{"id":140175,"date":"2018-06-21T19:08:50","date_gmt":"2018-06-21T16:08:50","guid":{"rendered":"https:\/\/indrumari-juridice.eu\/indrumarijuridice\/?p=140175"},"modified":"2020-03-19T14:08:34","modified_gmt":"2020-03-19T12:08:34","slug":"legea-129-din-2018-anspdcp-autoritatea-pentru-protectia-datelor-personale-liber-la-controale-pentru-verificarea-aplicarii-gdpr-avocat-cuculis","status":"publish","type":"post","link":"https:\/\/indrumari-juridice.eu\/indrumarijuridice\/legea-129-din-2018-anspdcp-autoritatea-pentru-protectia-datelor-personale-liber-la-controale-pentru-verificarea-aplicarii-gdpr-avocat-cuculis\/","title":{"rendered":"Legea 129 Din 2018 Anspdcp-Autoritatea Pentru Protectia Datelor Personale Liber La Controale Pentru Verificarea Aplicarii GDPR-Avocat Cuculis"},"content":{"rendered":"
\n

Legea Datelor Cu Caracter Personal A Fost Abrogata, Traiasca Legea -Autoritatea Pentru Protectia Datelor Personale A Primit Puteri Noi-Controale Pentru Verificarea Aplicarii GDPR-Avocat Cuculis<\/h2>\n

Este oficial, Autoritatea va aplica amenzi de pana la 20.000.000 euro!<\/p>\n

<\/h1>\n<\/header>\n
\n

Astfel,era de mult anticipata abrogarea legii 677\/2001si astfel a fost promulgata, Legea pentru modificarea si completarea Legii nr. 102\/2005 privind infiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, precum si pentru abrogarea Legii\u00a0nr. 677\/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date.<\/strong><\/span><\/em><\/p>\n

Legea nr. 129\/2018\u00a0 aduce o serie larga de modificari si probabil cel mai important lucru, ATENTIE la amenzile pe care le vor putea aplica autoritatile:<\/p>\n

(1)\u00a0Orice persoan\u0103 vizat\u0103 care consider\u0103 c\u0103 prelucrarea datelor sale cu caracter personal \u00eencalc\u0103 prevederile legale \u00een vigoare are dreptul de a depune pl\u00e2ngere la Autoritatea na\u021bional\u0103 de supraveghere, \u00een special \u00een cazul \u00een care re\u0219edin\u021ba sa obi\u0219nuit\u0103, locul s\u0103u de munc\u0103 sau presupusa \u00eenc\u0103lcare se afl\u0103 sau, dup\u0103 caz, are loc pe teritoriul Rom\u00e2niei. Pl\u00e2ngerea poate fi depus\u0103 inclusiv prin mijloacele electronice de comunicare.<\/p>\n

Activitatea de control<\/p>\n

Personalul de control are dreptul sa efectueze investigatii, inclusiv inopinate, sa ceara si sa obtina, de la operator si de la persoana imputernicita de operator, orice informatii si documente indiferent de suportul de stocare, sa ridice copii de pe acestea, sa aiba acces la oricare dintre incidentele operatorului si ale persoanei imputernicite precum si sa aiba acces si sa verifice orice echipament, mijloc sau suport de stocare a datelor, necesare desfasurarii investigatiei, in conditiile legii;<\/strong><\/p>\n

ATENTIE – Autoritatea poate intra cu MANDAT in sediile institutiilor, pentru verificarea aplicarii GDPR!<\/strong><\/span><\/em><\/p>\n

Autoritatea pentru protectia datelor cu caracter personal, pe acelasi picior cu executorii si mascatii, care pot incepe investigatiile doar intre anumite ore!<\/strong><\/span><\/em><\/p>\n

(3)\u00a0\u00cen situa\u021bia \u00een care personalul de control este \u00eempiedicat \u00een orice mod \u00een exercitarea atribu\u021biilor prev\u0103zute la alin. (2), Autoritatea na\u021bional\u0103 de supraveghere poate solicita autorizarea judiciar\u0103 dat\u0103 prin \u00eencheiere de c\u0103tre pre\u0219edintele Cur\u021bii de Apel Bucure\u0219ti sau de c\u0103tre un judec\u0103tor delegat de acesta. O copie a autoriza\u021biei judiciare se comunic\u0103 obligatoriu entit\u0103\u021bii controlate \u00eenainte de \u00eenceperea investiga\u021biei.<\/p>\n

