Decizia CCR nr. 382/2021Punctul 17

17. În acest context, Curtea apreciază că nu poate fi reținută critica formulată de autorul excepției din perspectiva posibilității ca elementele de identificare personală, stocate sine die în mediul electronic, asupra căruia nu deține niciun control, să poată fi folosite fără acordul său. Aceasta, întrucât, potrivit art. 28^1 din Ordonanța de urgentă a Guvernului nr. 195/2002, prelucrările de date cu caracter personal se realizează cu respectarea prevederilor legale privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date. Astfel, datele cu caracter personal ale persoanelor fizice sunt protejate de legea specială, respectiv Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), publicată în Monitorul Oficial al României, Partea I, nr. 651 din 26 iulie 2018, lege care asigură garanții adecvate și suficiente pentru respectarea dreptului la viață intimă și privată, stabilind cu strictețe reguli referitoare la condițiile de legitimitate privind prelucrarea datelor cu caracter personal. Aceste date nu pot fi prelucrate decât în condiții extrem de restrictive, cu consimțământul explicit al persoanei vizate sau, dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese, cu instituirea unor măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate. ...