⌕Meniu

Sesizarea pentru folosirea datelor personale și legătura cu alte proceduri

Poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă prelucrarea datelor tale la serviciu încalcă regulile de protecție a datelor. Depune o plângere scrisă, cu identitatea ta, angajatorul reclamat, faptele, demersurile anterioare și dovezile disponibile. Informarea despre admisibilitate se face în cel mult 45 de zile de la înregistrare; după completarea unei plângeri insuficiente curge un nou termen de cel mult 45 de zile pentru autoritate. Aceste termene nu sunt termene de finalizare a investigației. [1] [6] [7] [8] [12] [13]

ACTUALIZAT
TIMP DE CITIRE
10 minute
CATEGORIE
Sesizări și litigii
Cuprins · 12 secțiuni
  1. 01Cui se adresează
  2. 02Ce pot cere și când este relevantă ANSPDCP
  3. 03Cum pregătesc demersul către angajator și dovezile
  4. 04Cum depun o plângere care poate fi analizată
  5. 05Inadmisibilitate, completare și clasare: situații diferite
  6. 06Termenele: când primesc informații
  7. 07Dacă autoritatea întârzie sau nu sunt de acord cu actul primit
  8. 08Plângerea, litigiul de muncă și despăgubirile
  9. 09Termene și repere
  10. 10Lista ta de pași
  11. 11Întrebări frecvente
  12. 12Surse și trimiteri

Cui se adresează

✓ SE APLICĂ DACĂ

  • Salariați și foști salariați ale căror date personale sunt prelucrate în context profesional.

  • Plângeri privind prelucrări supuse Regulamentului general privind protecția datelor (RGPD), aplicabil din 25 mai 2018; admisibilitatea și competența se apreciază pentru situația concretă. [30] [10]

✕ NU ACOPERĂ

  • Procedurile de protecție a datelor specifice autorităților competente în materie penală.

  • Analiza pe fond a legalității fiecărui tip de monitorizare și ghidul complet al contestației disciplinare.

Ce pot cere și când este relevantă ANSPDCP

Plângerea privește prelucrarea datelor tale: de exemplu, accesarea mesajelor, urmărirea locației ori folosirea unor înregistrări despre activitatea ta. Descrie operațiunea pe care o contești și de ce crezi că îți încalcă drepturile. Potrivit RGPD, poți sesiza o autoritate de supraveghere, în special în statul reședinței obișnuite, al locului de muncă sau al presupusei încălcări. Pentru situațiile care intră în competența sa, autoritatea din România este ANSPDCP. [1] [10]

ANSPDCP poate investiga și poate dispune, după caz, respectarea unei cereri de exercitare a drepturilor sau limitarea prelucrării, inclusiv interzicerea ei. Pentru despăgubiri te adresezi instanței. Existența unui prejudiciu nu este o condiție generală pentru plângerea de protecția datelor, chiar dacă este necesară pentru o cerere de despăgubiri. [2] [3] [20] [24]

Condițiile în care poate fi legală monitorizarea sunt explicate în Monitorizarea conturilor, dispozitivelor și localizării.

Cum pregătesc demersul către angajator și dovezile

În plângere trebuie să precizezi demersurile făcute la angajator sau la entitatea care prelucrează datele în numele său. Pentru o cerere de exercitare a drepturilor din RGPD, cum este accesul la date, operatorul trebuie să comunice măsurile luate fără întârzieri nejustificate și cel târziu într-o lună de la primire. Poate prelungi cu două luni, în funcție de complexitatea și numărul cererilor, dacă anunță prelungirea și motivele în prima lună. Dacă nu ia măsuri, trebuie să comunice în aceeași primă lună motivele și posibilitatea plângerii și a căii judiciare. O lună nu trebuie înlocuită cu 30 de zile. [8] [4] [5]

Păstrează cererea, dovada primirii și răspunsul. Pentru faptele reclamate, sunt utile cronologia, informarea despre monitorizare, mesaje, capturi relevante sau decizii care arată cum au fost utilizate datele. Procedura cere dovezi concludente în măsura în care le deții; nu pretinde că trebuie să ai toate documentele interne ale angajatorului. Spune exact ce cunoști și ce dovadă susține fiecare afirmație. [8] [9]

Cum depun o plângere care poate fi analizată

Plângerea se formulează în scris, în română sau engleză. O poți depune la registratura ANSPDCP ori transmite prin poștă, e-mail sau formularul electronic disponibil pe site-ul autorității. Punctul instituțional de pornire este secțiunea Plângeri a ANSPDCP. Plângerea primește număr și dată de înregistrare; păstrează-le pentru urmărirea dosarului. Modelul pus la dispoziție de autoritate este o posibilitate, iar primirea și analizarea sunt, de regulă, gratuite. [6] [9]

Include următoarele elemente:

  • Identitatea ta: nume, prenume și adresă poștală de domiciliu sau reședință; pentru depunerea electronică, și adresa de e-mail. [7]
  • Entitatea reclamată: denumirea și sediul angajatorului ori informațiile pe care le deții pentru identificarea operatorului sau a persoanei împuternicite. [7]
  • Obiectul concret: ce date, ce folosire a lor, când și în ce împrejurări; demersurile anterioare, răspunsurile și dovezile disponibile. Evită o sesizare care spune doar că angajatorul „nu respectă RGPD”. [8] [10]
  • Semnătura: olografă sau electronică. Pentru o petiție electronică ce nu poate fi semnată, autoritatea poate cere confirmarea corectitudinii datelor; lipsa unei semnături electronice nu face automat inadmisibil orice e-mail. [7]
  • Reprezentarea, dacă există: documentele mandatului și datele reprezentantului. Pentru soț ori rudă până la gradul al doilea inclusiv, procedura prevede declarația semnată de petiționar; pentru alte persoane, procura notarială, iar pentru avocat, împuternicirea avocațială. Organizațiile fără scop patrimonial trebuie să dovedească și condițiile speciale din procedură. [6] [7]

Dacă ai introdus deja o acțiune cu același obiect împotriva aceluiași operator sau împuternicit, indică instanța și numărul dosarului. Poți cere confidențialitatea anumitor date, identificându-le expres; identitatea poate totuși trebui dezvăluită entității reclamate pentru soluționarea corespunzătoare a plângerii. Cererea de confidențialitate nu echivalează cu o plângere anonimă. [8] [9] [10]

Inadmisibilitate, completare și clasare: situații diferite

Admisibilitatea înseamnă că plângerea poate intra în investigație. Nu stabilește deja că angajatorul a încălcat legea. Legea distinge informațiile necesare pentru investigare de rezultatul investigației. [12] [13]