(4)\u00a0Cererea de autorizare se judec\u0103 \u00een camera de consiliu, f\u0103r\u0103 citarea p\u0103r\u021bilor. Judec\u0103torul se pronun\u021b\u0103 asupra cererii de autorizare \u00een termen de cel mult 48 de ore de la data \u00eenregistr\u0103rii cererii. \u00cencheierea se motiveaz\u0103 \u0219i se comunic\u0103 Autorit\u0103\u021bii na\u021bionale de supraveghere \u0219i entit\u0103\u021bii controlate \u00een termen de cel mult 48 de ore de la pronun\u021bare.<\/p>\n

(5)\u00a0\u00cen cazul \u00een care investiga\u021bia trebuie desf\u0103\u0219urat\u0103, inclusiv simultan, \u00een mai multe spa\u021bii de\u021binute de c\u0103tre entitatea controlat\u0103, Autoritatea na\u021bional\u0103 de supraveghere va introduce o singur\u0103 cerere, instan\u021ba pronun\u021b\u00e2ndu-se printr-o \u00eencheiere \u00een care se vor indica spa\u021biile \u00een care urmeaz\u0103 s\u0103 se desf\u0103\u0219oare investiga\u021bia.<\/p>\n

(6)\u00a0Cererea de autorizare trebuie s\u0103 cuprind\u0103 toate informa\u021biile de natur\u0103 s\u0103 justifice investiga\u021bia, iar judec\u0103torul sesizat este \u021binut s\u0103 verifice dac\u0103 cererea este \u00eentemeiat\u0103<\/p>\n

Investigatia nu poate incepe inainte de ora 08.00 si nu poate continua dupa ora 18.00 si trebuie efectuata in prezenta persoanei la care se efectueaza investigatia sau a reprezentantului sau. Investigatia poate continua dupa ora 18.00 numai cu acordul scris al persoanei la care se efectueaza aceasta sau a reprezentantului sau;<\/strong><\/p>\n

In activitatea de control, ANSPDCP poate dispune aplicarea de masuri corective, inclusiv de sanctiuni contraventionale (mustrarea sau amenda), poate formula recomandari si poate sesiza alte autoritati competente, dupa caz;<\/strong><\/p>\n

Termen special de prescriptie al amenzilor pe care Autoritatea le poate da!<\/strong><\/p>\n

Sanctiunile contraventionale se pot aplica in termen de 3 ani de la data savarsirii faptei; in cazul incalcarilor care dureaza in timp sau al celor constand in savarsirea, in baza aceleiasi rezolutii, la intervale diferite de timp, a mai multor actiuni sau inactiuni, care prezinta, fiecare in parte, continutul aceleiasi contraventii, prescriptia incepe sa curga de la data constatarii sau de la data incetarii ultimului fapt savarsit, daca acest moment intervine anterior constatarii;<\/strong><\/p>\n

In cazul prelucrarii datelor ce intra in competenta de control a ANSPDCP, cu exceptia celor transfrontaliere, constatarea si sanctionarea faptelor se fac prin proces-verbal incheiat de personalul de control. <\/strong><\/p>\n

In situatia in care cuantumul amenzii aplicate depaseste echivalentul in lei a 300.000 euro, aplicarea amenzii se efectueaza prin decizie a presedintelui ANSPDCP;<\/strong><\/p>\n

Aplicarea masurilor corective care constau in obligarea operatorului sau a persoanei imputernicite de operator sa respecte cererile persoanei vizate de de exercitare a drepturilor, sa asigure conformitatea operatiunilor de prelucrare, obligarea operatorului sa informeze persoana vizata cu privire la o incalcare a protectiei datelor personale, se poate efectua prin procesul-verbal de constatare\/sanctionare incheiat de personalul de control sau prin decizie a presedintelui ANSPDCP; in schimb, aplicarea\u00a0masurilor corective care constau in limitarea temporara sau definitiva, interdictia asupra prelucrarii, rectificarea sau stergerea datelor cu caracter personal, restrictionarea prelucrarii, notificarea acestor actiuni destinatarilor carora le-au fost divulgate datele cu caracter personal, suspendarea fluxurilor de date c\u0103tre un destinatar dintr-o tara terta sau catre o organizatie internationala, se poate efectua numai prin decizie a presedintelui Autoritatii.<\/strong><\/p>\n

