Articolul 81. Investigația¶

Investigația reprezintă activitatea de colectare și administrare a informațiilor privind legalitatea prelucrării datelor cu caracter personal acumulate în condițiile prevăzute de prezenta lege.

Dacă după examinarea preliminară a plângerii se consideră că, în baza informațiilor prezentate de persoana vizată și a celor acumulate pe parcursul examinării preliminare, există temeiuri rezonabile pentru a suspecta încălcarea legislației privind protecția datelor cu caracter personal, Centrul emite o dispoziție de inițiere a investigației.

Investigațiile din oficiu se pot efectua:

1. ¶ a) ca urmare a transmiterii notificărilor de încălcare a securității datelor cu caracter personal;
2. ¶ b) pentru verificarea unor date și informații cu privire la presupuse încălcări ale legislației privind prelucrarea datelor cu caracter personal, obținute de Centru din alte surse decât cele care fac obiectul plângerii sau notificării de încălcare a securității datelor cu caracter personal, cum ar fi sesizările sau informațiile primite de la o altă autoritate de supraveghere sau de la o altă autoritate publică, corespondența primită de Centru, mass-media, accesarea rețelei de internet, documentele de constatare întocmite în urma efectuării altor investigații sau orice alte informații. Asemenea surse pot constitui temei pentru inițierea unei investigații din oficiu doar dacă circumstanțele sau informațiile pe care acestea le conțin indică în mod rezonabil asupra unei posibile încălcări a legislației privind prelucrarea datelor cu caracter personal;
3. ¶ c) în vederea cooperării internaționale în domeniul protecției datelor cu caracter personal, în cadrul operațiunilor comune și al acordării de asistență reciprocă.

Dispoziția de inițiere a investigației din oficiu trebuie să conțină analiza și argumentarea necesară privind îndeplinirea condițiilor stabilite la alin. (3).

Investigația din oficiu poate fi inițiată doar în termenele de prescripție prevăzute la art.72 alin.(2) și (3).

Dispoziția de inițiere a investigației nu stabilește comiterea unei încălcări a legislației privind prelucrarea datelor cu caracter personal. Încălcarea legislației privind prelucrarea datelor cu caracter personal se constată prin decizie a Centrului.

La efectuarea investigației, Centrul ia în considerare prioritar posibilitatea efectuării acesteia prin solicitarea documentației și a altor informații direct de la persoana supusă investigației și de la alte persoane implicate în investigație sau prin alte metode care fac posibilă obținerea unor astfel de date. Doar în cazul insuficienței documentației și a informației deținute pentru a stabili respectarea legislației de către persoana supusă investigației, Centrul realizează investigația cu ieșirea la fața locului, prin emiterea unei delegații în acest sens. Investigația la fața locului poate fi efectuată numai dacă există indicii că pot fi găsite documente sau pot fi obținute informații considerate necesare pentru investigația presupusului caz de încălcare a legislației privind protecția datelor cu caracter personal, inițiată prin dispoziție, fapt care nu necesită a fi demonstrat persoanei supuse investigației. În cazul solicitărilor directe de informații, fără ieșirea la fața locului, în demersurile adresate, Centrul specifică datele indicate la alin.(8), exceptând lit. a).

Delegația de efectuare a investigației cu ieșirea la fața locului va conține cel puțin:

1. ¶ a) numărul și data emiterii;
2. ¶ b) datele de identificare ale Centrului;
3. ¶ c) trimiterea la prevederile legale în baza cărora se realizează investigația;
4. ¶ d) temeiul inițierii investigației;
5. ¶ e) datele despre inspectorii de protecție a datelor care realizează investigația cu ieșirea la fața locului (numele, prenumele și funcția);
6. ¶ f) datele despre persoana fizică sau juridică supusă investigației (după caz, numele/denumirea persoanei; codul fiscal; adresa/sediul subdiviziunii controlate și codul acesteia, după caz, alte date de contact);
7. ¶ g) obiectul investigației;
8. ¶ h) scopul și aspectele ce urmează a fi investigate;
9. ¶ i) data începerii investigației și durata preconizată a acesteia.

Delegația de efectuare a investigației cu ieșire la fața locului se aduce la cunoștința, sub semnătură, a persoanei supuse investigației ori a reprezentantului legal sau împuternicit. În cazul refuzului primirii și semnării delegației se întocmește un act în prezența a doi martori. Prezența martorilor nu este necesară în cazul înregistrării refuzului prin mijloace video și audio.

