Întrebări din Legea nr. 190/2018
Legea de punere în aplicare a Regulamentului general privind protecția datelor (GDPR). Alege răspunsul și apasă „Verifică”: afli pe loc dacă e corect și vezi fraza din lege din care vine. Scorul se adună sus.
Întrebări grilă
1. Potrivit Legii nr. 190/2018, termenul de remediere este perioada de timp de cel mult:
Răspuns corect: a) 90 de zile de la data comunicării procesului-verbal de constatare și sancționare a contravenției
„termen de remediere - perioada de timp de cel mult 90 de zile de la data comunicării procesului-verbal de constatare și sancționare a contravenției” — art. 2 alin. (1) lit. e)
2. Datele cu caracter personal ale angajaților, obținute prin sisteme de monitorizare la locul de muncă, pot fi stocate, ca regulă:
Răspuns corect: b) o durată proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile
„durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile” — art. 5 lit. e)
3. După expirarea termenului de remediere, Autoritatea națională de supraveghere poate să reia controlul în termen de:
Răspuns corect: c) 10 zile
„În termen de 10 zile de la data expirării termenului de remediere, Autoritatea națională de supraveghere poate să reia controlul.” — art. 13 alin. (3)
4. Încălcarea de către o autoritate sau un organism public a dispozițiilor art. 3-9 din Legea nr. 190/2018 se sancționează cu amendă:
Răspuns corect: a) de la 10.000 lei până la 100.000 lei
„Contravențiile prevăzute la alin. (2) și (3) se sancționează cu amendă de la 10.000 lei până la 100.000 lei.” — art. 14 alin. (3) și (4)
5. Încălcarea de către o autoritate publică a dispozițiilor privind drepturile persoanelor vizate sau principiile de bază pentru prelucrare se sancționează cu amendă:
Răspuns corect: b) de la 10.000 lei până la 200.000 lei
„contravențiile prevăzute la alin. (5) se sancționează cu amendă de la 10.000 lei până la 200.000 lei.” — art. 14 alin. (5) și (6)
6. Acreditarea organismelor de certificare se realizează de:
Răspuns corect: c) Asociația de Acreditare din România - RENAR
„se realizează de Asociația de Acreditare din România - RENAR, în calitate de organism național de acreditare” — art. 11 alin. (1)
7. În sensul Legii nr. 190/2018, sunt asimilate autorităților/organismelor publice:
Răspuns corect: a) unitățile de cult și asociațiile și fundațiile de utilitate publică
„sunt asimilate autorităților/organismelor publice și unitățile de cult și asociațiile și fundațiile de utilitate publică” — art. 2 alin. (1) lit. a)
8. Care dintre următoarele este o garanție cerută la prelucrarea datelor necesară pentru îndeplinirea unei sarcini care servește unui interes public?
Răspuns corect: b) stabilirea de termene de stocare în funcție de natura datelor și scopul prelucrării
„stabilirea de termene de stocare în funcție de natura datelor și scopul prelucrării, precum și de termene specifice în care datele cu caracter personal trebuie șterse sau revizuite în vederea ștergerii.” — art. 6 lit. c)
9. Sancțiunile contravenționale principale prevăzute de Legea nr. 190/2018 sunt:
Răspuns corect: c) avertismentul și amenda contravențională
„Sancțiunile contravenționale principale sunt avertismentul și amenda contravențională.” — art. 12 alin. (2)
10. Când constată că o autoritate sau un organism public a încălcat regulile de protecție a datelor, Autoritatea națională de supraveghere încheie un proces-verbal prin care:
Răspuns corect: a) aplică sancțiunea avertismentului și la care anexează un plan de remediere
„încheie un proces-verbal de constatare și sancționare a contravenției prin care se aplică sancțiunea avertismentului și la care anexează un plan de remediere.” — art. 13 alin. (1)
11. Prelucrarea datelor genetice, biometrice sau a datelor privind sănătatea, în scopul realizării unui proces decizional automatizat sau pentru crearea de profiluri, este permisă:
Răspuns corect: b) cu consimțământul explicit al persoanei vizate sau dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese
„este permisă cu consimțământul explicit al persoanei vizate sau dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese” — art. 3 alin. (1)
12. Înainte de introducerea sistemelor de monitorizare la locul de muncă, angajatorul trebuie să consulte:
Răspuns corect: c) sindicatul sau, după caz, reprezentanții angajaților
„angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare” — art. 5 lit. c)
