Context legal: Protecția datelor cu caracter personal este reglementată în principal de Legea nr.133/2011. În conformitate cu art.27 alin.(1) și (3) din această lege, „subiectul datelor cu caracter personal care consideră că prelucrarea datelor sale nu este conformă cu cerințele legii poate înainta Centrului o plângere în termen de 30 de zile din momentul depistării încălcării”jurisprudenta.csj.md. Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) trebuie să soluționeze plângerea în 30 de zile de la înregistrare. Dacă centul refuză să examineze plângerea invocând necesitatea unei căi ierarhice prealabile, această poziție contrazice textul legii, deoarece Legea 133/2011 nu prevede procedura administrativă prealabilădatepersonale.mddatepersonale.md.
Plângerea la autoritatea de protecție a datelor: Cetățeanul trebuie să depună plângerea la CNPDCP în termen de 30 de zile de la descoperirea încălcării dreptului său la confidențialitatea datelorjurisprudenta.csj.md. Prin urmare, chiar dacă CNPDCP a recomandat să se sesizeze anterior organul ierarhic superior (organul 1), legea îi permite subiectului datelor să reclame încălcarea direct CNPDCP. În cazul nerespectării termenului de 30 de zile, contestarea poate fi considerată tardivă. Totuși, Organul de Contencios Administrativ recunoaște că legitimarea subiectului datelor de a adresa CNPDCP o plângere nu este condiționată de parcurgerea unei căi administrative internejurisprudenta.csj.mddatepersonale.md.
Contestarea deciziei CNPDCP: Legea 133/2011 (art.27 alin.(5)) asigură dreptul discreționar de a contesta în instanța de contencios administrativ deciziile, acțiunile sau inacțiunile CNPDCPdatepersonale.md. Astfel, dacă CNPDCP răspunde ferm că nu poate examina cauza (de exemplu invocând că au trecut 30 de zile), subiectul datelor poate ataca această decizie la instanța administrativă. Este important de știut că, potrivit Codului administrativ art.163 lit. c), procedura prealabilă nu este obligatorie dacă legea specială prevede adresarea directă instanțeidatepersonale.md. Legislația actuală prevede expres că plângerea privind datele cu caracter personal este soluționată de CNPDCP și, în caz de decizie defavorabilă, se poate merge direct în instanță, fără ca subiectul să mai parcurgă alte căi administrativedatepersonale.md. În consecință, CNPDCP nu poate condiționa examinarea plângerii de parcurgerea altor etape administrative impuse de organul 1.
Pașii de contestare (pe etape):
- 1. În termen de 30 zile de la constatarea încălcării dreptului la protecția datelor, subiectul formulează o plângere scrisă către CNPDCPjurisprudenta.csj.md, în care descrie încălcarea concretă și dovedește epuizarea (dacă era cazul) a drepturilor primare (de exemplu, cereri de acces sau rectificare adresate operatorului, conform art.12–14 din Lege).
- 2. Dacă CNPDCP respinge plângerea pe motiv că trebuie mai întâi sesizat organul 1, argumentăm că Legea 133/2011 nu impune cerere prealabilă la operator sau autoritatea superioară, ci permite contestarea directă în instanțădatepersonale.mddatepersonale.md. Notăm aceste documente ca probă că legislația aplicabilă a dispus abordarea directă a instanței.
- 3. În caz de răspuns negativ al CNPDCP (de ex., respingere sau refuz de examinare), pregătim acțiunea în contencios administrativ. Ca obiect al cererii de chemare în judecată se vor invoca: anularea deciziei/inacțiunii CNPDCP și obligarea acestuia la soluționarea plângerii. Legea 133/2011 confirmă dreptul de a contesta actele și deciziile CNPDCP în instanțădatepersonale.md, iar Codul administrativ prevede acțiunea în contencios cu acest scop (ex. anularea actului administrativ sau constatarea nelegalității inacțiunii).
