Principalele modificari vizeaza punerea la dispozitia Autoritatii nationale de supraveghere de resurse umane, tehnice si financiare, sediu si infrastructura, cadrul legal, pentru indeplinirea, in bune conditii, a atributiilor ce rezulta mai ales incepand cu data aplicarii Regulamentului 2016/679, respectiv din 25 mai 2018.
In concret, conform modificarilor aduse de art. 15 din Legea 129/2018, structura organizatorica a ANSPDCP a suferit modificari importante, in sensul ca schema de personal extinsa a fost aprobata si va cuprinde un numar maxim de 85 de posturi. Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal poate proceda inclusiv la inchirierea sau la achizitionarea unui sediu de pe piata libera imobiliara, in limita fondurilor aprobate cu aceasta destinatie.
Aceste modificari vor avea un impact puternic deoarece personalul ANSPDCP era catalogat pana acum ca insuficient in raport cu numarul foarte mare de plangeri/sesizari/puncte de vedere pe care le inregistreaza, mai ales dupa intrarea in vigoare a Regulamentului (UE) 2016/679. Masurile se impuneau cu atat mai mult cat exista un singur centru operational al ANSPDCP in Bucuresti, fara centre teritoriale, motiv pentru care controalele inspectorilor, inclusiv cele inopinate, se puteau materializa cu greu in lipsa suplimentarii cu cateva zeci de posturi noi.
Conform modificarilor aduse prin Legea 129/2018, la art. 14^1 alin. (2) gasim baza legala in temeiul careia personalul ANSPDCP are dreptul sa efectueze investigatii chiar si neanuntate, sa ceara si sa obtina de la operator, persoana imputernicita de catre operator sau reprezentatul acestora, dupa caz, orice informatii si documente.
Mai mult, personalul Autoritatii are dreptul sa intre in orice incinte si sa verifice orice sisteme, echipamente, mijloace de stocare s.a. ale operatorilor, persoanelor imputernicite de catre operatori sau reprezentatii acestora.
Investigatiile demarate de catre personalul ANSPDCP, atat cele anuntate cat si cele neanuntate, pot avea loc doar in intervalul orar 8:00-18:00, chiar daca operatorii, persoanele imputernicite sau reprezentantii acestora (daca este cazul) lucreaza in ture. Pentru ca investigatile sa continue si dupa orele 18:00 este necesar acordul scris al persoanei la care se efectueaza sau a reprezentantului acesteia.
Sanctiunile contraventionale pe care le poate aplica Autoritatea nationala de supraveghere sunt mustrarea si amenda, conform art. 58 alin. (2) lit. b) si i) din Regulamentul general privind protectia datelor. Neconformitatile detectate sunt constatate prin procese-verbale intocmite de personalul ANSPDCP.
Este de retinut si faptul ca, in conformitate cu dispozitiile art 14^2 alin. (2), in cazul in care exista posibilitatea ca operatiunile de prelucrare pe care un operator sau o persoana imputernicita intentioneaza sa le realizeze, sa se incalce legislatia aplicabila, Autoritatea nationala de supraveghere emite o avertizare. Aceasta avertizare are in vedere operatiunile de prelucrare pe care operatorii inca nu le-au desfasurat ci sunt la stadiul de intentie.
Un alt aspect de interes este cel referitor la deciziile pe care le poate lua Presedintele Autoritatii nationale de supraveghere . Legea prevede ca in situatia in care cuantumul amenzii aplicate depaseste echivalentul in lei al sumei de 300.000 euro, aplicarea efectiva a amenzii se va face prin decizie a presedintelui Autoritatii nationale de supraveghere . Decizia presedintelui se va intemeia insa tot pe procesul-verbal de constatare si raportul personalului de control care a fost efectiv pe teren .
Termenul de contestare al procesului-verbal de constatare/sanctionare sau al deciziei de aplicare a masurilor corective este de 15 zile de la inmanare/comunicare la sectia de contencios-administrativ a tribunalului competent.
Prin introducerea contestatiei se suspenda numai plata amenzii. Termenul de plata a amenzii este tot de 15 zile de la inmanarea/comunicarea procesului-verbal sau deciziei. Daca nu se introduce contestatie in termen de 15 zile, procesul-verbal de constatare/sanctionare sau decizia devin titluri executorii dupa trecerea termenului fara sa fie necesara investirea cu formula executorie.
Reamintim aspectul ca persoanele vizate pot opta sa transmita plangere direct la ANSPDCP sau se pot adresa direct instantei competente in cazul in care considera ca anumite drepturi le-au fost incalcate. Acest aspect este important din perspectiva faptului ca ANSPDCP are dreptul, daca a fost introdusa o cerere in justitie cu acelasi obiect si avand aceleasi parti, sa dispuna suspendarea si/sau clasarea plangerii, dupa caz (art. 14^11 alin. 2).
Legea da posibilitatea Autoritatii nationale de supraveghere sa informeze persoanele vizate asupra admisibilitatii plangerilor pe care le-au transmis/depus in maxim 45 de zile . Dupa admiterea plangerilor persoanelor vizate, Autoritatea va informa la intervale de maxim 3 luni persoanele vizate cu privire la stadiul investigatiilor pana la finalizarea acestora.
Mentionam faptul ca atat procedura de efectuare a investigatiilor de catre personalul de control al ANSPDCP, cat si procedura de solutionare a plangerilorvor fi reglementate prin decizii ale presedintelui Autoritatii nationale de supraveghere, decizii care vor fi publicate in Monitorul Oficial al Romaniei, Partea I. Acest lucru inseamna ca in perioada urmatoare ne putem astepta la publicarea unei serii de decizii emise de presedintele ANSPDCP.
Avocat Gherasim Andrei-Gheorghe, Colaborator "MCP Cabinet Avocati"