LEGEA nr. 102/2005, Republicata 2018, privind infiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal

(6)Cererea de autorizare trebuie sa cuprinda toate informatiile de natura sa justifice investigatia, iar judecatorul sesizat este tinut sa verifice daca cererea este intemeiata.
(7)Incheierea prevazuta la alin. (3) poate fi atacata cu contestatie la Inalta Curte de Casatie si Justitie, in termen de 72 de ore de la comunicarea acesteia potrivit alin. (4). Contestatia nu este suspensiva de executare .
(8)In toate situatiile, investigatia nu poate incepe inainte de ora 8,00 si nu poate continua dupa ora 18,00 si trebuie efectuata in prezenta persoanei la care se efectueaza investigatia sau a reprezentantului sau. Investigatia poate continua si dupa ora 18,00 numai cu acordul scris al persoanei ia care se efectueaza aceasta sau a reprezentantului sau.
(9)Identificarea si pastrarea obiectelor, precum si punerile de sigilii se fac conform dispozitiilor din Legea nr. 135/2010 privind Codul de procedura penala, cu modificarile si completarile ulterioare.
(10)Autoritatea nationala de supraveghere poate dispune efectuarea de expertize si audierea persoanelor ale caror declaratii sunt considerate relevante si necesare desfasurarii investigatiei.
(11)In activitatea de control, Autoritatea nationala de supraveghere poate dispune aplicarea de masuri corective prevazute la art. 58 alin. (2) din Regulamentul general privind protectia datelor, inclusiv de sanctiuni contraventionale, poate formula recomandari si poate sesiza alte autoritati competente, dupa caz.
(12)In cazul operatiunilor comune desfasurate pe teritoriul Romaniei la care participa si personalul desemnat de o alta autoritate de supraveghere dintr-un stat membru al Uniunii Europene, acesta isi indeplineste atributiile in limitele imputernicirii emise de presedintele Autoritatii nationale de supraveghere .

Articolul 15
(1)Sanctiunile contraventionale principale pe care le aplica Autoritatea nationala de supraveghere, potrivit art. 58 alin. (2) lit. b) si i) din Regulamentul general privind protectia datelor, sunt avertismentul si amenda Aplicarea amenzii se face in conditiile art. 83 din Regulamentul general privind protectia datelor.
(2)In cazul in care exista posibilitatea ca, prin operatiunile de prelucrare pe care un operator sau o persoana imputernicita de operator intentioneaza sa le efectueze, sa se incalce legislatia aplicabila, Autoritatea nationala de supraveghere emite o avertizare, potrivit art. 58 alin. (2) lit. a) din Regulamentul general privind protectia datelor.
(3)In functie de circumstantele fiecarui caz, masurile prevazute la alin. (1) si (2) pot fi aplicate in mod distinct sau alaturi de alte masuri corective prevazute la art. 58 alin. (2) din Regulamentul general privind protectia datelor si la art. 16 alin. (5) si (6) din prezenta lege.
(4)Sanctiunile prevazute la alin. (1) pot fi aplicate in termen de 3 ani de la data savarsirii faptei . In cazul incalcarilor care dureaza in timp sau al celor constand in savarsirea, in baza aceleiasi rezolutii, la intervale diferite de timp, a mai multor actiuni sau inactiuni, care prezinta, fiecare in parte, continutul aceleiasi contraventii, prescriptia incepe sa curga de la data constatarii sau de la data incetarii ultimului act ori fapt savarsit, daca acest moment intervine anterior constatarii.
(5)Termenul de prescriptie prevazut la alin. (4) se intrerupe prin efectuarea oricarui act de procedura in cazul investigat, fara sa poata depasi 4 ani de la data savarsirii faptei . Intreruperea produce efecte fata de toti participantii la savarsirea respectivei incalcari.
(6)Amenzile prevazute la alin. (1), stabilite in euro la art. 83 alin. (4)-(6) din Regulamentul general privind protectia datelor, se aplica si se achita in lei, la cursul oficial al Bancii Nationale a Romaniei de la data aplicarii.

