CAPITOLUL III: Atributiile presedintelui si ale vicepresedintelui Autoritatii nationale de supraveghere
Art. 10
(1)Presedintele Autoritatii nationale de supraveghere are, in principal, urmatoarele atributii:
a)organizeaza si coordoneaza activitatea Autoritatii nationale de supraveghere;
b)asigura monitorizarea aplicarii Regulamentului general privind protectia datelor;
c)asigura monitorizarea aplicarii legislatiei nationale de transpunere a Directivei (UE) 2016/680 a Parlamentului European si a Consiliului privind protectia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de catre autoritatile competente in scopul prevenirii, depistarii, investigarii sau urmaririi penale a infractiunilor sau al executarii pedepselor si privind libera circulatie a acestor date si de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului;
d)asigura monitorizarea aplicarii si a altor dispozitii legale privind prelucrarea datelor cu caracter personal si libera circulatie a acestor date;
e)poate face propuneri privind initierea unor proiecte de acte normative sau modificarea actelor normative in vigoare in domenii legate de prelucrarea datelor cu caracter personal; este solicitat, in vederea emiterii de avize, in numele Autoritatii nationale de supraveghere, atunci cand se elaboreaza proiecte de acte normative referitoare la protectia drepturilor si libertatilor persoanelor, in privinta prelucrarii datelor cu caracter personal;
f)primeste si urmareste solutionarea, in conditiile legii, a petitiilor si cererilor adresate Autoritatii nationale de supraveghere si decide asupra acestora;
g)incadreaza, in conditiile legii, personalul Autoritatii nationale de supraveghere si exercita dreptul de autoritate administrativa si disciplinara asupra acestora;
h)exercita functia de ordonator principal de credite;
i)asigura cooperarea cu institutii similare din strainatate si reprezentarea in cadrul Comitetului european pentru protectia datelor, prevazut la art. 68 din Regulamentul general privind protectia datelor;
j)indeplineste si alte atributii prevazute de prezenta lege, de actele normative care reglementeaza activitatea de prelucrare a datelor cu caracter personal si libera circulatie a acestor date si de Regulamentul de organizare si functionare a Autoritatii nationale de supraveghere .
(2)In cadrul Autoritatii nationale de supraveghere se organizeaza si functioneaza cabinetul presedintelui, iar angajarea personalului acestuia se efectueaza in conditiile legii.
Art. 11
(1)Atributiile vicepresedintelui Autoritatii nationale de supraveghere sunt prevazute in regulamentul de organizare si functionare a acesteia.
(2)Vicepresedintele Autoritatii nationale de supraveghere indeplineste atributiile presedintelui in caz de imposibilitate temporara de exercitare a functiei de catre acesta.
Art. 12
(1)Presedintele Autoritatii nationale de supraveghere isi exercita atributiile de control din oficiu sau la cerere .
(2)Cererile pot fi adresate de orice persoana fizica, fara deosebire de cetatenie, varsta, sex, apartenenta politica sau convingeri religioase, precum si de persoane juridice.
Art. 14
(1)Presedintele si vicepresedintele Autoritatii nationale de supraveghere, precum si personalul acesteia au acces, in conditiile legii, la documentele clasificate detinute de autoritatile publice sau de alte persoane juridice, in masura in care acestea sunt necesare pentru exercitarea atributiilor prevazute de lege.
(2)Presedintele si vicepresedintele Autoritatii nationale de supraveghere, precum si personalul acesteia au obligatia de a nu divulga sau de a nu face publice informatiile sau documentele clasificate la care au avut acces. Aceasta obligatie se mentine si dupa incetarea activitatii persoanelor respective in cadrul Autoritatii nationale de supraveghere, sub sanctiunea prevazuta de legea penala.
CAPITOLUL III1: Exercitarea atributiilor de control si de solutionare a plangerilor
SECTIUNEA 1: Activitatea de control
Art. 141
(1)Autoritatea nationala de supraveghere efectueaza investigatii, in cazurile si conditiile prevazute in competenta sa, prin personalul imputernicit in acest scop, potrivit legii, de catre presedintele Autoritatii nationale de supraveghere, denumit in continuare personal de control .
(2)Personalul de control are dreptul sa efectueze investigatii, inclusiv inopinate, sa ceara si sa obtina de la operator si persoana imputernicita de operator, precum si, dupa caz, de la reprezentantul acestora, la fata locului si/sau in termenul stabilit, orice informatii si documente, indiferent de suportul de stocare, sa ridice copii de pe acestea, sa aiba acces la oricare dintre incintele operatorului si persoanei imputernicite de operator, precum si sa aiba acces si sa verifice orice echipament, mijloc sau suport de stocare a datelor, necesare desfasurarii investigatiei, in conditiile legii.
(3)In situatia in care personalul de control este impiedicat in orice mod in exercitarea atributiilor prevazute la alin. (2), Autoritatea nationala de supraveghere poate solicita autorizarea judiciara data prin incheiere de catre presedintele Curtii de Apel Bucuresti sau de catre un judecator delegat de acesta. O copie a autorizatiei judiciare se comunica obligatoriu entitatii controlate inainte de inceperea investigatiei.
(4)Cererea de autorizare se judeca in camera de consiliu, fara citarea partilor. Judecatorul se pronunta asupra cererii de autorizare in termen de cel mult 48 de ore de la data inregistrarii cererii. Incheierea se motiveaza si se comunica Autoritatii nationale de supraveghere si entitatii controlate in termen de cel mult 48 de ore de la pronuntare.
