Cuprins 9 secțiuni
Plângerea la ANSPDCP este calea prin care ceri autorității de stat să verifice un operator care îți prelucrează datele ilegal sau care ți-a ignorat o cerere de acces, ștergere ori opoziție. Se depune gratuit, în limba română, online, prin poștă sau la sediul autorității, iar șansele cresc mult dacă poți arăta că ai încercat întâi să rezolvi problema direct cu operatorul.
ANSPDCP, adică Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, este instituția care aplică GDPR în România. Ea poate investiga, poate dispune măsuri corective și poate aplica sancțiuni. Nu este însă o instanță și nu îți poate acorda bani. Ghidul de mai jos te ajută să decizi dacă plângerea este pasul potrivit, ce să pui în ea și ce să aștepți după depunere. Procedurile și formularele se pot schimba, așa că verifică întotdeauna informațiile la zi pe site-ul oficial al autorității, iar pentru cazurile cu miză mare cere și părerea unui avocat.
Când are sens să depui plângere
Plângerea are sens atunci când un operator încalcă regulile privind datele tale și nu a remediat situația după ce i-ai semnalat-o. Situațiile tipice sunt:
- nu ai primit răspuns la o cerere de acces, ștergere, rectificare sau opoziție în termenul legal;
- ai primit un refuz nemotivat sau un răspuns vădit incomplet;
- continui să primești apeluri, SMS-uri sau e-mailuri comerciale după ce te-ai opus;
- datele tale au fost publicate, transmise sau folosite fără temei legal;
- un sistem de supraveghere video filmează abuziv spațiul tău privat;
- ai aflat de o breșă de securitate pe care operatorul nu a gestionat-o corespunzător;
- ți s-au cerut date vădit excesive, cum ar fi copia actului de identitate fără nicio justificare.
Dacă problema ta este în primul rând comercială, cum ar fi un produs defect sau un abonament contestat, autoritatea potrivită este alta. Tabelul de mai jos te ajută să alegi instituția.
| Problema principală | Instituția competentă |
|---|---|
| Folosirea ilegală a datelor personale, drepturi GDPR ignorate | ANSPDCP |
| Produs defect, garanție, practici comerciale înșelătoare | ANPC, explicată în Reclamația la ANPC: ghid complet, de la redactare la răspuns |
| Probleme de calitate sau facturare la telefonie și internet | ANCOM, după reclamația la furnizor; vezi Reclamațiile la serviciile de telecomunicații și ANCOM |
| Litigiu cu un comerciant din alt stat UE | Centrul European al Consumatorilor |
| Fraudă, furt de identitate, amenințări | Poliția |
| Despăgubiri pentru prejudiciul suferit | instanța de judecată |
O singură situație poate implica mai multe instituții. De exemplu, un abonament activat pe numele tău cu datele furate dintr-o breșă poate duce la o plângere la ANSPDCP, o sesizare la poliție și o reclamație la furnizor.
Pasul de dinaintea plângerii: cererea către operator
În majoritatea cazurilor, cel mai bun început este o cerere scrisă adresată operatorului, care îi dă ocazia să corecteze problema. Ea are două avantaje: multe situații se rezolvă aici, iar dacă nu, ai deja dovada că operatorul a fost informat și nu a reacționat.
Cererea trebuie să precizeze ce drept exerciți și ce aștepți concret. Pentru cererea de acces găsești un model în Dreptul de acces la date: cum afli ce știe o firmă despre tine, iar pentru eliminarea datelor, motivele pe care le poți invoca sunt în Dreptul la ștergere: când poți cere eliminarea datelor.
După trimitere, așteaptă termenul legal, care este, ca regulă generală, de o lună de la primirea cererii, cu posibilitatea unei prelungiri anunțate. Abia după expirarea lui sau după un răspuns nesatisfăcător are sens plângerea.
Atenție: Există situații urgente în care nu are sens să aștepți, de exemplu publicarea unor date sensibile sau imagini intime. Acolo poți sesiza simultan operatorul, autoritatea și, dacă e cazul, poliția.
Ce trebuie să conțină plângerea
O plângere eficientă este scurtă, cronologică și documentată: cine, ce a făcut, când și ce ceri autorității. Nu are nevoie de limbaj juridic, ci de fapte verificabile.