In cazul nerespectarii masurilor dispuse sau in cazul refuzului tacit sau expres de furnizare a tuturor informatiilor si documentelor solicitate in cadrul procedurii de investigatie ori in cazul refuzului de supunere la investigatie, ANSPDCP poate dispune, prin decizie, aplicarea unei amenzi cominatorii de pana la 3.000 lei pentru fiecare zi de intarziere, calculat\u0103 de la data stabilita prin decizie;<\/strong><\/p>\n

Constatarea faptelor si aplicarea masurilor corective se va face in conformitate cu dispozitiile GDPR;<\/strong><\/p>\n

Prezenta lege transpune dispozi\u021biile\u00a0art. 41\u00a0din Directiva (UE) 2016\/680 a Parlamentului European \u0219i a Consiliului din 27 aprilie 2016 privind protec\u021bia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de c\u0103tre autorit\u0103\u021bile competente \u00een scopul prevenirii, depist\u0103rii, investig\u0103rii sau urm\u0103ririi penale a infrac\u021biunilor sau al execut\u0103rii pedepselor \u0219i privind libera circula\u021bie a acestor date \u0219i de abrogare a Deciziei-cadru\u00a02008\/977\/JAI a Consiliului, publicat\u0103 \u00een Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016.<\/p>\n

Ce sanctiuni va aplica autoritatea?<\/h3>\n

(2)\u00a0\u00a0\u00a0Fiecare autoritate de supraveghere are toate urm\u0103toarele competen\u021be corective:<\/p>\n\n\n\n<\/colgroup>\n\n\n
\n

(a)<\/p>\n<\/td>\n

\n

de a emite avertiz\u0103ri \u00een aten\u021bia unui operator sau a unei persoane \u00eemputernicite de operator cu privire la posibilitatea ca opera\u021biunile de prelucrare prev\u0103zute s\u0103 \u00eencalce dispozi\u021biile prezentului regulament;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(b)<\/p>\n<\/td>\n

\n

de a emite mustr\u0103ri adresate unui operator sau unei persoane \u00eemputernicite de operator \u00een cazul \u00een care opera\u021biunile de prelucrare au \u00eenc\u0103lcat dispozi\u021biile prezentului regulament;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(c)<\/p>\n<\/td>\n

\n

de a da dispozi\u021bii operatorului sau persoanei \u00eemputernicite de operator s\u0103 respecte cererile persoanei vizate de a-\u0219i exercita drepturile \u00een temeiul prezentului regulament;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(d)<\/p>\n<\/td>\n

\n

de a da dispozi\u021bii operatorului sau persoanei \u00eemputernicite de operator s\u0103 asigure conformitatea opera\u021biunilor de prelucrare cu dispozi\u021biile prezentului regulament, specific\u00e2nd, dup\u0103 caz, modalitatea \u0219i termenul-limit\u0103 pentru aceasta;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(e)<\/p>\n<\/td>\n

\n

de a obliga operatorul s\u0103 informeze persoana vizat\u0103 cu privire la o \u00eenc\u0103lcare a protec\u021biei datelor cu caracter personal;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(f)<\/p>\n<\/td>\n

\n

de a impune o limitare temporar\u0103 sau definitiv\u0103, inclusiv o interdic\u021bie asupra prelucr\u0103rii;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(g)<\/p>\n<\/td>\n

\n

de a dispune rectificarea sau \u0219tergerea datelor cu caracter personal sau restric\u021bionarea prelucr\u0103rii, \u00een temeiul articolelor 16, 17 \u0219i 18, precum \u0219i notificarea acestor ac\u021biuni destinatarilor c\u0103rora le-au fost divulgate datele cu caracter personal, \u00een conformitate cu articolul 17 alineatul (2) \u0219i cu articolul 19;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(h)<\/p>\n<\/td>\n

\n

de a retrage o certificare sau de a obliga organismul de certificare s\u0103 retrag\u0103 o certificare eliberat\u0103 \u00een temeiul articolul\u00a042 \u0219i 43 sau de a obliga organismul de certificare s\u0103 nu elibereze o certificare \u00een cazul \u00een care cerin\u021bele de certificare nu sunt sau nu mai sunt \u00eendeplinite;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(i)<\/p>\n<\/td>\n

