Source: https://www.avocat-data-protection.eu/legea_102_2005_actualizata_2018_2019_2020_cu_GDPR.php
Timestamp: 2020-06-05 21:32:56+00:00

Document:
Legea 102/2005 privind ANSPDCP, actualizata GDPR
Acasa | Legislatie GDPR (Regulamentul general privind protectia datelor) | Legea 102/2005 privind ANSPDCP, actualizata GDPR
(Actualizata prin LEGEA nr. 129/2018, Publicata în Monitorul Oficial numărul 503 din data de 19 iunie 2018)
(1)Se înfiinţează Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea naţională de supraveghere, ca autoritate publică cu personalitate juridică, autonomă şi independentă faţă de orice alte autoritate a administraţiei publice, ca şi faţă de orice persoană fizică sau juridică din domeniul privat, care exercită atribuţiile ce îi sunt date în competenţă prin dispoziţiile legale din domeniul prelucrării datelor cu caracter personal şi al liberei circulaţii a acestor date.
(2)Autoritatea naţională de supraveghere are drept obiectiv apărarea drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă intimă, familială şi privată, în legătură cu prelucrarea datelor cu caracter personal şi cu libera circulaţie a acestor date.
(3)Atribuţiile Autorităţii naţionale de supraveghere sunt, în principal, reglementate prin Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor), publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016, denumit în continuare Regulamentul general privind protecţia datelor, şi prin legislaţia naţională de transpunere a Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracţiunilor sau al executării pedepselor şi privind libera circulaţie a acestor date şi de abrogare a deciziei-cadru 2008/977/JAI a Consiliului, publicată în Jurnalul Oficial al Uniunii Europene seria L nr. 119 din 4 mai 2016.
(3 ind. 1)Pentru îndeplinirea atribuţiilor sale se asigură Autorităţii naţionale de supraveghere, la un nivel corespunzător, resurse umane, tehnice şi financiare, sediu şi infrastructură.
(4)Sediul Autorităţii naţionale de supraveghere este în municipiul Bucureşti.
(1)Autoritatea naţională de supraveghere îşi exercită atribuţiile în mod transparent şi imparţial.
(2)În exercitarea atribuţiilor sale Autoritatea naţională de supraveghere nu se substituie autorităţilor publice.
(3)Autoritatea naţională de supraveghere nu poate fi supusă nici unui mandat imperativ sau reprezentativ, nici unor influenţe externe directe sau indirecte ori vreunei instrucţiuni sau dispoziţii de la o parte externă, în cadrul îndeplinirii sarcinilor şi al exercitării competenţelor sale.
(1)Autoritatea naţională de supraveghere este condusă de un preşedinte, a cărui funcţie este asimilată, din punctul de vedere al funcţiei de reprezentare, ordinii de precădere, drepturilor salariale şi rangului de demnitate, celei de secretar de stat.
(2)Preşedintele conduce întreaga activitate a Autorităţii naţionale de supraveghere şi o reprezintă în faţa Senatului şi a Camerei Deputaţilor, în raporturile cu Guvernul, ministerele, alte autorităţi ale administraţiei publice, organizaţii neguvernamentale, precum şi cu persoane fizice şi juridice române şi străine.
(3)În activitatea de conducere a Autorităţii naţionale de supraveghere preşedintele este ajutat de un vicepreşedinte, a cărui funcţie este asimilată, din punctul de vedere al funcţiei de reprezentare, ordinii de precădere, drepturilor salariale şi rangului de demnitate, celei de subsecretar de stat.
(4)Preşedintele Autorităţii naţionale de supraveghere este ordonator principal de credite.
(5)În exercitarea atribuţiilor sale preşedintele Autorităţii naţionale de supraveghere emite decizii şi instrucţiuni obligatorii pentru autorităţile şi instituţiile publice, persoanele juridice de drept privat şi orice alte organisme, precum şi pentru persoanele fizice a căror activitate intră sub incidenţa legislaţiei referitoare la protecţia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal, denumite în continuare entităţi.
