INFORMARE
CU PRIVIRE LA PRELUCRAREA DATELOR
CU CARACTER PERSONAL
Primăria Comunei Izvoarele, cu sediul în com. Izvoarele, jud. Teleorman colectează și prelucrează datele personale, în conformitate cu prevederile Regulamentului (UE) nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.
Legea care reglementează protecția datelor cu caracter personal în România este, în principal, Regulamentul (UE) 2016/679 (GDPR), care se aplică direct în toate statele membre ale Uniunii Europene, inclusiv România. De asemenea, în România există o lege specifică de punere în aplicare a GDPR, Legea nr. 190/2018. În plus, există și alte acte normative conexe, cum ar fi Legea nr. 363/2018 privind protecția datelor cu caracter personal de către autoritățile competente în scopuri specifice, Legea nr. 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date.
Prezenta informare explică modul în care datele dumneavoastră personale sunt utilizate și scopul în care acestea sunt folosite.
În sensul Regulamentului (UE) nr. 679/2016, următorii termeni au următoarele semnificaţii:
1.”date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2.”prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea;
3.”restricţionarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
4.”creare de profiluri” înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanţa la locul de muncă, situaţia economică, sănătatea, preferinţele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;
5.”pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informaţii suplimentare, cu condiţia ca aceste informaţii suplimentare să fie stocate separat şi să facă obiectul unor măsuri de natură tehnică şi organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;
6.”sistem de evidenţă a datelor” înseamnă orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcţionale sau geografice;
7.”operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
8.”persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
9.”destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă. Cu toate acestea, autorităţile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autorităţile publice respective respectă normele aplicabile în materie de protecţie a datelor, în conformitate cu scopurile prelucrării;
10.”încălcarea securităţii datelor cu caracter personal” înseamnă o încălcare a securităţii care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
11.”date genetice” înseamnă datele cu caracter personal referitoare la caracteristicile genetice moştenite sau dobândite ale unei persoane fizice, care oferă informaţii unice privind fiziologia sau sănătatea persoanei respective şi care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;
12.”date biometrice” înseamnă o date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;
13.”date privind sănătatea” înseamnă date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistenţă medicală, care dezvăluie informaţii despre starea de sănătate a acesteia;
14.”autoritate de supraveghere” înseamnă o autoritate publică independentă instituită de un stat membru în temeiul articolului 51 din Regulamentul (UE) nr. 679/2016.
Constatarea contravenţiilor prevăzute de Legea nr. 190/2018 şi aplicarea sancţiunilor contravenţionale, precum şi a celorlalte măsuri corective prevăzute de art. 58 din Regulamentul general privind protecţia datelor se fac de Autoritatea naţională de supraveghere, în conformitate cu dispoziţiile Regulamentului general privind protecţia datelor, ale Legii nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale Legii nr. 190/2018.
Conform principiilor legate de prelucrarea datelor cu caracter personal, reglementate de art. 5 din Regulamentul (UE) nr. 679/2016, datele cu caracter personal sunt:
a) prelucrate în mod legal, echitabil şi transparent faţă de persoana vizată („legalitate, echitate şi transparenţă”);
b) colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile iniţiale, în conformitate cu articolul 89 alineatul (1)(„limitări legate de scop”);
c) adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
d) exacte şi, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt şterse sau rectificate fără întârziere („exactitate”);
e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic şi organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor şi libertăţilor persoanei vizate („limitări legate de stocare”);
f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate şi confidenţialitate”).
Prelucrarea este legală, conform prevederilor art. 6 din Regulamentul nr. 679/2016, dacă şi în măsura în care se aplică cel puţin una dintre următoarele condiţii:
- persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
- prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
- prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale ce îi revine operatorului;
- prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
- prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care rezultă din exercitarea autorităţii publice cu care este învestit operatorul.
Litera (f) din nu se aplică în cazul prelucrării efectuate de autorităţi publice în îndeplinirea atribuţiilor lor.
