Centrul Naţional pentru Protecţia Datelor cu Caracter Personal \rOrdin nr.48 din 09.09.2026 cu privire la aprobarea Regulamentului privind efectuarea investigaţiei

CENTRUL NAŢIONAL PENTRU PROTECŢIA

DATELOR CU CARACTER PERSONAL

O R D I N

cu privire la aprobarea Regulamentului

privind efectuarea investigaţiei

nr. 48  din  09.09.2026

 (în vigoare 16.09.2026) 

Monitorul Oficial al R. Moldova nr. 452-455 art. 788a din 16.09.2026

* * *

În temeiul art.65 alin.(1) lit.d) şi art.81 din Legea nr.195/2024 privind protecţia datelor cu caracter personal (Monitorul Oficial al Republicii Moldova, 2024, nr.367-369, art.574),

ORDON:

1. Se aprobă Regulamentul privind efectuarea investigaţiei, conform anexei.

2. Se abrogă Ordinul directorului Centrului Naţional pentru Protecţia Datelor cu Caracter Personal nr.25/2024 cu privire la aprobarea Regulamentului privind controlul legalităţii prelucrării datelor cu caracter personal (Monitorul Oficial, nr.318-320 din 25.07.2024, art.594).

3. Prezentul ordin intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

APROBAT

prin Ordinul directorului Centrului Naţional pentru

Protecţia Datelor cu Caracter Personal nr.48/2026

REGULAMENT

privind efectuarea investigaţiei

I. DISPOZIŢII GENERALE

1. Regulamentul privind efectuarea investigaţiei (în continuare - Regulament) este elaborat în scopul implementării prevederilor Legii nr.195/2024 privind protecţia datelor cu caracter personal şi Legii nr.160/2026 privind protecţia datelor cu caracter personal prelucrate în scopul prevenirii şi combaterii infracţiunilor.

2. Regulamentul stabileşte, sub aspect juridic şi instituţional, activitatea aferentă efectuării investigaţiilor de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (în continuare - Centru).

3. În sensul prezentului Regulament se aplică noţiunile definite în Legea nr.195/2024 şi Legea nr.160/2026.

II. SCOPUL ŞI CONDIŢIILE DE DESFĂŞURARE A INVESTIGAŢIEI

4. Investigaţia reprezintă activitatea de colectare şi administrare a informaţiilor în vederea verificării legalităţii prelucrării datelor cu caracter personal acumulate în condiţiile prevăzute de Legea nr.195/2024, prezentul Regulament şi alte acte normative.

Investigaţia se efectuează de către angajaţii Centrului, abilitaţi cu funcţii de inspectori de protecţie a datelor.

În cadrul investigaţiilor pot fi verificate aspectele relevante pentru obiectul investigaţiei, în limitele competenţelor conferite Centrului prin Legea nr.195/2024 şi alte acte normative aplicabile.

5. Investigaţiile se pot efectua:

a) la plângerea persoanei vizate;

b) din oficiu.

6. În cazul plângerilor, investigaţia se iniţiază, după finalizarea procedurii de examinare preliminară, când aceasta relevă, în baza informaţiilor/probelor prezentate de persoana vizată şi a altor informaţii relevante, acumulate pe parcursul examinării preliminare a plângerii, existenţa unor temeiuri rezonabile de a suspecta încălcarea legislaţiei privind prelucrarea datelor cu caracter personal.

În situaţia depunerii mai multor plângeri din partea aceleiaşi persoane vizate, cu acelaşi obiect care deja se află pe rolul Centrului, în temeiul art.80 alin.(2) Cod administrativ, acestea se vor conexa la prima plângere prin emiterea unei dispoziţii de conexare semnată de şeful subdiviziunii respective şi aprobată de conducerea Centrului.

Dacă după expedierea răspunsului se depune o nouă plângere de aceeaşi persoană, cu acelaşi obiect, în raport cu care Centru s-a expus anterior, aceasta nu se va examina şi se va conexa la dosarul iniţial, în temeiul art.80 alin.(3) din Codul administrativ, fapt despre care se va informa persoana vizată.

