CAPITOLUL I: Dispoziţii generale
Art. 1
(1)În exercitarea atribuţiilor sale legale, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare ANSPDCP, primeşte, analizează şi soluţionează plângeri legate de prelucrarea datelor cu caracter personal care intră sub incidenţa Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE(Regulamentul general privind protecţia datelor), denumit în continuare RGPD, sau a altor dispoziţii legale aplicabile în domeniul protecţiei dreptului la viaţă intimă, familială şi privată prin prelucrarea datelor personale, inclusiv în sectorul comunicaţiilor electronice şi al comerţului electronic.
(2)Prezenta procedură se aplică numai în cadrul activităţii de soluţionare a plângerilor care intră în competenţa compartimentului/compartimentelor de specialitate cu atribuţii în acest sens, conform Regulamentului de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr.16/2005, cu modificările şi completările ulterioare.
(3)Alte petiţii şi cereri decât cele menţionate la alin. (2) se soluţionează de către compartimentele sau persoanele desemnate ca având atribuţii în acest sens, potrivit dispoziţiilor legale aplicabile. Orice alt tip de corespondenţă trimisă către ANSPDCP, care nu îndeplineşte condiţiile unei petiţii în sensul Ordonanţei Guvernului nr. 27/2002 privind reglementarea activităţii de soluţionare a petiţiilor, aprobată cu modificări şi completări prin Legea nr. 233/2002, cu modificările ulterioare, se clasează, fără a se transmite un răspuns.
Art. 2
Plângerile pot fi adresate de orice persoană vizată identificată conform prevederilor din prezenta procedură, care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legale în vigoare, în special în cazul în care reşedinţa sa obişnuită, locul său de muncă sau presupusa încălcare se află sau, după caz, are loc pe teritoriul României.
CAPITOLUL II: Condiţii procedurale privind adresarea unei plângeri admisibile
Art. 3
(1)Plângerile adresate ANSPDCP trebuie formulate în scris, în limba română sau engleză, cu respectarea condiţiilor prevăzute de RGPD, de alte dispoziţii legale aplicabile, precum şi de prezenta procedură.
(2)Plângerile pot fi depuse la registratura generală de la sediul ANSPDCP sau pot fi transmise prin poştă, inclusiv cea electronică, ori prin utilizarea formularului electronic, disponibil pe pagina de internet a ANSPDCP. Plângerile primite se înregistrează în registrul general al ANSPDCP, primind număr şi dată, şi se repartizează compartimentului/compartimentelor de specialitate.
(3)Plângerile se înaintează personal sau prin reprezentant, cu anexarea împuternicirii emise în condiţiile legii de un avocat sau a procurii notariale, după caz.
(4)Plângerile pot fi depuse şi de către mandatarul persoanei vizate care este soţ sau rudă până la gradul al doilea inclusiv. În cazul soţilor sau rudelor până la gradul al doilea inclusiv, se anexează o declaraţie pe propria răspundere semnată de petiţionar, iar în cazul altor persoane, se anexează procura notarială.
(5)În cazul în care plângerea este depusă prin intermediul unui organism, al unei organizaţii, al unei asociaţii sau fundaţii fără scop patrimonial, acestea trebuie să dovedească faptul că au fost constituite legal, cu un statut ce prevede obiective de interes public, şi că sunt active în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal. În acest caz, la plângere se anexează inclusiv împuternicirea avocaţială sau procura notarială de reprezentare, după caz, conform alin. (3), din care să rezulte limitele mandatului acordat de persoana vizată, precum şi statutul organismului/organizaţiei/asociaţiei/fundaţiei, precum şi dovezi privind activitatea acestora în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal.
Art. 4
(1)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea următoarelor date ale petiţionarului: nume, prenume, adresă poştală de domiciliu sau de reşedinţă. În cazul în care plângerea este depusă electronic este obligatorie furnizarea adresei de poştă electronică a petiţionarului.
(2)În cazul plângerilor înaintate prin reprezentant, în afara datelor petiţionarului menţionate la alin. (1), este obligatorie şi furnizarea următoarelor date ale reprezentantului: nume şi prenume/denumire, adresă poştală de corespondenţă/sediu, adresă de poştă electronică, număr de telefon, număr de înregistrare în registrul asociaţiilor şi fundaţiilor, dacă este cazul.
