Protecția datelor personale: Cinci aspecte importante din 2018 privind controalele la firme

1. ANSPDCP și-a reglementat procedura de control la operatorii de date personale prin Decizia  nr. 161/2018. Investigațiile pe care le poate face Autoritatea pot demara fie din oficiu, fie ca urmare a unor plângeri și se pot face fie cu informare prealabilă, fie inopinat. De asemenea, investigațiile pot să presupună inclusiv o procedură scrisă sau la sediul Autorității, nu neapărat deplasarea în teren.

2. Verificarea poate viza toate aspectele care au legătură cu obiectul investigației, orice document, echipament, mijloc sau suport de stocare a datelor necesare desfășurării investigației.

3. Redacția noastră a analizat rapoartele de activitate din ultimii cinci ani ale ANSPDCP și am observat că activitatea de control a autorității este destul de imprevizibilă. De la an la an, au intrat în vizor alte domenii de activitate decât anul precedent. Desigur, vorbim de epoca pre-GDPR. Băncile, instituțiile financiare nebancare și casele de schimb valutar au fost vizate puțin mai des decât alte entități în ultimii cinci ani.

4. Ce poate dispune ANSPDCP în urma unei investigații? Întâi de toate, vorbim de avertisment, atunci când există posibilitatea să se încalce în viitor legislația de protecția datelor prin operațiunile de prelucrare pe care le face entitatea controlată. Apoi, cea de-a doua sancțiune principală pe care o poate da ANSPDCP: amenda de până la 4% din cifra de afaceri mondială totală anuală aferentă exercițiului financiar anterior. Pe lângă un avertisment/amendă, ANSPDCP mai poate aplica celui controlat (oricând) o serie de măsuri coercitive care merg inclusiv până la sistarea temporară a unei activități.

5. Împotriva documentului prin care se dispune sancționarea se pot face contestații, în 15 zile de la înmânare/comunicare, la secția de contencios administrativ a tribunalului competent. Dacă nu se contestă în 15 zile, la expirarea termenului, procesul-verbal/decizia devine titlu executoriu. Iar dacă se face contestație, atunci plata amenzii este suspendată până când se dă o hotărâre definitivă în acel dosar.