7. Investigaţiile din oficiu se pot efectua:

a) ca urmare a transmiterii notificărilor de încălcare a securităţii datelor cu caracter personal;

b) pentru verificarea unor date şi informaţii cu privire la presupuse încălcări ale legislaţiei privind protecţia datelor cu caracter personal, obţinute de Centru din alte surse decât cele care fac obiectul plângerii sau notificării de încălcare a securităţii datelor cu caracter personal, cum ar fi sesizările sau informaţiile primite de la o altă autoritate de supraveghere sau de la o altă autoritate publică, corespondenţa primită de Centru, mass-media, accesarea reţelei de internet, documentele de constatare întocmite în urma efectuării altor investigaţii sau orice alte informaţii relevante în acest sens. Asemenea surse pot constitui temei pentru iniţierea unei investigaţii din oficiu doar dacă circumstanţele sau informaţiile pe care acestea le conţin indică în mod rezonabil asupra unei posibile încălcări a legislaţiei privind protecţia datelor cu caracter personal;

c) în vederea cooperării internaţionale în domeniul protecţiei datelor cu caracter personal, în cadrul operaţiunilor comune şi al acordării de asistenţă reciprocă;

d) sub formă de audituri privind protecţia datelor. Auditurile privind protecţia datelor reprezintă verificări sectoriale efectuate în vederea evaluării respectării prevederilor Legii nr.195/2024 şi prevenirii încălcării legislaţiei, care includ analiza sectorului supus verificării, concluzii, precum şi propuneri sau recomandări adresate entităţilor din sectorul vizat, după caz.

8. Propunerea de efectuare a unei investigaţii din oficiu se face printr-o notă de autosesizare motivată de către inspectorul de protecţie a datelor, fiind determinat că există temeiuri rezonabile pentru a suspecta încălcarea legislaţiei privind protecţia datelor cu caracter personal, urmând a fi avizată de şeful subdiviziunii şi, ulterior, aprobată de directorul/directorul adjunct al Centrului.

9. Investigaţia din oficiu poate fi iniţiată doar în termenele de prescripţii prevăzute la art.72 alin.(2) şi (3) din Legea nr.195/2024.

10. Investigaţia începe la data emiterii dispoziţiei de iniţiere a investigaţiei, care va conţine informaţii privind obiectul controlului şi inspectorul/inspectorii de protecţie a datelor, care va/vor efectua investigaţia, fapt despre care se informează persoana vizată şi persoana supusă investigaţiei, în termen de 5 zile lucrătoare de la emiterea dispoziţiei.

11. Inspectorul de protecţie a datelor desemnat să efectueze investigaţia, în cazul existenţei unor motive ce ar putea determina un conflict de interese sau suspiciuni de părtinire, conform legislaţiei aplicabile, în legătură cu investigaţia pentru care a fost desemnat, are obligaţia de a informa imediat, dar nu mai târziu de 3 zile, directorul/directorul adjunct al Centrului, în vederea schimbării componenţei echipei de investigaţie.

12. Dispoziţia de iniţiere a investigaţiei nu stabileşte comiterea unei încălcări a legislaţiei privind protecţia datelor cu caracter personal. Încălcarea legislaţiei privind protecţia datelor cu caracter personal se constată prin decizie a Centrului.

13. În cadrul investigaţiilor, ţinând cont de natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi de riscurile pe care le prezintă prelucrarea datelor pentru drepturile şi libertăţile persoanelor fizice, cum ar fi distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod, în mod accidental sau ilegal, care pot duce în special la prejudicii fizice, materiale sau morale, prin decizia directorului/directorului adjunct al Centrului, poate fi impusă o limitare temporară, inclusiv o interdicţie asupra prelucrării datelor cu caracter personal, până la luarea deciziei finale. Actul administrativ poate fi atacat în termen de 30 zile de la comunicare, fără respectarea procedurii prealabile, în conformitate cu prevederile Codului administrativ.

14. Centrul duce evidenţa electronică a investigaţiilor, prin consemnarea:

a) nr. de înregistrare a plângerii sau notei de autosesizare;

b) denumirii (numelui) persoanei supuse investigaţiei şi obiectul investigaţiei;

c) numărul şi data dispoziţiei de iniţiere a investigaţiei;

d) în cazul efectuării investigaţiei cu ieşirea la faţa locului - data şi numărul delegaţiei de efectuare a investigaţiei cu ieşirea la faţa locului;

e) la încheierea investigaţiei, numărul şi data deciziei emise pe caz.

15. La efectuarea investigaţiei, Centrul ia în considerare prioritar posibilitatea efectuării acesteia prin solicitarea documentaţiei şi a altor informaţii direct de la persoana supusă investigaţiei şi de la alte persoane implicate în investigaţie sau prin alte metode care fac posibilă obţinerea unor astfel de date. În solicitare se menţionează obligaţia persoanei supuse investigaţiei de a coopera cu Centru şi necesitatea de a răspunde în scris, cu anexarea de dovezi şi în cadrul termenului stabilit de Centru. În cazul solicitărilor directe de informaţii, fără ieşirea la faţa locului, în demersurile adresate, Centrul specifică datele indicate la pct.(31), exceptând lit.a).

16. Dacă după primirea informaţiilor de la persoanele participante la investigaţie, sunt necesare mai multe informaţii pentru a efectua evaluarea conformităţii operaţiunilor de prelucrare a datelor cu caracter personal cu legislaţia în domeniu, inspectorul de protecţie a datelor responsabil de caz repetă procedura de solicitare a informaţiilor sau transmite demersuri suplimentare în adresa persoanelor identificate ca fiind implicate în procedura de prelucrare a datelor cu caracter personal sau deţin informaţii cu privire la obiectul investigaţiei.

17. Demersul prin care Centru solicită de la operator şi/sau persoana împuternicită de operator informaţiile relevante speţei investigate, va conţine informaţia privind faptul că, dacă operatorul nu oferă răspuns la solicitările Centrului, aceste aspecte se vor lua în considerare, după caz, la etapa determinării cuantumului amenzii, în conformitate cu art.31 şi art.82 alin.(3) din Legea nr.195/2024.

18. În cazul necooperării cu Centru, inspectorul de protecţie a datelor responsabil de caz evaluează materialele/informaţiile acumulate şi stabileşte aspectele de fapt ale cazului care fac obiectul investigaţiei, pornind de la elementele de fapt indicate în plângerea persoanei vizate şi din informaţiile acumulate pe caz.

19. În cadrul investigaţiilor, inspectorul de protecţie a datelor desemnat poate solicita prezenţa persoanei supuse investigaţiei sau reprezentantului legal sau împuternicit al acesteia în vederea audierii asupra faptelor relevante pentru obiectul investigaţiei.

20. În cadrul audierii părţilor implicate în procedura de desfăşurare a investigaţiei, explicaţiile pot fi depuse în scris în formă liberă sau verbal, fiind consemnate în procesul-verbal de audiere de către inspectorul de protecţie a datelor responsabil de caz. În procesul-verbal de audiere se va indica temeiul legal care a stat la baza audierii participantului, inclusiv se va indica data (ziua, luna, anul), ora şi locul întocmirii, numele, prenumele inspectorului de protecţie a datelor responsabil de caz, datele de identificare ale celui audiat, prevăzute la pct.23.

21. Cercetarea probelor administrate de pe site-uri, reţele de socializare etc., precum şi a celor prezentate pe suporturi electronice/dispozitive de stocare (CD, USB etc.) în cadrul procedurii de investigaţie va fi consemnată într-un proces-verbal de examinare a probelor care este parte a dosarului de investigaţie.

22. Pentru identificarea participantului invitat/citat la sediul Centrului, persoana citată trebuie să prezinte un act de identitate şi/sau un act care confirmă împuternicirile de reprezentare a persoanei citate. Participantul va fi audiat în birourile amenajate în acest sens. În cazul în care depoziţiile participantului nu se consemnează în procesul verbal de audiere, inspectorul de protecţie a datelor responsabil pe caz va utiliza mijloace de înregistrare audio, pentru înregistrarea celor declarate în cadrul audierii, cu informarea, în prealabil, a participantului.

23. Anterior începerii audierii şi efectuării înregistrării audio, participantului i se aduce la cunoştinţă, sub semnătură, faptul înregistrării. La momentul înregistrării audio, participantul comunică datele sale de identificare - numele, prenumele, patronimicul, data, luna, anul naşterii, domiciliul/reşedinţa temporară, adresa de e-mail şi nr.de telefon. Înregistrarea audio constituie mijloc de probă şi se anexează la dosarul de investigaţie, făcând parte integrantă din acesta.

24. În scopul exercitării atribuţiilor, inspectorul de protecţie a datelor desemnat să investigheze cauza, are dreptul să solicite şi să obţină gratuit, asigurând confidenţialitatea informaţiei, de la persoanele juridice de drept public şi de drept privat şi de la persoanele fizice, accesul la toate datele cu caracter personal şi la toate informaţiile care sunt accesibile şi pot fi necesare pentru îndeplinirea sarcinilor, fără să poată fi invocată confidenţialitatea urmăririi penale, a secretului bancar, a secretului comercial, a secretului fiscal, a secretului medical, a secretului profesional (cu excepţia secretului profesional prevăzut la art.55 din Legea nr.1260/2002 cu privire la avocatură), a datelor cu caracter personal şi a altor informaţii cu accesibilitate limitată.

25. Inspectorul de protecţie a datelor solicită în scris informaţiile necesare, indică temeiul juridic şi scopul solicitării informaţiilor şi stabileşte un termen rezonabil în care acestea trebuie furnizate, care este de cel puţin 5 zile lucrătoare. La solicitarea motivată a persoanei supuse investigaţiei, termenul de prezentare a informaţiilor solicitate de Centru poate fi prelungit cu încă 5 zile lucrătoare.

