Инспектор по защите данных, уполномоченный проводить расследование деятельности по сбору и обработке информации с целью проверки законности обработки персональных данных, получит право запрашивать и безвозмездно получать, обеспечивая конфиденциальность информации, от юридических лиц публичного и частного права, а также от физических лиц любые документы и сведения, в том числе в цифровом формате, которые являются доступными и могут иметь значение для применения законодательства, в том числе персональные данные либо иную информацию с ограниченным доступом. При этом не могут быть основанием для отказа ссылки на тайну уголовного преследования, банковскую, коммерческую, налоговую, медицинскую или профессиональную тайну (за исключением адвокатской¹).

Национальный центр по защите персональных данных (НЦЗПД) вынес на публичное обсуждение проект приказа об утверждении Положения о порядке проведения расследований (далее — Положение). Документ разработан в целях внедрения положений Закона № 195/2024, который вступит в силу 23 августа 2026 года.

Согласно проекту, НЦЗПД сможет в ходе расследований (инициированных как по собственной инициативе, так и по жалобе) проверять любые аспекты соблюдения правил обработки персональных данных. Поскольку указанный закон не содержит детального регулирования процедуры расследования, соответствующий порядок будет установлен Положением.

В частности, Положением предусматривается утверждение:

• правовой основы проведения расследований в зависимости от их вида;
• обязанность всех операторов, обрабатывающих персональные данные, сотрудничать с НЦЗПД, и ответственность за неисполнение данной обязанности;
• этапов и процедуры проведения расследования — от его начала до принятия окончательного решения;
• порядка проведения выездных расследований (будут урегулированы содержание поручения на проведение проверки, права инспекторов, допустимое время проведения проверки, возможность доступа в жилище физического лица исключительно на основании судебного разрешения и др.);
• сроков проведения расследования — до 6 месяцев с возможностью продления еще на 6 месяцев;
• 11 обязательных элементов НЦЗПД (включая установленные факты, примененные при необходимости корректирующие меры, срок и порядок уплаты наложенных санкций, срок обжалования и компетентную судебную инстанцию);
• порядка исполнения решений НЦЗПД и других вопросов.

Напомним, что в настоящее время также находится в процессе утверждения форма уведомления о нарушении безопасности персональных данных.

¹ Закон № 1260/2002, ст. 55 Профессиональная тайна

(1) Адвокат не вправе разглашать конфиденциальные сведения, ставшие ему известными в связи с оказанием им юридической помощи, а также передавать третьим лицам без согласия клиента документы, связанные с выполнением поручения.

(2) Обязанность сохранения профессиональной тайны не ограничивается во времени.