Decizia CCR nr. 737/2018Punctul 40

40. Schimbările legislative preconizate privesc: „definirea unor termeni care sunt utilizați în cuprinsul inițiativei legislative; introducerea unui nou principiu, al asigurării adecvate a prelucrării datelor cu caracter personal; impunerea obligației privind stabilirea unor termene exprese de stocare, ștergere și revizuire a necesității stocării datelor cu caracter personal și stabilirea unor proceduri specifice în acest sens; instituirea procedurilor necesare pentru stabilirea distincției între persoanele vizate, delimitând în acest sens categorii precum: suspecți, persoane condamnate, persoane vătămate și alte persoane; stabilirea unor condiții specifice de prelucrare în măsura în care datele cu caracter personal urmează să fie prelucrate în alte scopuri decât cele care se încadrează în domeniul de reglementare al Directivei - prevenirea, descoperirea, cercetarea, urmărirea penală și combaterea infracțiunilor, executarea pedepselor și protejarea împotriva amenințărilor la adresa siguranței publice; stabilirea unor condiții privind procesul decizional individual automatizat (adoptarea unor decizii care afectează persoana vizată doar pe baza rezultatelor unor prelucrări automatizate); astfel, o decizie întemeiată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce un efect juridic negativ pentru persoana vizată sau care o afectează în mod semnificativ, este interzisă, cu excepția cazului în care este autorizată de legea care prevede garanții adecvate pentru drepturile și libertățile persoanei vizate, cel puțin dreptul de a obține intervenția umană din partea operatorului; asigurarea protecției datelor începând cu momentul conceperii și în mod implicit (privacy by design și privacy by default); reglementarea situației operatorilor asociați - situația în care responsabilitatea prelucrărilor nu revine unui singur operator, ci mai multor operatori care stabilesc împreună scopul/scopurile și mijloacele de prelucrare; ținerea evidenței activităților de prelucrare; evaluarea impactului asupra protecției datelor cu caracter personal; transferul datelor cu caracter personal către state terțe sau organizații internaționale; abrogarea Legii nr. 238/2009 privind Ministerul Administrației și Internelor în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice“. ...