Prelucrarea datelor cu caracter personal pentru realizarea activităţilor de menţinere şi asigurare a ordinii şi siguranţei publice se realizează numai dacă acestea sunt prevăzute de lege şi sunt necesare pentru prevenirea unui pericol cel puţin asupra vieţii, integrităţii corporale sau sănătăţii unei persoane ori a proprietăţii acesteia, precum şi pentru combaterea infracţiunilor.

În Monitorul Oficial nr. 13/2019 a fost publicată Legea nr. 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date.

Legea reglementează prelucrarea datelor cu caracter personal în scopul realizării activităţilor de prevenire, descoperire, cercetare, urmărire penală şi combatere a infracţiunilor, de executare a pedepselor, măsurilor educative şi de siguranţă, precum şi de menţinere şi asigurare a ordinii şi siguranţei publice de către autorităţile competente, în limitele competenţelor stabilite prin lege.

Datele cu caracter personal trebuie să fie:
a) prelucrate în mod legal şi echitabil;
b) colectate în scopuri determinate, explicite şi legitime şi să nu fie prelucrate într-un mod incompatibil cu aceste scopuri;
c) adecvate, relevante şi neexcesive prin raportare la scopurile în care sunt prelucrate;
d) exacte şi, dacă este necesar, actualizate; trebuie adoptate toate măsurile rezonabile pentru a asigura faptul că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, să fie şterse sau rectificate fără întârziere;
e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate datele respective;
f) prelucrate într-un mod care să asigure securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

În situaţia prelucrării datelor cu caracter personal sub forma transferului către destinatari, autoritatea competentă care transferă datele cu caracter personal are obligaţia de a informa destinatarul datelor cu caracter personal cu privire la condiţiile specifice de prelucrare şi obligaţia de a le respecta, în măsura în care astfel de condiţii sunt impuse de lege.

Datele cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, afilierea sindicală, prelucrarea datelor genetice, prelucrarea datelor biometrice pentru identificarea unică a unei persoane fizice, prelucrarea datelor privind sănătatea sau a datelor privind viaţa sexuală şi orientarea sexuală a unei persoane fizice pot fi prelucrate numai dacă sunt strict necesare într-un caz determinat, dacă sunt instituite garanţii adecvate pentru drepturile şi libertăţile persoanei vizate şi dacă este îndeplinită una dintre următoarele condiţii:
a) prelucrarea este prevăzută expres de lege;
b) prelucrarea este necesară pentru prevenirea unui pericol iminent cel puţin asupra vieţii, integrităţii corporale sau sănătăţii persoanei vizate sau ale unei alte persoane fizice;
c) prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de persoana vizată.

Legea nr.363/2018 transpune în legislaţia naţională Directiva (UE) 2016/680 a Parlamentului European şi a Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracţiunilor sau al executării pedepselor şi privind libera circulaţie a acestor date şi de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului