Control ANSPDCP 2020. Trebuie anuntat? Cine are acest drept? Poti contesta amenda?

Un control al Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) poate fi un cosmar pentru orice companie. E-Juridic va prezinta raspunsurile la cele mai importante intrebari cu privire la acest subiect oferite de Andreea Coman, Managing Associate Savescu&Asociatii, si Vlad Bercu, Associate Savescu&Asociatii.

Acum poti afla toate detaliile cu privire la un control al ANSPDCP pe tema GDPR!

1. Cum recunosti un angajat al ANSPDCP aflat in control?
Conform art. 9 din cadrul Procedurii de efectuare a investigatiilor, adoptate prin Decizia Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal nr. 161/2018, controlul potentialelor incalcari a securitatii datelor cu caracter personal – investigatia, este efectuata de personalul de control al Autoritatii. Personalul de control al ANSPDCP se legitimeaza pe baza legitimatiei de control, cu indicarea imputernicirii aprobate de presedintele autoritatii in cazul controalelor efectuate la sediul Autoritatii sau in scris, iar in cazul investigatiilor efectuate pe teren personalul de control este obligat sa detina la el o imputernicire in care sa fie indicat numele/denumirea entitatii controlate. Totodata, conform art. 31 lit. h) din Regulamentul de organizare si functionare a Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal in exercitarea atributiilor sale, personalul Autoritatii are indatorirea de a purta ecuson.

2. Cum esti informat corect si din timp ca firma ta este controlata de ANSPDCP?

Conform art. 14 din Procedura, investigatiile desfasurate de Autoritate pot fi efectuate cu instiintarea prealabila a entitatii controlate sau se pot desfasura inopinat, fara anuntarea in prealabil in scris a entitatii controlate.

Avand in vedere aceasta dispozitie si caracterul investigativ al procedurii, rezulta fara doar si poate ca nu in toate cazurile firmele care urmeaza a fi supuse controlului li se va aduce la cunostinta despre vizita „amicala” ce va fi intreprinsa de personalul de control al Autoritatii. Mai mult, avand in vedere caracterul tehnic al controalelor organizate de Autoritate, consideram ca in cele mai dese cazuri controalele vor avea un caracter inopinat, similare cu cele efectuate de agentii ANAF. Rareori intalnim ca Autoritatea fiscala sa binevoiasca sa-si anunte vizitele, cu ANSPDCP fiind vorba de acelasi lucru. 

Din aceste considerente este important ca toata documentatia sa fie pusa la punct si sa se respecte de facto, adica in mod real, procedurile de conformare la GDPR, intrucat chiar si in situatia in care investigatia este efectuata cu instiintarea entitatii controlate, aceasta din urma nu va dispune de un interval de timp suficient de mare incat sa inlature eventualele nereguli sau sa implementeze anumite proceduri, intervalul controlului putand fi programat in aceeasi zi, chiar si dupa o ora de la anuntare.

citeste continuarea aici >>>

Sursa: www.e-juridic.manager.ro