Te-ai trezit cu reclame de la o firmă căreia nu i-ai dat niciodată adresa de email. Ai cerut să-ți fie șterse datele și ai primit tăcere. Sau ți-ai văzut numele și numărul de telefon undeva unde nu aveau ce căuta. În toate aceste situații, legea îți dă o pârghie concretă, nu doar dreptul de a fi supărat: poți depune o plângere la autoritatea de protecția datelor.
Mulți oameni nu o fac, fiindcă își imaginează un proces complicat, cu avocați și hârtii. În realitate, e mai simplu decât pare. Hai să-l luăm pas cu pas.
Mai întâi, ai un drept
Articolul 77 din GDPR îți dă dreptul de a depune o plângere la o autoritate de supraveghere atunci când consideri că datele tale au fost prelucrate cu încălcarea legii. În România, acea autoritate este ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Nu ai nevoie de un motiv extraordinar și nu trebuie să dovedești că ai suferit o pagubă. E suficient să consideri, de bună-credință, că ceva nu a fost în regulă cu felul în care o firmă sau o instituție ți-a folosit datele.
Pasul zero: încearcă întâi cu firma
Aici e un sfat pe care puțini ți-l dau, dar care scurtează enorm drumul. Înainte de a merge la autoritate, scrie-i direct firmei.
Trimite o cerere către responsabilul cu protecția datelor (DPO) sau la adresa de contact din nota de informare de pe site. Spune clar ce vrei: să vezi ce date au despre tine, să ți le șteargă, să oprească mesajele de marketing. Operatorul are, de regulă, o lună la dispoziție ca să-ți răspundă. Despre ce poți cere concret am scris pe larg în articolul drepturile persoanei vizate.
Nu e o etapă obligatorie — legea nu te oprește să mergi direct la ANSPDCP. Dar, sincer, multe plângeri se sting cu un singur email trimis la timp. Iar dacă firma te ignoră sau te refuză, ai deja o dovadă bună de pus la dosar.
Unde și cum depui plângerea
Plângerea se depune la ANSPDCP, iar autoritatea are pe site-ul ei, dataprotection.ro, un formular de plângere și datele de contact. O poți trimite prin formularul electronic, pe email, prin poștă la sediul autorității sau personal, la registratură. Alege ce îți e mai la îndemână; contează conținutul, nu calea.
Indiferent cum o trimiți, o plângere bună spune limpede câteva lucruri:
- Cine ești. Plângerile nu pot fi anonime — autoritatea trebuie să știe cu cine corespondează. Datele tale rămân confidențiale.
- Împotriva cui te plângi. Firma sau instituția, cât mai exact: nume, eventual site sau adresă.
- Ce s-a întâmplat. Pe scurt și la obiect. Nu e nevoie de limbaj juridic; descrie situația așa cum i-ai povesti-o unui prieten atent.
- Ce dovezi ai. Capturi de ecran, emailuri, contracte, răspunsul firmei. Cu cât arăți mai mult, cu atât mai bine.
- Ce ai încercat deja. Dacă ai luat legătura cu operatorul și cum a reacționat.
O plângere clară și documentată e mai ușor de soluționat decât una vagă, scrisă la nervi. Merită cele cincisprezece minute în plus.
Ce se întâmplă după ce ai depus
Plângerea ta este înregistrată și analizată. Autoritatea poate să-ți ceară lămuriri suplimentare, poate cere explicații de la firma reclamată și, dacă e cazul, poate deschide o investigație. La final, emite o decizie. Pe parcurs, te informează despre stadiul în care se află cazul tău.
Un singur lucru de știut din start: nu te aștepta la un răspuns peste noapte. O analiză serioasă cere timp, mai ales când autoritatea verifică ce spune și cealaltă parte. Răbdarea face parte din proces.
Ce poate decide autoritatea
În funcție de ce găsește, ANSPDCP poate să claseze plângerea (dacă firma a respectat legea), să dea un avertisment, să dispună măsuri corective — de pildă, să oprească o prelucrare sau să șteargă niște date — ori să aplice o amendă. Amenzile vin de obicei atunci când problema e gravă sau repetată, nu la prima abatere minoră.
Dacă nu ești mulțumit de decizie, nu ai ajuns la capătul drumului: o poți contesta în instanța de contencios administrativ, în termenul prevăzut de lege.
Gratuit și fără avocat
Merită repetat, pentru că de aici pornesc cele mai multe ezitări: depunerea unei plângeri la ANSPDCP nu costă nimic și nu îți cere avocat. Poți să o scrii singur. Un avocat ajută dacă mizele sunt mari sau dacă vrei și despăgubiri în instanță, dar pentru plângerea în sine nu e nevoie de el.
Dacă tu ești firma care a primit o plângere
Există și cealaltă față a poveștii. Dacă firma ta a primit o solicitare de la ANSPDCP, primul reflex nu e panica, ci ordinea. Răspunde la timp, colaborează deschis cu autoritatea și arată ce măsuri ai luat. O firmă care demonstrează că tratează serios protecția datelor — că are proceduri, că răspunde cererilor, că ține un registru al incidentelor — pornește cu un mare avantaj.
Aici se vede diferența dintre o plângere stinsă rapid și o amendă usturătoare. Un responsabil cu protecția datelor care îți cunoaște organizația și un proces clar de răspuns scurtează drumul considerabil. Dacă plângerea pornește de la o breșă de date, urmează regulile de notificare a unui incident către ANSPDCP.
Întrebări frecvente
Cât costă să depui o plângere GDPR la ANSPDCP?
Nimic. Depunerea unei plângeri la autoritate este gratuită și nu ai nevoie de avocat. Poți scrie plângerea singur, în cuvintele tale.
Pot depune o plângere anonimă?
Nu. Autoritatea trebuie să știe cine ești, ca să poată investiga și să îți comunice rezultatul. Datele tale sunt tratate cu confidențialitate, dar o plângere complet anonimă nu poate fi soluționată.
În cât timp răspunde ANSPDCP la o plângere?
Nu există un termen scurt fix. Autoritatea te informează despre stadiul plângerii și o soluționează într-un timp rezonabil, care depinde de complexitatea cazului. O investigație serioasă cere timp.
Ce pot face dacă nu sunt mulțumit de decizia ANSPDCP?
Poți contesta decizia autorității în instanța de contencios administrativ, în termenul prevăzut de lege. Decizia ANSPDCP nu este ultima și definitivă din punctul tău de vedere.
Primești reclamații GDPR sau vrei să le eviți din start?
Te ajutăm să răspunzi corect autorității și să pui la punct procesele care opresc plângerile înainte să apară: cereri ale persoanelor, note de informare, registru de incidente.