26. Solicitările de informaţii trebuie să fie proporţionale şi să nu oblige persoana supusă investigaţiei să recunoască faptul că a comis o încălcare. Persoana supusă investigaţiei este obligată să răspundă factual la întrebări şi să furnizeze documente chiar dacă acestea pot fi folosite pentru a stabili, împotriva sa sau a altei persoane, existenţa unei încălcări.

27. În cadrul efectuării investigaţiilor, comunicările dintre persoana supusă investigaţiei şi avocatul acesteia, realizate în contextul şi în scopul exclusiv al exercitării dreptului la apărare al persoanei supuse investigaţiei, care se referă la obiectul investigaţiei, nu pot fi folosite ca probă pentru constatarea unei încălcări a legislaţiei privind protecţia datelor cu caracter personal. Dacă persoana supusă investigaţiei nu dovedeşte caracterul protejat al comunicării, aceasta se sigilează şi se ridică în două exemplare.

28. Doar în cazul insuficienţei documentaţiei şi a informaţiei deţinute pentru a stabili respectarea legislaţiei de către persoana supusă investigaţiei, Centrul realizează investigaţia cu ieşirea la faţa locului, prin emiterea unei delegaţii în acest sens. Investigaţia la faţa locului poate fi efectuată numai dacă există indicii că pot fi găsite documente sau pot fi obţinute informaţii considerate necesare pentru investigaţia presupusului caz de încălcare a legislaţiei privind protecţia datelor cu caracter personal, iniţiată prin dispoziţie, fapt care nu necesită a fi demonstrat persoanei supuse investigaţiei.

29. Persoana vizată, cît şi persoana supusă investigaţiei pot lua cunoştinţă de informaţiile şi documentele aferente procedurii, fiindu-le oferit accesul la materialele cauzei.

30. Autoritatea publică, în conformitate cu prevederile art.83 din Cod administrativ, garantează dreptul de a lua cunoştinţă cu materialele dosarului, la sediul Centrului, după coordonarea prealabilă a datei şi orei cu inspectorul de protecţie a datelor desemnat pentru investigarea cazului, inclusiv prin posibilitatea de a efectua notiţe sau copii/fotocopii.

31. Investigaţia cu ieşirea la faţa locului se desfăşoară de către cel puţin doi inspectori în baza unei delegaţii, semnate de conducerea Centrului, care va conţine cel puţin:

a) numărul şi data emiterii;

b) datele de identificare ale Centrului;

c) trimiterea la prevederile legale în baza cărora se realizează investigaţia;

d) temeiul iniţierii investigaţiei;

e) datele despre inspectorii de protecţie a datelor care realizează investigaţia cu ieşirea la faţa locului (numele, prenumele şi funcţia);

f) datele despre persoana fizică sau juridică supusă investigaţiei (după caz, numele/denumirea persoanei; codul fiscal; adresa/sediul subdiviziunii controlate şi codul acesteia, după caz, alte date de contact);

g) obiectul investigaţiei;

h) scopul şi aspectele ce urmează a fi investigate;

i) data începerii investigaţiei la faţa locului şi durata preconizată a acesteia.

32. Delegaţia de efectuare a investigaţiei cu ieşire la faţa locului se aduce la cunoştinţă, sub semnătură, cu transmiterea unui exemplar, persoanei supuse investigaţiei ori reprezentantului legal sau împuternicit. În cazul refuzului primirii şi semnării delegaţiei sau când apar circumstanţe ce împiedică efectuarea investigaţiei la faţa locului (lipsa persoanei la adresa indicată, îngrădirea accesului, refuzul de a prezenta documentaţia solicitată etc.), se întocmeşte un act în prezenţa a doi martori. Prezenţa martorilor nu este necesară în cazul înregistrării prin mijloace video şi audio.

33. Orice constatare a unui fapt în cadrul investigaţiei cu ieşirea la faţa locului se consemnează în procesul verbal al investigaţiei cu ieşire la faţa locului de către inspectorii de protecţie a datelor.

34. În cadrul investigaţiei cu ieşire la faţa locului, inspectorii de protecţie a datelor identifică şi consemnează în procesul verbal adresa de corespondenţă (electronică/poştală) la care urmează a fi remise actele aferente investigaţiei.

