Legislație nouă în România referitoare la GDPR
Ce măsuri trebuie luate de către proprietarii magazinelor online pentru protecția datelor
iunie 14, 2018
Sancțiunile prevăzute în noua legislație din România referitoare la GDPR
iulie 5, 2018
Începând cu data de 24 iunie 2018, a intrat în vigoare Legea 129/2018 de modificare și completare a legislației referitoare la protecția datelor cu caracter personal, în conformitate cu prevederile GDPR. Această lege este destinată, în principal, stabilirii procedurii de monitorizare și control efectuate de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (“ANSPDCP”).
Astfel, conform modificărilor aduse de noua legislație, aliniate la GDPR, personalul ANSPDCP are dreptul să efectueze investigații chiar și neanunțate, să ceară și să obțină de la operatori, persoana împuternicită de către operatori sau reprezentatul acestora, după caz, orice informații și documente.
Mai mult, personalul Autorității are dreptul să intre în orice incinte și să verifice dacă sunt conforme cu prevederile GDPR, orice sisteme, echipamente, mijloace de stocare ș.a. ale operatorilor, persoanelor împuternicite de către operatori sau reprezentații acestora.
Investigațiile referitoare la alinierea la cerințele GDPR, demarate de către personalul ANSPDCP, atât cele anunțate, cât și cele neanunțate, pot avea loc doar în intervalul orar 8:00-18:00, chiar dacă operatorii, persoanele împuternicite sau reprezentanții acestora (dacă este cazul) lucrează în ture. Pentru ca investigațiile să continue și după ora 18:00, este necesar acordul scris al persoanei la care se efectuează controlul sau a reprezentantului acesteia.
Sancțiunile contravenționale pe care le poate aplica Autoritatea Naționala de Supraveghere, în cazurile în care nu sunt respectate cerințele impuse de GDPR, sunt mustrarea și amenda. Neconformitățile detectate sunt constatate prin procese-verbale întocmite de personalul ANSPDCP. Termenul de contestare a procesului-verbal de constatare/sancționare sau a deciziei de aplicare a măsurilor corective este de 15 zile de la înmânare/comunicare la secția de contencios-administrativ a tribunalului competent.
Autoritatea de Supraveghere are posibilitatea de a aplica, pe lângă sancțiunea amenzii, măsuri corective (ex. încetarea procesării anumitor categorii de date).
