Privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date. Alege răspunsul și apasă „Verifică”: afli pe loc dacă e corect și vezi fraza din lege din care vine. Scorul se adună sus.
Întrebări grilă
1. Legea nr. 363/2018 NU se aplică prelucrărilor de date efectuate pentru activitățile din domeniul:
Răspuns corect: a) apărării naționale și securității naționale
„Prezenta lege nu se aplică prelucrărilor de date cu caracter personal efectuate pentru realizarea activităților din domeniul apărării naționale și securității naționale” — art. 3 alin. (3)
2. Prelucrarea datelor pentru menținerea ordinii și siguranței publice se realizează numai dacă este prevăzută de lege și necesară pentru:
Răspuns corect: b) prevenirea unui pericol cel puțin asupra vieții, integrității corporale sau sănătății unei persoane ori a proprietății acesteia
„sunt necesare pentru prevenirea unui pericol cel puțin asupra vieții, integrității corporale sau sănătății unei persoane ori a proprietății acesteia” — art. 1 alin. (2)
3. Potrivit Legii nr. 363/2018, operatorul este:
Răspuns corect: c) autoritatea competentă care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare
„operator - autoritatea competentă care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal” — art. 4 lit. h)
4. Persoana care prelucrează datele cu caracter personal în numele operatorului se numește:
Răspuns corect: a) persoană împuternicită de către operator
„agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului” — art. 4 lit. i)
5. Restricționarea prelucrării înseamnă:
Răspuns corect: b) marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea viitoare a acestora
„restricționarea prelucrării - marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea viitoare a acestora” — art. 4 lit. c)
6. Care dintre următoarele sunt date biometrice, potrivit definiției din lege?
Răspuns corect: c) imaginile faciale sau datele dactiloscopice
„care permit sau confirmă identificarea unică a respectivei persoane fizice, cum ar fi imaginile faciale sau datele dactiloscopice” — art. 4 lit. m)
7. Autoritatea de supraveghere, în sensul Legii nr. 363/2018, este:
Răspuns corect: a) Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
„autoritate de supraveghere - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal” — art. 4 lit. o)
8. Termenul de remediere este perioada cuprinsă între:
Răspuns corect: b) 60 și 180 de zile de la data comunicării procesului-verbal
„termen de remediere - perioada de timp cuprinsă între 60 și 180 de zile de la data comunicării procesului-verbal de constatare și sancționare a contravenției” — art. 4 lit. ț)
9. Evidența pasivă este:
Răspuns corect: c) fișier sau bază de date constituită în scopul accesării limitate și ulterior ștergerii datelor stocate
„evidență pasivă - fișier sau bază de date cu caracter personal constituită în scopul accesării limitate și ulterior ștergerii datelor stocate din sistemul de evidență” — art. 4 lit. r)
10. Potrivit principiilor prelucrării, datele cu caracter personal trebuie să fie:
Răspuns corect: a) adecvate, relevante și neexcesive prin raportare la scopurile în care sunt prelucrate
„adecvate, relevante și neexcesive prin raportare la scopurile în care sunt prelucrate” — art. 5 alin. (1) lit. c)