(6)Deciziile şi instrucţiunile cu caracter normativ se publică în Monitorul Oficial al României, Partea I.
(7)În exercitarea atribuţiilor legale ale Autorităţii naţionale de supraveghere, entităţile prevăzute la alin. (5) sunt obligate să îi acorde sprijinul solicitat şi să îi comunice sau, după caz, să îi pună la dispoziţie informaţiile, documentele sau actele pe care le deţin, în condiţiile legii.
(1)Activitatea preşedintelui, a vicepreşedintelui şi a personalului Autorităţii naţionale de supraveghere are caracter public.
(2)La cererea persoanelor lezate în drepturile şi libertăţile lor sau datorită unor motive întemeiate, preşedintele Autorităţii naţionale de supraveghere poate decide asupra caracterului confidenţial al activităţii desfăşurate în acest caz.
(1)Preşedintele Autorităţii naţionale de supraveghere prezintă anual rapoarte de activitate în şedinţa plenară a Senatului. Rapoartele trebuie să cuprindă informaţii relevante cu privire la activitatea Autorităţii naţionale de supraveghere. Ele pot conţine recomandări privind modificarea legislaţiei sau măsuri de altă natură pentru ocrotirea drepturilor şi libertăţilor cetăţenilor în legătură cu prelucrarea datelor personale.
(2)Raportul anual se transmite Senatului României, Camerei Deputaţilor, Guvernului României, Comisiei Europene şi Comitetului european pentru protecţia datelor. Raportul anual se dă publicităţii în cel mult 30 de zile de la data transmiterii către Senatul României
CAPITOLUL II: Numirea şi eliberarea din funcţie a preşedintelui şi vicepreşedintelui Autorităţii naţionale de supraveghere
(2) Înainte de începerea exercitării mandatului, preşedintele şi vicepreşedintele Autorităţii naţionale de supraveghere vor depune în faţa plenului Senatului următorul jurământ: "Jur să respect Constituţia şi legile ţării şi să apăr drepturile şi libertăţile cetăţenilor, îndeplinindu-mi cu bună-credinţă şi imparţialitate atribuţiile de preşedinte/vicepreşedinte al Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Aşa să-mi ajute Dumnezeu!"
(4)Perioada de îndeplinire a funcţiei de preşedinte şi vicepreşedinte al Autorităţii naţionale de supraveghere constituie vechime în specialitate juridică.
CAPITOLUL III: Atribuţiile preşedintelui şi ale vicepreşedintelui Autorităţii naţionale de supraveghere
a)organizează şi coordonează activitatea Autorităţii naţionale de supraveghere;
b)asigură monitorizarea aplicării Regulamentului general privind protecţia datelor;
c)asigură monitorizarea aplicării legislaţiei naţionale de transpunere a Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracţiunilor sau al executării pedepselor şi privind libera circulaţie a acestor date şi de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului;
d)asigură monitorizarea aplicării şi a altor dispoziţii legale privind prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date;
e)poate face propuneri privind iniţierea unor proiecte de acte normative sau modificarea actelor normative în vigoare în domenii legate de prelucrarea datelor cu caracter personal; este solicitat, în vederea emiterii de avize, în numele Autorităţii naţionale de supraveghere, atunci când se elaborează proiecte de acte normative referitoare la protecţia drepturilor şi libertăţilor persoanelor, în privinţa prelucrării datelor cu caracter personal;
f)primeşte şi urmăreşte soluţionarea, în condiţiile legii, a petiţiilor şi cererilor adresate Autorităţii naţionale de supraveghere şi decide asupra acestora;
g)încadrează, în condiţiile legii, personalul Autorităţii naţionale de supraveghere şi exercită dreptul de autoritate administrativă şi disciplinară asupra acestora;
h)exercită funcţia de ordonator principal de credite;
i)asigură cooperarea cu instituţii similare din străinătate şi reprezentarea în cadrul Comitetului european pentru protecţia datelor, prevăzut la art. 68 din Regulamentul general privind protecţia datelor;
j)îndeplineşte şi alte atribuţii prevăzute de prezenta lege, de actele normative care reglementează activitatea de prelucrare a datelor cu caracter personal şi libera circulaţie a acestor date şi de Regulamentul de organizare şi funcţionare a Autorităţii naţionale de supraveghere.