Articolul 16
(1)In cazul prelucrarilor care intra in competenta de control a Autoritatii nationale de supraveghere, cu exceptia celor transfrontaliere, constatarea faptelor si aplicarea masurilor prevazute la art. 15 alin. (1) si (2) se fac prin proces-verbal de constatare/sanctionare incheiat de personalul de control .
(2)Prin exceptie de la prevederile alin. (1), in situatia in care cuantumul amenzii depaseste echivalentul in lei al sumei de 300.000 euro, aplicarea amenzii se face prin decizie a presedintelui Autoritatii nationale de supraveghere, care are la baza procesul-verbal de constatare si raportul personalului de control .
(3)In cazul prelucrarilor transfrontaliere care atrag competenta Autoritatii nationale de supraveghere in calitate de autoritate de supraveghere principala, constatarea faptelor se face prin proces-verbal incheiat de personalul de control, iar aplicarea masurilor prevazute la art. 15 alin. (1) si (2), prin decizie a presedintelui Autoritatii nationale de supraveghere, care are la baza procesul-verbal de constatare si raportul personalului de control .
(4)Prevederile alin. (3) se aplica in mod corespunzator in cazul in care autoritatea de supraveghere dintr-un stat membru al Uniunii Europene a refuzat propunerea de a actiona in calitate de autoritate de supraveghere principala, inaintata de Autoritatea nationala de supraveghere .
(5)Aplicarea masurilor corective care constau in obligarea operatorului sau a persoanei imputernicite de operator sa respecte cererile persoanei vizate de exercitare a drepturilor, sa asigure conformitatea operatiunilor de prelucrare cu dispozitiile legale aplicabile, obligarea operatorului sa informeze persoana vizata cu privire la o incalcare a protectiei datelor cu caracter personal se poate face prin proces-verbal de constatare/ sanctionare incheiat de personalul de control sau prin decizie a presedintelui Autoritatii nationale de supraveghere .
(6)Aplicarea masurilor corective care constau, dupa caz, in limitarea temporara sau definitiva, interdictia asupra prelucrarii, rectificarea sau stergerea datelor cu caracter personal, restrictionarea prelucrarii, notificarea acestor actiuni destinatarilor carora le-au fost divulgate datele cu caracter personal, retragerea unei certificari sau obligarea organismului de certificare sa retraga o certificare eliberata sau sa nu elibereze o certificare in cazul in care cerintele de certificare nu sunt sau nu mai sunt indeplinite, suspendarea fluxurilor de date catre un destinatar dintr-o tara terta sau catre o organizatie internationala se dispune numai prin decizie a presedintelui Autoritatii nationale de supraveghere .
(7)Decizia trebuie sa contina in mod obligatoriu urmatoarele elemente: datele de identificare ale Autoritatii nationale de supraveghere si numele reprezentantului legal al acesteia, datele de identificare ale operatorului/persoanei imputernicite de operator, codul numeric personal, dupa caz, descrierea faptelor si a imprejurarilor care pot fi avute in vedere la individualizarea masurii, indicarea temeiului legal potrivit caruia se stabileste si se sanctioneaza fapta, masurile corective aplicate, termenul si modalitatea de plata a amenzii, dupa caz, termenul de exercitare a caii de atac si instanta de judecata competenta .