11. Cine este responsabil pentru respectarea principiilor prelucrării datelor prevăzute la art. 5?
Răspuns corect: b) operatorul
„Operatorul este responsabil pentru respectarea prevederilor alin. (1)-(3) și adoptă măsuri și/sau instituie proceduri” — art. 5 alin. (4)
12. Termenele specifice de stocare nu pot fi mai mari decât:
Răspuns corect: c) jumătate din termenul general de stocare corespunzător scopului prelucrării
„Termenele specifice de stocare nu pot fi mai mari decât jumătate din termenul general de stocare corespunzător scopului prelucrării” — art. 6 alin. (3)
13. Stabilirea termenelor specifice de păstrare este obligatorie, printre altele, la prelucrarea datelor referitoare la:
Răspuns corect: a) minori
„prelucrarea datelor cu caracter personal referitoare la minori;” — art. 6 alin. (2) lit. a)
14. La împlinirea termenelor de stocare, datele pot fi stocate în evidența pasivă pentru o durată care nu poate depăși:
Răspuns corect: b) jumătate din termenul inițial de stocare
„stocate în evidența pasivă pentru o durată care nu poate depăși jumătate din termenul inițial de stocare” — art. 6 alin. (4) lit. b)
15. În cazul sistemelor automatizate de evidență, termenele de evaluare a calității datelor nu pot depăși:
Răspuns corect: c) 2 ani de la momentul colectării, respectiv de la precedenta evaluare
„În cazul sistemelor automatizate de evidență, termenele de evaluare nu pot depăși 2 ani de la momentul colectării, respectiv de la precedenta evaluare.” — art. 7 alin. (5)
16. Evaluarea calității datelor cu caracter personal este obligatorie:
Răspuns corect: a) înainte ca datele să fie transmise sau puse la dispoziție altui operator
„Evaluarea calității datelor cu caracter personal este obligatorie înainte ca datele cu caracter personal să fie transmise sau puse la dispoziție altui operator.” — art. 7 alin. (6)
17. Dacă se constată că datele transmise nu au calitatea necesară, operatorul:
Răspuns corect: b) este obligat să notifice de îndată destinatarul
„operatorul este obligat să notifice de îndată destinatarul” — art. 7 alin. (8)
18. Datele care dezvăluie originea etnică sau opiniile politice pot fi prelucrate, printre altele, dacă:
Răspuns corect: c) sunt făcute publice în mod manifest de persoana vizată
„prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de persoana vizată” — art. 10 lit. c)
19. Adoptarea unei decizii întemeiate exclusiv pe prelucrarea automată, cu efect juridic negativ pentru persoana vizată, este:
Răspuns corect: a) interzisă, cu excepția cazului în care prelucrarea este reglementată expres de lege, cu garanții adecvate
„care produce un efect juridic negativ pentru persoana vizată sau care o afectează în mod semnificativ este interzisă” — art. 11 alin. (1)
20. În ce termen răspunde operatorul, în scris, la cererile formulate de persoana vizată în temeiul legii?
Răspuns corect: b) în cel mult 60 de zile calendaristice, în mod gratuit
„Răspunsul se transmite în mod gratuit, în cel mult 60 de zile calendaristice.” — art. 12 alin. (5)
21. Dacă cererile unei persoane vizate sunt în mod vădit nefondate sau excesive, operatorul poate:
Răspuns corect: c) să perceapă o taxă rezonabilă sau să refuze să dea curs cererii
„să perceapă o taxă rezonabilă care să țină cont de costurile administrative pentru transmiterea sau comunicarea informațiilor” — art. 12 alin. (6)
22. Cine trebuie să demonstreze caracterul nefondat sau excesiv al cererii?
Răspuns corect: a) operatorul
„Caracterul nefondat sau excesiv al cererii, în condițiile prevăzute la alin. (6), trebuie demonstrat de operator.” — art. 12 alin. (9)
23. Informațiile suplimentare colectate pentru confirmarea identității solicitantului se distrug în termen de:
Răspuns corect: b) 3 ani de la colectare
„nu pot fi prelucrate în niciun alt scop decât pentru confirmarea identității și se distrug în termen de 3 ani de la colectare” — art. 12 alin. (11)
24. Măsura amânării furnizării de informații către persoana vizată se dispune pe o perioadă care nu poate depăși:
Răspuns corect: c) un an
„Măsura amânării furnizării de informații se dispune pe o perioadă ce nu poate depăși un an” — art. 15 alin. (2)
25. Măsura restricționării furnizării de informații se dispune când:
Răspuns corect: a) incidența condițiilor care fac imposibilă comunicarea nu este limitată în timp
„Măsura restricționării furnizării de informații se dispune în situația în care incidența condițiilor care fac imposibilă comunicarea nu este limitată în timp.” — art. 15 alin. (4)
26. Când informează operatorul autoritatea de supraveghere despre situația statistică a măsurilor de omisiune a furnizării de informații din anul precedent?