(2)În cadrul Autorităţii naţionale de supraveghere se organizează şi funcţionează cabinetul preşedintelui, iar angajarea personalului acestuia se efectuează în condiţiile legii.
(2)Cererile pot fi adresate de orice persoană fizică, fără deosebire de cetăţenie, vârstă, sex, apartenenţă politică sau convingeri religioase, precum şi de persoane juridice.
Art. 13 - abrogat de Art. I, punctul 10. din Legea 129/2018 la data 25-mai-2018.
(2)Preşedintele şi vicepreşedintele Autorităţii naţionale de supraveghere, precum şi personalul acesteia au obligaţia de a nu divulga sau de a nu face publice informaţiile sau documentele clasificate la care au avut acces. Această obligaţie se menţine şi după încetarea activităţii persoanelor respective în cadrul Autorităţii naţionale de supraveghere, sub sancţiunea prevăzută de legea penală.
CAPITOLUL III ind. 1: Exercitarea atribuţiilor de control şi de soluţionare a plângerilor
SECŢIUNEA 1: Activitatea de control
Articolul 14 ind. 1
(5)În cazul în care investigaţia trebuie desfăşurată, inclusiv simultan, în mai multe spaţii deţinute de către entitatea controlată, Autoritatea naţională de supraveghere va introduce o singură cerere, instanţa pronunţându-se printr-o încheiere în care se vor indica spaţiile în care urmează să se desfăşoare investigaţia.
(6)Cererea de autorizare trebuie să cuprindă toate informaţiile de natură să justifice investigaţia, iar judecătorul sesizat este ţinut să verifice dacă cererea este întemeiată.
(7)Încheierea prevăzută la alin. (3) poate fi atacată cu contestaţie la Înalta Curte de Casaţie şi Justiţie, în termen de 72 de ore de la comunicarea acesteia potrivit alin. (4). Contestaţia nu este suspensivă de executare.
(8)În toate situaţiile, investigaţia nu poate începe înainte de ora 8,00 şi nu poate continua după ora 18,00 şi trebuie efectuată în prezenţa persoanei la care se efectuează investigaţia sau a reprezentantului său. Investigaţia poate continua şi după ora 18,00 numai cu acordul scris al persoanei la care se efectuează aceasta sau a reprezentantului său.
(9)Identificarea şi păstrarea obiectelor, precum şi punerile de sigilii se fac conform dispoziţiilor din Legea nr. 135/2010 privind Codul de procedură penală, cu modificările şi completările ulterioare.
(10)Autoritatea naţională de supraveghere poate dispune efectuarea de expertize şi audierea persoanelor ale căror declaraţii sunt considerate relevante şi necesare desfăşurării investigaţiei.
(11)În activitatea de control, Autoritatea naţională de supraveghere poate dispune aplicarea de măsuri corective prevăzute la art. 58 alin. (2) din Regulamentul general privind protecţia datelor, inclusiv de sancţiuni contravenţionale, poate formula recomandări şi poate sesiza alte autorităţi competente, după caz.
(12)În cazul operaţiunilor comune desfăşurate pe teritoriul României la care participă şi personalul desemnat de o altă autoritate de supraveghere dintr-un stat membru al Uniunii Europene, acesta îşi îndeplineşte atribuţiile în limitele împuternicirii emise de preşedintele Autorităţii naţionale de supraveghere.
Articolul 14 ind. 2
(1) Sancţiunile contravenţionale principale pe care le aplica Autoritatea naţională de supraveghere, potrivit art. 58 alin. (2) lit. b) şi i) din Regulamentul general privind protecţia datelor, sunt avertismentul şi amenda. Aplicarea amenzii se face în condiţiile art. 83 din Regulamentul general privind protecţia datelor.
