La data de 28 decembrie 2015 a intrat în vigoare Decizia nr. 200/2015 privind stabilirea cazurilor de prelucrare a datelor cu caracter personal pentru care nu este necesară notificarea, precum şi pentru modificarea şi abrogarea unor decizii, emisă de preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal şi publicată în Monitorul Oficial nr. 969 din 28 decembrie 2015.

Această decizie a fost emisă în temeiul prevederilor art. 22 alin. (9) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, conform cărora autoritatea de supraveghere poate stabili şi cazuri în care notificarea nu este necesară.

Având în vedere necesitatea asigurării unei protecţii eficiente a drepturilor persoanelor ale căror date cu caracter personal sunt supuse prelucrării, în special în cazul anumitor operaţiuni de prelucrare care prezintă riscuri pentru drepturile şi libertăţile persoanelor fizice, prin această reglementare Autoritatea de supraveghere a stabilit situaţiile în care se menţine în sarcina operatorilor obligaţia de notificare raportat la natura datelor prelucrate, scopul prelucrării, la categoriile de persoane vizate sau la mecanismele utilizate pentru prelucrarea datelor.