Răspuns corect: b) în luna ianuarie a fiecărui an
„În luna ianuarie a fiecărui an, operatorul are obligația de a informa autoritatea de supraveghere cu privire la situația statistică” — art. 15 alin. (8)
27. Confirmarea faptului că datele care o privesc sunt sau nu prelucrate se obține de persoana vizată:
Răspuns corect: c) la cerere și în mod gratuit
„la cerere și în mod gratuit, confirmarea faptului că datele cu caracter personal care o privesc sunt sau nu sunt prelucrate de acesta” — art. 16 alin. (1)
28. Operatorul trebuie să restricționeze prelucrarea, și nu să șteargă datele, atunci când:
Răspuns corect: a) datele cu caracter personal trebuie să fie păstrate ca mijloace de probă
„datele cu caracter personal trebuie să fie păstrate ca mijloace de probă” — art. 18 alin. (4) lit. b)
29. Termenul de 60 de zile calendaristice pentru soluționarea cererilor de rectificare sau ștergere poate fi prelungit cu:
Răspuns corect: b) până la 60 de zile calendaristice
„Termenul prevăzut la alin. (5) poate fi prelungit cu până la 60 de zile calendaristice” — art. 18 alin. (6)
30. Operatorul are obligația de a șterge datele prelucrate neconform:
Răspuns corect: c) prin proceduri ireversibile, din oficiu sau la cererea persoanei vizate
„Operatorul are obligația de a șterge, prin proceduri ireversibile, din oficiu sau la cererea persoanei vizate” — art. 18 alin. (3)
31. La momentul stabilirii mijloacelor de prelucrare, operatorul evaluează cel puțin posibilitatea introducerii:
Răspuns corect: a) unei soluții de pseudonimizare ori a unei alte soluții tehnice cu efect similar
„cel puțin posibilitatea introducerii unei soluții de pseudonimizare ori a unei alte soluții tehnice cu efect similar” — art. 23 alin. (2)
32. Prin măsurile de protecție implicită, operatorul se asigură că datele NU sunt accesibile, fără intervenție umană:
Răspuns corect: b) unui număr nedefinit de utilizatori
„operatorul trebuie să se asigure că datele cu caracter personal nu sunt accesibile, fără intervenție umană, unui număr nedefinit de utilizatori” — art. 23 alin. (5)
33. Actul juridic dintre operatorii asociați trebuie pus la dispoziția persoanelor vizate:
Răspuns corect: c) cu minimum 5 zile înainte de intrarea în vigoare a acestuia
„Obligația de punere la dispoziție trebuie îndeplinită cu minimum 5 zile înainte de intrarea în vigoare a respectivului act juridic.” — art. 24 alin. (4)
34. O persoană împuternicită poate desemna o altă persoană împuternicită numai:
Răspuns corect: a) cu acordul scris al operatorului
„nu este posibilă decât cu acordul scris al operatorului” — art. 25 alin. (2)
35. Desemnarea persoanei împuternicite de către operator se realizează prin:
Răspuns corect: b) contract sau protocol încheiat între părți
„se realizează prin intermediul unui contract sau protocol încheiat între părți, care trebuie să detalieze:” — art. 25 alin. (4)
36. Evidențele activităților de prelucrare ținute de operator și de persoana împuternicită se păstrează:
Răspuns corect: c) în format hârtie și în format electronic
„Evidențele prevăzute la art. 27 și 28 se păstrează în format hârtie și în format electronic.” — art. 29 alin. (1)
37. Înregistrările operațiunilor de prelucrare din sistemele automate trebuie să cuprindă, printre altele:
Răspuns corect: a) codul de identificare a utilizatorului și a stației de lucru folosite
„codul de identificare a utilizatorului și a stației de lucru folosite” — art. 30 alin. (2) lit. b)
38. La operațiunile de prelucrare sub forma consultării sau divulgării este obligatorie înregistrarea:
Răspuns corect: b) motivului prelucrării
„În cazul operațiunilor de prelucrare sub forma consultării sau divulgării este obligatorie înregistrarea motivului prelucrării” — art. 30 alin. (3)