Situație Consecința prevăzută de procedură
Lipsesc datele obligatorii de identificare ale petiționarului Plângerea este considerată anonimă și se clasează fără răspuns. [10]
Obiectul nu este clar determinat ori nu sunt respectate condițiile art. 3, inclusiv cele privind forma și reprezentarea Respingere ca inadmisibilă; petiționarul este informat în scris despre condițiile necesare, în termenul aplicabil admisibilității. [10] [6]
Aspectele reclamate sunt în afara competenței materiale sau teritoriale a ANSPDCP Respingere ca inadmisibilă și informare în scris în termenul de cel mult 45 de zile de la înregistrare. [10] [12]
Informațiile ori documentele sunt incomplete sau insuficiente Autoritatea solicită completarea; de la completare începe un nou termen de cel mult 45 de zile pentru verificarea admisibilității. [12]
Trimiți mai multe plângeri despre aceeași chestiune Se conexează și primești un singur răspuns. Dacă repeți aspecte la care ai primit deja răspuns, noua plângere se clasează fără alt răspuns. [11]

Separat, pentru plângeri vădit nefondate sau excesive, în special repetitive, autoritatea poate percepe o taxă rezonabilă ori refuza tratarea. Ea trebuie să demonstreze acest caracter. Un răspuns nefavorabil după investigare trebuie deosebit de inadmisibilitatea pentru condițiile de depunere. [9] [10] [13]

Termenele: când primesc informații

Termenele de mai jos privesc obligațiile autorității și au puncte de pornire diferite. Notează data înregistrării, data completării și data comunicării admisibilității. [12] [13]

Etapă Durată și punct de pornire Ce trebuie comunicat
Verificarea inițială Cel mult 45 de zile de la înregistrarea plângerii Informarea privind admisibilitatea. [12]
După completarea unei plângeri insuficiente Un nou termen de cel mult 45 de zile de la completare Informarea privind admisibilitatea plângerii completate. [12]
Investigația unei plângeri admisibile 3 luni de la comunicarea admisibilității Evoluția sau rezultatul investigației și calea de atac. [13]
Investigație mai amănunțită ori coordonare cu alte autorități Din 3 în 3 luni până la finalizare Informații despre evoluția investigației. [13]
Investigația finalizată Cel mult 45 de zile de la finalizare Rezultatul investigației. [13]

Noul termen de 45 de zile după completare este al ANSPDCP; nu este un termen legal de 45 de zile acordat automat petiționarului pentru completare. Citește solicitarea primită și răspunde la lipsurile indicate. Tot astfel, cele 3 luni sunt un termen de informare, nu o promisiune că orice investigație se termină atunci. [12] [13]

Separat, art. 78 alin. (2) RGPD garantează o cale judiciară când autoritatea competentă nu tratează plângerea sau nu informează persoana în termen de 3 luni despre progresele ori soluționarea acesteia. Textul european nu condiționează acest drept de declararea prealabilă a admisibilității; nu presupune că ai întotdeauna de așteptat 45 de zile plus încă 3 luni pentru protecția judiciară. [16] [33]

Pentru termenele naționale pe zile, în lipsa unei reguli speciale derogatorii, calculul urmează regulile generale din Codul civil: nu se numără prima și ultima zi; zilele nelucrătoare din interior se numără. Dacă ziua împlinirii este nelucrătoare, termenul se prelungește până la sfârșitul primei zile lucrătoare următoare. [34] [35] [38] [43] La depunerea unui act, ține seama și de programul registraturii ori al oficiului poștal; simpla mențiune a orei 24:00 nu prelungește programul acestora. [36] [37] [39]

Dacă autoritatea întârzie sau nu sunt de acord cu actul primit

RGPD recunoaște o cale judiciară efectivă împotriva deciziilor obligatorii ale autorității care te privesc. Recunoaște și o cale de atac când autoritatea nu tratează plângerea sau nu te informează în termen de 3 luni despre evoluție ori soluționare. Textul european nu condiționează acest drept de comunicarea admisibilității; etapele naționale de informare nu trebuie transformate într-o amânare automată a protecției judiciare. [15] [16] [33]

Pentru nerespectarea obligațiilor de informare din art. 21 alin. (2)–(4) al Legii nr. 102/2005, alin. (6) indică secția de contencios administrativ a tribunalului competent, după parcurgerea procedurii prealabile potrivit Legii nr. 554/2004; recursul este judecat de curtea de apel competentă. Păstrează toate dovezile depunerii și comunicărilor. [14]

Pentru contestarea unui act, citește calea de atac comunicată și califică actul primit: Legea nr. 102/2005 are reguli speciale, completate de Legea nr. 554/2004. În regimul general al unui act administrativ individual adresat persoanei vătămate, plângerea prealabilă se formulează în 30 de zile de la comunicare. Există excepții legale și posibilitatea depășirii acestui termen pentru motive temeinice, cel târziu la 6 luni de la emitere; nu aplica automat acest calcul situației în care nu ai primit niciun act. Acesta este termenul demersului prealabil, nu un termen universal pentru introducerea procesului. [17] [18] [19]

În regimul general, art. 7 alin. (5) exceptă de la plângerea prealabilă inclusiv refuzul nejustificat și lipsa răspunsului în termenul legal, descrise la art. 2 alin. (2). Pentru încălcarea obligațiilor de informare ANSPDCP, art. 21 alin. (6) din Legea nr. 102/2005 cere însă expres procedura prealabilă. Legea nr. 554/2004 completează legea specială numai în măsura în care aceasta nu dispune altfel; excepția generală nu trebuie folosită automat pentru a elimina această cerință specială. [19] [32] [14] [17]

Plângerea, litigiul de muncă și despăgubirile

Plângerea ANSPDCP și acțiunea împotriva operatorului sunt căi distincte. În cauza C-132/21, hotărârea din 12 ianuarie 2023, Curtea de Justiție a Uniunii Europene (CJUE) a stabilit că remediile RGPD pot fi exercitate concurent și independent, iar statele trebuie să le coordoneze cu respectarea protecției efective. Art. 24 alin. (2) din Legea nr. 102/2005 permite autorității suspendarea și/sau clasarea atunci când există o cerere în justiție cu același obiect și aceleași părți. Existența oricărui litigiu de muncă nu se confundă cu îndeplinirea acestor condiții; norma națională trebuie aplicată în cadrul interpretării CJUE. Hotărârea nu soluționează direct compatibilitatea acestei dispoziții românești. [21] [20] [22]

Dacă ai primit o sancțiune disciplinară bazată pe datele contestate, contestația împotriva deciziei are propriul termen: 30 de zile calendaristice de la comunicare. Depune-o distinct; plângerea ANSPDCP nu ține locul contestației. Pentru detalii, vezi Contestarea și radierea sancțiunii disciplinare. [27] [31]

Despăgubirile materiale sau morale se cer instanței, în condițiile art. 82 RGPD. În cauza C-300/21, hotărârea din 4 mai 2023, CJUE a stabilit trei condiții cumulative: încălcare, prejudiciu și legătură de cauzalitate. Simpla încălcare nu acordă automat despăgubiri; pentru prejudiciul moral nu poate fi impus un prag minim de gravitate, însă prejudiciul trebuie dovedit. Pentru plângerea la autoritate, dovada unui prejudiciu nu este aceeași condiție de acces. [26] [23] [25] [24]

