Art. 47 Regulamentul (UE) 2017/1939 - Parchetul European (EPPO) — Principii referitoare la prelucrarea datelor cu caracter personal

(1)   Datele cu caracter personal sunt:

(a)

prelucrate în mod legal și echitabil („legalitate și echitate”);

(b)

colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, cu condiția ca EPPO să prevadă garanții adecvate pentru drepturile și libertățile persoanelor vizate („limitări legate de scop”);

(c)

adecvate, relevante și neexcesive în ceea ce privește scopurile în care sunt prelucrate („reducerea la minimum a datelor”);

(d)

exacte și, dacă este necesar, actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);

(e)

păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, cu condiția ca EPPO să prevadă garanții adecvate pentru drepturile și libertățile persoanelor vizate, în special prin punerea în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament („limitări legate de stocare”);

(f)

prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

(2)   EPPO este responsabil și în măsură să demonstreze conformitatea cu dispozițiile de la alineatul (1) („responsabilitate”) atunci când prelucrează date cu caracter personal, total sau parțial prin mijloace automatizate, precum și în cazul prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidență a datelor sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.

(3)   Prelucrarea de către EPPO în oricare dintre scopurile stabilite la articolul 49, altele decât cele pentru care datele operaționale cu caracter personal au fost colectate, este permisă în măsura în care:

(a)

EPPO este autorizat să prelucreze astfel de date operaționale cu caracter personal într-un astfel de scop în conformitate cu prezentul regulament; și

(b)

prelucrarea este necesară și proporțională în raport cu respectivul alt scop, în conformitate cu dreptul Uniunii; și

(c)

după caz, utilizarea datelor operaționale cu caracter personal nu este interzisă de prevederile aplicabile din dreptul procedural național privind măsurile de investigare adoptate în conformitate cu articolul 30. Dreptul procedural național aplicabil este dreptul statului membru în care au fost obținute datele.