39. Evaluarea impactului operațiunilor de prelucrare se transmite autorității de supraveghere:
Răspuns corect: c) în termen de 30 de zile calendaristice de la finalizare, dar înainte de începerea prelucrării
„în termen de 30 de zile calendaristice de la finalizare, dar înainte de începerea prelucrării, evaluarea prevăzută la art. 32” — art. 33 alin. (4)
40. La consultarea prealabilă, autoritatea de supraveghere transmite observații sau recomandări în cel mult:
Răspuns corect: a) 30 de zile lucrătoare de la data înregistrării cererii de consultare
„observații sau recomandări, în termen de cel mult 30 de zile lucrătoare de la data înregistrării cererii de consultare” — art. 34 alin. (1)
41. În funcție de complexitatea prelucrării, termenul de răspuns al autorității la consultarea prealabilă poate fi prelungit cu:
Răspuns corect: b) 20 de zile lucrătoare
„În funcție de complexitatea prelucrării preconizate, termenul prevăzut la alin. (1) poate fi prelungit cu 20 de zile lucrătoare.” — art. 34 alin. (2)
42. Măsura de securitate prin care persoanele autorizate au acces numai la datele pentru care au autorizare se numește:
Răspuns corect: c) controlul accesului la date
„să asigure faptul că persoanele autorizate au acces numai la datele cu caracter personal pentru care au autorizare, denumit în continuare controlul accesului la date” — art. 35 alin. (4) lit. e)
43. Notificarea încălcării securității datelor către autoritatea de supraveghere se transmite nu mai târziu de:
Răspuns corect: a) 72 de ore
„notificarea prevăzută la alin. (1) se transmite nu mai târziu de 72 de ore” — art. 36 alin. (2)
44. Termenul pentru notificarea încălcării securității datelor începe să curgă:
Răspuns corect: b) de la momentul la care operatorul a luat cunoștință despre încălcare
„Termenul începe să curgă de la momentul la care operatorul a luat cunoștință despre încălcarea securității datelor cu caracter personal.” — art. 36 alin. (2)
45. Dacă informațiile din notificare nu pot fi furnizate în același timp, ele pot fi transmise treptat, într-un termen care să nu depășească:
Răspuns corect: c) 48 de ore de la momentul transmiterii notificării inițiale
„într-un termen care să nu depășească 48 de ore de la momentul transmiterii notificării inițiale” — art. 36 alin. (7)
46. Documentele privind cazurile de încălcare a securității datelor se păstrează:
Răspuns corect: a) 5 ani de la transmiterea notificării
„să păstreze documentele pentru o perioadă de 5 ani de la transmiterea notificării prevăzute la art. 36” — art. 37 alin. (1)
47. Când încălcarea securității poate genera un risc ridicat, operatorul informează persoana vizată în cel mult:
Răspuns corect: b) 10 zile calendaristice de la notificarea autorității de supraveghere
„dar nu mai mult de 10 zile calendaristice de la notificarea autorității de supraveghere” — art. 39 alin. (1)
48. Informarea persoanei vizate despre încălcarea securității nu este necesară, printre altele, când datele au devenit neinteligibile pentru persoanele neautorizate, de exemplu prin:
Răspuns corect: c) criptare
„măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea” — art. 39 alin. (3) lit. a)
49. Cine este exceptat de la obligația de a desemna un responsabil cu protecția datelor?
Răspuns corect: a) instanțele, atunci când acționează în exercițiul funcției lor judiciare
„Instanțele sunt exceptate de la obligația prevăzută la alin. (1) atunci când acționează în exercițiul funcției lor judiciare.” — art. 40 alin. (2)
50. Datele de contact ale responsabilului cu protecția datelor:
Răspuns corect: b) se publică de operator și se comunică autorității de supraveghere
„Operatorul are obligația să publice datele de contact ale responsabilului cu protecția datelor și să le comunice autorității de supraveghere.” — art. 40 alin. (5)
