Национальный центр по защите персональных данных (НЦЗПД) будет осуществлять два вида расследований в рамках своих полномочий:

• на основании жалобы субъекта данных;
• по собственной инициативе.

В МО от 16 сентября было опубликовано (только на румынском языке) и вступило в силу Положение об осуществлении расследования, утвержденное Приказом НЦЗПД № 48/2026. Оно введено в действие в целях реализации положений Закона № 195/2024 и Закона № 160/2026 (оба вступили в силу 23 августа 2026 года).

Положение устанавливает:

• основания, сроки и порядок проведения расследования;
• права и обязанности субъекта персональных данных, лица, в отношении которого проводится расследование, и инспектора по защите персональных данных;
• порядок оформления результатов расследования;
• применение санкций в случае несоблюдения или невыполнения корректирующих мер (Законом № 195/2024 предусмотрены штрафы в размере до 2 000 000 леев или, в случае предприятия, до 2% общего оборота, полученного в предыдущем году, при этом учитывается наибольшее значение);
• возможность обжалования действий или бездействия НЦЗПД и др.

В то же время отметим, что 25 августа 2026 года вступил в силу Приказ НЦЗПД № 40/2026, которым утверждена типовая форма уведомления о нарушении безопасности персональных данных. Утверждение формы обеспечит стандартизацию процесса уведомления об инцидентах, а также полную и структурированную передачу информации, необходимой для их оценки, и будет способствовать повышению эффективности процесса рассмотрения уведомлений.