Conform art. 3 lit. b) din Legea 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, modificata si completata, prelucrarea datelor cu caracter personal reprezinta orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea.
Astfel cum prevede aceasta dispozitie legala pentru a ne afla intr-o situatie de prelucrare de date cu caracter personal, nu este necesara indeplinirea tuturor operatiunilor ci este suficienta indeplinirea oricarei operatiuni sau unui set de operatiuni dintre cele enumerate.
In consecinta, prelucrarea datelor cu caracter personal nu presupune obligatoriu divulgarea acestora unor terti. Persoana care realizeaza oricare dintre operatiunile sau set de operatiuni indicate de textul de lege prelucreaza date cu caracter personal.
Prin urmare, prelucrati date cu caracter personal, chiar daca nu divulgati aceste date unor terte persoane dar indepliniti oricare dintre operatiunile enumerate la art. 3 lit. b), operatiuni, in care, apreciem ca se incadreaza si intocmirea situatiilor cu date persoanele ale salariatilor ale caror buletine/carti de identitate sunt expirate.
Asadar, Legea 677/2001 defineste la art. 3 lit. b) prelucrarea datelor cu caracter personal aratand ca prin aceasta se intelege orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea.
Or, conform acestei definitii, pentru a ne afla intr-o situatie de prelucrare de date cu caracter personal, nu este necesara indeplinirea tuturor operatiunilor enumerate ci este suficienta indeplinirea oricarei operatiuni sau unui set de operatiuni dintre cele enumerate.
De aceea am considerat ca suntem in prezenta unei operatiuni de prelucrare de date cu caracter personal ori de cate ori se indeplineste oricare dintre operatiuni sau unui set de operatiuni indicate la art. 3 lit. b) chiar daca datele personale nu sunt divulgate unor terte persoane dar este indeplinita oricare dintre operatiunile enumerate la art. 3 lit. b).
Atunci cand legea este ambigua este bine sa o interpretam in sensul in care sa nu ne expunem riscului unei rapunderi patrimoniale, contraventionale, etc.
Conform art. 1 lit. b) din Decizia 90/2006 privind cazurile in care nu este necesara notificarea prelucrarii unor date cu caracter personal, notificarea prelucrarii datelor cu caracter personal nu este necesara cand prelucrarea datelor cu caracter personal referitoare la propriii angajati si la colaboratorii externi este efectuata de entitatile de drept public si de drept privat, in vederea indeplinirii unor obligatii legale.
Prin urmare, angajatorul nu are obligatia sa notifice prelucrarea datelor cu caracter personal referitoare la proprii angajati atunci cand prelucrarea se realizeaza in vederea indeplinirii unor obligatii legale, dar are obligatia sa respecte drepturile persoanei vizate in contextul prelucrarii datelor cu caracter personal astfel cum stabilite de Legea 677/2001.