Elementele de bază
- Datele tale de identificare și de contact: nume, adresă de corespondență, e-mail, telefon. Autoritatea trebuie să te poată contacta.
- Identificarea operatorului: denumirea firmei sau a instituției, sediul, site-ul, eventual codul fiscal, dacă îl cunoști.
- Descrierea faptelor, în ordine cronologică, cu date calendaristice.
- Drepturile sau regulile pe care le consideri încălcate: de exemplu, „nu am primit răspuns la cererea de acces” sau „continuă să îmi trimită SMS-uri comerciale după opoziție”.
- Ce ai făcut deja: cererea către operator, data trimiterii, răspunsul primit.
- Ce ceri autorității: verificarea operatorului, obligarea lui să îți respecte dreptul, încetarea prelucrării.
- Lista documentelor atașate.
Dovezile de atașat
| Document | De ce contează |
|---|---|
| Cererea trimisă operatorului | arată că i-ai dat ocazia să remedieze |
| Dovada trimiterii (e-mail, confirmare de primire, număr de înregistrare) | stabilește data de la care curge termenul |
| Răspunsul operatorului sau dovada lipsei lui | arată încălcarea concretă |
| Capturi de ecran, SMS-uri, e-mailuri comerciale | documentează prelucrarea contestată, cu dată și oră |
| Fotografii (de exemplu ale unei camere video și ale unghiului ei) | descriu situația la fața locului |
| Contractul sau documentele relației cu operatorul | clarifică temeiul pretins al prelucrării |
Organizarea dosarului contează la fel de mult ca dovezile în sine. Metoda descrisă în Dovezile pentru o reclamație: ce păstrezi și cum le organizezi, cu fișiere denumite după dată și o cronologie pe o pagină, se aplică perfect și aici.
Sfat: Înainte să atașezi documentele, acoperă informațiile care nu sunt necesare, cum ar fi seria actului de identitate sau datele altor persoane care apar în capturi. Autoritatea are nevoie de dovada faptelor, nu de toate datele tale.
Cum depui plângerea
Plângerea se poate depune pe mai multe căi, iar toate au același efect juridic. Alege-o pe cea care îți lasă cea mai clară dovadă a depunerii.
- Online, prin formularul disponibil pe site-ul ANSPDCP, unde completezi câmpurile și încarci documentele. E calea cea mai rapidă și îți oferă de obicei o confirmare.
- Prin e-mail, la adresa indicată de autoritate pentru plângeri, cu documentele atașate.
- Prin poștă, cu scrisoare recomandată cu confirmare de primire, la sediul autorității din București.
- La registratura autorității, unde primești număr de înregistrare pe loc.
Plângerea se scrie în limba română. Nu se plătește nicio taxă. Nu este obligatoriu să fii reprezentat de avocat. Poți fi reprezentat și de o organizație nonprofit activă în domeniul protecției datelor, dacă o mandatezi în acest sens.
Plângerea împotriva unei firme din alt stat UE
Dacă operatorul are sediul principal în alt stat membru, de exemplu o platformă online mare, poți depune plângerea tot la ANSPDCP, în limba română. Prin mecanismul de cooperare dintre autoritățile europene, cazul este transmis autorității din statul unde operatorul își are sediul principal, iar ANSPDCP rămâne interlocutorul tău. Procedura poate dura mai mult, tocmai din cauza coordonării.
Ce se întâmplă după depunere
După înregistrare, autoritatea analizează dacă plângerea ține de competența ei și dacă are informațiile necesare. Te poate contacta pentru clarificări sau documente suplimentare; răspunde repede, pentru că altfel analiza stagnează.
Etapele obișnuite sunt:
- Înregistrarea și atribuirea unui număr, pe care îl folosești în orice corespondență ulterioară.
- Analiza preliminară: competența, admisibilitatea, eventuale informații lipsă.
- Investigația: autoritatea poate cere explicații și documente operatorului sau poate face un control.
- Soluția: constatarea încălcării sau a inexistenței ei, măsurile dispuse, eventuala sancțiune.
- Comunicarea rezultatului către tine.
Regulamentul prevede că autoritatea te informează despre stadiul plângerii și despre rezultat, iar dacă nu face acest lucru într-un interval de trei luni, ai la dispoziție o cale de atac în instanță. Durata reală depinde de complexitatea cazului și de volumul de muncă al autorității.
