Articolul 12 din Legea nr. 133/2011 (Informarea subiectului datelor cu caracter personal)
(1) În cazul în care datele cu caracter personal sînt colectate direct de la subiectul datelor, operatorul sau persoana împuternicită de către operator este obligată să-i furnizeze următoarele informaţii, exceptînd cazul în care acesta deţine deja informaţiile respective:
1) identitatea operatorului sau, după caz, a persoanei împuternicite de către operator;
2) scopul prelucrării datelor colectate;
3) informaţii suplimentare, precum:
a) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
b) existenţa drepturilor de acces la date, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care acestea pot fi exercitate;
c) dacă răspunsurile la întrebările cu ajutorul cărora se colectează datele sînt obligatorii sau voluntare, precum şi consecinţele posibile ale refuzului de a răspunde.
(2) În cazul în care datele cu caracter personal nu sînt colectate direct de la subiectul datelor, operatorul sau persoana împuternicită de către operator este obligată ca, în momentul colectării datelor sau, dacă se intenţionează dezvăluirea acestora către terţi, cel mai tîrziu în momentul primei dezvăluiri, să furnizeze subiectului datelor cu caracter personal informaţia privind categoriile de date care urmează a fi colectate sau dezvăluite, precum şi informaţiile indicate la alin. (1), cu excepţia pct. 3) lit. c).
(3) Prevederile alin. (2) nu se aplică în cazul în care:
a) subiectul datelor cu caracter personal deţine informaţiile respective;
b) prelucrarea datelor cu caracter personal se face în scopuri statistice, de cercetare istorică sau ştiinţifică;
c) furnizarea informaţiilor este imposibilă sau implică un efort disproporţionat faţă de interesul legitim care ar putea fi lezat;
d) înregistrarea sau dezvăluirea datelor cu caracter personal este prevăzută în mod expres de legislaţie.
Informație privind tipurile de date colectate de către Direcție, modalitatea și scopul prelucrării datelor cu caracter personal, termenul de păstrare
Modul de colectare a datelor cu caracter personal:
– În cazul procesării datelor din NIAC, colectarea datelor cu caracter personal se efectuează din Notificările în comerț depuse de către comerciant și actele atașate, precum și din informația deținută de ASP, inclusiv Departamentul „CADASTRU”.
– În cazul examinării petițiilor, demersurilor, cererilor – din petițiile parvenite, actele atașate și alte surse utilizate la etapa de examinare.
Categorii de date ce pot fi colectate:
– Nume, prenume;
– Numărul de identificare al deponentului (IDNP);
– Numărul de telefon/ fax/ telefon mobil;
– Adresa de email;
– Adresa de domiciliu;
– Semnătura.
Scopul prelucrării datelor cu caracter personal:
– exercitarea obligațiunilor de serviciu, inclusiv:
* procesarea datelor indicate în notificările în comerț;
* examinarea cererilor, demersurilor, petițiilor.
Termenul de păstrare a datelor cu caracter personal:
– Conform cerințelor Indicatorului documentelor-tip și al termenelor lor de păstrare pentru organele administrației publice, pentru instituțiile, organizațiile și întreprinderile Republicii Moldova, aprobat de Serviciul de Stat de Arhivă nr. 57 din 27.07.2016, în cazul datelor păstrate pe suport de hârtie;
– Termenul prelucrării (păstrării) datelor cu caracter personal din SIA GEAP corespunde termenelor respective din reglementările aferente NIAC sau actelor permisive. Datele de audit privind accesarea informaţiei sînt stocate pe un termen de 2 ani. Datele tehnologice de completare și actualizare a Registrului actelor permisive se stochează pe un termen de 7 ani. Datele de audit privind funcţionarea echipamentului tehnico-aplicativ și sistemelor informaţionale sînt stocate pe un termen de 1 an (HG nr. 1236/2018).
– Prelucrarea datelor cu caracter personal în sistemul de evidență a unităților comerciale (propriu al Direcției) se efectuează din data depunerii notificării privind inițierea activității de comerț, pînă la depunerea notificării de încetare a activității comerciale, ulterior fiind păstrat în statut de „Arhivă”. Termenul de păstrare a informațiilor ce conțin date cu caracter personal, în format electronic, corespunde cu termenul de păstrarea informațiilor pe suport de hârtie.