Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea ANSPDCP – republicare

În M. Of. nr. 947 din 09 noiembrie 2018, s-a republicat Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Astfel, respectivul act normativ aduce unele modificări, dar și completări următoarelor acte normative:

– Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (M. Of. nr. 790 din 12 decembrie 2001; cu modif. ult.);

– Legea nr. 682/2001 privind ratificarea Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981 (M. Of. nr. 830 din 21 decembrie 2001).

Una dintre cele mai importante completări aduse Legii nr. 677/2001 se referă la introducerea lit. d^1) la art. 21 alin. (3). Potrivit acestei prevederi, una dintre atribuțiile Autorității de supraveghere este aceea de a informa persoanele fizice sau/și juridice care activează în domenii ce implică prelucrarea datelor cu caracter personal, în mod direct sau prin intermediul structurilor asociative ale acestora, asupra necesității respectării obligațiilor și îndeplinirii procedurilor prevăzute de respectiva lege.

Structura

– Cap. I („Dispoziții generale”);

– Cap. II („Numirea și eliberarea din funcție a președintelui și vicepreședintelui Autorității naționale de supraveghere”);

– Cap. III („Atribuțiile președinteluI și ale vicepreședintelui Autorității naționale de supraveghere”);

– Cap. IV („Exercitarea atribuțiilor de control și de soluționare a plângerilor”);

– Secț. 1 („Activitatea de control”);

– Secț. 2 („Activitatea de soluționare a plângerilor”);

– Cap. V („Căi de atac judiciare”);

– Cap. VI („Organizarea și funcționarea Autorității naționale de supraveghere”);

– Cap. VII („Dispoziții tranzitorii și finale”).

Vă prezentăm, în continuare, modificările și completările aduse Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și Legii nr. 682/2001 privind ratificarea Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981.

Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date

Vechea reglementare

În vechea reglementare, la art. 21, alin. (1) prevedea:

„(1) Autoritatea de supraveghere, în sensul prezentei legi, este Avocatul Poporului”.

Legea nr. 682/2001 privind ratificarea Convenției pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981

Vechea reglementare

În vechea reglementare, declarația formulată la art. 2 pct. 3 prevedea:

„Prezenta convenție se aplică și prelucrarilor de date cu caracter personal efectuate prin alte mijloace decât cele automate, care fac parte dintr-un sistem de evidenta sau care sunt destinate a fi incluse într-un asemenea sistem.

Autoritatea naționala competența este instituția Avocatul Poporului”.

Alte dispoziții

Conform Notei, se reproduc prevederile art. II-VIII, precum și mențiunea privind transpunerea normelor comunitare din Legea nr. 129/2018, care nu sunt incluse în forma republicată a Legii nr. 102/2005 și care se aplică, în continuare, ca dispoziții proprii ale actului modificator:

„Art. II

(1) Guvernul pune la dispoziție Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în condițiile legii, sediul necesar exercitării efective și corespunzătoare a atribuțiilor sale. 

(2) În măsura în care nu se asigură sediul prevăzut la alin. (1), Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate proceda, în condițiile legii, la închirierea sau la achiziționarea unui sediu de pe piața liberă imobiliară, în limita fondurilor aprobate cu această destinație. 

Art. III

Pentru îndeplinirea corespunzătoare a atribuțiilor legale, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dispune de: 

a) două autoturisme pentru conducerea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: președinte și vicepreședinte;

b) două autoturisme pentru parcul auto comun;

c) 6 autoturisme pentru activitățile specifice, respectiv pentru asigurarea competențelor și sarcinilor de monitorizare și control ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în conformitate cu sarcinile trasate statului membru prin Regulamentul general privind protecția datelor, prin derogare de la prevederile art. 5 alin. (3) din Ordonanța Guvernului nr. 80/2001 privind stabilirea unor normative de cheltuieli pentru autoritățile administrației publice și instituțiile publice, aprobată cu modificări prin Legea nr. 247/2002, cu modificările și completările ulterioare;

d) un consum lunar de carburant de 500 l/autoturism; nu se consideră depășiri la consumul de carburanți normat pe autovehicul consumul care, la nivelul anului, se încadrează în limita combustibilului normat în raport cu numărul de autovehicule aprobat.

Art. IV

După intrarea în vigoare a prevederilor prezentei legi, Regulamentul de organizare șifuncționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal va fi pus în acord cu dispozițiile acesteia. 

Art. V

(1) La data de 25 mai 2018 se abrogă Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, publicată în Monitorul Oficial al României, Partea I, nr. 790 din 12 decembrie 2001, cu modificările și completările ulterioare. 

(2)Toate trimiterile la Legea nr. 677/2001, cu modificările și completările ulterioare, din actele normative se interpretează ca trimiteri la Regulamentul general privind protecția datelor și la legislația de punere în aplicare a acestuia. 

Art. VI

(1) Dispozițiile Regulamentului general privind protecția datelor se aplică plângerilor și sesizărilor depuse și înregistrate la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal începând cu data aplicării acestuia, precum și celor depuse înainte de 25 mai 2018 și aflate în curs de soluționare. Investigațiile efectuate pentru soluționarea acestora și investigațiile din oficiu, începute anterior datei de 25 mai 2018 și nefinalizate la această dată, sunt supuse dispozițiilor aceluiași regulament. 

(2) Constatarea faptelor și aplicarea măsurilor corective, inclusiv a sancțiunilor contravenționale, după data de 25 mai 2018, se realizează în conformitate cu prevederile Regulamentului general privind protecția datelor și cu cele ale dispozițiilor legale de punere în aplicare a acestuia, ale Legii nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare, precum și cu cele aduse prin prezenta lege. 

(3) În cazul în care Regulamentul general privind protecția datelor și dispozițiile legale de punere în aplicare a acestuia prevăd o sancțiune mai gravă, contravenția săvârșită anterior datei de 25 mai 2018 va fi sancționată conform dispozițiilor actelor normative în vigoare la data săvârșirii acesteia. În situațiile în care, potrivit Regulamentului general privind protecția datelor și dispozițiilor legale de punere în aplicare a acestuia, fapta nu mai este considerată contravenție, aceasta nu se mai sancționează, chiar dacă a fost săvârșită înainte de data de 25 mai 2018. 

Art. VII

Procesele aflate în curs de judecată la data de 25 mai 2018 rămân supuse legii aplicabile la data începerii acestora. 

Art. VIII

(1) Prezenta lege creează cadrul instituțional necesar aplicării în România în principal a prevederilor art. 51-55, art. 57-59, art. 62, 68, 77, 79, 80 și ale art. 82-84 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE. 

(2) Prezenta lege intră în vigoare la 5 zile de la data publicării în Monitorul Oficial al României, Partea I, cu excepția prevederilor art. I pct. 1 și 6-11, art. VI și VII, care intră în vigoare la data de 25 mai 2018”.