(3)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea datelor de identificare ale operatorului reclamat sau a persoanei împuternicite reclamate, precum nume şi prenume/denumire, adresă/sediu, sau cel puţin a informaţiilor disponibile deţinute de petiţionar, în vederea identificării acestora.
(4)Plângerile trimise se semnează olograf sau electronic, iar în cazul petiţiilor trimise electronic care nu pot fi semnate, ANSPDCP poate solicita confirmarea corectitudinii datelor transmise electronic.
Art. 5
(1)La depunerea plângerilor este obligatorie precizarea detaliată a obiectului acestora, a demersurilor întreprinse de petiţionar la nivelul operatorului reclamat sau al persoanei împuternicite reclamate, după caz, a informaţiilor disponibile pentru susţinerea afirmaţiilor, precum şi anexarea de dovezi concludente, în măsura în care le deţine.
(2)În cazul în care, anterior depunerii plângerii la ANSPDCP, petiţionarul a introdus pe rolul instanţelor judecătoreşti o acţiune cu acelaşi obiect şi cu acelaşi operator sau persoană împuternicită, aduce aceste aspecte la cunoştinţa ANSPDCP. În caz afirmativ, în plângere se menţionează denumirea instanţei şi numărul dosarului respectiv.
Art. 6
(1)În cazul plângerilor care au ca obiect încălcarea dreptului la viaţă intimă, familială şi privată în domeniul comunicaţiilor electronice şi comerţului electronic, în afara datelor prevăzute la art. 4, este obligatorie menţionarea numărului/numerelor de telefon sau fax, a adresei/adreselor de poştă electronică ori a adresei/adreselor de IP care au legătură cu obiectul plângerii, după caz.
(2)În cazul plângerilor care au ca obiect încălcarea dreptului la viaţă intimă, familială şi privată prin transmiterea de comunicări comerciale nesolicitate, prin servicii de comunicaţii electronice destinate publicului, este obligatorie anexarea mesajelor originale primite de petiţionar printr-o metodă care să permită identificarea expeditorului respectivei comunicări, mesaje care trebuie conservate, pe cât posibil, în sistemul electronic utilizat de petiţionar.
Art. 7
(1)Petiţionarii şi, după caz, reprezentanţii acestora îşi asumă răspunderea că toate informaţiile furnizate prin depunerea plângerilor sunt reale şi corecte.
(2)Petiţionarii pot solicita păstrarea confidenţialităţii anumitor date cu caracter personal, menţionate în mod expres, furnizate prin plângere, cu excepţia situaţiilor în care, pentru soluţionarea corespunzătoare a obiectului plângerilor depuse, datele de identificare ale petiţionarului trebuie să fie dezvăluite către entitatea reclamată.
(3)Petiţionarii au posibilitatea de a utiliza modelele de plângere puse la dispoziţie de ANSPDCP.
(4)Primirea plângerilor la ANSPDCP şi analizarea acestora este, de regulă, gratuită.
(5)În cazul în care plângerile sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, ANSPDCP poate percepe o taxă rezonabilă, bazată pe costurile administrative, sau poate refuza să le trateze. Sarcina de a demonstra caracterul evident nefondat sau excesiv al cererii revine ANSPDCP.
Art. 8
(1)Fără a se aduce atingere posibilităţii de a se adresa cu plângere ANSPDCP, persoanele vizate au dreptul de a se adresa instanţei competente pentru apărarea drepturilor garantate de legislaţia aplicabilă, care le-au fost încălcate.
(2)În cazul în care a fost introdusă o cerere în justiţie cu acelaşi obiect şi având aceleaşi părţi, ANSPDCP poate dispune suspendarea sau/şi clasarea plângerii, după caz.
(3)Instanţa competentă este cea de la sediul operatorului sau al persoanei împuternicite de operator ori de la reşedinţa obişnuită a persoanei vizate. Cererea este scutită de taxă de timbru.
CAPITOLUL III: Condiţii privind analizarea şi soluţionarea plângerilor
Art. 9
(1)În cazul în care petiţionarul nu furnizează datele, informaţiile şi documentele solicitate potrivit prevederilor legale aplicabile şi prezentei proceduri, ANSPDCP înştiinţează, în scris, petiţionarul asupra faptului că plângerea depusă nu îndeplineşte condiţiile prevăzute de prezenta procedură pentru a fi calificată ca o plângere admisibilă, în termen de cel mult 45 de zile de la înregistrare, potrivit legii.