Cele două hotărâri sunt pronunțate în proceduri preliminare de interpretare a dreptului UE; ghidul nu prezintă evoluția ulterioară a dosarelor naționale. Ele nu stabilesc soluția definitivă a litigiilor naționale din care au provenit. [22] [23]

Termene și repere procedurale

REGULĂRăspunsul operatorului la cererea de exercitare a drepturilor
Interval

Fără întârzieri nejustificate, cel mult o lună; posibilă prelungire cu două luni [4] [5] [30]

De când începe

Primirea cererii de către operator [4] [5] [30]

Cum se aplică

Unitatea din art. 12 alin. (3) este luna, nu 30 de zile. Comunicarea prelungirii și motivelor trebuie făcută în prima lună. [4] [5] [30]

Consecințe

Lipsa măsurilor trebuie motivată, cu indicarea posibilității plângerii și a căii judiciare. [4] [5] [30]

[4][5][30]

EXCEPȚII ȘI LIMITE

  • Se aplică cererilor privind drepturile art. 15–22 RGPD; nu oricărei corespondențe de serviciu. [4] [5] [30]

  • Prelungirea se justifică prin complexitatea și numărul cererilor. [4] [5] [30]

REGULĂInformarea inițială privind admisibilitatea
Interval

Cel mult 45 de zile [12] [10] [14]

De când începe

Înregistrarea plângerii la ANSPDCP [12] [10] [14]

Cum se aplică

Reperul prevăzut de lege este data înregistrării, nu data expedierii; termenul privește comunicarea privind admisibilitatea. [12] [10] [14] În lipsa unei reguli speciale derogatorii, calculul urmează regulile generale din Codul civil: nu se numără prima și ultima zi; zilele nelucrătoare din interior se numără. Dacă ziua împlinirii este nelucrătoare, termenul se prelungește până la sfârșitul primei zile lucrătoare următoare. [34] [35] [38] [43]

Consecințe

Pentru nerespectarea obligației de informare este prevăzută calea judiciară din art. 21 alin. (6), cu procedură prealabilă. [12] [10] [14]

[12][10][14][34][35][38][43][36][37][39]

EXCEPȚII ȘI LIMITE

  • O plângere anonimă se clasează fără răspuns. [12] [10] [14]

  • Dacă sunt necesare completări, există un nou termen după completare. [12] [10] [14]

  • Ca regulă, termenul se împlinește la ora 24:00 a ultimei zile. Pentru un act ce trebuie îndeplinit într-un loc de muncă, contează încheierea programului normal. Înscrisurile predate oficiului poștal în ultima zi, până la încheierea activității acestuia, se socotesc depuse în termen. [36] [37] [39]

REGULĂInformarea privind admisibilitatea după completare
Interval

Un nou termen de cel mult 45 de zile [12] [14]

De când începe

Data completării plângerii incomplete ori insuficiente [12] [14]

Cum se aplică

Termenul începe din nou după completare și privește ANSPDCP. Nu reprezintă un termen legal de 45 de zile acordat petiționarului pentru a completa. [12] [14] În lipsa unei reguli speciale derogatorii, calculul urmează regulile generale din Codul civil: nu se numără prima și ultima zi; zilele nelucrătoare din interior se numără. Dacă ziua împlinirii este nelucrătoare, termenul se prelungește până la sfârșitul primei zile lucrătoare următoare. [34] [35] [38] [43]

Consecințe

Rămâne deschisă calea judiciară pentru neîndeplinirea obligației de informare, în condițiile art. 21 alin. (6). [12] [14]

[12][14][34][35][38][43][36][37][39]

EXCEPȚII ȘI LIMITE

  • Se aplică atunci când autoritatea solicită completarea informațiilor ori documentelor insuficiente. [12] [14]

  • Ca regulă, termenul se împlinește la ora 24:00 a ultimei zile. Pentru un act ce trebuie îndeplinit într-un loc de muncă, contează încheierea programului normal. Înscrisurile predate oficiului poștal în ultima zi, până la încheierea activității acestuia, se socotesc depuse în termen. [36] [37] [39]

REGULĂInformarea despre investigație
Interval

3 luni, apoi din 3 în 3 luni dacă investigația trebuie continuată [13] [14] [16]

De când începe

Pentru prima informare: comunicarea către persoană că plângerea este admisibilă [13] [14] [16]

Cum se aplică

Primele 3 luni se raportează la comunicarea admisibilității; informarea poate privi evoluția sau rezultatul. [13] [14] [16] Termenul național pe luni se împlinește în ziua corespunzătoare a ultimei luni; dacă această zi nu există, în ultima zi a lunii. Pentru ziua finală nelucrătoare se aplică prorogarea la prima zi lucrătoare următoare. [41] [42] [38] [43]

Consecințe

Depășirea obligației de informare poate fi atacată potrivit art. 21 alin. (6); expirarea nu înseamnă că plângerea a fost admisă pe fond. [13] [14] [16]

[13][14][16][41][42][38][43][33]

EXCEPȚII ȘI LIMITE

  • Pentru investigație mai amănunțită ori coordonare cu alte autorități sunt prevăzute informări din 3 în 3 luni până la finalizare. [13] [14] [16]

  • Art. 78 alin. (2) RGPD protejează distinct împotriva netratării plângerii sau a lipsei informării în 3 luni; nu condiționează acest drept de declararea prealabilă a admisibilității. [16] [33]

REGULĂComunicarea rezultatului investigației
Interval

Cel mult 45 de zile [13] [14]

De când începe

Finalizarea investigației [13] [14]

Cum se aplică

Aceste 45 de zile curg de la finalizarea investigației; sunt distincte de cele pentru admisibilitate. [13] [14] În lipsa unei reguli speciale derogatorii, calculul urmează regulile generale din Codul civil: nu se numără prima și ultima zi; zilele nelucrătoare din interior se numără. Dacă ziua împlinirii este nelucrătoare, termenul se prelungește până la sfârșitul primei zile lucrătoare următoare. [34] [35] [38] [43]

Consecințe

Pentru lipsa comunicării în termen este prevăzută calea art. 21 alin. (6). [13] [14]

[13][14][34][35][38][43][36][37][39]

EXCEPȚII ȘI LIMITE

  • O investigație mai amănunțită ori coordonarea cu alte autorități poate necesita continuarea, cu informări periodice. [13] [14]

  • Ca regulă, termenul se împlinește la ora 24:00 a ultimei zile. Pentru un act ce trebuie îndeplinit într-un loc de muncă, contează încheierea programului normal. Înscrisurile predate oficiului poștal în ultima zi, până la încheierea activității acestuia, se socotesc depuse în termen. [36] [37] [39]

REGULĂContestația împotriva deciziei de sancționare disciplinară
Interval

30 de zile calendaristice [27] [28] [29] [31]

De când începe

Comunicarea deciziei de sancționare către salariat [27] [28] [29] [31]

