Decizia CCR nr. 95/2026Punctul 77

77. Principiile prelucrării datelor cu caracter personal, prevăzute de art. 5 din GDPR, trebuie respectate în mod cumulativ, și nu alternativ. Astfel, dacă din conținutul normativ al art. II din Ordonanța Guvernului nr. 7/2025 rezultă că sunt îndeplinite primele 5 principii [(1) legalitate, echitate și transparență; (2) limitări legate de scop; (3) reducerea la minimum a datelor; (4) exactitate; (5) limitări legate de stocare], Curtea constată, în schimb, că nu este asigurat și principiul care impune integritate și confidențialitate în prelucrarea datelor. Potrivit acestui principiu, afirmat la art. 5 alin. (1) lit. f) din GDPR, datele cu caracter personal trebuie prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare. Totodată, operatorul are responsabilitatea respectării principiilor de mai sus, iar acesta trebuie să poată să demonstreze că le-a respectat, ceea ce indică un principiu subsecvent, cel al responsabilității operatorului [art. 5 alin. (2) ]. ...