Ce este ANSPDCP (Autoritatea Nationala de Protectie a Datelor)?

Autoritatea romana care aplica GDPR si protejeaza datele personale

Definiție ANSPDCP (Autoritatea Nationala de Protectie a Datelor)

ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) este echivalentul romanesc al autoritatilor de protectia datelor din UE. Aplica GDPR in Romania si poate emite amenzi de pana la 20 milioane EUR sau 4% din cifra de afaceri. Asigura-te ca site-ul tau este conform GDPR si are o politica de confidentialitate completa.

De ce contează ANSPDCP (Autoritatea Nationala de Protectie a Datelor)

ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) este autoritatea care investigheaza plangerile GDPR in Romania si aplica sanctiuni directe. In 2023, ANSPDCP a finalizat peste 1.800 de investigatii si a aplicat amenzi totale de peste 2.5 milioane EUR. Orice persoana care considera ca datele sale sunt prelucrate ilegal poate depune o plangere online la ANSPDCP gratuit.

Cum verifici ANSPDCP (Autoritatea Nationala de Protectie a Datelor)

SoftAudit verifica daca politica de confidentialitate a site-ului contine informatia obligatorie despre dreptul de a depune plangere la ANSPDCP, insotita de datele de contact corecte ale autoritatii (adresa, telefon, email, website). Raportul semnaleaza si absenta informatiilor despre DPO (responsabilul cu protectia datelor) cand acesta este obligatoriu.

Greșeli frecvente

Mentionarea "autoritatii de supraveghere" fara sa specifice explicit ANSPDCP si datele de contact nu indeplineste cerinta articolului 13(2)(d) din GDPR. Alta greseala frecventa este neanuntarea ANSPDCP in cazul unui data breach in termenul de 72 de ore — multe companii romanesti nu au un plan de raspuns la incidente si rateaza acest termen legal.

Bune practici

Include in politica de confidentialitate un paragraf dedicat cu denumirea completa a autoritatii, adresa (B-dul G-ral. Gheorghe Magheru nr. 28-30, Bucuresti), site-ul www.dataprotection.ro si email-ul de contact. Stabileste un plan intern de raspuns la incidente care include notificarea ANSPDCP si pastreaza un registru al incidentelor.