Art. 20 Legea 677/2002 Confidenţialitatea şi securitatea prelucrărilor
Confidenţialitatea şi securitatea prelucrărilor
Art. 20
Securitatea prelucrărilor
(1) Operatorul este obligat să aplice măsurile tehnice şi organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, în special dacă prelucrarea respectivă comportă transmisii de date în cadrul unei reţele, precum şi împotriva oricărei alte forme de prelucrare ilegală.
(2) Aceste măsuri trebuie să asigure, potrivit stadiului tehnicii utilizate în procesul de prelucrare şi de costuri, un nivel de securitate adecvat în ceea ce priveşte riscurile pe care le reprezintă prelucrarea, precum şi în ceea ce priveşte natura datelor care trebuie protejate. Cerinţele minime de securitate vor fi elaborate de autoritatea de supraveghere şi vor fi actualizate periodic, corespunzător progresului tehnic şi experienţei acumulate.
(3) Operatorul, atunci când desemnează o persoană împuternicită, este obligat să aleagă o persoană care prezintă suficiente garanţii în ceea ce priveşte măsurile de securitate tehnică şi organizatorice cu privire la prelucrările ce vor fi efectuate, precum şi să vegheze la respectarea acestor măsuri de către persoana desemnată.
(4) Autoritatea de supraveghere poate decide, în cazuri individuale, asupra obligării operatorului la adoptarea unor măsuri suplimentare de securitate, cu excepţia celor care privesc garantarea securităţii serviciilor de telecomunicaţii.
(5) Efectuarea prelucrărilor prin persoane împuternicite trebuie să se desfăşoare în baza unui contract încheiat în formă scrisă, care va cuprinde în mod obligatoriu:
a) obligaţia persoanei împuternicite de a acţiona doar în baza instrucţiunilor primite de la operator;
b) faptul că îndeplinirea obligaţiilor prevăzute la alin. (1) revine şi persoanei împuternicite.