La sfârșitul anului 2022, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat, într-un comunicat de presă, că a finalizat, în cursul lunii noiembrie 2022, o investigație la operatorul Autoritatea Națională pentru Restituirea Proprietăților (ANRP) și a constatat încălcarea prevederilor art. 14 alin. (7) coroborat cu art. 14 alin. (1) și art. 13 alin. (4) din Legea nr. 190/2018. Operatorul a fost sancționat contravențional cu amendă în cuantum de 13.000 lei.
Investigația a fost demarată pentru verificarea îndeplinirii de către ANRP a măsurilor de remediere dispuse anterior acestui operator, printr-un proces-verbal de constatare/sancționare a contravențiilor, emis la 20 septembrie 2022. În acest context, prin procesul verbal anterior, operatorul ANRP a fost sancționat cu avertisment pentru încălcarea prevederilor art. 5 alin. (1) lit. b) și art. 6 din RGPD, fiind obligat totodată, prin planul de remediere, ca în termen de 20 de zile, să asigure conformitatea cu dispozițiile RGPD a operațiunilor de prelucrare a datelor cu caracter personal, inclusiv a celor efectuate prin intermediul sistemului de supraveghere video, prin implementarea de măsuri tehnice și organizatorice ca urmare a evaluării privind riscul pentru drepturile și libertățile persoanelor (de ex. proceduri de lucru referitoare la protecția datelor cu caracter personal, precum și măsuri privind instruirea periodică a persoanelor care acționează sub autoritatea sa, referitor la obligațiile ce le revin conform prevederilor RGPD și la riscurile pe care le comportă prelucrarea datelor cu caracter personal, în funcţie de specificul activităţii).
Întrucât operatorul nu a comunicat măsurile luate, în luna noiembrie 2022, s-a efectuat o nouă investigație la ANRP cu privire la îndeplinirea măsurilor prevăzute în planul de remediere anexă la procesul-verbal din septembrie 2022. În cadrul acesteia, reprezentanții operatorului au declarat că documente precum „Regulament supraveghere video 2022.docx” sau ”Procedura de sistem privind prelucrarea datelor cu caracter personal” nu au fost aprobate și ca atare nu au fost aduse la cunoștința personalului din subordinea ANRP care prelucrează date. Totodată, reprezentanții operatorului au susținut că nu au avut loc instruiri periodice ale persoanelor care acționează sub autoritatea ANRP. Ca atare, s-a constatat că operatorul ANRP nu a dus la îndeplinire măsurile prevăzute în planul de măsuri stabilit de ANSPDCP, încălcând astfel prevederile art. 14 alin. (7) coroborat cu art. 14 alin. (1) și art. 13 alin. (4) din Legea nr. 190/2018. ANSPDCP atrăgea atunci atenția că, în aplicarea Legii nr. 190/2018, autorităților publice li se pot aplica avertismente însoțite de planuri de remediere. Dacă acestea nu aduc la îndeplinire în totalitate măsurile prevăzute în planul de remediere, ANSPDCP poate aplica sancţiunea contravenţională a amenzii.
Autoritatea Națională pentru Restituirea Proprietăților (ANRP) a plătit amenda contravențională, dar la o săptămână de la difuzarea comunicatului, s-a adresat instanței de judecată competente, respectiv Tribunalului București, solicitând anularea celor două procese-verbale de constatare/sancţionare. În decembrie 2023, un complet de judecată de la Secția Contencios administrativ şi fiscal a Tribunalului București decide să respingă acțiunea ANRP:
- Solutia pe scurt: Admite în parte excepţia tardivităţii formulării plângerii, invocată de intimata Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal prin întâmpinare. Respinge ca tardivă plângerea contravenţională formulată de petenta Autoritatea Naţională pentru Restituirea Proprietăţilor în contradictoriu cu intimata Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal împotriva procesului-verbal de constatare/sancţionare a contravenţiei nr. 15836, întocmit de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal la data de 20.09.2022. Respinge ca vădit neîntemeiată plângerea contravenţională formulată de petenta Autoritatea Naţională pentru Restituirea Proprietăţilor în contradictoriu cu intimata Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal împotriva procesului-verbal de constatare/sancţionare a contravenţiei nr. 20322, întocmit de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal la data de 25.11.2022. Cu drept de apel în termen de 15 de zile de la comunicare, cererea urmând a se depune la Tribunalul Bucureşti, Secţia a II-a, Contencios Administrativ şi Fiscal. Pronunțată prin punerea soluției la dispoziția părților prin mijlocirea grefei instanței, astăzi, 21.12.2023.
ANRP nu a abandonat lupta și a atacat sentința cu apel. Recent, Curtea de Apel București a pus capăt definitiv litigiului, respingând apelul depus de Autoritatea Națională pentru Restituirea Proprietăților.