13. Care dintre următoarele este dat de lege ca exemplu de număr de identificare național?
Răspuns corect: a) numărul permisului de conducere
„cum ar fi: codul numeric personal, seria și numărul actului de identitate, numărul pașaportului, al permisului de conducere, numărul de asigurare socială de sănătate” — art. 2 alin. (1) lit. b)
14. Constatarea contravențiilor prevăzute de Legea nr. 190/2018 și aplicarea sancțiunilor contravenționale se fac de:
Răspuns corect: b) Autoritatea națională de supraveghere
„se fac de Autoritatea națională de supraveghere, în conformitate cu dispozițiile Regulamentului general privind protecția datelor” — art. 12 alin. (4)
15. Când operatorul este o autoritate publică sau un organism public, responsabilul cu protecția datelor:
Răspuns corect: c) poate fi unic pentru mai multe dintre aceste autorități sau organisme, luând în considerare structura organizatorică și dimensiunea acestora
„poate fi desemnat un responsabil cu protecția datelor, unic pentru mai multe dintre aceste autorități sau organisme, luând în considerare structura organizatorică și dimensiunea acestora.” — art. 10 alin. (2)
16. Partidele politice, organizațiile cetățenilor aparținând minorităților naționale și organizațiile neguvernamentale pot prelucra date cu caracter personal și special, în vederea realizării obiectivelor lor:
Răspuns corect: a) fără consimțământul expres al persoanei vizate, dar cu condiția să se prevadă garanțiile corespunzătoare
„fără consimțământul expres al persoanei vizate, dar cu condiția să se prevadă garanțiile corespunzătoare, menționate la alineatul precedent.” — art. 9 alin. (2)
17. Derogările prevăzute pentru prelucrarea datelor în scopuri de cercetare științifică sau istorică ori în scopuri statistice se aplică:
Răspuns corect: b) în măsura în care drepturile respective sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea scopurilor specifice
„în măsura în care drepturile menționate la aceste articole sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea scopurilor specifice, iar derogările respective sunt necesare pentru îndeplinirea acestor scopuri.” — art. 8 alin. (1)
18. Responsabilitatea îndeplinirii măsurilor de remediere revine:
Răspuns corect: c) autorității/organismului public care, potrivit legii, poartă răspunderea contravențională pentru faptele constatate
„Responsabilitatea îndeplinirii măsurilor de remediere revine autorității/organismului public care, potrivit legii, poartă răspunderea contravențională pentru faptele constatate.” — art. 13 alin. (4)
Subiecte cu răspuns scris
1. Definiți „autoritățile și organismele publice” în sensul Legii nr. 190/2018 și precizați ce entități sunt asimilate acestora.
Autoritățile și organismele publice sunt: Camera Deputaților și Senatul, Administrația Prezidențială, Guvernul, ministerele, celelalte organe de specialitate ale administrației publice centrale, autoritățile și instituțiile publice autonome, autoritățile administrației publice locale și de la nivel județean, alte autorități publice, precum și instituțiile din subordinea/coordonarea acestora. Sunt asimilate autorităților/organismelor publice și unitățile de cult și asociațiile și fundațiile de utilitate publică.
„autoritățile administrației publice locale și de la nivel județean, alte autorități publice, precum și instituțiile din subordinea/coordonarea acestora.” — art. 2 alin. (1) lit. a)
2. Enumerați condițiile în care este permisă prelucrarea datelor cu caracter personal ale angajaților atunci când la locul de muncă sunt utilizate sisteme de monitorizare prin mijloace de comunicații electronice și/sau de supraveghere video.
Prelucrarea, în scopul realizării intereselor legitime urmărite de angajator, este permisă numai dacă: a) interesele legitime urmărite de angajator sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților persoanelor vizate; b) angajatorul a realizat informarea prealabilă obligatorie, completă și în mod explicit a angajaților; c) angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare; d) alte forme și modalități mai puțin intruzive pentru atingerea scopului urmărit de angajator nu și-au dovedit anterior eficiența; e) durata de stocare a datelor este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.