(3) În funcţie de circumstanţele fiecărui caz, măsurile prevăzute la alin. (1) şi (2) pot fi aplicate în mod distinct sau alături de alte măsuri corective prevăzute la art. 58 alin. (2) din Regulamentul general privind protecţia datelor şi la art. 143 alin. (5) şi (6) din prezenta lege.
(5)Termenul de prescripţie prevăzut la alin. (4) se întrerupe prin efectuarea oricărui act de procedură în cazul investigat, fără să poată depăşi 4 ani de la data săvârşirii faptei. Întreruperea produce efecte faţă de toţi participanţii la săvârşirea respectivei încălcări.
(6)Amenzile prevăzute la alin. (1), stabilite în euro la art. 83 alin. (4)-(6) din Regulamentul general privind protecţia datelor, se aplică şi se achită în lei, la cursul oficial al Băncii Naţionale a României de la data aplicării.
Articolul 14 ind. 3
(1) În cazul prelucrărilor care intră în competenţa de control a Autorităţii naţionale de supraveghere, cu excepţia celor transfrontaliere, constatarea faptelor şi aplicarea măsurilor prevăzute la art. 142 alin. (1) şi (2) se fac prin proces-verbal de constatare/sancţionare încheiat de personalul de control.
(5)Aplicarea măsurilor corective care constau în obligarea operatorului sau a persoanei împuternicite de operator să respecte cererile persoanei vizate de exercitare a drepturilor, să asigure conformitatea operaţiunilor de prelucrare cu dispoziţiile legale aplicabile, obligarea operatorului să informeze persoana vizată cu privire la o încălcare a protecţiei datelor cu caracter personal se poate face prin proces-verbal de constatare/sancţionare încheiat de personalul de control sau prin decizie a preşedintelui Autorităţii naţionale de supraveghere.
(6)Aplicarea măsurilor corective care constau, după caz, în limitarea temporară sau definitivă, interdicţia asupra prelucrării, rectificarea sau ştergerea datelor cu caracter personal, restricţionarea prelucrării, notificarea acestor acţiuni destinatarilor cărora le-au fost divulgate datele cu caracter personal, retragerea unei certificări sau obligarea organismului de certificare să retragă o certificare eliberată sau să nu elibereze o certificare în cazul în care cerinţele de certificare nu sunt sau nu mai sunt îndeplinite, suspendarea fluxurilor de date către un destinatar dintr-o ţară terţă sau către o organizaţie internaţională se dispune numai prin decizie a preşedintelui Autorităţii naţionale de supraveghere.
(7)Decizia trebuie să conţină în mod obligatoriu următoarele elemente: datele de identificare ale Autorităţii naţionale de supraveghere şi numele reprezentantului legal al acesteia, datele de identificare ale operatorului/persoanei împuternicite de operator, codul numeric personal, după caz, descrierea faptelor şi a împrejurărilor care pot fi avute în vedere la individualizarea măsurii, indicarea temeiului legal potrivit căruia se stabileşte şi se sancţionează fapta, măsurile corective aplicate, termenul şi modalitatea de plată a amenzii, după caz, termenul de exercitare a căii de atac şi instanţa de judecată competentă.
Articolul 14 ind. 4
(1) Împotriva procesului-verbal de constatare/sancţionare şi/sau a deciziei de aplicare a măsurilor corective, după caz, operatorul sau persoana împuternicită de operator poate introduce contestaţie la secţia de contencios administrativ a tribunalului competent, în termen de 15 zile de la înmânare, respectiv de la comunicare. Hotărârea prin care s-a soluţionat contestaţia poate fi atacată numai cu apel. Apelul se judecă de curtea de apel competentă. În toate cazurile, instanţele competente sunt cele din România.
Articolul 14 ind. 5
Articolul 14 ind. 6
(2)În măsura în care prezenta lege nu prevede altfel, constatarea şi aplicarea sancţiunilor contravenţionale se realizează cu respectarea Ordonanţei Guvernului nr. 2/2001 privind regimul juridic al contravenţiilor, aprobată cu modificări şi completări prin Legea nr. 180/2002, cu modificările şi completările ulterioare.
