Articolul 10. Protecția datelor cu caracter personal¶

La prelucrarea datelor cu caracter personal, furnizorii de servicii sînt obligați să respecte regimul de confidențialitate a datelor, să întreprindă măsurile organizatorice și tehnice necesare pentru protecția datelor cu caracter personal împotriva accesului ilicit sau întîmplător, împotriva distrugerii, modificării, blocării, copierii, răspîndirii ilicite sau neautorizate, precum și împotriva altor acțiuni ilicite.

Furnizorii de servicii trebuie să facă publice termenele și condițiile de prelucrare a datelor cu caracter personal și să ofere informații detaliate privind:

1. ¶ a) - abrogată; abrogat
2. ¶ b) categoriile informațiilor colectate de la consumator, scopul colectării acestora și modul de prelucrare a datelor cu caracter personal;
3. ¶ c) drepturile de care dispune consumatorul în calitate de subiect al datelor cu caracter personal, în special dreptul de intervenție și de opoziție, modul de realizare a acestor drepturi;
4. ¶ d) cazurile în care datele cu caracter personal pot fi divulgate terților;
5. ¶ e) punctul de contact pentru solicitările consumatorilor cu privire la datele cu caracter personal care îi vizează;
6. ¶ f) mecanismele și modul de monitorizare a activităților on-line ale consumatorului (cookie-uri) în scopuri de marketing, procedura de obținere a consimțămîntului pentru astfel de practici;
7. ¶ g) dreptul de a refuza colectarea datelor cu caracter personal de către furnizorul de servicii;
8. ¶ h) modalitatea de retragere a consimțămîntului. Furnizorul de servicii va oferi de asemenea informații generale despre măsurile organizatorice și tehnice întreprinse pentru protecția datelor cu caracter personal ale consumatorilor.

Termenul de stocare a informațiilor utilizate în cadrul raporturilor aferente furnizării de servicii ale societății informaționale este similar celui pentru informațiile păstrate pe suport de hârtie. În cazul în care legislația nu prevede expres termenul de stocare a datelor, acesta este stabilit de operator prin decizie motivată.

Dacă consumatorul consideră că i-au fost încălcate drepturile la protecția datelor cu caracter personal, acesta poate înainta o plîngere la adresa autorității naționale de protecție a datelor cu caracter personal care, fără să afecteze atribuțiile altor autorități publice, efectuează controlul legalității operațiunilor de prelucrare a datelor cu caracter personal și informează consumatorul vizat în conformitate cu prevederile art. 27 din Legea nr. 133/2011 privind protecția datelor cu caracter personal.