35. În cazul în care, obiectul efectuării investigaţiei la faţa locului vizează mijloace de prelucrare a datelor cu caracter personal, care nu sunt în interiorul sediului/domiciliului persoanei supuse investigaţiei (spre exemplu: sistem de supraveghere video, panou informativ etc.), aspectele constatate/identificate de inspectorul de protecţie a datelor în cadrul investigaţiei cu ieşire la faţa locului se consemnează în proces-verbal indicat la pct.33.

36. Accesul inspectorilor de protecţie a datelor în domiciliul sau reşedinţa persoanei fizice în lipsa consimţământului acesteia se permite numai în baza mandatului judecătoresc emis în condiţiile expuse la art.81 alin.(17)-(20) din Legea nr.195/2024 şi prezentat persoanei fizice respective.

37. În situaţia în care inspectorii sunt împiedicaţi în orice mod în exercitarea atribuţiilor, precum şi în cazul în care există o suspiciune întemeiată că informaţiile, documentele, echipamentele, mijloacele sau suporturile relevante obiectului investigaţiei care pot fi pertinente pentru a dovedi o încălcare gravă a Legii nr.195/2024 sunt păstrate în încăperi, pe terenuri sau în mijloace de transport ocupate de persoane fizice, Centrul poate solicita un mandat judecătoresc, în condiţiile Legii nr.195/2024, printr-o cerere adresată instanţei judecătoreşti în a cărei rază teritorială îşi are sediul Centrul.

38. Cererea de autorizare trebuie să cuprindă toate informaţiile de natură să justifice investigaţia, iar judecătorul sesizat urmează să verifice dacă cererea este întemeiată.

39. Mandatul judecătoresc poate fi eliberat în condiţiile art.81 alin.(18)-(22) din Legea nr.195/2024.

40. Investigaţia la faţa locului se desfăşoară în orele de program ale persoanei supuse investigaţiei sau, în lipsa acestora, între orele 09:00 şi 17:00 şi se efectuează în prezenţa persoanei supuse investigaţiei sau a reprezentantului acestuia. Investigaţia poate continua şi după orele de program sau, după caz, după ora 17:00 numai cu acordul persoanei supuse investigaţiei sau al reprezentantului acesteia. În situaţia în care persoana supusă investigaţiei se află în imposibilitate/nu este de acord cu continuarea investigaţiei după orele de program sau după ora 17:00, investigaţia la faţa locului va continua în următoarea zi lucrătoare, în orele de program menţionate supra.

41. În cadrul investigaţiilor cu ieşirea la faţa locului, inspectorul de protecţie a datelor poate audia persoana supusă investigaţiei sau reprezentantul legal sau împuternicit al acesteia, ale cărei declaraţii sunt considerate relevante şi necesare desfăşurării investigaţiei. Rezultatul audierii se consemnează de către inspectorul de protecţie a datelor într-un proces-verbal de audiere, semnat de participanţi. În situaţia în care persoanele audiate refuză să semneze procesul verbal de audiere, se va face menţiune în acest sens pe respectivul înscris. Procesul-verbal de audiere se anexează la procesul-verbal al investigaţiei la faţa locului.

42. Procedura de investigare la faţa locului se încheie prin întocmirea, de către inspectorii de protecţie a datelor desemnaţi, a procesului-verbal al investigaţiei la faţa locului.

43. Procesul-verbal al investigaţiei la faţa locului va conţine, în mod obligatoriu:

1) denumirea organului de control, subdiviziunea, numele complet şi funcţia inspectorilor;

2) informaţii privind persoana supusă investigaţiei (pentru persoane juridice - denumirea, IDNO/cod fiscal, adresa juridică/sediul; pentru persoane fizice - numele, prenumele, domiciliul şi IDNP sau data, luna, anul naşterii);

3) durata investigaţiei;

4) obiectul şi temeiul investigaţiei;

5) date privind aspectele, documentele (indiferent de suport), bunurile, încăperile, obiectele de altă natură care au fost supuse investigaţiei, relevante scopului investigaţiei;

6) constatările şi rezultatele investigaţiei la faţa locului.

44. La procesul-verbal al investigaţiei la faţa locului vor fi anexate:

1) copiile documentelor/materialelor examinate aferente obiectului investigaţiei;

2) explicaţiile scrise ale persoanei supuse investigaţiei (după caz, a responsabilului cu protecţia datelor sau altor persoane care au acţionat pe seama sau în alt mod sub autoritatea persoanei supuse investigaţiei);

3) probele acumulate în cadrul investigaţiei la faţa locului, inclusiv prin mijloace foto/audio/video.