51. Care dintre următoarele este o sarcină a responsabilului cu protecția datelor?
Răspuns corect: c) informarea și consilierea operatorului și a angajaților cu privire la obligațiile lor
„informează și consiliază operatorul și angajații acestuia care efectuează prelucrarea cu privire la obligațiile care le revin” — art. 42 lit. a)
52. Autorizarea transferului de date cerută de autoritatea competentă a unui stat membru se transmite în cel mult:
Răspuns corect: a) 30 de zile calendaristice de la primirea cererii
„Autorizarea prevăzută la alin. (3) se transmite cu celeritate, dar nu mai târziu de 30 de zile calendaristice de la primirea cererii.” — art. 43 alin. (4)
53. Documentația transferurilor realizate pe baza evaluării garanțiilor de către operator se păstrează:
Răspuns corect: b) 10 ani
„Documentația prevăzută la alin. (4) se păstrează pentru o perioadă de 10 ani” — art. 45 alin. (5)
54. Interoperabilizarea cu sistemele de evidență ale entităților de drept privat este permisă numai pentru urmărirea penală, în baza:
Răspuns corect: c) unei ordonanțe emise de procurorul competent sau, la judecată, a completului învestit
„în baza unei ordonanțe emise de procurorul competent să efectueze ori să supravegheze urmărirea penală într-un caz determinat” — art. 49 alin. (5)
55. Pentru prevenirea infracțiunilor și ordinea publică, sistemele de evidență pot fi interoperabilizate cu:
Răspuns corect: a) Registrul național de evidență a pașapoartelor simple
„Registrul național de evidență a pașapoartelor simple;” — art. 50 alin. (1) lit. b)
56. Interoperabilizarea sistemelor deținute pentru scopuri diferite, în activitățile de prevenire și ordine publică, este posibilă:
Răspuns corect: b) numai cu acordul prealabil al autorității de supraveghere
„pe care le dețin pentru scopuri diferite, numai cu acordul prealabil al autorității de supraveghere” — art. 50 alin. (4)
57. Autoritatea de supraveghere NU este competentă să supravegheze operațiunile de prelucrare ale:
Răspuns corect: c) instanțelor, atunci când acționează în exercițiul funcției lor judiciare
„autoritatea de supraveghere nu este competentă să supravegheze operațiunile de prelucrare ale instanțelor atunci când acestea acționează în exercițiul funcției lor judiciare” — art. 52 alin. (2)
58. Printre competențele autorității de supraveghere se numără:
Răspuns corect: a) dispunerea limitării temporare sau definitive ori a interdicției prelucrărilor
„de a dispune limitarea temporară sau definitivă ori interdicția prelucrărilor” — art. 53 alin. (2) lit. c)
59. Raportul anual al autorității de supraveghere se transmite:
Răspuns corect: b) Parlamentului și Guvernului
„Rapoartele se transmit Parlamentului și Guvernului.” — art. 55
60. Dacă la prelucrările automate nu se poate determina operatorul care a cauzat prejudiciul:
Răspuns corect: c) fiecare dintre operatorii implicați în operațiunea de prelucrare este considerat a fi responsabil
„fiecare dintre operatorii de date cu caracter personal implicați în operațiunea de prelucrare este considerat a fi responsabil” — art. 60 alin. (2)
61. Încălcarea obligațiilor de la art. 11 și 22-42 se sancționează cu amendă:
Răspuns corect: a) de la 10.000 lei până la 100.000 lei
„Contravențiile prevăzute la alin. (1) și (2) se sancționează cu amendă de la 10.000 lei până la 100.000 lei.” — art. 61 alin. (3)
62. Încălcarea drepturilor persoanelor vizate prevăzute la art. 12-21 se sancționează cu amendă:
Răspuns corect: b) de la 20.000 lei până la 200.000 lei
„Contravențiile prevăzute la alin. (4)-(7) se sancționează cu amendă de la 20.000 lei până la 200.000 lei.” — art. 61 alin. (5) și (8)
63. La prima constatare a încălcării legii, autoritatea de supraveghere încheie un proces-verbal prin care aplică:
Răspuns corect: c) sancțiunea avertismentului, la care anexează un plan de remediere
„prin care se aplică sancțiunea avertismentului, conform art. 58 alin. (2) lit. b) din Regulamentul general privind protecția datelor, și la care anexează un plan de remediere” — art. 62 alin. (1)
64. Autoritatea de supraveghere poate relua controlul în termen de:
Răspuns corect: a) 10 zile de la data expirării termenului de remediere
„În termen de 10 zile de la data expirării termenului de remediere, autoritatea de supraveghere poate să reia controlul.” — art. 62 alin. (3)
65. Dacă cererea de prelungire este justificată, autoritatea de supraveghere poate prelungi termenul de remediere cu până la:
Răspuns corect: b) 30 de zile
„poate prelungi termenul de remediere cu până la 30 de zile” — art. 62 alin. (6)
66. Operatorul care nu poate îndeplini la termen o parte din măsurile din planul de remediere notifică autoritatea de supraveghere:
Răspuns corect: c) cu cel puțin 10 zile înainte de expirarea termenului
„notifică autoritatea de supraveghere cu privire la acest aspect cu cel puțin 10 zile înainte de expirarea termenului” — art. 62 alin. (4)
