Articolul 77 GDPR dă oricărei persoane dreptul de a depune plângere la o autoritate de supraveghere dacă apreciază că prelucrarea datelor sale încalcă regulamentul. E dreptul care „activează" practic mecanismul de control al ANSPDCP.
Ce prevede articolul?
- Orice persoană vizată poate depune plângere la autoritatea de supraveghere din statul membru unde are reședința obișnuită, locul de muncă sau locul presupusei încălcări — nu neapărat unde e sediul operatorului.
- Plângerea nu exclude alte căi de atac — persoana poate, în paralel, cere despăgubiri în instanță (Art. 82) sau poate contesta direct în justiție.
- Autoritatea trebuie să informeze persoana despre stadiul și rezultatul plângerii.
Ce înseamnă în practică pentru o firmă?
O plângere la ANSPDCP poate porni de la orice interacțiune nemulțumitoare cu o firmă: un răspuns întârziat la o cerere de acces, un e-mail de marketing trimis fără consimțământ, o breșă de date nenotificată. Firmele care tratează serios cererile persoanelor vizate (răspuns în termen, proces clar, comunicare transparentă) reduc semnificativ riscul ca o nemulțumire să ajungă la o plângere formală.
Exemplu concret
Un fost client, nemulțumit că o firmă nu i-a răspuns la o cerere de ștergere a datelor în termenul legal, depune plângere la ANSPDCP. Autoritatea deschide o investigație, solicită explicații firmei și, în funcție de răspuns, poate aplica una dintre măsurile corective disponibile — de la un simplu avertisment până la o amendă.
Greșeli frecvente
- Ignorarea unei cereri sau plângeri directe a unui client, care escaladează astfel la ANSPDCP.
- Necunoașterea faptului că persoana poate depune plângere și la autoritatea din alt stat membru, nu doar din România, dacă acolo își are reședința.
- Presupunerea greșită că o plângere respinsă de firmă „se închide" — persoana poate oricând să meargă mai departe la autoritate sau instanță.
Se leagă de competențele autorității de supraveghere și de dreptul la despăgubiri. Vezi și toate drepturile GDPR și ghidul GDPR. Ai primit o plângere sau vrei să previi una? Cere sprijin.
Întrebări frecvente
Unde poate depune plângere o persoană din România?
De regulă la ANSPDCP, dar și la autoritatea din statul unde are reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă diferă de România.
O plângere la autoritate exclude o acțiune în instanță?
Nu. Persoana poate depune plângere la autoritate și, în paralel sau ulterior, poate cere despăgubiri sau poate contesta direct în instanță.