45. În procesul-verbal al investigaţiei la faţa locului se stabileşte un termen în care persoana supusă investigaţiei urmează să remită probele şi explicaţiile de natură a demonstra caracterul protejat al comunicării. Directorul Centrului decide, în regim de urgenţă, cu privire la caracterul protejat al comunicării pe baza cererii, precum şi a probelor şi argumentelor prezentate de persoana supusă investigaţiei. Dacă directorul Centrului respinge cererea privind caracterul protejat al comunicării, desigilarea documentului poate avea loc doar după expirarea termenului în care ordinul poate fi contestat sau, în cazul în care decizia este contestată, după ce hotărârea instanţei de judecată devine irevocabilă. Ordinul directorului Centrului de respingere a cererii cu privire la caracterul protejat al comunicării poate fi atacat în termen de 15 zile de la comunicare, fără respectarea procedurii prealabile, în conformitate cu prevederile Codului administrativ.

46. Procesul-verbal al investigaţiei la faţa locului se întocmeşte în două exemplare, se numerotează şi se semnează pe fiecare pagină de toţi inspectorii de protecţie a datelor care au efectuat investigaţia la faţa locului şi de către persoana supusă investigaţiei/ reprezentantul legal sau reprezentantul desemnat al persoanei supuse investigaţiei.

47. Un exemplar al procesului-verbal al investigaţiei la faţa locului se înmânează persoanei supuse investigaţiei/reprezentantului legal sau reprezentantului desemnat al acesteia, cu efectuarea unei menţiuni scrise despre aceasta pe al doilea exemplar, confirmată prin semnătura persoanei ce recepţionează procesul-verbal.

48. În cazul în care persoana supusă investigaţiei/reprezentantul legal sau reprezentantul desemnat al persoanei supuse investigaţiei nu este prezent sau, deşi prezent, refuză să semneze procesul-verbal al investigaţiei la faţa locului, al doilea exemplar al procesului verbal se expediază persoanei supuse investigaţiei la faţa locului, prin scrisoare recomandată cu aviz de recepţie sau prin poştă electronică semnat cu semnătură electronică, în termen de cel mult 5 zile lucrătoare de la data întocmirii acestuia.

III. DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR INVESTIGAŢIEI

49. În cadrul efectuării investigaţiei, inspectorul de protecţie a datelor se supune prevederilor legale şi efectuează acţiunile de investigare necesare. Orice imixtiune din exterior în activitatea de investigare este interzisă şi se pedepseşte conform legislaţiei.

50. Inspectorii de protecţie a datelor, în limita împuternicirilor stabilite prin Legea nr.195/2024 şi prezentul Regulament, au următoarele drepturi:

a) să obţină acces la toate datele cu caracter personal şi la toate informaţiile necesare pentru efectuarea investigaţiei, indiferent de suportul pe care sunt stocate, inclusiv la orice documente, sisteme de evidenţă, produse de program, echipamente şi mijloace de prelucrare a datelor legate de obiectul şi scopul investigaţiei;

b) să aibă acces în orice spaţii şi încăperi legate de obiectul şi scopul investigaţiei, aflate în proprietatea sau folosinţa persoanelor supuse investigaţiei;

c) să solicite şi să primească informaţiile, documentele şi explicaţiile solicitate în termenul stabilit, care trebuie să fie unul rezonabil, ţinând cont de volumul şi complexitatea informaţiilor, a documentelor şi a explicaţiilor solicitate. Termenul poate fi prelungit la solicitarea motivată a persoanei supuse investigaţiei, în condiţiile pct.25;

d) să audieze persoana supusă investigaţiei sau reprezentantul legal sau împuternicit al acesteia asupra faptelor relevante pentru obiectul investigaţiei şi, după caz, să înregistreze răspunsurile acestora, inclusiv prin mijloace audio şi/sau video, cu informarea prealabilă a persoanei audiate. La cerere, o copie a înregistrării este transmisă persoanei supuse investigaţiei;

e) să solicite şi să primească informaţiile referitoare la obiectul şi scopul investigaţiei, stocate pe calculatoare sau alte dispozitive electronice, într-o formă care să permită ridicarea şi transportarea acestora, precum şi examinarea lor;

f) să solicite sprijinul subdiviziunilor abilitate ale Ministerului Afacerilor Interne, care sunt obligate să acorde asistenţa necesară inspectorilor de protecţie a datelor pentru efectuarea investigaţiei. La efectuarea investigaţiei pot fi antrenaţi, după caz, şi experţi din anumite domenii, împuterniciţi de Centru, care sunt obligaţi să asigure confidenţialitatea informaţiilor de care au făcut cunoştinţă în cadrul investigaţiei.