„prelucrarea datelor cu caracter personal ale angajaților, în scopul realizării intereselor legitime urmărite de angajator, este permisă numai dacă:” — art. 5
3. Ce garanții trebuie să instituie operatorul atunci când prelucrează un număr de identificare național (de exemplu, codul numeric personal) în scopul realizării intereselor legitime urmărite de operator sau de o parte terță?
Operatorul instituie următoarele garanții: a) punerea în aplicare de măsuri tehnice și organizatorice adecvate pentru respectarea, în special, a principiului reducerii la minimum a datelor, precum și pentru asigurarea securității și confidențialității prelucrărilor; b) numirea unui responsabil pentru protecția datelor; c) stabilirea de termene de stocare în funcție de natura datelor și scopul prelucrării, precum și de termene specifice în care datele trebuie șterse sau revizuite în vederea ștergerii; d) instruirea periodică, cu privire la obligațiile ce le revin, a persoanelor care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, prelucrează date cu caracter personal.
„respectiv al realizării intereselor legitime urmărite de operator sau de o parte terță, se efectuează cu instituirea de către operator a următoarelor garanții:” — art. 4 alin. (2)
4. Descrieți modul în care sunt sancționate autoritățile și organismele publice care încalcă regulile privind protecția datelor: ce sancțiune se aplică mai întâi, ce urmează și ce amenzi se pot aplica.
Autoritatea națională de supraveghere încheie un proces-verbal de constatare și sancționare a contravenției prin care aplică sancțiunea avertismentului și la care anexează un plan de remediere. Termenul de remediere, de cel mult 90 de zile de la comunicarea procesului-verbal, se stabilește în funcție de riscurile asociate prelucrării și de demersurile necesare. În termen de 10 zile de la expirarea termenului de remediere, Autoritatea poate să reia controlul. Dacă se constată că măsurile din planul de remediere nu au fost aduse la îndeplinire în totalitate, Autoritatea poate aplica amenda: de la 10.000 lei până la 100.000 lei pentru contravențiile de la art. 14 alin. (2) și (3) și de la 10.000 lei până la 200.000 lei pentru cele de la art. 14 alin. (5) și (7).
„nu au adus la îndeplinire în totalitate măsurile prevăzute în planul de remediere, Autoritatea națională de supraveghere, în funcție de circumstanțele fiecărui caz în parte, poate aplica sancțiunea contravențională a amenzii” — art. 13 și art. 14
5. În ce condiții poate fi efectuată prelucrarea datelor cu caracter personal în scopuri jurnalistice sau în scopul exprimării academice, artistice sau literare, prin derogare de la Regulamentul general privind protecția datelor?
În vederea asigurării unui echilibru între dreptul la protecția datelor cu caracter personal, libertatea de exprimare și dreptul la informație, prelucrarea în aceste scopuri poate fi efectuată dacă privește date cu caracter personal care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată. Derogarea privește capitolele II (Principii), III (Drepturile persoanei vizate), IV, V, VI, VII și IX din Regulament.
„care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată” — art. 7
6. Definiți planul de remediere, măsura de remediere și termenul de remediere.
Planul de remediere este anexa la procesul-verbal de constatare și sancționare a contravenției prin care Autoritatea națională de supraveghere stabilește măsuri și un termen de remediere. Măsura de remediere este soluția dispusă de Autoritatea națională de supraveghere în planul de remediere în vederea îndeplinirii de către autoritatea/organismul public a obligațiilor prevăzute de lege. Termenul de remediere este perioada de timp de cel mult 90 de zile de la data comunicării procesului-verbal de constatare și sancționare a contravenției, în care autoritatea/organismul public are posibilitatea remedierii neregulilor constatate și îndeplinirii obligațiilor legale.
„măsură de remediere - soluție dispusă de Autoritatea națională de supraveghere în planul de remediere în vederea îndeplinirii de către autoritatea/organismul public a obligațiilor prevăzute de lege” — art. 2 alin. (1) lit. c)-e)
Întrebările sunt de antrenament, făcute din textul actului valabil la 13 octombrie 2026. Nu sunt subiecte oficiale de concurs. Ai găsit o greșeală? Scrie-ne.