Legea GDPR 2018 actualizata

(1)   In cazul in care scopurile pentru care un operator prelucreaza date cu caracter personal nu necesita sau nu mai necesita identificarea unei persoane vizate de catre operator, operatorul nu are obligatia de a pastra, obtine sau prelucra informatii suplimentare pentru a identifica persoana vizata in scopul unic al respectarii prezentului regulament. 
 
(2)   Daca, in cazurile mentionate la alineatul (1) din prezentul articol, operatorul poate demonstra ca nu este in masura sa identifice persoana vizata, operatorul informeaza persoana vizata in mod corespunzator, in cazul in care este posibil. In astfel de cazuri, articolele 15-20 nu se aplica, cu exceptia cazului in care persoana vizata, in scopul exercitarii drepturilor sale in temeiul respectivelor articole, ofera informatii suplimentare care permit identificarea sa. 

Capitolul II - Principii