51. Pe parcursul efectuării investigaţiei, inspectorii de protecţie a datelor sunt obligaţi:

a) să informeze persoana supusă investigaţiei despre drepturile şi obligaţiile acesteia;

b) să prezinte delegaţia de efectuare a investigaţiei cu ieşire la faţa locului sau, în cazul solicitării documentaţiei şi a altor informaţii direct de la persoana supusă investigaţiei, informaţiile prevăzute la art.81 alin.(8) lit.b)-i) din Legea nr.195/2024;

c) să efectueze investigaţia în conformitate cu împuternicirile atribuite de Legea nr.195/2024, ţinând cont de obiectul şi scopul acesteia;

d) să nu divulge conţinutul documentelor şi al informaţiilor de care a luat cunoştinţă în procesul efectuării investigaţiei, precum şi să nu utilizeze asemenea documente sau informaţii în scopuri care nu au legătură cu obiectul şi scopul investigaţiei, decât în condiţiile legii;

e) să aprecieze obiectiv şi echidistant toate aspectele care fac obiectul investigaţiei.

52. Pe parcursul efectuării investigaţiei, persoana supusă investigaţiei are următoarele drepturi:

a) să obţină o copie a delegaţiei de efectuare a investigaţiei la faţa locului sau, după caz, informaţiile prevăzute la art.81 alin.(8) lit.b)-i) din Legea nr.195/2024;

b) să prezinte probe în cadrul efectuării investigaţiei;

c) să prezinte explicaţii înregistrate sub orice formă referitoare la obiectul şi scopul investigaţiei;

d) să fie asistată de avocaţi, de alţi reprezentanţi împuterniciţi conform legislaţiei;

e) să fie informată referitor la drepturile şi obligaţiile sale;

f) să solicite recuzarea inspectorului de protecţie a datelor.

53. Persoana supusă investigaţiei cu ieşire la faţa locului poate fi asistată de avocat. Absenţa avocatului nu împiedică desfăşurarea acţiunilor de investigaţie.

Toate persoanele juridice de drept public sau de drept privat şi persoanele fizice sunt obligate să se supună investigaţiei efectuate de Centru, inclusiv prin asigurarea condiţiilor pentru buna desfăşurare a investigaţiei.

IV. TERMENUL DE EFECTUARE A INVESTIGAŢIEI ŞI

PERFECTAREA REZULTATELOR INVESTIGAŢIEI

54. Termenul de efectuare a investigaţiei este de până la 6 luni de la data iniţierii investigaţiei, cu posibilitatea prelungirii justificate cu câte o lună, dar nu mai mult de 12 luni de la data iniţierii acesteia, în funcţie de complexitatea cauzei, de volumul de informaţii ce urmează a fi obţinute şi examinate, de comportamentul participanţilor la procedura de investigaţie şi de alte aspecte relevante. Prelungirea termenului de efectuare a investigaţiei se acceptă de directorul/directorul adjunct al Centrului, în baza raportului motivat al inspectorului de protecţie a datelor, avizat de şeful subdiviziunii respective.

55. Centrul informează, în termen de 5 zile lucrătoare, persoana vizată şi persoana supusă investigaţiei despre prelungirea termenului de efectuare a investigaţiei, precum şi motivele acestei prelungiri.

56. Rezultatul investigaţiei este consemnat în proiectul de decizie asupra investigaţiei, în termen de 30 de zile de ultima acţiune pe dosar, care prevede constatarea sau lipsa încălcării, precum şi măsurile corective şi sancţiunile aplicate. Proiectul de decizie se comunică persoanei vizate şi operatorului sau persoanei împuternicite care au fost supuşi investigaţiei, cu acordarea unui termen de 30 de zile pentru înaintarea unor eventuale obiecţii. Termenul prevăzut la pct.54 se suspendă de la data comunicării proiectului deciziei către părţi până la data prezentării eventualelor obiecţii asupra proiectului deciziei sau, în cazul în care observaţiile nu sunt prezentate în termenul stabilit, până la data expirării termenului stabilit pentru prezentarea observaţiilor.

57. La finalizarea investigaţiei, după obţinerea tuturor informaţiilor şi analiza acestora/sau după caz, după înaintarea eventualelor obiecţii asupra proiectului deciziei, Centrul emite, în termen de 30 de zile, decizia motivată cu privire la constatarea sau lipsa încălcării legislaţiei privind prelucrarea datelor cu caracter personal şi aplicarea, după caz, a măsurilor corective şi/sau a sancţiunii pecuniare.

58. În cazul în care luarea unei decizii pe speţa examinată depinde de un act, o operaţiune preliminară sau de un raport juridic care trebuie constatat de o altă autoritate publică sau formează obiectul unei proceduri administrative sau judiciare pendinte, directorul/directorul adjunct al Centrului, în baza notei motivate a inspectorului de protecţie a datelor şi în temeiul art.81 din Codul administrativ, suspendă procedura administrativă până la emiterea actului administrativ respectiv, efectuarea operaţiunii administrative respective sau până la emiterea unei hotărâri judecătoreşti definitive.