Cum se aplică

Pentru calculul termenului procedural pe zile nu se socotesc ziua de început și ziua împlinirii; dacă ultima zi este nelucrătoare, termenul se prelungește până în prima zi lucrătoare următoare, conform art. 181 din Codul de procedură civilă. [27] [28] [29] [31]

Consecințe

Contestația trebuie depusă distinct la instanța competentă; plângerea administrativă nu îi ține locul. [27] [28] [29] [31]

[27][28][29][31]

EXCEPȚII ȘI LIMITE

  • Acesta este termenul special pentru sancțiunea disciplinară, nu termenul oricărei acțiuni de muncă. [27] [28] [29] [31]

REGULĂPlângerea prealabilă împotriva unui act administrativ individual
Interval

În regimul general: 30 de zile de la comunicare [18] [19] [17] [14]

De când începe

Comunicarea actului administrativ individual adresat persoanei vătămate [18] [19] [17] [14]

Cum se aplică

Se cere autorității emitente sau celei ierarhic superioare, dacă există, revocarea totală ori parțială. Termenul privește această cerere prealabilă, nu introducerea acțiunii în instanță. [18] [19] [17] [14] În lipsa unei reguli speciale derogatorii, calculul urmează regulile generale din Codul civil: nu se numără prima și ultima zi; zilele nelucrătoare din interior se numără. Dacă ziua împlinirii este nelucrătoare, termenul se prelungește până la sfârșitul primei zile lucrătoare următoare. [34] [35] [38] [43] Completarea Legii nr. 554/2004 cu normele civile respectă compatibilitatea cerută de art. 28 alin. (1). [40]

Consecințe

Verificarea procedurii prealabile este necesară înainte de sesizarea instanței când aceasta este obligatorie. [18] [19] [17] [14]

[18][19][17][14][34][35][38][43][40][41][42][32][36][37][39]

EXCEPȚII ȘI LIMITE

  • Pentru motive temeinice, destinatarul actului administrativ unilateral poate formula plângerea prealabilă și ulterior, dar nu mai târziu de 6 luni de la emitere. [18] [19] [17] [14] Pentru limita de 6 luni, calculul pornește de la emitere și urmează regula lunilor: ziua corespunzătoare ori ultima zi a lunii, dacă aceasta lipsește, cu regula zilei finale nelucrătoare. [41] [42] [38] [40]

  • Art. 7 alin. (5) exceptă în regimul general, între altele, refuzul nejustificat și lipsa răspunsului în termenul legal. Pentru obligațiile de informare ANSPDCP, art. 21 alin. (6) al legii speciale cere expres procedura prealabilă; completarea prin legea generală respectă această regulă specială. [19] [32] [14] [17]

  • Nu se aplică mecanic un termen pornit de la comunicarea unui act atunci când autoritatea nu a comunicat niciun act. Pentru nerespectarea informărilor, art. 21 alin. (6) din Legea nr. 102/2005 prevede expres procedura prealabilă. [18] [19] [17] [14]

  • Ca regulă, termenul se împlinește la ora 24:00 a ultimei zile. Pentru un act ce trebuie îndeplinit într-un loc de muncă, contează încheierea programului normal. Înscrisurile predate oficiului poștal în ultima zi, până la încheierea activității acestuia, se socotesc depuse în termen. [36] [37] [39]

Lista ta de pași

  • Identifică prelucrarea contestată, entitatea reclamată și ce drept consideri încălcat; separă faptele certe de presupuneri. [1] [7] [8] [9]

  • Anexează demersul către operator, dovada primirii, răspunsul și probele disponibile; păstrează o copie a plângerii și datele înregistrării. [8] [6]

  • Verifică datele de identificare, semnătura sau confirmarea electronică și actele reprezentantului, dacă este cazul. [7] [6]

  • Indică dosarul judiciar cu același obiect și același operator; precizează separat datele pentru care soliciți confidențialitate. [8] [9]

  • Notează separat datele înregistrării, completării și comunicării admisibilității; nu trata cele 3 luni ca termen garantat de încheiere a investigației. [12] [13]

  • Dacă urmărești anularea unei sancțiuni disciplinare, pregătește și depune distinct contestația în termenul aplicabil de 30 de zile calendaristice de la comunicare. [27] [31]

Întrebări frecvente

Cum depun o plângere privind folosirea datelor mele personale la serviciu?

Formulează în română sau engleză o plângere scrisă și transmite-o la registratura ANSPDCP, prin poștă, e-mail sau formular electronic. Include identitatea și adresa ta, datele angajatorului, descrierea concretă a prelucrării, demersurile făcute la operator și dovezile pe care le deții. Respectă semnătura ori confirmarea solicitată pentru transmiterea electronică și, dacă ești reprezentat, documentele mandatului. [6] [7] [8]

De ce poate fi declarată inadmisibilă o plângere la autoritatea de protecție a datelor?

Procedura prevede inadmisibilitatea pentru obiect neclar, nerespectarea condițiilor art. 3 sau lipsa competenței materiale ori teritoriale a ANSPDCP. Datele și documentele insuficiente pot determina solicitarea completării. Plângerea fără datele obligatorii de identificare este considerată anonimă și se clasează fără răspuns; aceasta este o situație distinctă. [10] [6] [12]

În cât timp aflu dacă plângerea privind datele personale este admisibilă?

ANSPDCP trebuie să te informeze în cel mult 45 de zile de la înregistrare. Dacă plângerea are nevoie de completări, un nou termen de cel mult 45 de zile al autorității începe la completare. Investigația are separat un termen de informare de 3 luni de la comunicarea admisibilității, cu informări periodice dacă este necesară continuarea; nu este un termen universal de soluționare definitivă. [12] [13] Separat, art. 78 alin. (2) RGPD protejează împotriva netratării plângerii ori a lipsei informării în 3 luni, fără a condiționa acest drept de declararea admisibilității. [16] [33]

De reținut

Arată cele 11 idei principale ale ghidului

  • Persoana vizată poate depune plângere privind datele sale; accesul la această procedură nu presupune dovedirea unui prejudiciu. [1] [24]

  • Plângerea trebuie să respecte cerințele privind forma, identitatea, obiectul, reprezentarea și dovezile disponibile. [6] [7] [8]

  • Plângerile anonime sunt clasate fără răspuns; inadmisibilitatea pentru obiect neclar, formă ori lipsă de competență are regim distinct. [10]

  • ANSPDCP informează în cel mult 45 de zile de la înregistrare; după completare începe un nou termen de cel mult 45 de zile al autorității. [12]

  • Termenul de 3 luni de la comunicarea admisibilității privește evoluția sau rezultatul, cu informări periodice dacă investigația continuă și comunicarea rezultatului în cel mult 45 de zile de la finalizare. [13]

  • Nerespectarea obligațiilor naționale de informare poate fi atacată la tribunal după procedura prealabilă; RGPD protejează și accesul la o cale judiciară efectivă împotriva inacțiunii. [14] [16] Protecția europeană nu este condiționată de comunicarea admisibilității. [33]