Primăria Comunei Izvoarele, prelucrează datele cu caracter în îndeplinirea atribuţiilor sale legale privind gestionarea serviciilor de interes local, prevazute la art. 129 alin. (2) lit. d) si alin. (7) din O.U.G. nr. 57/2019, privind Codul Administrativ, cu modificările şi completările ulterioare, precum:
- educaţie;
- servicii sociale pentru protecţia copilului, a persoanelor cu handicap, a persoanelor vârstnice, a familiei şi a altor persoane sau grupuri aflate în nevoie socială;
- sănătate;
- cultură;
- tineret;
- sport;
- ordine publică;
- situaţii de urgenţă;
- protecţia şi refacerea mediului;
- conservarea, restaurarea şi punerea în valoare a monumentelor istorice şi de arhitectură, a parcurilor, grădinilor publice şi rezervaţiilor naturale;
- dezvoltarea urbană;
- evidenţa persoanelor;
- podurile şi drumurile publice;
- serviciile comunitare de utilităţi publice de interes local;
- activităţi de administraţie social-comunitară;
- punerea în valoare, în interesul comunităţii locale, a resurselor naturale de pe raza unităţii administrativ-teritoriale;
- Impozitele și taxele locale, amenzi contravenționale, muncă în folosul comunității;
- Colectare debite/ recuperare creanțe;
- Emitere de autorizații/ licențe;
- Gestiunea economico-financiară și administrativă;
- Darea în administrare, concesionarea sau închirierea bunurilor proprietate publică a Comunei Izvoarele;
- Vânzarea, concesionarea sau închirierea bunurilor proprietate privată a Comunei Izvoarele;
- Stare civilă;
- Urbanism și amenajarea teritoriului;
- Registrul electoral – evidență electorală;
- Arhivă;
- Registratură, resurse umane, relații publice, secretariat, fond funciar;
- alte servicii publice stabilite prin lege.
Primăria Comunei Izvoarele prelucrează datele cu caracter personal ale petenților, angajaților și reprezentanților furnizorilor, executanților ori prestatorilor de servicii cu care instituția se află în relație contractuală, în scopul îndeplinirii obligațiilor legale, reglementate de legislația în vigoare.
Categoriile de destinatari spre care se pot divulga datele cu caracter personal sunt autoritățile publice centrale și locale, autoritățile judecătoresti și alte insituții abilitate de lege să solicite informații.
Datele cu caracter personal vor fi păstrate doar atât timp cât este necesar pentru scopurile menționate mai sus.
Drepturile pe care le au persoanele vizate, conform prevederilor Regulamentului nr. 679/2016 sunt:
- Dreptul de acces al persoanei vizate (art. 15);
- Dreptul de a solicita rectificarea atunci când datele sunt inexacte (art.16);
- Dreptul la ştergerea datelor /”dreptul de a fi uitat” (art. 17);
- Dreptul la restricţionarea prelucrării (art. 18);
- Dreptul la portabilitatea datelor (art. 20);
- Dreptul la opoziţie (art. 21).
Pentru exercitarea acestor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată:
- La sediul Primăriei, în com. Izvoarele, jud. Teleorman;
- La adresa de e-mail a Primăriei: primaria_izvoarele@yahoo.com.
Modelul de cerere pentru fiecare drept enumerat mai sus va putea fi descărcat de pe site-ul instituței: https://www.comunaizvoareletr.ro/, în secțiunea Formulare GDPR.
De asemenea, este recunoscut dreptul de a depune pângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.) la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, fax: +40.318.059.602.
Primăria Comunei Izvoarele vă informează că evaluează și îmbunătățește în mod constant măsurile de securitate implementate în vederea asigurării unei prelucrări a datelor cu caracter personal în condiții de siguranță.
Există posibilitatea ca prezenta politică pentru protecția datelor cu caracter personal să necesite actualizare. Actualizările vor fi publicate pe site-ul Primăriei. Dacă modificările sunt substanțiale, vom anunța actualizarea și prin canalele de comunicare obișnuite.