59. Decizia Centrului va conţine următoarele elemente:

1) denumirea completă a organului de investigaţie;

2) date privind dispoziţia de iniţiere a investigaţiei;

3) denumirea completă/numele persoanei supuse investigaţiei, IDNP/IDNO şi obiectul investigaţiei;

4) date privind toate aspectele, documentele, bunurile, încăperile, produsele, utilajele şi obiectele de altă natură care au fost supuse investigaţiei;

5) după caz, date cu privire la delegaţia de efectuare a investigaţiei şi temeiul efectuării investigaţiei la faţa locului;

6) după caz, constatările stabilite în procesul verbal al investigaţiei urmare a investigaţiei la faţa locului, incluzând numele şi prenumele complet şi funcţia persoanelor care au efectuat investigaţia;

7) referinţa expresă la prevederile actelor legislative şi normative relevante speţei;

8) referire la documentele examinate/acumulate în cadrul investigaţiei, explicaţiile persoanei supuse investigaţiei/ reprezentantului legal sau reprezentantului desemnat al persoanei supuse investigaţiei, acte care confirmă/probează încălcarea sau lipsa încălcării legii;

9) descrierea faptelor şi a împrejurărilor care au fost luate în calcul la individualizarea măsurii, indicarea temeiului legal potrivit căruia se stabileşte şi se sancţionează fapta;

10) constatările, măsurile corective aplicate, după caz, termenul şi modalitatea de plată a amenzii;

11) măsurile care urmează a fi aplicate în cazul nerespectării sau neexecutării unei măsuri corective dispuse de Centru, în conformitate cu prevederile art.88 alin.(3) din Legea nr.195/2024, inclusiv, după caz, informarea cu privire la aplicarea sancţiunilor pecuniare;

12) termenul de exercitare a căii de atac şi instanţa de judecată competentă.

60. Decizia se comunică persoanei vizate şi persoanei supuse investigaţiei în termen de 10 zile lucrătoare de la data emiterii, fie electronic, dacă aceasta a fost indicat expres de către persoana supusă investigaţiei, fie prin intermediul poştei terestre, cu aviz de recepţie.

61. Operatorul, persoana împuternicită de către acesta sau persoana vizată pot contesta acţiunile, inacţiunile şi decizia Centrului direct în instanţa de judecată, în conformitate cu prevederile Codului administrativ, fără respectarea procedurii prealabile.

V. COMUNICAREA ACTELOR

62. Notificările şi comunicările către participanţii la procedura de investigaţie se realizează în orice formă de comunicare adecvată, rapidă şi eficientă din punctul de vedere al costurilor. Comunicarea prin mijloace electronice are prioritate dacă este adecvată obiectului comunicării şi acceptată de participantul la procedură.

63. Actele emise în procesul de realizare a investigaţiei se consideră comunicate şi produc efecte juridice din momentul aducerii la cunoştinţa destinatarului. Refuzul de primire, precum şi sustragerea de la recepţionare, consemnate în condiţiile legii, nu împiedică valabilitatea comunicării, aceasta fiind considerată efectuată la data constatării refuzului sau a imposibilităţii de înmânare.

64. Notificarea se consideră ajunsă la destinatar dacă este predată destinatarului, dacă este predată la adresa poştală indicată de destinatar în acest scop ori, în lipsa acesteia, la sediul destinatarului persoană juridică sau la domiciliul destinatarului persoană fizică sau dacă este pusă în orice alt fel la dispoziţia destinatarului într-un loc şi într-un mod care fac posibil în mod rezonabil accesul destinatarului, fără întârziere. Toate documentele şi scrisorile intrate la sediul persoanei juridice se consideră recepţionate de către aceasta.

65. Se consideră informat destinatarul unei notificări dacă, urmare a recepţionării de la oficiul poştal a avizului de sosire, refuză, ignoră sau nu solicită recepţionarea acesteia. Momentul recepţionării notificării se consideră momentul emiterii avizului de sosire de către oficiul poştal din raza teritorială a domiciliului/sediului destinatarului.

66. Destinatarul documentului electronic are obligaţia de a confirma recepţionarea acestuia printr-un mijloc electronic adecvat, care să asigure dovada primirii, în termenul stabilit de părţi sau, în lipsa acestuia, într-un termen rezonabil.

67. Momentul recepţionării documentului electronic se consideră momentul intrării acestuia la adresa electronică a destinatarului.