  • Remediile RGPD pot fi exercitate concurent și independent, sub rezerva coordonării compatibile cu efectivitatea; legea română permite suspendarea sau clasarea în situația aceluiași obiect și acelorași părți. [20] [22]

  • Plângerea ANSPDCP nu înlocuiește contestația distinctă împotriva unei sancțiuni disciplinare, care are termen special de 30 de zile calendaristice de la comunicare. [27] [31]

  • Despăgubirile presupun încălcare, prejudiciu și cauzalitate; pentru prejudiciul moral nu poate fi impus un prag minim de gravitate, însă prejudiciul trebuie dovedit. [26] [23] [25]

  • Confidențialitatea poate fi cerută pentru date expres indicate, dar nu exclude orice divulgare a identității necesară pentru soluționare. [9]

  • În lipsa unei reguli speciale derogatorii, termenele naționale administrative pe zile urmează regulile generale de calcul: se exclud prima și ultima zi și se prorogă ziua finală nelucrătoare. [34] [35] [38] [43]

Cum pregătesc plângerea și ce termene notez

Ghidul descrie regulile în vigoare la data actualizării, 17 octombrie 2026. Dacă situația ta este mai veche, unele reguli pot fi diferite.

Surse și trimiteri

  1. Sursa 1: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 77 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 77 / alin. (1)
    (1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
    Textul în documentul-sursă ↗
  2. Sursa 2: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 58 / alin. (2) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 58 / alin. (2) / lit. (c)
    (c) de a da dispoziții operatorului sau persoanei împuternicite de operator să respecte cererile persoanei vizate de a-și exercita drepturile în temeiul prezentului regulament;
    Textul în documentul-sursă ↗
  3. Sursa 3: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 58 / alin. (2) / lit. (f) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 58 / alin. (2) / lit. (f)
    (f) de a impune o limitare temporară sau definitivă, inclusiv o interdicție asupra prelucrării;
    Textul în documentul-sursă ↗
  4. Sursa 4: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 12 / alin. (3)
    (3) Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
    Textul în documentul-sursă ↗
  5. Sursa 5: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 12 / alin. (4)
    (4) Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
    Textul în documentul-sursă ↗
  6. Sursa 6: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 3 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 3
    Articolul 3(1) Plângerile adresate ANSPDCP trebuie formulate în scris, în limba română sau engleză, cu respectarea condițiilor prevăzute de RGPD, de alte dispoziții legale aplicabile, precum și de prezenta procedură.(2) Plângerile pot fi depuse la registratura generală de la sediul ANSPDCP sau pot fi transmise prin poștă, inclusiv cea electronică, ori prin utilizarea formularului electronic, disponibil pe pagina de internet a ANSPDCP. Plângerile primite se înregistrează în registrul general al ANSPDCP, primind număr și dată, și se repartizează compartimentului/compartimentelor de specialitate.(3) Plângerile se înaintează personal sau prin reprezentant, cu anexarea împuternicirii emise în condițiile legii de un avocat sau a procurii notariale, după caz.(4) Plângerile pot fi depuse și de către mandatarul persoanei vizate care este soț sau rudă până la gradul al doilea inclusiv. În cazul soților sau rudelor până la gradul al doilea inclusiv, se anexează o declarație pe propria răspundere semnată de petiționar, iar în cazul altor persoane, se anexează procura notarială.(5) În cazul în care plângerea este depusă prin intermediul unui organism, al unei organizații, al unei asociații sau fundații fără scop patrimonial, acestea trebuie să dovedească faptul că au fost constituite legal, cu un statut ce prevede obiective de interes public, și că sunt active în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor cu caracter personal. În acest caz, la plângere se anexează inclusiv împuternicirea avocațială sau procura notarială de reprezentare, după caz, conform alin. (3), din care să rezulte limitele mandatului acordat de persoana vizată, precum și statutul organismului/organizației/asociației/fundației, precum și dovezi privind activitatea acestora în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor cu caracter personal.
    Textul în documentul-sursă ↗
  7. Sursa 7: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 4 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4
    Articolul 4(1) Pentru primirea și înregistrarea valabilă a plângerilor este obligatorie furnizarea următoarelor date ale petiționarului: nume, prenume, adresă poștală de domiciliu sau de reședință. În cazul în care plângerea este depusă electronic este obligatorie furnizarea adresei de poștă electronică a petiționarului.(2) În cazul plângerilor înaintate prin reprezentant, în afara datelor petiționarului menționate la alin. (1), este obligatorie și furnizarea următoarelor date ale reprezentantului: nume și prenume/denumire, adresă poștală de corespondență/sediu, adresă de poștă electronică, număr de telefon, număr de înregistrare în registrul asociațiilor și fundațiilor, dacă este cazul. (3) Pentru primirea și înregistrarea valabilă a plângerilor este obligatorie furnizarea datelor de identificare ale operatorului reclamat sau a persoanei împuternicite reclamate, precum nume și prenume/denumire, adresă/sediu, sau cel puțin a informațiilor disponibile deținute de petiționar, în vederea identificării acestora.(4) Plângerile trimise se semnează olograf sau electronic, iar în cazul petițiilor trimise electronic care nu pot fi semnate, ANSPDCP poate solicita confirmarea corectitudinii datelor transmise electronic.
    Textul în documentul-sursă ↗
  8. Sursa 8: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 5 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5
    Articolul 5(1) La depunerea plângerilor este obligatorie precizarea detaliată a obiectului acestora, a demersurilor întreprinse de petiționar la nivelul operatorului reclamat sau al persoanei împuternicite reclamate, după caz, a informațiilor disponibile pentru susținerea afirmațiilor, precum și anexarea de dovezi concludente, în măsura în care le deține.(2) În cazul în care, anterior depunerii plângerii la ANSPDCP, petiționarul a introdus pe rolul instanțelor judecătorești o acțiune cu același obiect și cu același operator sau persoană împuternicită, aduce aceste aspecte la cunoștința ANSPDCP. În caz afirmativ, în plângere se menționează denumirea instanței și numărul dosarului respectiv.
    Textul în documentul-sursă ↗
  9. Sursa 9: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 7 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 7
    Articolul 7(1) Petiționarii și, după caz, reprezentanții acestora își asumă răspunderea că toate informațiile furnizate prin depunerea plângerilor sunt reale și corecte. (2) Petiționarii pot solicita păstrarea confidențialității anumitor date cu caracter personal, menționate în mod expres, furnizate prin plângere, cu excepția situațiilor în care, pentru soluționarea corespunzătoare a obiectului plângerilor depuse, datele de identificare ale petiționarului trebuie să fie dezvăluite către entitatea reclamată.(3) Petiționarii au posibilitatea de a utiliza modelele de plângere puse la dispoziție de ANSPDCP.(4) Primirea plângerilor la ANSPDCP și analizarea acestora este, de regulă, gratuită.(5) În cazul în care plângerile sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, ANSPDCP poate percepe o taxă rezonabilă, bazată pe costurile administrative, sau poate refuza să le trateze. Sarcina de a demonstra caracterul evident nefondat sau excesiv al cererii revine ANSPDCP.
    Textul în documentul-sursă ↗
  10. Sursa 10: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 10 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 10
    Articolul 10(1) Plângerile în care nu se precizează datele de identificare ale petiționarilor, obligatorii conform art. 4, sunt considerate anonime și se clasează cu această mențiune, fără a se formula un răspuns petiționarilor.(2) Plângerile care nu au un obiect clar determinat, precum și plângerile care nu respectă condițiile prevăzute de art. 3 se resping ca fiind inadmisibile. Petiționarii sunt informați în scris cu privire la necesitatea respectării condițiilor de admitere a plângerii, în termenul prevăzut la art. 9 alin. (1) sau (2).(3) În cazul în care plângerile se referă la aspecte care nu intră în sfera de competență materială sau teritorială a ANSPDCP, acestea se resping ca fiind inadmisibile. Petiționarii sunt informați în scris, în termenul prevăzut la art. 9 alin. (1).
    Textul în documentul-sursă ↗
  11. Sursa 11: Procedura din 3 iulie 2018 de primire și soluționare a plângerilor, anexa nr. 1 la Decizia ANSPDCP nr. 133/2018Normă · art. 11 · forma din 13 iulie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 11
    Articolul 11(1) În cazul în care un petiționar adresează mai multe plângeri, pentru reclamarea aceleiași chestiuni, acestea se conexează, petiționarul urmând să primească un singur răspuns care face referire la toate petițiile primite.(2) În cazul în care petiționarul revine cu o nouă plângere prin care reclamă aceleași aspecte semnalate într-o petiție anterioară la care a primit răspuns, plângerea se anexează la prima petiție și se clasează, fără a se mai trimite un răspuns petiționarului.
