REGULAMENTUL (UE) 2016/679 (RGPD 2018) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date

Articolul 80
Reprezentarea persoanelor vizate
(1) Persoana vizata are dreptul de a mandata un organism, o organizatie sau o asociatie fara scop lucrativ, care au fost constituite in mod corespunzator in conformitate cu dreptul intern, ale caror obiective statutare sunt de interes public, care sunt active in domeniul protectiei drepturilor si libertatilor persoanelor vizate in ceea ce priveste protectia datelor lor cu caracter personal, sa depuna plangerea in numele sau, sa exercite in numele sau drepturile mentionate la articolele 77, 78 si 79, precum si sa exercite dreptul de a primi despagubiri mentionat la articolul 82 in numele persoanei vizate, daca acest lucru este prevazut in dreptul intern.
(2) Statele membre pot prevedea ca orice organism, organizatie sau asociatie mentionata la alineatul (1) din prezentul articol, independent de mandatul unei persoanei vizate, are dreptul de a depune in statul membru respectiv o plangere la autoritatea de supraveghere care este competenta in temeiul articolului 77 si de a exercita drepturile mentionate la articolele 78 si 79, in cazul in care considera ca drepturile unei persoane vizate in temeiul prezentului regulament au fost incalcate ca urmare a prelucrarii.

Articolul 81
Suspendarea procedurilor
(1) In cazul in care o instanta competenta a unui stat membru are informatii ca pe rolul unei instante dintr-un alt stat membru se afla o actiune avand acelasi obiect in ceea ce priveste activitatile de prelucrare ale aceluiasi operator sau ale aceleasi persoane imputernicite de operator, instanta respectiva contacteaza instanta din celalalt stat membru pentru a confirma existenta unor astfel de actiuni .
(2) Atunci cand pe rolul unei instante dintr-un alt stat membru se afla o actiune avand acelasi obiect in ceea ce priveste activitatile de prelucrare ale aceluiasi operator sau ale aceleasi persoane imputernicite de operator, orice alta instanta competenta decat instanta sesizata initial poate suspenda actiunea aflata la ea pe rol.
(3) In cazul in care o astfel de actiune se judeca in prima instanta, orice instanta sesizata ulterior poate, de asemenea, la cererea uneia dintre parti, sa-si decline competenta, cu conditia ca respectiva actiune sa fie de competenta primei instante sesizate si ca dreptul aplicabil acesteia sa permita conexarea actiunilor.

Articolul 82
Dreptul la despagubiri si raspunderea
(1) Orice persoana care a suferit un prejudiciu materialesau moral ca urmare a unei incalcari a prezentului regulament are dreptul sa obtina despagubiri de la operator sau de la persoana imputernicita de operator pentru prejudiciul suferit.
(2) Orice operator implicat in operatiunile de prelucrare este raspunzator pentru prejudiciul cauzat de operatiunile sale de prelucrare care incalca prezentul regulament. Persoana imputernicita de operator este raspunzatoare pentru prejudiciul cauzat de prelucrare numai in cazul in care nu a respectat obligatiile din prezentul regulament care revin in mod specific persoanelor imputernicite de operator sau a actionat in afara sau in contradictie cu instructiunile legale ale operatorului.
(3) Operatorul sau persoana imputernicita de operator este exonerat(a) de raspundere in temeiul alineatului (2) daca dovedeste ca nu este raspunzator (raspunzatoare) in niciun fel pentru evenimentul care a cauzat prejudiciul.
(4) In cazul in care mai multi operatori sau mai multe persoane imputernicite de operator, sau un operator si o persoana imputernicita de operator sunt implicati (implicate) in aceeasi operatiune de prelucrare si raspund, in temeiul alineatelor (2) si (3), pentru orice prejudiciu cauzat de prelucrare, fiecare operator sau persoana imputernicita de operator este raspunzator (raspunzatoare) pentru intregul prejudiciu pentru a asigura despagubirea efectiva a persoanei vizate.
(5) In cazul in care un operator sau o persoana imputernicita de operator a platit, in conformitate cu alineatul (4), in totalitate despagubirile pentru prejudiciul ocazionat, respectivul operator sau respectiva persoana imputernicita de operator are dreptul sa solicite de la ceilalti operatori sau celelalte persoane imputernicite de operator implicate in aceeasi operatiune de prelucrare recuperarea acelei parti din despagubiri care corespunde partii lor de raspundere pentru prejudiciu, in conformitate cu conditiile stabilite la alineatul (2).
(6) Actiunile in exercitarea dreptului de recuperare a despagubirilor platite se introduc la instantele competente in temeiul dreptului statului membru mentionat la articolul 79 alineatul (2).

