Decizia ANSPDCP nr. 161/2018 privind aprobarea Procedurii de efectuare a investigatiilor

Monitorizarea si controlul legalitatii prelucrarilor de date personale reprezinta o parte esentiala a activitatii Autoritatii Nationale de Supraveghere (ANSPDCP). Investigatiile se pot realiza din oficiu sau ca raspuns la plangerile persoanelor vizate, printre care se pot numara si salariatii. In cazul investigatiilor din oficiu, datele si informatiile pot fi obtinute din surse cum ar fi corespondenta primita de ANSPDCP, mass-media sau accesarea retelei de internet.

Investigatiile pot fi efectuate cu instiintarea operatorului sau se pot desfasura inopinat, fara anuntarea in prealabil, in scris. In cazurile in care investigatia este efectuata cu instiintarea operatorului, aceasta se efectueaza incepand cu data si ora anuntate de Autoritatea de supraveghere.

CA modalitate de desfasurare, investigatiile pot fi efectuate pe teren, la sediul ANSPDCP ori in scris (prin corespondenta).

Principalele obligatii pe care le aveti in cazul unui control sunt:
a) sa permiteti personalului de control sa asigure suportul necesar;
b) sa asigure accesul in incinte, la orice echipament, mijloc sau suport de prelucrare/stocare a datelor, inclusiv la cele care pot fi accesate la distanta;
c) sa puneti la dispozitie orice informatii si documente indiferent de suportul de stocare, inclusiv copii de pe acestea;
d) sa puneti la dispozitie documentele, certificate pentru conformitate cu originalul;
e) sa furnizati documente, informatii, inregistrarile si evidentele solicitate, precum si orice lamuriri necesare, fara a putea opune caracterul confidential al acestora;
f) sa permiteti personalului de control utilizarea echipamentelor de inregistrare si stocare audiovideo/foto, dupa caz.

In situatia in care personalul de control este impiedicat in orice mod in exercitarea atributiilor, ANSPDCP poate solicita autorizarea judiciara, data prin incheiere de catre presedintele Curtii de Apel Bucuresti sau de catre un judecator delegat de acesta.

In cadrul investigatiilor, personalul de control poate audia persoanele ale caror declaratii sunt considerate relevante si necesare desfasurarii investigatiei. Rezultatul audierii se consemneaza de catre personalul de control intr-o nota de audiere, semnata de participanti.

In cadrul activitatii de control, DPO-ul efectueaza, in principal, urmatoarele activitati:
- participa efectiv la activitatea de investigatie pe teren a echipei de control;
- furnizeaza informatii solicitate de echipa de control;
- furnizeaza documente solicitate de echipa de control;
- semneaza procesul verbal de control.

Personalul de control al ANSPDCP are urmatoarele obligatii:
- sa tina legatura cu ANSPDCP si sa comunice in principal sefului ierarhic sau inlocuitorului acestuia orice situatie deosebita intervenita care are legatura cu realizarea controlului;
- sa aiba un comportament decent in relatia cu entitatea controlata;
- poate solicita asistenta din partea organelor de politie. Solicitarea de asistenta poate interveni anterior investigatiei in conditiile in care exista indicii privind o posibila opozitie la investigatie sau pe parcursul acesteia;
- sa pastreze secretul profesional pe termen nelimitat asupra informatiilor confidentiale sau clasificate la care a avut acces.

Impotriva procesului-verbal de constatare/sanctionare si/sau a deciziei de aplicare a masurilor corective, dupa caz, puteti depune contestatie. Contestatia impotriva procesului-verbal de constatare/sanctionare si/sau a deciziei de aplicare a masurilor corective este scutita de taxa de timbru. Introducerea contestatiei impotriva procesului-verbal de constatare/sanctionare si/sau a deciziei de aplicare a masurilor corective suspenda plata amenzii, pana la pronuntarea unei hotarari judecatoresti definitive.