Decizia CCR nr. 840/2019Punctul 24

24. Distinct de acestea, Curtea observă că obligația instituită prin textul de lege criticat este însoțită de o serie de garanții legale menite să asigure o protecție adecvată a datelor cu caracter personal. Astfel, codul numeric personal face parte din categoria datelor cu caracter personal a căror prelucrare se realizează potrivit regulilor stabilite prin Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE și prin Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), publicată în Monitorul Oficial al României, Partea I, nr. 651 din 26 iulie 2018. Astfel, art. 2 alin. (1) lit. b) din Legea nr. 190/2018 include codul numeric personal în categoria „număr de identificare național“ prin care se identifică o persoană fizică în anumite sisteme de evidență și care are aplicabilitate generală, în timp ce art. 4 din lege stabilește reguli privind prelucrarea unui număr de identificare național. Potrivit art. 6 alin. (1) lit. e) din Regulamentul general privind protecția datelor, prelucrarea este legală numai dacă și în măsura în care este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul. ...