Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) va efectua două tipuri de investigații în domeniul comperențelor sale:

• la plângerea persoanei vizate și
• din oficiu.

În MO din 16 septembrie a fost publicat și a intrat în vigoare Regulamentul prinvind efectuarea investigației, aprobat prin Ordinul CNPDCP nr. 48/2026. Acesta este pus în aplicare în scopul implementării reglementărilor Legii nr. 195/2024  și Legii nr. 160/2026  (ambele sunt în vigoare din 23 august 2026).

Regulamentul stabilește:

• temeiul, termenul și procedura de efectuare a unei investigații;
• drepturile și obligațiile persoanei vizate, ale persoanei supuse investigației și ale inspectorului de protecție a datelor cu caracter personal;
• modul de perfectare a rezultatelor investigației;
• aplicarea, în cazul nerespectării sau neexecutării măsurilor corective, a sancțiunilor pecuniare (conform Legii nr. 195/2024, sunt prevăzute amenzi de până la 2 000 000 de lei sau, în cazul unei întreprinderi, de până la 2% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare);
• posibilitatea contestării acțiunilor sau inacțiunilor CNPDCP etc.

Totodată menționăm că, pe data de 25 august 2026, a intrat în vigoare Ordinul CNPDCP nr. 40/2026, prin care a fost aprobat Formularul tipizat al notificării încălcării securității datelor cu caracter personal. Aprobarea formularului va asigura standardizarea procesului de notificare a incidentelor și transmiterea completă și structurata a informației necesare pentru evaluarea acestora și va contribui la eficientizarea procesului de examinare a notificărilor.