Conform Legii nr. 129/2018, publicată în Monitorul Oficial nr. 509 din 19 iunie 2018, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are, începând cu data de 24 iunie 2018, atribuții de control mult mai extinse (pentru detalii vezi aici).
În activitatea de control, Autoritatea națională de supraveghere poate dispune aplicarea de măsuri corective prevăzute la art. 58 alin. (2) din Regulamentul general privind protecția datelor, inclusiv de sancțiuni contravenționale, poate formula recomandări și poate sesiza alte autorități competente, după caz.
Sancțiunile contravenționale principale pe care le aplică Autoritatea națională de supraveghere, potrivit art. 58 alin. (2) lit. b) și i) din Regulamentul general privind protecția datelor, sunt mustrarea și amenda. Aplicarea amenzii se face în condițiile art. 83 din Regulamentul general privind protecția datelor.
În cazul în care există posibilitatea ca, prin operațiunile de prelucrare pe care un operator sau o persoană împuternicită de operator intenționează să le efectueze, să se încalce legislația aplicabilă, Autoritatea națională de supraveghere emite o avertizare, potrivit art. 58 alin. (2) lit. a) din Regulamentul general privind protecția datelor.
În funcție de circumstanțele fiecărui caz, măsurile menționate mai sus pot fi aplicate în mod distinct sau alături de alte măsuri corective prevăzute la art. 58 alin. (2) din Regulamentul general privind protecția datelor.
Sancțiunile amenzii și mustrării pot fi aplicate în termen de 3 ani de la data săvârșirii faptei. În cazul încălcărilor care durează în timp sau al celor constând în săvârșirea, în baza aceleiași rezoluții, la intervale diferite de timp, a mai multor acțiuni sau inacțiuni, care prezintă, fiecare în parte, conținutul aceleiași contravenții, prescripția începe să curgă de la data constatării sau de la data încetării ultimului act ori fapt săvârșit, dacă acest moment intervine anterior constatării.
Termenul de prescripție prevăzut mai sus se întrerupe prin efectuarea oricărui act de procedură în cazul investigat, fără să poată depăși 4 ani de la data săvârșirii faptei. Întreruperea produce efecte față de toți participanții la săvârșirea respectivei încălcări.
Amenzile stabilite în euro la art. 83 alin. (4)-(6) din Regulamentul general privind protecția datelor, se aplică și se achită în lei, la cursul oficial al Băncii Naționale a României de la data aplicării.