(5)In cazul in care investigatia trebuie desfasurata, inclusiv simultan, in mai multe spatii detinute de catre entitatea controlata, Autoritatea nationala de supraveghere va introduce o singura cerere, instanta pronuntandu-se printr-o incheiere in care se vor indica spatiile in care urmeaza sa se desfasoare investigatia.
(6)Cererea de autorizare trebuie sa cuprinda toate informatiile de natura sa justifice investigatia, iar judecatorul sesizat este tinut sa verifice daca cererea este intemeiata.
(7)Incheierea prevazuta la alin. (3) poate fi atacata cu contestatie la Inalta Curte de Casatie si Justitie, in termen de 72 de ore de la comunicarea acesteia potrivit alin. (4). Contestatia nu este suspensiva de executare .
(8)In toate situatiile, investigatia nu poate incepe inainte de ora 8,00 si nu poate continua dupa ora 18,00 si trebuie efectuata in prezenta persoanei la care se efectueaza investigatia sau a reprezentantului sau. Investigatia poate continua si dupa ora 18,00 numai cu acordul scris al persoanei la care se efectueaza aceasta sau a reprezentantului sau.
(9)Identificarea si pastrarea obiectelor, precum si punerile de sigilii se fac conform dispozitiilor din Legea nr. 135/2010 privind Codul de procedura penala, cu modificarile si completarile ulterioare.
(10)Autoritatea nationala de supraveghere poate dispune efectuarea de expertize si audierea persoanelor ale caror declaratii sunt considerate relevante si necesare desfasurarii investigatiei.
(11)In activitatea de control, Autoritatea nationala de supraveghere poate dispune aplicarea de masuri corective prevazute la art. 58 alin. (2) din Regulamentul general privind protectia datelor, inclusiv de sanctiuni contraventionale, poate formula recomandari si poate sesiza alte autoritati competente, dupa caz.
(12)In cazul operatiunilor comune desfasurate pe teritoriul Romaniei la care participa si personalul desemnat de o alta autoritate de supraveghere dintr-un stat membru al Uniunii Europene, acesta isi indeplineste atributiile in limitele imputernicirii emise de presedintele Autoritatii nationale de supraveghere .
Art. 142
(1)Sanctiunile contraventionale principale pe care le aplica Autoritatea nationala de supraveghere, potrivit art. 58 alin. (2) lit. b) si i) din Regulamentul general privind protectia datelor, sunt mustrarea si amenda. Aplicarea amenzii se face in conditiile art. 83 din Regulamentul general privind protectia datelor.
(2)In cazul in care exista posibilitatea ca, prin operatiunile de prelucrare pe care un operator sau o persoana imputernicita de operator intentioneaza sa le efectueze, sa se incalce legislatia aplicabila, Autoritatea nationala de supraveghere emite o avertizare, potrivit art. 58 alin. (2) lit. a) din Regulamentul general privind protectia datelor.
(3)In functie de circumstantele fiecarui caz, masurile prevazute la alin. (1) si (2) pot fi aplicate in mod distinct sau alaturi de alte masuri corective prevazute la art. 58 alin. (2) din Regulamentul general privind protectia datelor si la art. 143 alin. (5) si (6) din prezenta lege.
(4)Sanctiunile prevazute la alin. (1) pot fi aplicate in termen de 3 ani de la data savarsirii faptei . In cazul incalcarilor care dureaza in timp sau al celor constand in savarsirea, in baza aceleiasi rezolutii, la intervale diferite de timp, a mai multor actiuni sau inactiuni, care prezinta, fiecare in parte, continutul aceleiasi contraventii, prescriptia incepe sa curga de la data constatarii sau de la data incetarii ultimului act ori fapt savarsit, daca acest moment intervine anterior constatarii.
(5)Termenul de prescriptie prevazut la alin. (4) se intrerupe prin efectuarea oricarui act de procedura in cazul investigat, fara sa poata depasi 4 ani de la data savarsirii faptei . Intreruperea produce efecte fata de toti participantii la savarsirea respectivei incalcari.
(6)Amenzile prevazute la alin. (1), stabilite in euro la art. 83 alin. (4)-(6) din Regulamentul general privind protectia datelor, se aplica si se achita in lei, la cursul oficial al Bancii Nationale a Romaniei de la data aplicarii.
Art. 143
(1)In cazul prelucrarilor care intra in competenta de control a Autoritatii nationale de supraveghere, cu exceptia celor transfrontaliere, constatarea faptelor si aplicarea masurilor prevazute la art. 142 alin. (1) si (2) se fac prin proces-verbal de constatare/sanctionare incheiat de personalul de control .
(2)Prin exceptie de la prevederile alin. (1), in situatia in care cuantumul amenzii depaseste echivalentul in lei al sumei de 300.000 euro, aplicarea amenzii se face prin decizie a presedintelui Autoritatii nationale de supraveghere, care are la baza procesul-verbal de constatare si raportul personalului de control .
(3)In cazul prelucrarilor transfrontaliere care atrag competenta Autoritatii nationale de supraveghere in calitate de autoritate de supraveghere principala, constatarea faptelor se face prin proces-verbal incheiat de personalul de control, iar aplicarea masurilor prevazute la art. 142 alin. (1) si (2), prin decizie a presedintelui Autoritatii nationale de supraveghere, care are la baza procesul-verbal de constatare si raportul personalului de control .
(4)Prevederile alin. (3) se aplica in mod corespunzator in cazul in care autoritatea de supraveghere dintr-un stat membru al Uniunii Europene a refuzat propunerea de a actiona in calitate de autoritate de supraveghere principala, inaintata de Autoritatea nationala de supraveghere .