- 4. În privința organului 1 (autoritatea publică inițial sesizată), daca a emis o decizie formală de respingere și a indicat o cale ierarhică, aceasta poate fi atacată separat prin acțiune în contencios administrativ având ca obiect anularea deciziei respective (ca act administrativ unilateral) și, dacă este cazul, obligarea la emiterea unei decizii privind plângerea inițială. Deși organul 1 a sugerat reluarea procedurii interne, subiectul poate demonstra că legea specifică privind protecția datelor nu cere un nou “recurs grațios” şi că a acționat totuși în bună-credință parcurgând indicațiile primite.
Termene și repunere în termen: Plângerea la CNPDCP trebuie făcută în 30 de zile de la data depistării încălcăriijurisprudenta.csj.md. În contencios administrativ, termenul general de sesizare a instanței este reglementat de Codul administrativ şi/sau de Codul civil (de obicei 6 luni de la comunicarea actului ori de la data când acțiunea trebuia soluționată). Dacă termenele au fost depășite din motive întemeiate (de exemplu, din cauza recomandărilor organelor 1 și 2), reclamantul poate solicita instanței repunerea în termen conform Codului de procedură civilă. Este esențială celeritatea: dacă autoritățile tergiversează răspunsul (de exemplu, nu emit decizie motivată în termenul legal), această înșelare de termene poate fi invocată în acțiunea în contencios ca refuz tacit de soluționare, care se poate și el contesta.
Recomandări practice:
- Documentare riguroasă: Păstrați în scris toate comunicările cu organul 1 și CNPDCP. Certificatul de înregistrare a plângerii la CNPDCP, numărul de înregistrare și orice adresă trimisă vă pot salva termenul în instanță.
- Monitorizarea termenelor legale: Stabiliți clar data “depistării încălcării” (de obicei data primirii unui răspuns formal de respingere) și consemnați-o ca punct de pornire pentru termenul de 30 de zile şi cel de contencios.
- Respingerea prescripției: Dacă întârzierile au survenit din culpa organelor publice, faceți dovada parcurgerii pașilor sugerați (adrese către organul 1, răspunsuri primite) și invocați faptul că legislativul nu cere aceste etape, pentru a cere instanței să repună cauza în termendatepersonale.mddatepersonale.md.
- Acțiuni în contencios: Acționați instanța competentă (Judecătoria, conform competenței materiale) cu acțiune în contencios administrativ. În funcție de situație, această poate fi de tipul „anulare act administrativ” (dacă CNPDCP/organul 1 a emis decizii) sau „constatare/obligare” (dacă e vorba de inacțiune). În petiție indicați expres nerespectarea art.27 din Legea 133/2011 și prevederile Codului administrativ care permit recursul direct la instanțădatepersonale.mddatepersonale.md.
- Epuizarea căilor interne: Deși legea nu impune cerere prealabilă, este recomandat să formulăm o cerere prealabilă de soluționare (sau de repunere în termen) direct organului ierarhic competent (de ex. șeful CNPDCP sau ministerul de resort), pentru a avea o bază documentară completă. Dacă autoritățile tot tergiversează, consemnați orice omitere ca fapt, căreia instanța îi poate da valoare de refuz tacit.
Căi alternative de atac: În paralel sau ca soluție complementară, subiectul datelor poate sesiza şi Avocatul Poporului (Ombudsmanul), instituția națională pentru drepturile omului, care poate interveni atunci când dreptul la viață privată (inclusiv protecția datelor) este încălcat de autoritățile publice. Ombudsmanul poate analiza cazul și emite recomandări, dar deciziile sale nu sunt obligatorii. Există și posibilitatea (însă nu ca primă opțiune) a sesizării Curții Constituționale prin proceduri adecvate (de ex. recurs excepțional), în ipoteza în care există suspiciuni de neconstituționalitate a unor dispoziții incidente.
Referințe principale: Legea nr.133/2011 privind protecţia datelor cu caracter personal (art.27) și Codul administrativ (art.163 şi capitolul privind contenciosul administrativ) sunt sursele de drept cheie pentru aceste căi de atacjurisprudenta.csj.mddatepersonale.mddatepersonale.mddatepersonale.md. De asemenea, practica judiciară actuală (Nota Informativă a CSJ din dec.2021) confirmă că dispozițiile Legii 133/2011 exclud necesitatea unei căi prealabile și garantează accesul direct la instanțădatepersonale.mddatepersonale.md.