    Textul în documentul-sursă ↗
  12. Sursa 12: Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP, republicatăLege · art. 21 alin. (2) · forma din 9 noiembrie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 21 alin. (2)
    (2) Autoritatea națională de supraveghere informează persoana vizată cu privire la admisibilitatea plângerii, în termen de cel mult 45 de zile de la înregistrare. În cazul în care se constată că informațiile din plângere sau documentele transmise sunt incomplete sau insuficiente, Autoritatea națională de supraveghere solicită persoanei vizate să completeze plângerea pentru a putea fi considerată admisibilă în vederea efectuării unei investigații. Un nou termen de cel mult 45 de zile curge de la data completării plângerii.
    Textul în documentul-sursă ↗
  13. Sursa 13: Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP, republicatăLege · art. 21 alin. (3)–(4) · forma din 9 noiembrie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 21 alin. (3)–(4)
    (3) Autoritatea națională de supraveghere informează persoana vizată în legătură cu evoluția sau cu rezultatul investigației întreprinse în termen de 3 luni de la data la care s-a comunicat acesteia că plângerea este admisibilă potrivit alin. (2). Informarea va cuprinde și calea de atac împotriva Autorității naționale de supraveghere.(4) Dacă este necesară efectuarea unei investigații mai amănunțite sau coordonarea cu alte autorități de supraveghere în conformitate cu art. 57 alin. (1) lit. f) din Regulamentul general privind protecția datelor, Autoritatea națională de supraveghere informează persoana vizată în legătură cu evoluția investigației, din 3 în 3 luni, până la finalizarea acesteia. Rezultatul investigației se aduce la cunoștință persoanei vizate în termen de cel mult 45 de zile de la finalizarea acesteia.
    Textul în documentul-sursă ↗
  14. Sursa 14: Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP, republicatăLege · art. 21 alin. (6) · forma din 9 noiembrie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 21 alin. (6)
    (6) În cazul nerespectării dispozițiilor alin. (2)-(4), persoana vizată se poate adresa secției de contencios administrativ a tribunalului competent, după parcurgerea procedurii prealabile prevăzute de Legea contenciosului administrativ nr. 554/2004, cu modificările și completările ulterioare. Recursul se judecă de curtea de apel competentă. În toate cazurile, instanțele competente sunt cele din România.
    Textul în documentul-sursă ↗
  15. Sursa 15: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 78 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 78 / alin. (1)
    (1) Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană fizică sau juridică are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o vizează.
    Textul în documentul-sursă ↗
  16. Sursa 16: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 78 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 78 / alin. (2)
    (2) Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care autoritatea de supraveghere care este competentă în temeiul articolelor 55 și 56 nu tratează o plângere sau nu informează persoana vizată în termen de trei luni cu privire la progresele sau la soluționarea plângerii depuse în temeiul articolului 77.
    Textul în documentul-sursă ↗
  17. Sursa 17: Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP, republicatăLege · art. 23 · forma din 9 noiembrie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 23
    Articolul 23 (1) Contestarea actelor emise de Autoritatea națională de supraveghere în activitatea de control și de soluționare a plângerilor se efectuează potrivit art. 17 și 21.(2) Actele administrative emise de Autoritatea națională de supraveghere în exercitarea atribuțiilor legale, altele decât cele prevăzute la alin. (1), pot fi contestate la secția de contencios administrativ a tribunalului competent.(3) Dispozițiile prezentei legi se completează cu prevederile Legii nr. 554/2004, cu modificările și completările ulterioare, în măsura în care prezenta lege nu dispune altfel.
    Textul în documentul-sursă ↗
  18. Sursa 18: LEGE nr. 554 din 2 decembrie 2004 contenciosului administrativLege · Capitolul II / art. 7 / alin. (1) · forma din 10 iulie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Capitolul II / art. 7 / alin. (1)
    (1) Înainte de a se adresa instanței de contencios administrativ competente, persoana care se consideră vătămată într-un drept al său ori într-un interes legitim printr-un act administrativ individual care i se adresează trebuie să solicite autorității publice emitente sau autorității ierarhic superioare, dacă aceasta există, în termen de 30 de zile de la data comunicării actului, revocarea, în tot sau în parte, a acestuia. Pentru motive temeinice, persoana vătămată, destinatar al actului, poate introduce plângerea prealabilă, în cazul actelor administrative unilaterale, și peste termenul prevăzut la alin. (1), dar nu mai târziu de 6 luni de la data emiterii actului.
    Textul în documentul-sursă ↗
  19. Sursa 19: LEGE nr. 554 din 2 decembrie 2004 contenciosului administrativLege · Capitolul II / art. 7 / alin. (5) · forma din 10 iulie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Capitolul II / art. 7 / alin. (5)
    (5) În cazul acțiunilor introduse de prefect, Avocatul Poporului, Ministerul Public, Agenția Națională a Funcționarilor Publici, al celor care privesc cererile persoanelor vătămate prin ordonanțe sau dispoziții din ordonanțe sau al acțiunilor îndreptate împotriva actelor administrative care nu mai pot fi revocate întrucât au intrat în circuitul civil și au produs efecte juridice, precum și în cazurile prevăzute la art. 2 alin. (2) și la art. 4 nu este obligatorie plângerea prealabilă.
    Textul în documentul-sursă ↗
  20. Sursa 20: Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP, republicatăLege · art. 24 alin. (1)–(3) · forma din 9 noiembrie 2018Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 24 alin. (1)–(3)
    (1) Fără a se aduce atingere posibilității de a se adresa cu plângere Autorității naționale de supraveghere, persoanele vizate au dreptul de a se adresa instanței competente pentru apărarea drepturilor garantate de legislația aplicabilă, care le-au fost încălcate.(2) În cazul în care a fost introdusă o cerere în justiție cu același obiect și având aceleași părți, Autoritatea națională de supraveghere poate dispune suspendarea sau/și clasarea plângerii, după caz.(3) Orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal, efectuată ilegal, se poate adresa instanței competente pentru repararea acestuia.
    Textul în documentul-sursă ↗
  21. Sursa 21: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 79 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 79 / alin. (1)
    (1) Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere în temeiul articolului 77, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta prezentul regulament.
    Textul în documentul-sursă ↗
  22. Sursa 22: Hotărârea CJUE din 12 ianuarie 2023, BE împotriva Nemzeti Adatvédelmi és Információszabadság Hatóság, C-132/21Hotărâre · pct. 57 · forma din 12 ianuarie 2023Curtea de Justiție a Uniunii Europene · Hotărârea din 12 ianuarie 2023 · 12 ianuarie 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    pct. 57
    Având în vedere ansamblul considerațiilor care precedă, trebuie să se răspundă la întrebările adresate că articolul 77 alineatul (1), articolul 78 alineatul (1) și articolul 79 alineatul (1) din Regulamentul 2016/679, citite în lumina articolului 47 din cartă, trebuie interpretate în sensul că permit o exercitare în mod concurent și independent a căilor de atac prevăzute, pe de o parte, la articolul 77 alineatul (1) și articolul 78 alineatul (1) menționate, precum și, pe de altă parte, la articolul 79 alineatul (1) menționat. Revine statelor membre, în acord cu principiul autonomiei procedurale, sarcina de a prevedea modalitățile de articulare a acestor căi de atac pentru a asigura efectivitatea protecției drepturilor garantate de regulamentul menționat, aplicarea coerentă și omogenă a dispozițiilor acestuia din urmă, precum și dreptul la o cale de atac efectivă în fața unei instanțe judecătorești, vizat la articolul 47 din cartă.
    Textul în documentul-sursă ↗
  23. Sursa 23: Hotărârea CJUE din 4 mai 2023, UI împotriva Österreichische Post AG, C-300/21Hotărâre · pct. 32–33 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · Hotărârea din 4 mai 2023 · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    pct. 32–33
    Pe de o parte, reiese cu claritate din modul de redactare a acestei dispoziții că existența unui „prejudiciu” sau a unei „daune” care a fost „suferit/ă” constituie una dintre condițiile dreptului la despăgubiri prevăzut de dispoziția menționată, la fel ca existența unei încălcări a RGPD și a unei legături de cauzalitate între acest prejudiciu și această încălcare, aceste trei condiții fiind cumulative. 33 | Prin urmare, nu se poate considera că orice „încălcare” a dispozițiilor RGPD conferă, în sine, respectivul drept la despăgubiri în favoarea persoanei vizate, astfel cum este definită la articolul 4 punctul 1 din acest regulament. O astfel de interpretare ar fi contrară modului de redactare a articolului 82 alineatul (1) din regulamentul menționat.