Inspectorii de protecție a datelor, în limita împuternicirilor ce rezultă din alin. (7) și (8), au următoarele drepturi:

1. ¶ a) să obțină acces la toate datele cu caracter personal și la toate informațiile necesare pentru efectuarea investigației, indiferent de suportul pe care sunt stocate, inclusiv la orice documente, sisteme de evidență, produse de program, echipamente și mijloace de prelucrare a datelor;
2. ¶ b) să aibă acces în orice spații și încăperi legate de obiectul și scopul investigației, aflate în proprietatea sau folosința persoanelor supuse investigației;
3. ¶ c) să solicite și să primească informațiile, documentele și explicațiile solicitate în termenul stabilit, care trebuie să fie unul rezonabil, ținând cont de volumul și complexitatea informațiilor, a documentelor și a explicațiilor solicitate. Termenul poate fi prelungit la solicitarea motivată a persoanei supuse investigației;
4. ¶ d) să audieze persoana supusă investigației sau reprezentantul legal sau împuternicit al acesteia asupra faptelor relevante pentru obiectul investigației și, după caz, să înregistreze răspunsurile acestora, inclusiv prin mijloace audio și/sau video, cu informarea prealabilă a persoanei audiate. La cerere, o copie a înregistrării este transmisă persoanei supuse investigației;
5. ¶ e) să solicite și să primească informațiile referitoare la obiectul și scopul investigației, stocate pe calculatoare sau alte dispozitive electronice, într-o formă care să permită ridicarea și transportarea acestora, precum și examinarea lor;
6. ¶ f) să solicite sprijinul subdiviziunilor abilitate ale Ministerului Afacerilor Interne, care sunt obligate să acorde asistența necesară inspectorilor de protecție a datelor pentru efectuarea investigației. La efectuarea investigației pot fi antrenați, după caz, și experți din anumite domenii, împuterniciți de Centru, care sunt obligați să asigure confidențialitatea informațiilor de care au făcut cunoștință în cadrul investigației.

Pe parcursul efectuării investigației, inspectorii de protecție a datelor sunt obligați:

1. ¶ a) să informeze persoana supusă investigației despre drepturile și obligațiile acesteia;
2. ¶ b) să prezinte delegația de efectuare a investigației cu ieșire la fața locului sau, în cazul solicitării documentației și a altor informații direct de la persoana supusă investigației, informațiile prevăzute la alin. (8) lit.b)–i);
3. ¶ c) să efectueze investigația în conformitate cu împuternicirile atribuite de prezenta lege, ținând cont de obiectul și scopul acesteia.

Pe parcursul efectuării investigației, persoana supusă investigației are următoarele drepturi:

1. ¶ a) să obțină o copie a delegației de efectuare a investigației la fața locului sau, după caz, informațiile prevăzute la alin. (8) lit.b)–i);
2. ¶ b) să prezinte probe în cadrul efectuării investigației;
3. ¶ c) să prezinte explicații înregistrate sub orice formă referitoare la obiectul și scopul investigației;
4. ¶ d) să fie asistată de avocați, de alți reprezentanți împuterniciți conform legislației.

Persoana supusă investigației cu ieșire la fața locului poate fi asistată de avocat. Absența avocatului nu împiedică desfășurarea acțiunilor de investigație.

Toate persoanele juridice de drept public sau de drept privat și persoanele fizice sunt obligate să se supună investigației efectuate de Centru, inclusiv prin asigurarea condițiilor pentru buna desfășurare a investigației.

Investigația la fața locului se desfășoară în orele de program ale persoanei supuse investigației sau, în lipsa acestora, între orele 09:00 și 17:00 și se efectuează în prezența persoanei supuse investigației sau a reprezentantului acestuia. Investigația poate continua și după orele de program sau, după caz, după ora 17:00 numai cu acordul persoanei supuse investigației sau al reprezentantului acestuia.

Accesul inspectorilor de protecție a datelor în domiciliul sau reședința persoanei fizice în lipsa consimțământului acesteia se permite numai în baza mandatului judecătoresc emis în condițiile alin. (17)–(20) și prezentat persoanei fizice respective.

În situația în care inspectorii sunt împiedicați în orice mod în exercitarea atribuțiilor, precum și în cazul în care există o suspiciune întemeiată că informațiile, documentele, echipamentele, mijloacele sau suporturile relevante obiectului investigației care pot fi pertinente pentru a dovedi o încălcare gravă a prezentei legi sunt păstrate în încăperi, pe terenuri sau în mijloace de transport ocupate de persoane fizice, Centrul poate solicita un mandat judecătoresc, în condițiile prezentei legi, printr-o cerere adresată instanței judecătorești în a cărei rază teritorială își are sediul Centrul. Cererea de autorizare trebuie să cuprindă toate informațiile de natură să justifice investigația, iar judecătorul sesizat este ținut să verifice dacă cererea este întemeiată.

