Centrul, plângerile și controalele

Ce este Centrul

Centrul Național pentru Protecția Datelor cu Caracter Personal este autoritatea publică națională, independentă, care supraveghează aplicarea legii art. 55 alin. (1), art. 58 alin. (1). Este finanțat de la bugetul de stat art. 56 alin. (1) și condus de un director numit de Parlament prin concurs, pentru un mandat de 7 ani art. 63 alin. (1). Plângerile și investigațiile sunt examinate de inspectorii de protecție a datelor art. 68 alin. (1). Centrul nu supraveghează instanțele judecătorești în activitatea de înfăptuire a justiției art. 58 alin. (2).

Sarcini și competențe

Centrul monitorizează aplicarea legii, examinează plângerile, desfășoară investigații și aprobă instrumente precum clauzele contractuale standard, lista prelucrărilor care cer o evaluare a impactului și regulile corporatiste obligatorii art. 59 alin. (1). Anual, până la 31 martie, prezintă Parlamentului și Guvernului un raport de activitate art. 61 alin. (1).

Competențele sale sunt de trei feluri art. 60:

• de investigare: poate cere orice informații, poate efectua audituri și poate obține acces la date și la încăperile operatorului, în conformitate cu actele normative art. 60 alin. (1);
• corective: poate emite avertizări și avertismente, poate dispune conformarea prelucrării, informarea persoanelor vizate, limitarea sau interzicerea prelucrării și poate aplica amenzi art. 60 alin. (2);
• de autorizare și consiliere: oferă consiliere în consultarea prealabilă și aprobă coduri de conduită, clauze și certificări art. 60 alin. (3).

Plângerile și căile de atac

Orice persoană vizată poate depune o plângere la Centru dacă consideră că prelucrarea datelor sale încalcă legea art. 72 alin. (1), în termen de un an de la data la care putea afla de încălcare, dar nu mai târziu de 3 ani de la aceasta art. 72 alin. (2). Persoana se poate adresa și direct instanței art. 74 și poate obține despăgubiri de la operator sau de la persoana împuternicită pentru prejudiciul material sau moral suferit art. 76 alin. (1). Acțiunile sau inacțiunile Centrului pot fi contestate direct în instanță art. 73 alin. (1).

Cum decurge examinarea

Centrul inițiază examinarea la plângerea unei persoane vizate sau din oficiu art. 77 alin. (1). O plângere trece întâi printr-o examinare preliminară, în 30 de zile de la înregistrare art. 80 alin. (1). După examinarea preliminară a plângerii, Centrul dispune investigația dacă există temeiuri rezonabile pentru a suspecta o încălcare art. 81 alin. (2). Investigațiile din oficiu pot porni, printre altele, de la notificările privind încălcarea securității datelor art. 81 alin. (3) lit. a).

Centrul cere, în primul rând, documente și informații; investigația la fața locului are loc numai dacă acestea sunt insuficiente art. 81 alin. (7). Termenul pentru furnizarea informațiilor este de cel puțin 5 zile lucrătoare art. 82 alin. (2). Toate persoanele fizice și juridice sunt obligate să se supună investigației art. 81 alin. (14), iar compania investigată are dreptul să prezinte probe și explicații și să fie asistată de avocat art. 81 alin. (12).

Investigația durează până la 6 luni, cu prelungiri justificate de câte o lună, dar cel mult 12 luni art. 81 alin. (25). Proiectul de decizie se comunică părților, care au 30 de zile pentru obiecții art. 81 alin. (23).

Decizia și executarea ei

Centrul emite o decizie motivată privind existența sau lipsa încălcării și măsurile aplicate art. 84 alin. (1), o comunică în 10 zile lucrătoare art. 84 alin. (2) și publică rezumatul deciziilor art. 84 alin. (3). Decizia se execută în termenul stabilit în ea, pe care Centrul îl poate fixa la cel mult 6 luni și, în cazuri complexe, la solicitarea întemeiată a operatorului sau a persoanei împuternicite, îl poate extinde art. 85 alin. (1), iar termenul de executare benevolă a amenzii este de cel puțin două luni art. 85 alin. (2).