    Textul în documentul-sursă ↗
  24. Sursa 24: Hotărârea CJUE din 4 mai 2023, UI împotriva Österreichische Post AG, C-300/21Hotărâre · pct. 39 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · Hotărârea din 4 mai 2023 · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    pct. 39
    În această privință, este necesar să se arate că articolele 77 și 78 din RGPD, cuprinse în capitolul menționat, prevăd căi de atac la o autoritate de supraveghere sau împotriva unei asemenea autorități, în cazul unei pretinse încălcări a acestui regulament, fără a se menționa în acestea că persoana vizată trebuie să fi suferit un „prejudiciu” sau o „daună” pentru a putea introduce astfel de căi de atac, contrar termenilor utilizați la articolul 82 menționat în ceea ce privește acțiunile în despăgubire. Această diferență de formulare indică importanța criteriului „prejudiciului” sau al „daunei” și, prin urmare, singularitatea sa în raport cu criteriul „încălcării”, în scopul cererilor de despăgubire întemeiate pe RGPD.
    Textul în documentul-sursă ↗
  25. Sursa 25: Hotărârea CJUE din 4 mai 2023, UI împotriva Österreichische Post AG, C-300/21Hotărâre · pct. 50–51 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · Hotărârea din 4 mai 2023 · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    pct. 50–51
    Nu este mai puțin adevărat că interpretarea astfel reținută nu poate fi înțeleasă în sensul că implică faptul că o persoană vizată de o încălcare a RGPD care a avut consecințe negative împotriva sa ar fi scutită de obligația de a demonstra că aceste consecințe constituie un prejudiciu moral, în sensul articolului 82 din acest regulament. 51 | Având în vedere motivele care precedă, trebuie să se răspundă la a treia întrebare că articolul 82 alineatul (1) din RGPD trebuie interpretat în sensul că se opune unei norme sau unei practici naționale care subordonează obținerea de despăgubiri pentru un prejudiciu moral, în sensul acestei dispoziții, condiției ca prejudiciul suferit de persoana vizată să fi atins un anumit nivel de gravitate.
    Textul în documentul-sursă ↗
  26. Sursa 26: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 82 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 82 / alin. (1)
    (1) Orice persoană care a suferit un prejudiciu materialesau moral ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la operator sau de la persoana împuternicită de operator pentru prejudiciul suferit.
    Textul în documentul-sursă ↗
  27. Sursa 27: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul XI / Capitolul II / art. 252 / alin. (5) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul XI / Capitolul II / art. 252 / alin. (5)
    (5) Decizia de sancționare poate fi contestată de salariat la instanțele judecătorești competente în termen de 30 de zile calendaristice de la data comunicării.
    Textul în documentul-sursă ↗
  28. Sursa 28: CODUL DE PROCEDURĂ CIVILĂ din 1 iulie 2010 (**republicat**) ( Legea nr. 134/2010 republicată **)Lege · Cartea I / Titlul V / art. 181 / alin. (1) / pct. 2. · forma din 14 decembrie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea I / Titlul V / art. 181 / alin. (1) / pct. 2.
    2. când termenul se socotește pe zile, nu intră în calcul ziua de la care începe să curgă termenul, nici ziua când acesta se împlinește;
    Textul în documentul-sursă ↗
  29. Sursa 29: CODUL DE PROCEDURĂ CIVILĂ din 1 iulie 2010 (**republicat**) ( Legea nr. 134/2010 republicată **)Lege · Cartea I / Titlul V / art. 181 / alin. (2) · forma din 14 decembrie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea I / Titlul V / art. 181 / alin. (2)
    (2) Când ultima zi a unui termen cade într-o zi nelucrătoare, termenul se prelungește până în prima zi lucrătoare care urmează.
    Textul în documentul-sursă ↗
  30. Sursa 30: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 99 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 99 / alin. (2)
    (2) Prezentul regulament se aplică de la 25 mai 2018.
    Textul în documentul-sursă ↗
  31. Sursa 31: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul XI / Capitolul II / art. 252 / alin. (5) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul XI / Capitolul II / art. 252 / alin. (5)
    (5) Decizia de sancționare poate fi contestată de salariat la instanțele judecătorești competente în termen de 30 de zile calendaristice de la data comunicării.
    Textul în documentul-sursă ↗
  32. Sursa 32: LEGE nr. 554 din 2 decembrie 2004 contenciosului administrativLege · Capitolul I / art. 2 / alin. (2) · forma din 10 iulie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Capitolul I / art. 2 / alin. (2)
    (2) Se asimilează actelor administrative unilaterale și refuzul nejustificat de a rezolva o cerere referitoare la un drept sau la un interes legitim ori, după caz, faptul de a nu răspunde solicitantului în termenul legal.
    Textul în documentul-sursă ↗
  33. Sursa 33: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 78 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 78 / alin. (2)
    (2) Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care autoritatea de supraveghere care este competentă în temeiul articolelor 55 și 56 nu tratează o plângere sau nu informează persoana vizată în termen de trei luni cu privire la progresele sau la soluționarea plângerii depuse în temeiul articolului 77.
    Textul în documentul-sursă ↗
  34. Sursa 34: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.551 · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.551
    Regulile aplicabile Durata termenelor, fără deosebire de natura și izvorul lor, se calculează potrivit regulilor stabilite de prezentul titlu.
    Textul în documentul-sursă ↗
  35. Sursa 35: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.553 / alin. (1) · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.553 / alin. (1)
    (1) Când termenul se stabilește pe zile, nu se ia în calcul prima și ultima zi a termenului.
    Textul în documentul-sursă ↗
  36. Sursa 36: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.553 / alin. (2) · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.553 / alin. (2)
    (2) Termenul se va împlini la ora 24,00 a ultimei zile.
    Textul în documentul-sursă ↗
  37. Sursa 37: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.553 / alin. (3) · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.553 / alin. (3)
    (3) Cu toate acestea, dacă este vorba de un act ce trebuie îndeplinit într-un loc de muncă, termenul se va împlini la ora la care încetează programul normal de lucru. Dispozițiile art. 2.556 rămân aplicabile.
    Textul în documentul-sursă ↗
  38. Sursa 38: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.554 · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.554
    Prorogarea termenului Dacă ultima zi a termenului este o zi nelucrătoare, termenul se consideră împlinit la sfârșitul primei zile lucrătoare care îi urmează.
    Textul în documentul-sursă ↗
  39. Sursa 39: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.556 · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.556
    Prezumția efectuării în termen a actelor Actele de orice fel se socotesc făcute în termen, dacă înscrisurile care le constată au fost predate oficiului poștal sau telegrafic cel mai târziu în ultima zi a termenului, până la ora când încetează în mod obișnuit activitatea la acel oficiu.
    Textul în documentul-sursă ↗
  40. Sursa 40: LEGE nr. 554 din 2 decembrie 2004 contenciosului administrativLege · Capitolul IV / art. 28 / alin. (1) · forma din 10 iulie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Capitolul IV / art. 28 / alin. (1)
    (1) Dispozițiile prezentei legi se completează cu prevederile Codului civil și cu cele ale Codului de procedură civilă, în măsura în care nu sunt incompatibile cu specificul raporturilor de putere dintre autoritățile publice, pe de o parte, și persoanele vătămate în drepturile sau interesele lor legitime, pe de altă parte.
    Textul în documentul-sursă ↗
  41. Sursa 41: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.552 / alin. (1) · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.552 / alin. (1)
    (1) Când termenul este stabilit pe săptămâni, luni sau ani, el se împlinește în ziua corespunzătoare din ultima săptămână ori lună sau din ultimul an.
    Textul în documentul-sursă ↗
  42. Sursa 42: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.552 / alin. (2) · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.552 / alin. (2)
    (2) Dacă ultima lună nu are o zi corespunzătoare celei în care termenul a început să curgă, termenul se împlinește în ultima zi a acestei luni.
    Textul în documentul-sursă ↗
  43. Sursa 43: CODUL CIVIL din 17 iulie 2009 (**republicat**) (Legea nr. 287/2009**)Lege · Cartea a VI-a / Titlul III / art. 2.551 · forma din 3 mai 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a VI-a / Titlul III / art. 2.551
    Regulile aplicabile Durata termenelor, fără deosebire de natura și izvorul lor, se calculează potrivit regulilor stabilite de prezentul titlu.
    Textul în documentul-sursă ↗
Ai nevoie de un avocat? Scrie-ne. Găsim pentru tine un avocat colaborator potrivit cazului tău, care te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Când poate fi util un avocat.