67. Unde se găsește modelul planului de remediere care se anexează la procesul-verbal de contravenție?
Răspuns corect: a) în anexa la Legea nr. 363/2018
„Modelul planului de remediere care se anexează la procesul-verbal de constatare și sancționare a contravenției este prevăzut în anexa la prezenta lege.” — art. 62 alin. (8)
68. Potrivit modelului din anexa legii, planul de remediere cuprinde un tabel intitulat:
Răspuns corect: b) Modul de îndeplinire a măsurilor de remediere
„Modul de îndeplinire a măsurilor de remediere” — anexa
69. Ce act normativ a fost abrogat la intrarea în vigoare a Legii nr. 363/2018?
Răspuns corect: c) Legea nr. 238/2009 privind prelucrarea datelor de către structurile Ministerului Administrației și Internelor
„Legea nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unitățile Ministerului Administrației și Internelor” — art. 64
70. Prevederile art. 61 (contravențiile) au intrat în vigoare:
Răspuns corect: a) la 30 de zile de la data publicării legii în Monitorul Oficial
„Prevederile art. 61 intră în vigoare la 30 de zile de la data publicării prezentei legi în Monitorul Oficial al României, Partea I.” — art. 65
Subiecte cu răspuns scris
1. Definiți, potrivit Legii nr. 363/2018, datele cu caracter personal și prelucrarea.
Datele cu caracter personal sunt orice informații privind o persoană fizică identificată sau identificabilă, denumită persoană vizată; persoana e identificabilă direct sau indirect, de exemplu prin nume, număr de identificare, date de localizare, identificator online. Prelucrarea este orice operațiune sau set de operațiuni efectuate asupra datelor, cu sau fără mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, modificarea, consultarea, utilizarea, dezvăluirea prin transmitere, restricționarea, ștergerea sau distrugerea.
„date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă, denumită în continuare persoană vizată” — art. 4 lit. a)-b)
Cum ai răspuns?
2. Enumerați principiile pe care trebuie să le respecte datele cu caracter personal prelucrate potrivit Legii nr. 363/2018.
Datele trebuie să fie: a) prelucrate în mod legal și echitabil; b) colectate în scopuri determinate, explicite și legitime și neprelucrate incompatibil cu acestea; c) adecvate, relevante și neexcesive; d) exacte și, dacă este necesar, actualizate, cele inexacte fiind șterse sau rectificate fără întârziere; e) păstrate într-o formă care permite identificarea doar cât e necesar scopului; f) prelucrate cu securitate adecvată, inclusiv protecție împotriva prelucrării neautorizate, a pierderii, distrugerii sau deteriorării accidentale. Operatorul răspunde de respectarea acestora.
„colectate în scopuri determinate, explicite și legitime și să nu fie prelucrate într-un mod incompatibil cu aceste scopuri” — art. 5 alin. (1) și (4)
Cum ai răspuns?
3. Ce se poate întâmpla cu datele cu caracter personal la împlinirea termenelor de stocare?
La împlinirea termenelor de stocare, datele pot fi: a) arhivate în interes public potrivit legislației speciale; b) stocate în evidența pasivă pentru o durată care nu poate depăși jumătate din termenul inițial de stocare; c) distruse sau șterse prin proceduri ireversibile, dacă nu se încadrează la lit. a) sau b).
„distruse sau șterse prin utilizarea unor proceduri ireversibile, dacă nu se încadrează în una dintre situațiile prevăzute la lit. a) sau b)” — art. 6 alin. (4)
Cum ai răspuns?
4. În ce condiții pot fi prelucrate categoriile speciale de date (origine etnică, opinii politice, date genetice, biometrice, privind sănătatea)?
Aceste date pot fi prelucrate numai dacă sunt strict necesare într-un caz determinat, dacă sunt instituite garanții adecvate pentru drepturile și libertățile persoanei vizate și dacă este îndeplinită una dintre condițiile: prelucrarea este prevăzută expres de lege; este necesară pentru prevenirea unui pericol iminent cel puțin asupra vieții, integrității corporale sau sănătății persoanei vizate sau a altei persoane; datele au fost făcute publice în mod manifest de persoana vizată.
