Articolul 58 GDPR enumeră competențele pe care le are o autoritate de supraveghere (în România, ANSPDCP) atunci când verifică respectarea regulamentului — de la simplul acces la documente, până la interzicerea completă a unei prelucrări.
Ce prevede articolul?
- Competențe de investigare — să dispună audituri de protecție a datelor, să ceară acces la orice informație necesară, să obțină acces la sediile operatorului.
- Competențe corective — să emită avertismente, mustrări, să dispună conformarea prelucrării cu regulamentul, să impună limitarea sau interzicerea temporară ori definitivă a unei prelucrări, să dispună rectificarea sau ștergerea datelor și, desigur, să aplice amenzi administrative.
- Competențe de autorizare și consultative — să aprobe clauze contractuale, coduri de conduită sau reguli corporatiste obligatorii.
Ce înseamnă în practică pentru o firmă?
Un control ANSPDCP nu se termină automat cu o amendă — autoritatea are o gamă largă de măsuri, de la un simplu avertisment până la interzicerea prelucrării. Cooperarea, documentele la zi (registru, politici, contracte de împuternicire) și un răspuns prompt la solicitări influențează direct ce măsură va alege autoritatea. Refuzul de a coopera sau obstrucționarea accesului la sediu sau documente reprezintă, la rândul lor, o încălcare separată.
Exemplu concret
În urma unei plângeri, ANSPDCP solicită unei firme accesul la registrul de evidență a prelucrărilor și la politicile de securitate. Dacă firma cooperează și remediază rapid o problemă minoră (ex. o informare incompletă), autoritatea poate opta pentru un avertisment. Dacă firma refuză accesul sau problema e gravă și repetată, autoritatea poate dispune interzicerea prelucrării și aplicarea unei amenzi.
Greșeli frecvente
- Ignorarea sau întârzierea răspunsului la o solicitare a ANSPDCP, ceea ce agravează orice investigație.
- Credința că o amendă este singura măsură posibilă — autoritatea poate opta și pentru corective mai puțin severe, mai ales la o primă abatere.
- Lipsa unui proces intern clar despre cine gestionează comunicarea cu autoritatea în caz de control.
Se leagă direct de dreptul persoanelor de a depune plângere și de sancțiunile administrative. Vezi și ghidul GDPR. Te pregătești pentru un posibil control? Cere un audit preventiv.
Întrebări frecvente
Un control ANSPDCP se termină mereu cu o amendă?
Nu. Autoritatea are și competențe corective mai blânde — avertisment, mustrare, dispoziția de conformare — pe care le poate alege în funcție de gravitate, cooperare și istoric.