Inspectorul de protecție a datelor desemnat să investigheze activitatea de colectare şi administrare a informaţiilor în vederea verificării legalității prelucrării datelor cu caracter personal va fi în drept să solicite şi să obţină gratuit, asigurând confidenţialitatea informaţiei, de la persoanele juridice de drept public şi de drept privat şi de la persoanele fizice orice documente şi informaţii necesare, inclusiv în format digital, care sunt accesibile şi pot fi relevante pentru aplicarea legii, fără să poată fi invocată confidenţialitatea urmăririi penale, a secretului bancar, comercial, fiscal, medical sau profesional (cu excepţia avocaților¹), a datelor cu caracter personal şi a altor informaţii cu accesibilitate limitată.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) propune pentru consultări publice proiectul de ordin, prin care urmează a fi aprobat Regulamentul privind efectuarea investigației (în continuare – Regulament). Acesta este elaborat în scopul punerii în aplicare a Legii nr. 195/2024,  care va intra în vigoare pe data de 23 august 2026.

Potrivit proiectului, CNPDCP va putea verifica în cadrul investigaţiilor (inițiate din oficiu sau la plângere) orice aspecte privind respectarea regulilor de prelucrare a datelor cu caracter personal, procedurile de inițiere fiind stabilite prin Regulament, deoarece legea prenotată nu conține reglementări detaliate.

Astfel, prin Regulament vor fi aprobate:

• cadrul juridic al activității de investigație în funcție de tipul acesteia;
• obligația de cooperare cu CNPDCP a tuturor operatorilor și răspunderea pentru nerespectarea obligației;
• etapele și procedura de efectuare a investigației (de la inițiere și până la luarea deciziei finale);
• modul de efectuare a investigațiilor cu ieșire la fața locului (va fi reglementat conținutul delegației, drepturile inspectorilor, orele acceptate, permisul de acces în domiciliul persoanei fizice doar cu mandat judecătoresc etc.);
• durata investigației (până la 6 luni, cu posibilitatea de extindere cu încă 6 luni);
• cele 11 elemente obligatorii ale deciziei CNPDCP (inclusiv constatările, măsurile corective aplicate, după caz, termenul şi modalitatea de plată a amenzii, termenul de exercitare a căii de atac şi instanţa de judecată competentă);
• executarea deciziilor etc.

Amintim, la momentul de față în proces de aprobare este și formularul notificării încălcării securității datelor cu caracter personal.

__________________________________________

¹ Legea nr. 1260/2002, art. 55. Secretul profesional

(1) Avocatul nu este în drept să divulge informaţiile confidenţiale ce i-au fost comunicate în timpul acordării asistenţei juridice, precum şi să transmită, fără acordul clientului, unor terţi documentele legate de exercitarea delegaţiei.

(2) Obligaţia de a păstra secretul profesional nu este limitată în timp.