„prelucrarea este necesară pentru prevenirea unui pericol iminent cel puțin asupra vieții, integrității corporale sau sănătății persoanei vizate” — art. 10
Cum ai răspuns?
5. Ce informații pun operatorii la dispoziția persoanelor interesate potrivit art. 13 din Legea nr. 363/2018?
Operatorii pun la dispoziție: a) identitatea și datele de contact ale operatorului; b) datele de contact ale responsabilului cu protecția datelor, după caz; c) scopurile în care sunt prelucrate datele; d) dreptul de a depune o plângere la autoritatea de supraveghere și datele de contact ale acesteia; e) dreptul de a solicita operatorului acces la date ori rectificarea, ștergerea sau restricționarea prelucrării lor.
„dreptul de a depune o plângere la autoritatea de supraveghere și datele de contact ale acesteia” — art. 13
Cum ai răspuns?
6. Explicați diferența dintre amânarea, restricționarea și omisiunea furnizării de informații către persoana vizată.
Amânarea se dispune când condițiile care fac imposibilă comunicarea sunt limitate în timp, pe cel mult un an, cu posibilitate de prelungire în interiorul acestui termen; la expirare operatorul transmite informațiile. Restricționarea se dispune când aceste condiții nu sunt limitate în timp, iar operatorul transmite persoanei un răspuns. Omisiunea se dispune când chiar și simpla informare ar afecta procesul penal, combaterea infracțiunilor, ordinea publică sau securitatea națională; poate fi parțială sau totală.
„Măsura omisiunii furnizării de informații se dispune în situația în care chiar și simpla informare a persoanei vizate” — art. 15 alin. (2), (4)-(6)
Cum ai răspuns?
7. Ce informații comunică operatorul persoanei vizate care își exercită dreptul de acces și în ce termen?
În cel mult 60 de zile calendaristice de la înregistrarea solicitării, operatorul comunică, pe lângă confirmare, datele prelucrate și: scopurile și temeiul juridic al prelucrării; categoriile de date; destinatarii sau categoriile de destinatari; perioada de stocare sau criteriile pentru stabilirea ei; dreptul de a cere rectificarea, ștergerea sau restricționarea; dreptul de plângere la autoritatea de supraveghere; datele în curs de prelucrare și originea lor.
„în termen de cel mult 60 de zile calendaristice de la înregistrarea solicitării” — art. 16 alin. (2)
Cum ai răspuns?
8. În ce situații operatorul restricționează prelucrarea datelor în loc să le șteargă?
Operatorul restricționează prelucrarea, și nu șterge datele, când: a) exactitatea datelor este contestată de persoana vizată, iar exactitatea sau inexactitatea lor nu poate fi stabilită cu certitudine; b) datele trebuie păstrate ca mijloace de probă. Ridicarea restricționării din primul caz se face concomitent cu notificarea persoanei vizate.
„exactitatea datelor cu caracter personal este contestată de persoana vizată, iar exactitatea sau inexactitatea datelor respective nu poate fi stabilită cu certitudine” — art. 18 alin. (4) și (7)
Cum ai răspuns?
9. Ce obligații trebuie să stabilească protocolul sau contractul în sarcina persoanei împuternicite de către operator?
Persoana împuternicită: a) acționează numai la instrucțiunile operatorului; b) garantează că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea; c) asistă operatorul pentru respectarea drepturilor persoanei vizate; d) șterge sau returnează datele la încetarea serviciilor și elimină copiile, dacă legea nu prevede altfel; e) pune la dispoziția operatorului informațiile necesare pentru a demonstra conformitatea; f) respectă condițiile pentru recrutarea altei persoane împuternicite.
„să acționeze numai la instrucțiunile operatorului” — art. 25 alin. (5)
Cum ai răspuns?
10. Ce informații trebuie să conțină înregistrările operațiunilor de prelucrare din sistemele automate și în ce scopuri pot fi folosite?
Înregistrările conțin cel puțin: tipul operațiunii; codul de identificare a utilizatorului și a stației de lucru; numele fișierului accesat; numărul operațiunilor efectuate; codul operației sau programul folosit; data accesului – an, lună, zi, ora și minutul. La consultare sau divulgare se înregistrează și motivul prelucrării. Pot fi folosite doar pentru verificarea legalității prelucrării, monitorizarea proprie, asigurarea integrității și securității datelor și în proceduri penale.