Ghiduri înrudite

Monitorizarea conturilor, dispozitivelor și localizăriiC11 · 10 MIN · GHIDContestarea și radierea sancțiunii disciplinareC09 · 8 MIN · GHID
SURSA
TOATE SURSELE

    Semnalează o eroare

    Spune-ne ce ai observat. Referința de mai jos se adaugă automat în mesaj. Nu include date personale sau detalii despre cazul tău.

    C12-007 · https://dreptulmuncii.org/ghiduri/sesizarea-pentru-folosirea-datelor-personale-si-legatura-cu-alte-proceduri/
    Scrie-ne despre eroare

    Instalează pe iPhone sau iPad

    1. Apasă butonul Distribuie din Safari (pătratul cu săgeata în sus).
    2. Alege Adaugă pe ecranul principal.
    3. Apasă Adaugă. Aplicația apare lângă celelalte.

    Ghidurile principale, checklisturile și glosarul rămân disponibile și fără semnal.

    CONTACT · AVOCAȚI COLABORATORI

    Scrie-ne

    1. Scrii pe scurt ce s-a întâmplat.
    2. Echipa DreptulMuncii.org citește mesajul și alege un avocat colaborator potrivit cazului tău.
    3. Avocatul te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Numele și datele tale de contact îi sunt arătate doar după ce confirmă că preia cererea.

    Site-ul nu primește comision. Dacă vrei să continui după prima consultație, onorariul îl stabilești direct cu avocatul.

    Scrie pe scurt ce s-a întâmplat și ce întrebare ai. Numele și datele de contact pune-le în câmpurile de mai sus. Nu include CNP, date de card sau de cont, detalii medicale amănunțite sau copii ale actelor: avocatul ți le va cere, dacă e nevoie.

    Cum folosim datele: Confidențialitate.

    Gratuit · fără comision