| GDPR faza natională: Autoritatea nationala de supraveghere a publicat procedura de efectuare a investigatiilor |
GDPR national phase: Clarifications on situations requiring high risk process analyses (DPIA) |
| Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P. sau „DPA ”) a emis Decizia nr. 161/2018 privind aprobarea Procedurii de efectuare a investigaţiilor. Aceasta a fost publicată în Monitorul Oficial al României nr. 892 din 23 octombrie 2018, Partea I și a intrat în vigoare la data publicării. Decizia aprobă Procedura de efectuare a investigațiilor, prevăzută în anexa deciziei. |
The National Supervisory Authority for Personal Data Processing (“DPA”) issued Decision no. 161/2018 regarding the approval of the Investigation Procedure. This was published in the Official Gazette of Romania no. 892 of 23 October 2018, Part I, and entered into force on the date of its publication. The decision approves the Investigation Procedure set out in the Annex to the Decision. |
| Astfel, investigațiile se pot efectua din oficiu sau la plângere. În ceea ce priveste investigarea plângerilor, există deja o procedură emisă prin decizia a Președintelui DPA, deja în vigoare din 13 iulie 2018. |
Thus, investigations can be made ex officio or upon complaint. As for investigating complaints, there was already a procedure issued by the DPA President’s decision, already in force on July 13, 2018. |
| Așa cum era de așteptat, decizia suplimentează atribuțiile și puterile specifice ale DPA pentru a face posibile investigațiile pe teren, ce pot fi considerate similare cu cele ale Consiliului Concurentei. Ne referim, inter alia, la posibilitatea unor inspecții inopinate în cadrul cărora se pot verifica orice documente, echipament, mijloc sau suport de stocare a datelor necesare efectuării investigației precum și ridica documente sau înregistrări relevante, putându-se apela la sprijinul organelor de poliție în acest sens sau putându-se obține autorizări judiciare acolo unde este cazul. |
As expected, the decision adds to DPA’s specific attributions and powers to make possible field investigations, which can be considered similar to those of the Competition Council. We refer, inter alia, to the possibility of unannounced inspections in which any information, equipment, or data storage media required to carry out the investigation can be checked, as well as collecting relevant documents or records, with possible police support, or obtaining judicial authorizations where appropriate. |
| Se prevede faptul că DPA poate efectua investigații și la sediul entității controlate, precum și în scris, prin corespondență cu aceasta. |
It is provided that the DPA may conduct investigations both at the headquarters and in writing, by correspondence with the controlled entity. |
| Procesul-verbal de constatare/sancționare, întocmit în urma investigației efectuate, constituie titlu de creantă și înștiintare de plată. În cazul în care nu este contestat conform procedurii prevăzute în decizie, devine titlu executoriu, fără nicio altă formalitate. |
The minutes of the investigation/sanction, drawn up following the investigation, constitutes a receivable title and payment notice. If it is not challenged under the procedure set out in the decision, it becomes enforceable, without any other formality. |