\n

de a impune amenzi administrative \u00een conformitate cu articolul 83, \u00een completarea sau \u00een locul m\u0103surilor men\u021bionate la prezentul alineat, \u00een func\u021bie de circumstan\u021bele fiec\u0103rui caz \u00een parte;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(j)<\/p>\n<\/td>\n

\n

de a dispune suspendarea fluxurilor de date c\u0103tre un destinatar dintr-o \u021bar\u0103 ter\u021b\u0103 sau c\u0103tre o organiza\u021bie interna\u021bional\u0103.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

DACA VORBIM DE AMENZI, atunci acestea sunt prohibitive –\u00a0<\/strong><\/p>\n

(4)\u00a0\u00a0\u00a0Pentru \u00eenc\u0103lc\u0103rile dispozi\u021biilor urm\u0103toare, \u00een conformitate cu alineatul (2), se aplic\u0103 amenzi administrative de p\u00e2n\u0103 la 10\u00a0000\u00a0000\u00a0EUR sau, \u00een cazul unei \u00eentreprinderi, de p\u00e2n\u0103 la 2 % din cifra de afaceri mondial\u0103 total\u0103 anual\u0103 corespunz\u0103toare exerci\u021biului financiar anterior, lu\u00e2ndu-se \u00een calcul cea mai mare valoare:<\/p>\n\n\n\n<\/colgroup>\n\n\n
\n

(a)<\/p>\n<\/td>\n

\n

obliga\u021biile operatorului \u0219i ale persoanei \u00eemputernicite de operator \u00een conformitate cu articolele 8, 11, 25-39, 42 \u0219i\u00a043;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(b)<\/p>\n<\/td>\n

\n

obliga\u021biile organismului de certificare \u00een conformitate cu articolele 42 \u0219i\u00a043;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(c)<\/p>\n<\/td>\n

\n

obliga\u021biile organismului de monitorizare \u00een conformitate cu articolul 41 alineatul\u00a0(4).<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

(5)\u00a0\u00a0\u00a0Pentru \u00eenc\u0103lc\u0103rile dispozi\u021biilor urm\u0103toare, \u00een conformitate cu alineatul (2), se aplic\u0103 amenzi administrative de p\u00e2n\u0103 la 20\u00a0000\u00a0000\u00a0EUR sau, \u00een cazul unei \u00eentreprinderi, de p\u00e2n\u0103 la 4 % din cifra de afaceri mondial\u0103 total\u0103 anual\u0103 corespunz\u0103toare exerci\u021biului financiar anterior, lu\u00e2ndu-se \u00een calcul cea mai mare valoare:<\/p>\n\n\n\n<\/colgroup>\n\n\n
\n

(a)<\/p>\n<\/td>\n

\n

principiile de baz\u0103 pentru prelucrare, inclusiv condi\u021biile privind consim\u021b\u0103m\u00e2ntul, \u00een conformitate cu articolele 5, 6, 7 \u0219i 9;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(b)<\/p>\n<\/td>\n

\n

drepturile persoanelor vizate \u00een conformitate cu articolele 12-22;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(c)<\/p>\n<\/td>\n

\n

transferurile de date cu caracter personal c\u0103tre un destinatar dintr-o \u021bar\u0103 ter\u021b\u0103 sau o organiza\u021bie interna\u021bional\u0103, \u00een conformitate cu articolele\u00a044-49;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(d)<\/p>\n<\/td>\n

\n

orice obliga\u021bii \u00een temeiul legisla\u021biei na\u021bionale adoptate \u00een temeiul capitolului IX;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n<\/colgroup>\n\n\n
\n

(e)<\/p>\n<\/td>\n

\n

nerespectarea unui ordin sau a unei limit\u0103ri temporare sau definitive asupra prelucr\u0103rii, sau a suspend\u0103rii fluxurilor de date, emis\u0103 de c\u0103tre autoritatea de supraveghere \u00een temeiul articolului\u00a058 alineatul\u00a0(2), sau neacordarea accesului, \u00eenc\u0103lc\u00e2nd articolul 58 alineatul (1).<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Avocat Cuculis<\/p>\n

Avocat@indrumari-juridice.eu<\/p>\n

Ghid GDPR-Cum Implementez In Firma Directiva De Protectie A Datelor Personale Din Regulamentul 679 Al Uniunii Europene-Consultanta GDPR Pentru Firme-Avocat Cuculis<\/a><\/p><\/blockquote>\n