Ce poate dispune autoritatea
ANSPDCP are la dispoziție mai multe instrumente, aplicate în funcție de gravitate:
- avertismentul sau mustrarea operatorului;
- obligarea lui să îți respecte cererea (acces, ștergere, opoziție);
- obligarea lui să pună prelucrarea în conformitate, într-un termen dat;
- limitarea temporară sau definitivă a prelucrării;
- amenzi administrative, a căror valoare se stabilește în funcție de gravitate, durată și alte criterii din regulament.
Amenzile se fac venit la bugetul de stat. Dacă ai suferit un prejudiciu, despăgubirea o ceri separat, în instanță.
Dacă nu ești mulțumit de rezultat
Soluția autorității poate fi contestată în instanța de contencios administrativ, în termenul și în condițiile arătate în decizie sau în legislația aplicabilă. Pentru o astfel de acțiune este recomandat sfatul unui avocat.
Independent de plângerea la autoritate, poți acționa direct operatorul în instanță pentru încălcarea drepturilor tale și pentru despăgubiri. Cele două căi nu se exclud, dar trebuie gândite împreună, ca să nu produci decizii contradictorii sau cheltuieli inutile. Când litigiul are și o latură comercială, cu valoare mică, merită să știi și de procedura cererii cu valoare redusă.
Greșeli care slăbesc o plângere
Câteva greșeli apar des și întârzie sau compromit soluționarea. Le poți evita cu puțină atenție.
- Lipsa cererii prealabile către operator, fără un motiv de urgență.
- Descrieri vagi, fără date calendaristice și fără identificarea clară a operatorului.
- Dovezi lipsă: plângeri despre „apeluri nesfârșite” fără nicio captură a jurnalului de apeluri.
- Amestecul de teme: o plângere care tratează în același text garanția unui produs, prețul și datele personale, deși doar ultima parte ține de ANSPDCP.
- Cereri pe care autoritatea nu le poate satisface, cum ar fi plata unor despăgubiri.
- Neurmărirea dosarului: nu răspunzi la solicitările de completare ale autorității.
Pentru situații frecvente, ca marketingul nedorit, găsești pașii prealabili în Apelurile și mesajele de marketing nedorite: ce poți face, iar contextul general al drepturilor tale este în Protecția datelor personale: ghid GDPR pentru cetățeni.
Recapitulare: plângerea la ANSPDCP în câțiva pași
Plângerea la ANSPDCP este un instrument gratuit și accesibil, care funcționează cel mai bine ca al doilea pas, după o cerere scrisă ignorată sau refuzată de operator. O plângere scurtă, cronologică, cu dovezile ordonate și cu o cerere clară către autoritate are cele mai mari șanse să ducă la o soluție.
De reținut:
- depune plângerea după ce ai încercat întâi la operator, cu excepția urgențelor;
- atașează cererea, dovada trimiterii și răspunsul sau lipsa lui;
- poți depune online, prin e-mail, prin poștă sau la registratură, fără taxă;
- autoritatea poate dispune măsuri și amenzi, dar despăgubirile se cer în instanță;
- soluția autorității se poate contesta în contencios administrativ.
Întrebări frecvente
Costă ceva plângerea la ANSPDCP?
Nu. Depunerea plângerii este gratuită, iar asistența unui avocat nu este obligatorie.
Pot depune plângere anonim?
Plângerea trebuie să conțină datele tale de identificare, pentru că autoritatea trebuie să verifice încălcarea drepturilor tale și să îți comunice rezultatul. Poți cere însă ca datele tale să nu fie dezvăluite operatorului dincolo de ce e necesar.
Cât durează soluționarea unei plângeri?
Depinde de complexitate. Autoritatea trebuie să te informeze despre stadiul plângerii, iar dacă nu o face în trei luni, regulamentul îți permite să te adresezi instanței.
Pot primi bani în urma plângerii?
Nu de la autoritate. Amenzile aplicate operatorului merg la bugetul de stat, iar despăgubirile pentru prejudiciul tău se cer printr-o acțiune separată în instanță.
Pot face plângere împotriva unei firme străine?
Da, dacă firma îți prelucrează datele. Depui plângerea la ANSPDCP, iar autoritatea o transmite, prin mecanismul european de cooperare, autorității din statul unde firma își are sediul principal.