„data accesului - an, lună, zi, cu precizarea inclusiv a orei și minutului la care a fost efectuată prelucrarea” — art. 30 alin. (2)-(4)
Cum ai răspuns?
11. Enumerați măsurile de securitate pe care trebuie să le aplice operatorul în urma evaluării riscurilor prelucrărilor automate.
Operatorul pune în aplicare: controlul accesului la echipamente; controlul suporturilor de date; controlul stocării; controlul utilizatorului; controlul accesului la date; controlul comunicării; controlul introducerii datelor; controlul transportării; recuperarea sistemelor în cazul unei întreruperi; asigurarea funcționării, fiabilității și integrității sistemului.
„să asigure controlul accesului la echipamentele de prelucrare utilizate pentru prelucrare, denumit în continuare controlul accesului la echipamente” — art. 35 alin. (4)
Cum ai răspuns?
12. Ce obligații are operatorul în cazul unei încălcări a securității datelor cu caracter personal?
Operatorul notifică autoritatea de supraveghere fără întârzieri nejustificate, cel târziu în 72 de ore de la momentul în care a luat cunoștință, cu justificarea întârzierii; notificarea descrie natura încălcării, contactul responsabilului cu protecția datelor, consecințele probabile și măsurile luate. Documentează toate încălcările și păstrează documentele 5 ani. Dacă încălcarea poate genera un risc ridicat, informează persoana vizată în cel mult 10 zile calendaristice de la notificarea autorității.
„În cazul în care operatorul constată o încălcare a securității datelor, notifică fără întârzieri nejustificate autoritatea de supraveghere.” — art. 36, 37 și 39
Cum ai răspuns?
13. Enumerați sarcinile principale ale responsabilului cu protecția datelor.
Responsabilul: a) informează și consiliază operatorul și angajații care efectuează prelucrarea cu privire la obligațiile lor; b) monitorizează respectarea legii și a politicilor operatorului, inclusiv formarea personalului și auditurile; c) consiliază, la cerere, cu privire la evaluarea impactului; d) cooperează cu autoritatea de supraveghere; e) este persoana de contact în relația cu autoritatea de supraveghere, asigurând consultarea prealabilă.
„consiliază, la cerere, cu privire la evaluarea impactului asupra protecției datelor cu caracter personal” — art. 42
Cum ai răspuns?
14. Ce căi are la dispoziție persoana vizată pentru apărarea drepturilor prevăzute de Legea nr. 363/2018?
Persoana vizată se poate adresa cu plângere autorității de supraveghere; se poate adresa instanței pentru apărarea oricăror drepturi încălcate, fără a pierde posibilitatea plângerii; poate mandata un organism, o organizație sau o asociație fără scop lucrativ, activă în protecția datelor, să depună plângerea în numele său; are dreptul la despăgubiri pentru prejudiciile materiale sau morale cauzate de o prelucrare ilegală.
„persoanele vizate au dreptul de a se adresa instanței pentru apărarea oricăror drepturi garantate de prezenta lege” — art. 57-60
Cum ai răspuns?
15. Descrieți procedura planului de remediere aplicată de autoritatea de supraveghere.
La constatarea încălcării legii, autoritatea încheie un proces-verbal prin care aplică avertismentul și anexează un plan de remediere, după modelul din anexa legii; termenul de remediere este între 60 și 180 de zile de la comunicarea procesului-verbal. Operatorul care nu poate îndeplini măsurile la termen notifică autoritatea cu cel puțin 10 zile înainte de expirare și poate cere prelungirea; autoritatea răspunde în 7 zile și poate prelungi termenul cu până la 30 de zile. În 10 zile de la expirarea termenului autoritatea poate relua controlul, iar dacă măsurile nu au fost îndeplinite în totalitate poate aplica amenda.
„poate aplica sancțiunea contravențională a amenzii” — art. 62-63, anexa
Cum ai răspuns?
Întrebările sunt de antrenament, făcute din textul actului valabil la 21 octombrie 2026. Nu sunt subiecte oficiale de concurs. Ai găsit o greșeală? Scrie-ne.
Site-ul merge la fel și fără.
Am vrea să numărăm vizitele, ca să știm ce pagini sunt utile. Statisticile nu pornesc până nu accepți. Ce se pune, exact.