Art. 1. - (1) Prezenta lege are ca scop garantarea și protejarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața intimă, familială și privată, cu privire la prelucrarea datelor cu caracter personal.
(2) Exercitarea drepturilor prevăzute în prezenta lege nu poate fi restrânsă decât în cazuri expres și limitativ prevăzute de lege.
Art. 2. - (1) Prezenta lege se aplică prelucrărilor de date cu caracter personal, efectuate, în tot sau în parte, prin mijloace automate, precum și prelucrării prin alte mijloace decât cele automate a datelor cu caracter personal care fac parte dintr-un sistem de evidență sau care sunt destinate să fie incluse într-un asemenea sistem.
(2) Prezenta lege se aplică:
a) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de operatori stabiliți în România;
b) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de misiunile diplomatice sau de oficiile consulare ale României;
c) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de operatori care nu sunt stabiliți în România, prin utilizarea de mijloace de orice natură situate pe teritoriul României, cu excepția cazului în care aceste mijloace nu sunt utilizate decât în scopul tranzitării pe teritoriul României a datelor cu caracter personal care fac obiectul prelucrărilor respective.
(3) în cazul prevăzut la alin. (2) lit. c) operatorul își va desemna un reprezentant care trebuie să fie o persoană stabilită în România. Prevederile prezentei legi aplicabile operatorului sunt aplicabile și reprezentantului acestuia, fără a aduce atingere posibilității de a introduce acțiune în justiție direct împotriva operatorului.
(4) Prezenta lege se aplică prelucrărilor de date cu caracter personal efectuate de persoane fizice sau juridice, române ori străine, de drept public sau de drept privat, indiferent dacă au loc în sectorul public sau în sectorul privat.
(5) în limitele prevăzute de prezenta lege, aceasta se aplică și prelucrărilor și transferului de date cu caracter personal, efectuate în cadrul activităților de prevenire, cercetare și reprimare a infracțiunilor și de menținere a ordinii publice, precum și al altor activități desfășurate în domeniul dreptului penal, în limitele și cu restricțiile stabilite de lege.
(6) Prezenta lege nu se aplică prelucrărilor de date cu caracter personal, efectuate de persoane fizice exclusiv pentru uzul lor personal, dacă datele în cauză nu sunt destinate a fi dezvăluite.
(7) Prezenta lege nu se aplică prelucrărilor și transferului de date cu caracter personal, efectuate în cadrul activităților în domeniul apărării naționale și siguranței naționale, desfășurate în limitele și cu restricțiile stabilite de lege.
(8) Prevederile prezentei legi nu aduc atingere obligațiilor asumate de România prin instrumente juridice ratificate.