Mandatul judecătoresc poate fi eliberat numai dacă:

1. ¶ a) există o suspiciune întemeiată că în încăperile, pe terenurile sau în mijloacele de transport ce urmează a fi supuse investigației sunt păstrate informații, documente, echipamente, mijloace sau suporturi relevante obiectului investigației a căror prezentare a fost solicitată de Centru în conformitate cu prezenta lege, dar care nu au fost prezentate în termenul stabilit;
2. ¶ b) există o suspiciune întemeiată că în încăperile, pe terenurile sau în mijloacele de transport ce urmează a fi supuse investigației sunt păstrate informații, documente, echipamente, mijloace sau suporturi relevante pentru obiectul investigației a căror prezentare poate fi solicitată de Centru în conformitate cu prezenta lege și care, dacă ar fi fost cerute, nu ar fi fost prezentate, ci ar fi fost ascunse, înlăturate, modificate sau distruse; sau
3. ¶ c) inspectorilor de protecție a datelor le-a fost restricționat accesul în încăperile, pe terenurile sau în mijloacele de transport ce urmează a fi supuse investigației, fiind create impedimente de către persoanele fizice sau juridice supuse investigației și există o suspiciune întemeiată că în încăperile, pe terenurile sau în mijloacele de transport respective sunt păstrate informații, documente, echipamente, mijloace sau suporturi relevante pentru obiectul investigației a căror prezentare a fost solicitată de Centru în conformitate cu prezenta lege.

Mandatul judecătoresc trebuie să conțină scopul și obiectul investigației, autorizarea emisă, precum și dreptul de a ataca mandatul cu recurs. Mandatul este valabil o lună de la data emiterii.

În cazul solicitării unui mandat, instanța de judecată este obligată să verifice dacă dispoziția de inițiere a investigației este autentică și dacă măsurile coercitive preconizate nu sunt arbitrare sau excesive, având în vedere obiectul investigației. Atunci când verifică proporționalitatea măsurilor coercitive, instanța de judecată poate solicita Centrului explicații detaliate, în special privind temeiurile care determină Centrul să suspecteze încălcarea prezentei legi, precum și gravitatea încălcării suspectate, importanța probelor căutate, natura implicării persoanei supuse investigației în cauză și probabilitatea rezonabilă că informațiile, documentele, echipamentele, mijloacele sau suporturile relevante obiectului investigației se păstrează în locul pentru care se solicită mandatul.

Mandatul judecătoresc emis în conformitate cu alin. (17)–(20) poate fi atacat cu recurs la Curtea de Apel Chișinău, care nu este suspensiv de executare, dacă instanța de recurs nu dispune altfel.

Alin. (17)–(21) se aplică în mod corespunzător și în cazul solicitării de la furnizorii rețelei și/sau serviciilor de comunicații electronice a datelor de trafic și/sau a datelor de localizare aferente serviciilor de comunicații electronice furnizate sau a accesului la datele respective.

Rezultatul investigației este consemnat în proiectul de decizie asupra investigației, care prevede constatarea sau lipsa încălcării, precum și măsurile corective și sancțiunile aplicate. Proiectul de decizie se comunică persoanei vizate și operatorului sau persoanei împuternicite care au fost supuși investigației, cu acordarea unui termen de 30 de zile pentru înaintarea unor eventuale obiecții. Termenul prevăzut la alin. (25) se suspendă de la data comunicării proiectului deciziei către părți până la data prezentării eventualelor obiecții asupra proiectului deciziei sau, în cazul în care observațiile nu sunt prezentate în termenul stabilit, până la data expirării termenului stabilit pentru prezentarea observațiilor.

În cadrul efectuării investigației, inspectorul de protecție a datelor se supune prevederilor legale și efectuează acțiunile de investigare necesare. Orice imixtiune din exterior în activitatea de investigare este interzisă și se pedepsește conform legislației.

Termenul de efectuare a investigației este de până la 6 luni de la data inițierii investigației, cu posibilitatea prelungirii justificate cu câte o lună, dar nu mai mult de 12 luni de la data inițierii acesteia, în funcție de complexitatea cauzei, de volumul de informații ce urmează a fi obținute și examinate, de comportamentul participanților la procedura de investigație și de alte aspecte relevante. Centrul informează persoana vizată cu privire la prelungirea termenului de efectuare a investigației, precum și la motivele acestei prelungiri.