Articolul 83
Conditii generale pentru impunerea amenzilor administrative
(1) Fiecare autoritate de supraveghere asigura faptul ca impunerea unor amenzi administrative in conformitate cu prezentul articol pentru incalcarile prezentului regulament mentionate la alineatele (4), (5) si, (6) este, in fiecare caz, eficace, proportionala si disuasiva.
(2) In functie de circumstantele fiecarui caz in parte, amenzile administrative sunt impuse in completarea sau in locul masurilor mentionate la articolul 58 alineatul (2) literele (a)-(h) si (j). Atunci cand se ia decizia daca sa se impuna o amenda administrativa si decizia cu privire la valoarea amenzii administrative in fiecare caz in parte, se acorda atentia cuvenita urmatoarelor aspecte:
(a) natura, gravitatea si durata incalcarii, tinandu-se seama de natura, domeniul de aplicare sau scopul prelucrarii in cauza, precum si de numarul persoanelor vizate afectate si de nivelul prejudiciilor suferite de acestea;
(b) daca incalcarea a fost comisa intentionat sau din neglijenta;
(c) orice actiuni intreprinse de operator sau de persoana imputernicita de operator pentru a reduce prejudiciul suferit de persoana vizata;
(d) gradul de responsabilitate al operatorului sau al persoanei imputernicite de operator tinandu-se seama de masurile tehnice si organizatorice implementate de acestia in temeiul articolelor 25 si 32;
(e) eventualele incalcari anterioare relevante comise de operator sau de persoana imputernicita de operator;
(f) gradul de cooperare cu autoritatea de supraveghere pentru a remedia incalcarea si a atenua posibilele efecte negative ale incalcarii;
(g) categoriile de date cu caracter personal afectate de incalcare;
(h) modul in care incalcarea a fost adusa la cunostinta autoritatii de supraveghere, in special daca si in ce masura operatorul sau persoana imputernicita de operator a notificat incalcarea;
(i) in cazul in care masurile mentionate la articolul 58 alineatul (2) au fost dispuse anterior impotriva operatorului sau persoanei imputernicite de operator in cauza cu privire la acelasi obiect, respectarea respectivelor masuri;
(j) aderarea la coduri de conduita aprobate, in conformitate cu articolul 40, sau la mecanisme de certificare aprobate, in conformitate cu articolul 42; si
(k) orice alt factor agravant sau atenuant aplicabil circumstantelor cazului, cum ar fi beneficiile financiare dobandite sau pierderile evitate in mod direct sau indirect de pe urma incalcarii.
(3) In cazul in care un operator sau o persoana imputernicita de operator incalca in mod intentionat sau din neglijenta, pentru aceeasi operatiune de prelucrare sau pentru operatiuni de prelucrare conexe, mai multe dispozitii din prezentul regulament, cuantumul total al amenzii administrative nu poate depasi suma prevazuta pentru cea mai grava incalcare.
(4) Pentru incalcarile dispozitiilor urmatoare, in conformitate cu alineatul (2), se aplica amenzi administrative de pana la 10 000 000 EUR sau, in cazul unei intreprinderi, de pana la 2 % din cifra de afaceri mondiala totala anuala corespunzatoare exercitiului financiar anterior, luandu-se in calcul cea mai mare valoare:
(a) obligatiile operatorului si ale persoanei imputernicite de operator in conformitate cu articolele 8, 11, 25-39, 42 si 43;
(b) obligatiile organismului de certificare in conformitate cu articolele 42 si 43;
(c) obligatiile organismului de monitorizare in conformitate cu articolul 41 alineatul (4).
(5) Pentru incalcarile dispozitiilor urmatoare, in conformitate cu alineatul (2), se aplica amenzi administrative de pana la 20 000 000 EUR sau, in cazul unei intreprinderi, de pana la 4 % din cifra de afaceri mondiala totala anuala corespunzatoare exercitiului financiar anterior, luandu-se in calcul cea mai mare valoare:
(a) principiile de baza pentru prelucrare, inclusiv conditiile privind consimtamantul, in conformitate cu articolele 5, 6, 7 si 9;
(b) drepturile persoanelor vizate in conformitate cu articolele 12-22;
(c) transferurile de date cu caracter personal catre un destinatar dintr-o tara terta sau o organizatie internationala, in conformitate cu articolele 44-49;
(d) orice obligatii in temeiul legislatiei nationale adoptate in temeiul capitolului IX;
(e) nerespectarea unui ordin sau a unei limitari temporare sau definitive asupra prelucrarii, sau a suspendarii fluxurilor de date, emisa de catre autoritatea de supraveghere in temeiul articolului 58 alineatul (2), sau neacordarea accesului, incalcand articolul 58 alineatul (1).
(6) Pentru incalcarea unui ordin emis de autoritatea de supraveghere in conformitate cu articolul 58 alineatul (2) se aplica, in conformitate cu alineatul (2) din prezentul articol, amenzi administrative de pana la 20 000 000 EUR sau, in cazul unei intreprinderi, de pana la 4 % din cifra de afaceri mondiala totala anuala corespunzatoare exercitiului financiar anterior, luandu-se in calcul cea mai mare valoare .
(7) Fara a aduce atingere competentelor corective ale autoritatilor de supraveghere mentionate la articolul 58 alineatul (2), fiecare stat membru poate prevedea norme prin care sa se stabileasca daca si in ce masura pot fi impuse amenzi administrative autoritatilor publice si organismelor publice stabilite in statul membru respectiv.
(8) Exercitarea de catre autoritatea de supraveghere a competentelor sale in temeiul prezentului articol are loc cu conditia existentei unor garantii procedurale adecvate in conformitate cu dreptul Uniunii si cu dreptul intern, inclusiv cai de atac judiciare eficiente si dreptul la un proces echitabil.
(9) In cazul in care sistemul juridic al statului membru nu prevede amenzi administrative, prezentul articol poate fi aplicat astfel incat amenda sa fie initiata de autoritatea de supraveghere competenta si impusa de instantele nationale competente, garantandu-se, in acelasi timp, faptul ca aceste cai de atac sunt eficiente si au un efect echivalent cu cel al amenzilor administrative impuse de autoritatile de supraveghere . In orice caz, amenzile impuse trebuie sa fie eficace, proportionale si disuasive. Respectivele state membre informeaza Comisia cu privire la dispozitiile de drept intern pe care le adopta in temeiul prezentului alineat pana la 25 mai 2018, precum si, fara intarziere, cu privire la orice act legislativ de modificare sau orice modificare ulterioara a acestora.