Încetarea aplicabilităţii unor acte normative cu caracter administrativ emise în aplicarea Legii pentru protecţia datelor cu caracter personal (Decizia ANSPDCP nr. 99/2018)

În M. Of. nr. 432 din 22 mai 2018, a fost publicată Decizia Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) nr. 99/2018 privind încetarea aplicabilității unor acte normative cu caracter administrativ emise în aplicarea Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

În continuare, vom prezenta dispozițiile respectivei decizii.

Conform art. 1,  la data intrării în vigoare a respectivei decizii își încetează aplicabilitatea:

a) Decizia ANSPDCP nr. 167/2006 privind aprobarea Clauzelor contractuale standard în cazul transferurilor de date cu caracter personal către un împuternicit stabilit într-un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de legea română (M. Of.  nr. 6 din 4 ianuarie 2007);

b) Decizia președintelui ANSPDCP nr. 172/2006 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Argentina (M. Of. nr. 67 din 29 ianuarie 2007);

c) Decizia președintelui ANSPDCP nr. 173/2006 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal, asigurat de Legea canadiană din 13 aprilie 2000 cu privire la protecția informațiilor personale și documentele electronice (M. Of. nr. 67 din 29 ianuarie 2007);

d) Decizia președintelui ANSPDCP nr. 174/2006 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Elveția (M. Of. nr. 67 din 29 ianuarie 2007);

e) Decizia președintelui ANSPDCP nr. 175/2006 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Guernsey ( M. Of. nr. 67 din 29 ianuarie 2007);

f) Decizia președintelui ANSPDCP nr. 176/2006 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Insula Man (M. Of. nr. 67 din 29 ianuarie 2007);

g) Decizia președintelui ANSPDCP nr. 105/2007 cu privire la prelucrările de date cu caracter personal efectuate în sisteme de evidență de tipul birourilor de credit (M. Of. nr. 891 din 27 decembrie 2007);

h) Decizia președintelui ANSPDCP nr. 90/2008 privind recunoașterea unui nivel de protecție adecvat a datelor cu caracter personal în Jersey (M. Of. nr. 822 din 8 decembrie 2008);

i) Decizia președintelui ANSPDCP nr. 95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (M. Of. nr. 876 din 24 decembrie 2008, cu modif. ult.);

j) Decizia președintelui ANSPDCP nr. 101/2008 privind procedura emiterii autorizației pentru prelucrarea datelor cu caracter personal privind starea de sănătate, în condițiile art. 9 alin. (3) și (4) din Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (M. Of. nr. 34 din 19 ianuarie 2009);

k) Decizia președintelui ANSPDCP nr. 10/2009 privind stabilirea unui model de autorizație pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (M. Of. nr. 149 din 10 martie 2009);

l) Decizia președintelui ANSPDCP nr. 132/2011 privind condițiile prelucrării codului numeric personal și a altor date cu caracter personal având o funcție de identificare de aplicabilitate generală (M. Of. nr. 929 din 28 decembrie 2011);

m) Decizia președintelui ANSPDCP nr. 52/2012 privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video (M. Of. nr. 389 din 11 iunie 2012);

n) Decizia președintelui ANSPDCP nr. 41/2014 privind stabilirea unui model de autorizație pentru transferul în străinătate al datelor cu caracter personal în baza regulilor corporatiste obligatorii (Binding Corporate Rules – BCR), (M. Of. nr. 218 din 27 martie 2014);

o) Decizia președintelui ANSPDCP nr. 200/2015 privind stabilirea cazurilor de prelucrare a datelor cu caracter personal pentru care nu este necesară notificarea, precum și pentru modificarea și abrogarea unor decizii (M. Of. nr. 969 din 28 decembrie 2015);

p) Ordinul Avocatului Poporului nr. 52/2002 privind aprobarea Cerințelor minime de securitate a prelucrărilor de date cu caracter personal (M. Of. nr. 383 din 5 iunie 2002);

q) Ordinul Avocatului Poporului nr. 75/2002 privind stabilirea unor măsuri și proceduri specifice care să asigure un nivel satisfăcător de protecție a drepturilor persoanelor ale căror date cu caracter personal fac obiectul prelucrărilor (M. Of. nr. 449 din 26 iunie 2002).

Art. 2 prevede faptul că decizia respectivă intră în vigoare la data de 25 mai 2018.