Decizia CCR nr. 737/2018Punctul 57

57. În cadrul capitolului III din Regulament, având denumirea „Drepturile persoanei vizate“, art. 12 din secțiunea 1 - „Transparență și modalități“ reglementează cu privire la transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate, stabilind în alin. (1) că „Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații menționate la articolele 13 și 14 și orice comunicări în temeiul articolelor 15-22 și 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace“, iar, în alin. (3) , că „Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.“ În continuare, secțiunea a 2-a „Informare și acces la date cu caracter personal“ reglementează, în art. 13, cu privire la informațiile care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată, în art. 14, cu privire la informațiile care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, iar, în art. 15, cu privire la dreptul de acces al persoanei vizate. Informațiile furnizate în temeiul art. 14 alin. (1) și alin. (2) din Regulament sunt comunicate de operator, potrivit alin. (3) al art. 14, (a) într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai mare de o lună, ținându-se seama de circumstanțele specifice în care sunt prelucrate datele cu caracter personal; (b) dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către persoana vizată respectivă; sau (c) dacă se intenționează divulgarea datelor cu caracter personal către un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oară. De asemenea, potrivit alin. (4) al art. 14, „În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost obținute, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2) .“ ...