(2)În cazul în care se constată că informaţiile din plângere sau documentele transmise sunt incomplete sau insuficiente, ANSPDCP solicită persoanei vizate să completeze plângerea pentru a putea fi considerată admisibilă în vederea efectuării unei investigaţii. Un nou termen de cel mult 45 de zile curge de la data completării plângerii.
(3)ANSPDCP informează persoana vizată în legătură cu evoluţia sau cu rezultatul investigaţiei întreprinse, în termen de trei luni de la data la care s-a comunicat acesteia că plângerea este admisibilă potrivit alin. (1) sau (2). Informarea va cuprinde şi calea de atac împotriva ANSPDCP.
(4)Dacă este necesară efectuarea unei investigaţii mai amănunţite sau coordonarea cu alte autorităţi de supraveghere în conformitate cu art. 57 alin. (1) lit. f) din Regulamentul general privind protecţia datelor, ANSPDCP informează persoana vizată în legătură cu evoluţia investigaţiei, din trei în trei luni, până la finalizarea acesteia.
(5)Rezultatul investigaţiei se aduce la cunoştinţa persoanei vizate în termen de cel mult 45 de zile de la finalizarea acesteia. Art. 11 din prezenta procedură se aplică în mod corespunzător.
Art. 10
(1)Plângerile în care nu se precizează datele de identificare ale petiţionarilor, obligatorii conform art. 4, sunt considerate anonime şi se clasează cu această menţiune, fără a se formula un răspuns petiţionarilor.
(2)Plângerile care nu au un obiect clar determinat, precum şi plângerile care nu respectă condiţiile prevăzute de art. 3 se resping ca fiind inadmisibile. Petiţionarii sunt informaţi în scris cu privire la necesitatea respectării condiţiilor de admitere a plângerii, în termenul prevăzut la art. 9 alin. (1) sau (2).
(3)În cazul în care plângerile se referă la aspecte care nu intră în sfera de competenţă materială sau teritorială a ANSPDCP, acestea se resping ca fiind inadmisibile. Petiţionarii sunt informaţi în scris, în termenul prevăzut la art. 9 alin. (1).
Art. 11
(1)În cazul în care un petiţionar adresează mai multe plângeri, pentru reclamarea aceleiaşi chestiuni, acestea se conexează, petiţionarul urmând să primească un singur răspuns care face referire la toate petiţiile primite.
(2)În cazul în care petiţionarul revine cu o nouă plângere prin care reclamă aceleaşi aspecte semnalate într-o petiţie anterioară la care a primit răspuns, plângerea se anexează la prima petiţie şi se clasează, fără a se mai trimite un răspuns petiţionarului.
Art. 12
În cazul nerespectării de către ANSPDCP a dispoziţiilor art. 9, persoana vizată se poate adresa secţiei de contencios administrativ a tribunalului competent, după parcurgerea procedurii prealabile prevăzute de Legea contenciosului administrativ nr. 554/2004, cu modificările şi completările ulterioare. Recursul se judecă de curtea de apel competentă. În toate cazurile, instanţele competente sunt cele din România.
Art. 13
(1)În cazul în care, pentru soluţionarea plângerilor primite, devin incidente prevederile RGPD referitoare la mecanismele de cooperare şi coerenţă, se aplică în mod corespunzător dispoziţiile RGPD şi documentele emise de Comitetul European pentru Protecţia Datelor.
(2)În cazurile prevăzute la alin. (1) este posibilă transmiterea datelor personale, a informaţiilor şi dovezilor prezentate de către petiţionar către alte autorităţi de supraveghere şi/sau către Comitetul European pentru Protecţia Datelor, în vederea soluţionării plângerii respective potrivit reglementărilor legale în vigoare.
Art. 14
Investigaţiile pentru soluţionarea plângerilor se desfăşoară în conformitate cu procedura de efectuare a investigaţiilor, aprobată prin decizie a preşedintelui ANSPDCP, care se publică în Monitorul Oficial al României, Partea I.
Procedura de primire și soluționare a plângerilor a fost aprobată prin Decizia nr. 133/2018, publicată în M.Of. nr. 600/13.07.2018.
Vă rugăm să transmiteți acest formular doar dacă sunteți de acord cu Termenii si conditiile, Politica de utilizare a cookie-uri si Politica de prelucrare a datelor transmise. Ne rezervăm dreptul de a nu a aproba cometariile sau a răspunde solicitărilo primite pe care le considerăm inadecvate sau a căror răspuns a fost deja publicat.