(1) Subiectul datelor cu caracter personal care consideră că prelucrarea datelor sale nu este conformă cu cerinţele prezentei legi poate înainta Centrului o plîngere în termen de 30 de zile din momentul depistării încălcării, cu realizarea în prealabil, după caz, a drepturilor prevăzute la art. 12, 13, 14, 16 și 17. În cazul în care subiectul datelor cu caracter personal omite realizarea drepturilor sale, precum și alte aspecte importante legate de prezentarea probelor relevante, Centrul îl informează despre acest fapt în termen de 30 de zile de la data primirii plângerii.
(2) În procesul soluţionării plîngerii, Centrul poate audia subiectul datelor cu caracter personal, operatorul şi, dacă este cazul, persoana împuternicită de către operator şi martorii, de asemenea poate dispune efectuarea unui control inopinat.
(21) Termenul de examinare și soluționare a plângerii înaintate cu respectarea alin. (1) este de 3 luni, cu posibilitatea prelungirii justificate a acestuia la fiecare 30 de zile, în funcție de complexitatea cauzei, volumul de informații ce urmează a fi obținute și analizate, comportamentul participanților vizați, conduita autorităților relevante și importanța procedurii administrative pentru partea interesată, dar nu mai mult de 6 luni. După obținerea tuturor informațiilor și analiza acestora, Centrul finalizează examinarea și soluționarea plângerii în cel mult 30 de zile. Dacă obiectul plângerii excedează domeniul de aplicare a prezentei legi, plângerea nu se examinează, fapt despre care se informează subiectul datelor cu caracter personal. Asigurarea respectării termenului de examinare și soluționare a plângerilor este pusă în sarcina personalului Centrului, iar controlul asupra respectării termenului este pus în sarcina șefilor subdiviziunilor Centrului. Centrul informează subiectul datelor cu caracter personal cu privire la progresele în examinarea și soluționarea plângerii în cazul prelungirii termenului de examinare și soluționare a plângerii sau la cererea acestuia.
(3) În urma examinării plângerii, Centrul emite o decizie motivată prin care constată lipsa încălcării sau încălcarea legislației în domeniul protecției datelor cu caracter personal, cu dispunerea, după caz, a suspendării, încetării operațiunilor de prelucrare a datelor cu caracter personal, rectificării, blocării sau distrugerii datelor neveridice ori obținute ilicit. În cazul lipsei sau insuficienței probelor ce ar demonstra încălcarea, Centrul constată, prin decizie motivată, lipsa încălcării. Decizia privind constatarea încălcării legislației în domeniul protecției datelor cu caracter personal și probele acumulate servesc drept temei pentru întocmirea procesului-verbal cu privire la contravenție, în condițiile Codului contravențional al Republicii Moldova.
(31) Decizia se emite de către directorul Centrului, de către directorul adjunct şi personalul abilitat cu funcții de control ai Centrului, în conformitate cu competențele atribuite prin ordinul directorului. Decizia se comunică persoanelor vizate în termen de 10 zile lucrătoare de la data emiterii, prin orice mijloc care să confirme recepționarea acesteia.
(4) Prevederile alin. (2)–(31) se aplică în mod corespunzător şi în situaţia în care Centrul se autosesizează cu privire la comiterea unei încălcări a drepturilor subiecţilor datelor cu caracter personal, recunoscute de prezenta lege.
(5) Operatorul, persoana împuternicită de către acesta sau subiectul datelor cu caracter personal pot contesta acțiunile, inacțiunile și decizia Centrului direct în instanța de judecată, în conformitate cu prevederile Codului administrativ, fără respectarea procedurii prealabile.
Art 27 Legea Privind protecţia datelor cu caracter personal în Republica Moldova cu schimbări 2024 anul №133 din 08.07.2011
Structura actului