Decizia privind aprobarea Procedurii de efectuare a investigațiilor de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a fost publicată în Monitorul Oficial nr. 892 din 23.10.2018.
În conformitate cu această procedură, ANSPDCP va putea efectua investigații din oficiu sau la primirea unei plângeri, în mod inopinat sau cu înștiințarea prealabilă în scris a entității controlate. În cadrul investigațiilor pot fi verificate orice aspecte ținând de respectarea legislației privind protecția datelor în prelucrarea datelor cu caracter personal.
Procedura de efectuare a investigațiilor prevede faptul că ANSPDCP va putea efectua investigații pe teren, la sediul său (prin convocarea reprezentanților entității controlate), precum și în scris (prin solicitarea de informații scrise).
Investigațiile desfășurate pe teren se vor putea desfășura doar după legitimarea personalului ANSPDCP. Rezultatul investigației va trebui consemnat într-un proces-verbal de constatare/sancționare, după caz, cu descrierea situațiilor regăsite în cadrul entității controlate, consemnarea declarațiilor reprezentanților entității controlate, precum și a constatărilor personalului ANSPDCP. În cadrul unei astfel de investigații, se va putea dispune pe loc sancțiunea amenzii, dacă aceasta nu depășește echivalentul în lei al sumei de 300.000 de euro. Amenzile depășind această valoare se vor aplica prin decizie a președintelui ANSPDCP, care va fi comunicată ulterior entității controlate.
În toate cazurile, entitățile controlate se vor putea aștepta, pe lângă sancțiunea amenzii, și la măsuri corective, temporare sau permanente, la întocmirea unui plan de remediere sau la formularea unor recomandări. Entitățile sancționate vor putea contesta procesul-verbal de constatare/sancționare sau, după caz, decizia președintelui ANSPDCP, în termen de 15 zile de la primirea acestui document.
Cătălin Grigorescu, LL.M.Eur
Managing Partner
Carmen Iftode
Associate
