Articolul 9. Prelucrarea categoriilor speciale de date cu caracter personal¶

Se interzice prelucrarea datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, precum și prelucrarea datelor genetice, a datelor biometrice pentru identificarea unică a unei persoane fizice, a datelor privind sănătatea sau a datelor privind viața sexuală ori orientarea sexuală ale unei persoane fizice.

Alin. (1) nu se aplică în următoarele situații:

1. ¶ a) persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care actele normative prevăd că interdicția prevăzută la alin. (1) nu poate fi înlăturată prin consimțământul persoanei vizate;
2. ¶ b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de actele normative ori de un contract colectiv de muncă care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
3. ¶ c) prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-și da consimțământul;
4. ¶ d) prelucrarea este efectuată în cadrul activităților lor legitime și cu garanții adecvate de către un partid politic, sindicat, cult religios sau orice alt organism fără scop lucrativ cu specific politic, filozofic, religios sau sindical, cu condiția ca prelucrarea să se refere numai la membrii sau la foștii membri ai organismelor respective sau la persoane cu care acestea au contacte permanente în legătură cu scopurile lor, precum și ca datele cu caracter personal să nu fie comunicate terților fără consimțământul persoanelor vizate;
5. ¶ e) prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;
6. ¶ f) prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară ori când instanțele judecătorești acționează în exercițiul funcției lor judiciare;
7. ¶ g) prelucrarea este necesară din motive de interes public major, în temeiul actelor normative, care sunt proporționale cu obiectivul urmărit, respectă esența dreptului la protecția datelor și prevăd măsuri corespunzătoare și specifice pentru protejarea drepturilor fundamentale și a intereselor persoanei vizate;
8. ¶ h) prelucrarea este necesară în scopuri legate de medicina preventivă sau medicina muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de prestarea asistenței medicale sau sociale ori a unui tratament medical sau de gestionarea sistemelor și serviciilor de sănătate ori de asistență socială, în temeiul actelor normative sau în temeiul unui contract încheiat cu un prestator de servicii de sănătate și sub rezerva respectării condițiilor și garanțiilor prevăzute la alin. (3);
9. ¶ i) prelucrarea este necesară din motive de interes public în domeniul sănătății publice, precum protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea de standarde ridicate de calitate și siguranță ale asistenței medicale și ale medicamentelor sau ale dispozitivelor medicale, în temeiul actelor normative, care prevăd măsuri adecvate și specifice pentru protejarea drepturilor și libertăților persoanei vizate, în special a secretului profesional; sau
10. ¶ j) prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în temeiul actelor normative și în conformitate cu art. 54 alin. (1).

Datele cu caracter personal menționate la alin.(1) pot fi prelucrate în scopurile menționate la alin.(2) lit.h) în cazul în care datele respective sunt prelucrate de către sau sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional în temeiul actelor normative sau de către o altă persoană supusă unei obligații de confidențialitate în temeiul actelor normative.