(2) Datele cu caracter personal ale persoanei vizate sunt prelucrate în mod legal, echitabil și transparent, în scopuri determinate, explicit și legitim, limitat la ceea ce este necesar în raport cu prevederile legale în vigoare.
(3) În vederea asigurării unui cadru solid și coerent în materie de protecție a datelor, Ministerul Finanțelor Publice, respectiv Agenția Națională de Administrare Fiscală, publică pe portalul de internet propriu o notă de informare privind protecția datelor cu caracter personal conform prevederilor legale prevăzute de Regulamentul (UE) 2016/679.
(4) Pentru asigurarea publică a persoanelor vizate cu privire la faptul că activitatea de prelucrare a datelor cu caracter personal se efectuează în mod legal, echitabil și transparent, cu respectarea principiilor privind legalitatea, echitatea și transparența, operatorul furnizează persoanei vizate toate informațiile cu privire la:
a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
b) datele de contact ale responsabilului cu protecția datelor cu caracter personal, după caz;
c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
d) categoriile de date cu caracter personal prelucrate, destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
e) drepturile persoanei vizate în conformitate cu prevederile Regulamentului (UE) 2016/679, precum și modalitățile de exercitare a drepturilor sale;
f) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă.
(5) Drepturile persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679, sunt următoarele:
a) dreptul la informare - dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, perioada pentru care vor fi stocate datele sau criteriile utilizate pentru a stabili această perioadă, existența drepturilor prevăzute de Regulamentul (UE) 2016/679 pentru persoana vizată și condițiile în care pot fi exercitate;
b) dreptul de acces la date - dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de lege;
c) dreptul de rectificare a datelor - dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc;
d) dreptul la ștergere a datelor - dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în condițiile anume prevăzute de lege;
e) dreptul la restricționare a prelucrării, respectiv dreptul de a obține din partea operatorului restricționarea prelucrării în cazurile anume prevăzute de lege;
f) dreptul la portabilitate a datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date altui operator;
g) dreptul de opoziție - dreptul de a se opune în orice moment, din motive legate de situația sa particulară, că datele care o vizează să facă obiectul unei prelucrări sau al creării de profiluri, cu excepția cazurilor în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
h) dreptul de a-și retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
i) dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanței judecătorești pentru apărarea oricăror drepturi garantate de Regulamentul (UE) 2016/679 pe care aceasta le apreciază ca fiind încălcate;
j) dreptul de a fi notificat de către operator în caz de încălcări privind securitatea datelor cu caracter personal.
(7) Datele cu caracter personal pot fi comunicate de către Ministerul Finanțelor Publice în conformitate cu prevederile legale și altor autorități/instituții publice, abilitate prin lege să prelucreze date cu caracter personal, cu respectarea prevederilor Regulamentului (UE) 2016/679, și sunt păstrate în conformitate cu prevederile legale în vigoare privind păstrarea și arhivarea documentelor.
(8) Datele cu caracter personal sunt prelucrate de Ministerul Finanțelor Publice/Agenția Națională de Administrare Fiscală în „Spațiul privat virtual“ în scopul comunicării prin mijloace electronice de transmitere la distanță cu persoanele fizice, persoanele juridice și alte entități fără personalitate juridică potrivit art. 47, 79 și 80 din Legea nr. 207/2015 privind Codul de procedură fiscală, cu modificările și completările ulterioare.
(la 27-09-2019, Articolul 8 a fost modificat de Punctul 1, Articolul I din ORDINUL nr. 2.894 din 3 septembrie 2019, publicat în MONITORUL OFICIAL nr. 785 din 27 septembrie 2019 )