Articolul 60. Competențele Centrului¶

Centrul are următoarele competențe de investigare:

1. ¶ a) de a da dispoziții operatorului și persoanei împuternicite de operator și, după caz, reprezentantului operatorului sau al persoanei împuternicite de operator să furnizeze orice informații pe care Centrul le solicită în vederea îndeplinirii sarcinilor sale;
2. ¶ b) de a efectua investigații sub formă de audituri privind protecția datelor;
3. ¶ c) de a efectua o revizuire a certificărilor acordate în temeiul art. 42 alin. (7);
4. ¶ d) de a notifica operatorul sau persoana împuternicită de operator cu privire la presupusa încălcare a prezentei legi;
5. ¶ e) de a obține, din partea operatorului și a persoanei împuternicite de operator, accesul la toate datele cu caracter personal și la toate informațiile necesare pentru îndeplinirea sarcinilor sale;
6. ¶ f) de a obține accesul la oricare dintre încăperile operatorului și ale persoanei împuternicite de operator, inclusiv la orice echipamente și mijloace de prelucrare a datelor, în conformitate cu actele normative.

Centrul are următoarele competențe corective:

1. ¶ a) de a emite avertizări în atenția unui operator sau a unei persoane împuternicite de operator cu privire la posibilitatea ca operațiunile de prelucrare preconizate să încalce dispozițiile prezentei legi;
2. ¶ b) de a emite avertismente adresate unui operator sau unei persoane împuternicite de operator în cazul în care operațiunile de prelucrare au încălcat dispozițiile prezentei legi;
3. ¶ c) de a da dispoziții operatorului sau persoanei împuternicite de operator să se conformeze cererilor persoanei vizate de a-și exercita drepturile în temeiul prezentei legi;
4. ¶ d) de a da dispoziții operatorului sau persoanei împuternicite de operator să asigure conformitatea operațiunilor de prelucrare cu dispozițiile prezentei legi, specificând, după caz, modalitatea și termenul-limită pentru aceasta;
5. ¶ e) de a obliga operatorul să informeze persoana vizată cu privire la o încălcare a protecției datelor cu caracter personal în modul prevăzut de lege;
6. ¶ f) de a impune o limitare temporară sau definitivă, inclusiv o interdicție asupra prelucrării, în modul prevăzut de lege;
7. ¶ g) de a dispune rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării în temeiul art.16–18, precum și notificarea acestor acțiuni destinatarilor cărora le-au fost divulgate datele cu caracter personal în conformitate cu art. 17 alin. (2) și cu art. 19;
8. ¶ h) de a retrage sau de a obliga organismul de certificare să retragă o certificare acordată în temeiul art.42 și 43 sau de a obliga organismul de certificare să nu acorde o certificare în cazul în care criteriile de certificare nu sunt sau nu mai sunt îndeplinite;
9. ¶ i) de a aplica amenzi în conformitate cu art.86–88, în completarea sau în locul măsurilor menționate la prezentul alineat, în funcție de circumstanțele fiecărui caz în parte;
10. ¶ j) de a dispune suspendarea fluxurilor de date către un destinatar dintr-un alt stat sau către o organizație internațională.

Centrul are următoarele competențe de autorizare și de consiliere:

1. ¶ a) de a oferi consiliere operatorului în conformitate cu procedura de consultare prealabilă prevăzută la art. 36;
2. ¶ b) de a emite avize, din proprie inițiativă sau la cerere, Parlamentului, Guvernului, altor autorități publice, precum și publicului, cu privire la orice aspect legat de protecția datelor cu caracter personal;
3. ¶ c) de a emite avize și de a aproba proiectele de coduri de conduită în conformitate cu art. 40 alin. (5);
4. ¶ d) de a acredita organismele de certificare în conformitate cu art. 43;
5. ¶ e) de a emite certificări și de a aproba criterii de certificare în conformitate cu art. 42 alin. (5);
6. ¶ f) de a aproba clauzele standard în materie de protecție a datelor menționate la art. 28 alin. (7) și la art.46 alin.(2) lit.c);
7. ¶ g) de a autoriza clauzele contractuale menționate la art.46 alin.(3) lit.a);
8. ¶ h) de a autoriza acordurile administrative menționate la art.46 alin.(3) lit.b);
9. ¶ i) de a aproba reguli corporatiste obligatorii în conformitate cu art. 47.

Competențele Centrului sunt exercitate, conform legislației, de către directorul sau directorii adjuncți ai Centrului, de inspectorii de protecție a datelor și de alt personal al Centrului.