Articolul 16

În cazul prelucrărilor care intră în competența de control a Autorității naționale de supraveghere, cu excepția celor transfrontaliere, constatarea faptelor și aplicarea măsurilor prevăzute la art. 15 alin. (1) și (2) se fac prin proces-verbal de constatare/sancționare încheiat de personalul de control.

Prin excepție de la prevederile alin. (1), în situația în care cuantumul amenzii depășește echivalentul în lei al sumei de 300.000 euro, aplicarea amenzii se face prin decizie a președintelui Autorității naționale de supraveghere, care are la bază procesul-verbal de constatare și raportul personalului de control.

În cazul prelucrărilor transfrontaliere care atrag competența Autorității naționale de supraveghere în calitate de autoritate de supraveghere principală, constatarea faptelor se face prin proces-verbal încheiat de personalul de control, iar aplicarea măsurilor prevăzute la art. 15 alin. (1) și (2), prin decizie a președintelui Autorității naționale de supraveghere, care are la bază procesul-verbal de constatare și raportul personalului de control.

Prevederile alin. (3) se aplică în mod corespunzător în cazul în care autoritatea de supraveghere dintr-un stat membru al Uniunii Europene a refuzat propunerea de a acționa în calitate de autoritate de supraveghere principală, înaintată de Autoritatea națională de supraveghere.

Aplicarea măsurilor corective care constau în obligarea operatorului sau a persoanei împuternicite de operator să respecte cererile persoanei vizate de exercitare a drepturilor, să asigure conformitatea operațiunilor de prelucrare cu dispozițiile legale aplicabile, obligarea operatorului să informeze persoana vizată cu privire la o încălcare a protecției datelor cu caracter personal se poate face prin proces-verbal de constatare/ sancționare încheiat de personalul de control sau prin decizie a președintelui Autorității naționale de supraveghere.

Aplicarea măsurilor corective care constau, după caz, în limitarea temporară sau definitivă, interdicția asupra prelucrării, rectificarea sau ștergerea datelor cu caracter personal, restricționarea prelucrării, notificarea acestor acțiuni destinatarilor cărora le-au fost divulgate datele cu caracter personal, retragerea unei certificări sau obligarea organismului de certificare să retragă o certificare eliberată sau să nu elibereze o certificare în cazul în care cerințele de certificare nu sunt sau nu mai sunt îndeplinite, suspendarea fluxurilor de date către un destinatar dintr-o țară terță sau către o organizație internațională se dispune numai prin decizie a președintelui Autorității naționale de supraveghere.

Decizia trebuie să conțină în mod obligatoriu următoarele elemente: datele de identificare ale Autorității naționale de supraveghere și numele reprezentantului legal al acesteia, datele de identificare ale operatorului/persoanei împuternicite de operator, codul numeric personal, după caz, descrierea faptelor și a împrejurărilor care pot fi avute în vedere la individualizarea măsurii, indicarea temeiului legal potrivit căruia se stabilește și se sancționează fapta, măsurile corective aplicate, termenul și modalitatea de plată a amenzii, după caz, termenul de exercitare a căii de atac și instanța de judecată competentă.