De duminică se aplică noile reguli privind controlul GDPR. Procedură, sancţiuni, soluţionarea plângerilor şi căile de atac

Semnalăm noutăţile aduse prin Legea nr. 129/2018 pentru modificarea și completarea Legii nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Legea de modificare este în vigoare din 24 iunie şi a fost publicată în Monitorul Oficial nr. 503/2018. 

Înainte de a detalia dispoziţii noi privind controlul şi soluţionarea plângerilor, trebuie să notăm că, prin această lege:

• este abrogată Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date. Toate trimiterile la Legea nr. 677/2001, din actele normative se interpretează ca trimiteri la Regulamentul general privind protecția datelor și la legislația de punere în aplicare a acestuia;
• sunt transpuse dispozițiile art. 41 din Directiva nr. 680/2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date;
• este creat cadrul instituțional necesar aplicării în România în principal a prevederilor art. 51-55, art. 57-59, art. 62, 68, 77, 79, 80 și ale art. 82-84 din Regulamentul UE nr. 679/2016 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei nr. 46/1995. 

Controlul din partea Autorităţii naţionale de supraveghere

• Prin atribuţiile prevăzute de dispoziţiile de completare, Autoritatea națională de supraveghere efectuează investigații, în cazurile și condițiile prevăzute în competența sa, prin personalul împuternicit în acest scop.

• Personalul de control are dreptul să efectueze investigații, inclusiv inopinate, să ceară și să obțină de la operator și persoana împuternicită de operator, precum și, după caz, de la reprezentantul acestora, la fața locului și/sau în termenul stabilit, orice informații și documente, indiferent de suportul de stocare, să ridice copii de pe acestea, să aibă acces la oricare dintre incintele operatorului și persoanei împuternicite de operator, precum și să aibă acces și să verifice orice echipament, mijloc sau suport de stocare a datelor, necesare desfășurării investigației, în condițiile legii.

• În situația în care personalul de control este împiedicat în orice mod în exercitarea atribuțiilor de serviciu, Autoritatea națională de supraveghere poate solicita autorizarea judiciară dată prin încheiere de către președintele Curții de Apel București sau de către un judecător delegat de acesta. O copie a autorizației judiciare se comunică obligatoriu entității controlate înainte de începerea investigației.

• În toate situațiile, investigația nu poate începe înainte de ora 8:00 și nu poate continua după ora 18:00 și trebuie efectuată în prezența persoanei la care se efectuează investigația sau a reprezentantului său. Investigația poate continua și după ora 18:00 numai cu acordul scris al persoanei la care se efectuează aceasta sau a reprezentantului său.

• Autoritatea națională de supraveghere poate dispune efectuarea de expertize și audierea persoanelor ale căror declarații sunt considerate relevante și necesare desfășurării investigației.

• În activitatea de control, Autoritatea națională de supraveghere poate dispune aplicarea de măsuri corective prevăzute de Regulamentul general privind protecția datelor, inclusiv de sancțiuni contravenționale, poate formula recomandări și poate sesiza alte autorități competente, după caz.

• Sancțiunile contravenționale principale pe care le aplică Autoritatea națională de supraveghere, sunt mustrarea și amenda. Sancțiunile pot fi aplicate în termen de 3 ani de la data săvârșirii faptei. În cazul încălcărilor care durează în timp sau al celor constând în săvârșirea, în baza aceleiași rezoluții, la intervale diferite de timp, a mai multor acțiuni sau inacțiuni, care prezintă, fiecare în parte, conținutul aceleiași contravenții, prescripția începe să curgă de la data constatării sau de la data încetării ultimului act ori fapt săvârșit, dacă acest moment intervine anterior constatării.

• Împotriva procesului-verbal de constatare/sancționare și/sau a deciziei de aplicare a măsurilor corective, după caz, operatorul sau persoana împuternicită de operator poate introduce contestație în contencios administrativ, în termen de 15 zile de la înmânare, respectiv de la comunicare. Hotărârea prin care s-a soluționat contestația poate fi atacată numai cu apel. Apelul se judecă de curtea de apel competentă. În toate cazurile, instanțele competente sunt cele din România.

Soluționarea plângerilor

• Orice persoană vizată care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legale în vigoare are dreptul de a depune plângere la Autoritatea națională de supraveghere, în special în cazul în care reședința sa obișnuită, locul său de muncă sau presupusa încălcare se află sau, după caz, are loc pe teritoriul României. Plângerea poate fi depusă inclusiv prin mijloacele electronice de comunicare.

• Autoritatea națională de supraveghere informează persoana vizată cu privire la admisibilitatea plângerii, în termen de cel mult 45 de zile de la înregistrare.

• Autoritatea informează persoana vizată în legătură cu evoluția sau cu rezultatul investigației întreprinse în termen de 3 luni de la data la care s-a comunicat acesteia că plângerea este admisibilă. Informarea va cuprinde și calea de atac împotriva Autorității naționale de supraveghere.

• În cazul nerespectării procedurii, persoana vizată se poate adresa instanţei de contencios administrativ. 

Căi de atac judiciare

• Dacă în urma exercitării atribuțiilor sale legale, Autoritatea națională de supraveghere apreciază că au fost încălcate oricare dintre drepturile persoanelor vizate garantate de reglementările legale din domeniul protecției datelor personale, poate sesiza instanța competentă. Persoana vizată dobândește de drept calitatea de reclamant, urmând a fi citată în această calitate. Dacă persoana vizată își însușește acțiunea, încetează calitatea procesuală activă a Autorității naționale de supraveghere. Dacă persoana vizată nu își însușește acțiunea formulată de Autoritatea națională de supraveghere, instanța anulează cererea potrivit Codului de procedură civilă.

• Acțiunile și cererile, inclusiv cele pentru exercitarea căilor de atac ordinare sau extraordinare, formulate de Autoritatea națională de supraveghere, sunt scutite de la plata taxelor judiciare de timbru.

• Fără a se aduce atingere posibilității de a se adresa cu plângere Autorității naționale de supraveghere, persoanele vizate au dreptul de a se adresa instanței competente pentru apărarea drepturilor garantate de legislația aplicabilă, care le-au fost încălcate.

Ai nevoie de Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal? Poţi cumpăra actul la zi, în format PDF sau MOBI, de AICI!