Articolul 6. Legalitatea prelucrării¶

Prelucrarea este legală numai dacă și în măsura în care se îndeplinește cel puțin una dintre următoarele condiții:

1. ¶ a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
2. ¶ b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru luarea unor măsuri la cererea persoanei vizate înainte de încheierea unui contract;
3. ¶ c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
4. ¶ d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
5. ¶ e) prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea unei autorități oficiale cu care este învestit operatorul;
6. ¶ f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, fapt care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

Datele cu caracter personal pot fi prelucrate în temeiul alin. (1) lit.e) în cazul în care prelucrarea este necesară pentru:

1. ¶ a) îndeplinirea unei sarcini de interes public care reiese din actele normative; sau
2. ¶ b) exercitarea de către operator a funcțiilor sau atribuțiilor prevăzute de actele normative.

Temeiurile pentru prelucrarea menționată la alin. (1) lit.c) și e) și alin. (2) trebuie să fie prevăzute în legislația Republicii Moldova.

Alin. (1) lit.f) nu se aplică în cazul prelucrării efectuate de autoritățile publice în îndeplinirea atribuțiilor lor.

În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe actele normative, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la art. 23 alin. (1), operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele:

1. ¶ a) orice legătură dintre scopurile în care datele cu caracter personal au fost colectate și scopurile prelucrării ulterioare preconizate;
2. ¶ b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator;
3. ¶ c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de date cu caracter personal, în conformitate cu art. 9, sau în cazul în care sunt prelucrate date cu caracter personal referitoare la condamnări penale și infracțiuni, în conformitate cu art. 10;
4. ¶ d) posibilele consecințe asupra persoanelor vizate ale prelucrării ulterioare preconizate;
5. ¶ e) existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.