Conditii de prelucrare a unui numar de identificare national

GDPR stabileste ca statele membre pot detalia conditiile specifice de prelucrare a unui numar de identificare national sau a oricarui alt identificator cu aplicabilitate generala. In acest caz, numarul de identificare national sau orice alt identificator cu aplicabilitate generala este folosit numai in temeiul unor garantii corespunzatoare pentru drepturile si libertatile persoanei vizate (Art. 87 GDPR).

Potrivit dispozitiilor art. 2 alin. (1) lit. b) din Legea nr. 190/2018, numarul de identificare national este numarul prin care se identifica o persoana fizica in anumite sisteme de evidenta si care are aplicabilitate generala, cum ar fi: codul numeric personal, seria si numarul actului de identitate, numarul pasaportului, al permisului de conducere, numarul de asigurare sociala de sanatate;

Legea nr. 190/2018 stabileste in cuprinsul art. 4 conditiile in care poate avea loc prelucrarea unui numar de identificare national, astfel:

a) punerea in aplicare de masuri tehnice si organizatorice adecvate pentru respectarea, in special, a principiului reducerii la minimum a datelor, precum si pentru asigurarea securitatii si confidentialitatii prelucrarilor de date cu caracter personal, conform dispozitiilor art. 32 din GDPR;
b) numirea unui responsabil pentru protectia datelor;
c) stabilirea de termene de stocare in functie de natura datelor si scopul prelucrarii, precum si de termene specifice in care datele cu caracter personal trebuie sterse sau revizuite in vederea stergerii;
d) instruirea periodica cu privire la obligatiile ce le revin a persoanelor care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, prelucreaza date cu caracter personal.