Articolul 17
(1)Impotriva procesului-verbal de constatare/ sanctionare si/sau a deciziei de aplicare a masurilor corective, dupa caz, operatorul sau persoana imputernicita de operator poate introduce contestatie la sectia de contencios administrativ a tribunalului competent, in termen de 15 zile de la inmanare, respectiv de la comunicare . Hotararea prin care s-a solutionat contestatia poate fi atacata numai cu apel. Apelul se judeca de curtea de apel competenta . In toate cazurile, instantele competente sunt cele din Romania.
(2)Procesul-verbal de constatare/sanctionare sau decizia presedintelui Autoritatii nationale de supraveghere necontestata in termen de 15 zile de la data inmanarii, respectiv comunicarii, constituie titlu executoriu fara vreo alta formalitate. Introducerea contestatiei prevazute la alin. (1) suspenda numai plata amenzii, pana la pronuntarea unei hotarari judecatoresti definitive.
(3)Termenul de plata a amenzii este de 15 zile de la data inmanarii, respectiv de la data comunicarii procesului-verbal de constatare/sanctionare sau a deciziei presedintelui Autoritatii nationale de supraveghere .

Articolul 18
(1)Autoritatea nationala de supraveghere poate dispune publicarea de catre operator sau persoana imputernicita de operator a oricarei masuri corective aplicate, cu suportarea de catre acestia a costurilor aferente.
(2)In cazul nerespectarii masurilor dispuse sau in cazul refuzului tacit sau expres de furnizare a tuturor informatiilor si documentelor solicitate in cadrul procedurii de investigatie ori in cazul refuzului de supunere la investigatie, Autoritatea nationala de supraveghere poate dispune, prin decizie, aplicarea unei amenzi cominatorii de pana la 3.000 lei pentru fiecare zi de intarziere, calculata de la data stabilita prin decizie .
(3)Decizia prevazuta la alin. (2) constituie titlu executoriu fara vreo alta formalitate. Impotriva acestei decizii se poate introduce contestatie in conditiile art. 17 alin. (1).

Articolul 19
(1)Procedura de efectuare a investigatiilor de catre personalul de control al Autoritatii rationale de supraveghere, in exercitarea atributiilor legale, se reglementeaza prin decizia presedintelui Autoritatii nationale de supraveghere, publicata in Monitorul Oficial al Romaniei, Partea I.
(2)In masura in care prezenta lege nu prevede altfel, constatarea si aplicarea sanctiunilor contraventionale se realizeaza cu respectarea Ordonantei Guvernului nr. 2/2001 privind regimul juridic al contraventiilor, aprobata cu modificari si completari prin Legea nr. 180/2002, cu modificarile si completarile ulterioare.

SECTIUNEA 2: Activitatea de solutionare a plangerilor

Articolul 20
(1)Orice persoana vizata care considera ca prelucrarea datelor sale cu caracter personal incalca prevederile legale in vigoare are dreptul de a depune plangere la Autoritatea nationala de supraveghere, in special in cazul in care resedinta sa obisnuita, locul sau de munca sau presupusa incalcare se afla sau, dupa caz, are loc pe teritoriul Romaniei. Plangerea poate fi depusa inclusiv prin mijloacele electronice de comunicare .
(2)Plangerea se inainteaza personal sau prin reprezentant, cu anexarea imputernicirii emise in conditiile legii de un avocat sau a procurii notariale, dupa caz. Plangerea poate fi depusa si de catre mandatarul persoanei vizate care este sot sau ruda pana la gradul al doilea inclusiv.
(3)In cazul in care plangerea este depusa prin intermediul unui organism, al unei organizatii, al unei asociatii sau fundatii fara scop patrimonial, acestea trebuie sa dovedeasca faptul ca au fost constituite legal, cu un statut ce prevede obiective de interes public, si ca sunt active in domeniul protectiei drepturilor si libertatilor persoanelor vizate in ceea ce priveste protectia datelor lor cu caracter personal. In acest caz, la plangere se anexeaza inclusiv imputernicirea sau procura notariala, dupa caz, conform alin. (2), din care sa rezulte limitele mandatului acordat de persoana vizata.

Articolul 21
(1)Procedura de solutionare a plangerilor se reglementeaza prin decizie a presedintelui Autoritatii nationale de supraveghere, publicata in Monitorul Oficial al Romaniei, Partea I.