SECŢIUNEA 2: Activitatea de soluţionare a plângerilor
Articolul 14 ind. 7
Articolul 14 ind. 8
(5)În cadrul procedurii de soluţionare a plângerilor, investigaţiile se efectuează în conformitate cu dispoziţiile art. 141-146.
(6)În cazul nerespectării dispoziţiilor alin. (2)-(4), persoana vizată se poate adresa secţiei de contencios administrativ a tribunalului competent, după parcurgerea procedurii prealabile prevăzute de Legea contenciosului administrativ nr. 554/2004, cu modificările şi completările ulterioare. Recursul se judecă de curtea de apel competentă. În toate cazurile, instanţele competente sunt cele din România.
CAPITOLUL III ind. 2: Căi de atac judiciare
Articolul 14 ind. 9
Articolul 14 ind. 10
(1) Contestarea actelor emise de Autoritatea naţională de supraveghere în activitatea de control şi de soluţionare a plângerilor se efectuează potrivit art. 144 şi 148.
Articolul 14 ind. 11
(4)Instanţa competentă este cea de la sediul operatorului sau al persoanei împuternicite de operator ori de la reşedinţa obişnuită a persoanei vizate. Cererea este scutită de taxă de timbru.
CAPITOLUL IV: Organizarea şi funcţionarea Autorităţii naţionale de supraveghere
(3) abrogat de Art. I, punctul 13. din Legea 129/2018 la data 24-iun-2018
(4) abrogat de Art. I, punctul 13. din Legea 129/2018 la data 24-iun-2018
(3 ind. 1)Activitatea desfăşurată de personalul de specialitate cu studii juridice în cadrul Autorităţii naţionale de supraveghere constituie vechime în specialitatea studiilor absolvite.
(3 ind. 2)Personalul de conducere şi execuţie de altă specialitate decât cea juridică din cadrul Autorităţii naţionale de supraveghere beneficiază de vechime în specialitatea studiilor absolvite.
(4) Personalul Autorităţii naţionale de supraveghere nu poate deţine acţiuni sau părţi sociale la societăţile comerciale cu obiect de activitate în domenii care se află în competenţa acesteia şi nu poate avea calitatea de membru în organele de conducere ale unor asemenea societăţi.
(5)Încălcarea prevederilor prezentei legi, a legilor speciale care reglementează domeniul de activitate al Autorităţii naţionale de supraveghere sau a regulamentului de organizare şi funcţionare atrage răspunderea penală, contravenţională sau disciplinară, după caz.
(1) Baza de date şi evidenţele, inclusiv arhiva şi celelalte documente deţinute şi gestionate de Avocatul Poporului, referitoare la activitatea de protecţie a persoanelor cu privire la prelucrarea datelor cu caracter personal, se preiau de către Autoritatea naţională de supraveghere, pe bază de protocol de predare-primire, încheiat în termen de 45 de zile de la data intrării în vigoare a prezentei legi.
(4) După adoptarea regulamentului prevăzut la art. 15 alin. (3), dar nu mai târziu de termenul prevăzut la alin. (1), Autoritatea naţională de supraveghere va încadra personalul necesar pentru îndeplinirea atribuţiilor prevăzute de lege.
Până la împlinirea termenului prevăzut la art. 19 alin. (1), Avocatul Poporului va îndeplini în continuare atribuţiile prevăzute de lege în domeniul protecţiei persoanelor cu privire la prelucrarea datelor cu caracter personal.
Art. 22 -abrogat de Art. V, alin. (1) din Legea 129/2018 la data 25-mai-2018
1.Declaraţia formulată la art. 2 pct. 3 din Legea nr. 682/2001 privind ratificarea Convenţiei pentru protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981, publicată în Monitorul Oficial al României, Partea I, nr. 830 din 21 decembrie 2001, se modifică şi va avea următorul cuprins:

References: Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14

Articolul 14