Dacă o firmă sau o instituție ți-a prelucrat datele cu caracter personal cu încălcarea GDPR, ai dreptul să depui o reclamație (plângere) la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). E un drept gratuit, garantat de Articolul 77 GDPR, și una dintre cele mai directe căi prin care o persoană poate cere autorității să verifice modul în care o firmă îi tratează datele.
Când poți depune o reclamație GDPR?
Poți depune o reclamație ori de câte ori consideri că o firmă, instituție sau persoană care îți prelucrează datele a încălcat regulamentul. Cele mai frecvente situații:
- Ai cerut acces la datele tale sau ștergerea lor, iar firma a ignorat cererea sau a depășit termenul legal de o lună.
- Primești mesaje de marketing (SMS, e-mail, telefon) fără să fi consimțit vreodată, sau după ce ți-ai retras consimțământul.
- Datele tale au fost implicate într-o breșă de securitate pe care firma nu a anunțat-o.
- O firmă folosește datele tale într-un scop diferit de cel pentru care ți le-a cerut inițial.
- Ți se refuză, fără motiv legal, exercitarea unui drept GDPR (acces, rectificare, ștergere, opoziție).
Nu trebuie să demonstrezi un prejudiciu concret — e suficientă o suspiciune rezonabilă de nerespectare a regulamentului. Recomandat, dar nu obligatoriu: contactează întâi firma direct. Multe situații se rezolvă fără implicarea autorității, iar corespondența cu firma devine, oricum, o dovadă utilă în reclamație.
Ce informații trebuie să conțină reclamația?
O reclamație clară se soluționează mai rapid. Include:
- Datele tale de identificare și de contact (nume, adresă, e-mail sau telefon).
- Identificarea completă a operatorului reclamat (denumire, CUI dacă îl ai, adresă).
- Descrierea faptelor, în ordine cronologică — ce s-a întâmplat, când, cum ai aflat.
- Dovezile de care dispui: capturi de ecran, e-mailuri, corespondența anterioară cu firma.
- Ce anume soliciți de la autoritate (verificare, dispunerea unei măsuri corective).
Cum depui plângerea: canalele disponibile
ANSPDCP acceptă reclamații prin mai multe canale:
- Online — prin formularul de pe site-ul www.dataprotection.ro, canalul cel mai rapid și recomandat de autoritate.
- E-mail — la adresa de contact publicată pe site-ul ANSPDCP, cu documentele relevante atașate.
- Poștă — scrisoare recomandată, la sediul autorității din București.
- Registratură — depunere directă, cu înregistrare pe loc.
Indiferent de canal, semnează reclamația și păstrează-ți o copie sau numărul de înregistrare — îți va fi util dacă urmărești stadiul dosarului.
Ce se întâmplă după ce depui reclamația?
Autoritatea înregistrează plângerea, o analizează și, dacă e cazul, solicită explicații și documente firmei reclamate. În funcție de gravitate, poate deschide o investigație, poate cere corectarea unei practici sau poate aplica una dintre măsurile corective disponibile — de la un simplu avertisment, până la o amendă. ANSPDCP are obligația să te informeze despre stadiul și rezultatul reclamației.
Legea nu impune un termen fix, specific reclamațiilor GDPR, dar ANSPDCP este o autoritate publică și, pentru soluționarea petițiilor, se aplică în general termenele legale uzuale — de regulă în jur de 30 de zile, cu posibilitate de prelungire pentru cazuri complexe. În practică, dosarele mai complicate durează mai mult, mai ales dacă implică o investigație la fața locului.
Dacă nu ești mulțumit de rezultat, reclamația la ANSPDCP nu îți blochează alte căi: poți cere despăgubiri în instanță pentru prejudiciul suferit, în paralel sau ulterior.
Pentru firme: cum previi o reclamație
Cele mai multe reclamații pornesc de la lucruri simple: un răspuns întârziat, o dezabonare care nu funcționează, o solicitare ignorată. Un proces intern clar de gestionare a cererilor GDPR — și o conformitate reală, nu doar pe hârtie — reduc drastic riscul ca nemulțumirea unui client să ajungă pe biroul autorității.
Ai primit deja o reclamație sau vrei să te asiguri că firma ta e pregătită? Cere sprijin de la echipa noastră.
Întrebări frecvente
E gratuită depunerea unei reclamații la ANSPDCP?
Da. Depunerea unei reclamații nu costă nimic, indiferent de canalul folosit — online, e-mail, poștă sau registratură.
Trebuie să mă adresez întâi firmei, înainte de a depune plângere?
Nu e obligatoriu, dar e recomandat — multe situații se rezolvă direct, iar corespondența purtată cu firma devine o dovadă utilă dacă ajungi totuși la ANSPDCP.