Decizia CCR nr. 737/2018Punctul 66

66. În continuare, Curtea reține că Legea privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date transpune, în art. 12, normele europene din același articol al Directivei (UE) 2016/680 referitoare la obligația operatorilor de a institui măsurile organizatorice, tehnice și de procedură pentru a furniza persoanei vizate informațiile necesare potrivit prevederilor art. 13 și art. 16-21 din lege și pentru a asigura transmiterea unui răspuns în legătură cu prelucrările desfășurate în condițiile prevăzute la art. 11 sau în legătură cu notificarea persoanelor vizate în cazul apariției unui incident de securitate, în condițiile prevederilor art. 39 din lege, precum și pentru a facilita exercitarea drepturilor persoanei vizate în temeiul prevederilor art. 11 și art. 16-21 din lege. De asemenea, Curtea observă că dispozițiile art. 13 din Directiva (UE) 2016/680 sunt transpuse în art. 13, 14 și 15 din legea examinată. Art. 13 din lege reglementează, așadar, obligația operatorilor de a institui măsuri organizatorice, tehnice și de procedură în scopul punerii la dispoziția persoanelor interesate a informațiilor enumerate la lit. a) -e) , respectiv identitatea și datele de contact ale operatorului; datele de contact ale responsabilului cu protecția datelor, după caz; scopurile în care sunt prelucrate datele cu caracter personal; dreptul de a depune o plângere la autoritatea de supraveghere și datele de contact ale acesteia; dreptul de a solicita operatorului acces la datele cu caracter personal referitoare la persoana vizată ori rectificarea sau ștergerea acestor date sau restricționarea prelucrării lor. În același timp, art. 14 din lege reglementează dreptul la informare al persoanei vizate, stabilind că, la cerere, atunci când legea nu prevede altfel, operatorul comunică persoanei vizate informațiile menționate la art. 13, precum și informațiile suplimentare enumerate la lit. a) -d) , respectiv temeiul juridic al prelucrării; perioada pentru care sunt stocate datele cu caracter personal sau, în cazul în care nu este posibil, criteriile utilizate pentru a stabili perioada respectivă; dacă este cazul, categoriile de destinatari ai datelor cu caracter personal, inclusiv din state terțe sau organizații internaționale; orice alte informații suplimentare, în funcție de specificul activităților de prelucrare, în special atunci când datele cu caracter personal sunt colectate fără știrea persoanei vizate. ...