Статья 81. Расследование¶

Расследование представляет собой деятельность по сбору и администрированию данных о правомерности обработки персональных данных, собранных в порядке, предусмотренном настоящим законом.

Если после предварительного рассмотрения жалобы считается, то на основании информации, предоставленной субъектом персональных данных и собранной в ходе предварительного рассмотрения, имеются разумные основания подозревать нарушение законодательства в области защиты персональных данных, Центр издает распоряжение об инициировании расследования.

Расследование в силу возлагаемых обязанностей может проводиться:

1. ¶ a) в результате отправления уведомлений о нарушении безопасности персональных данных;
2. ¶ b) для проверки отдельных данных и сведений о предполагаемых нарушениях законодательства в области обработки персональных данных, которые были получены Центром из источников, отличных от тех, которые составляют предмет жалобы или уведомления о нарушении безопасности персональных данных, таких как обращения или сведения, полученные от иного надзорного органа или иного органа публичной власти, поступившая в Центр корреспонденция, средства массовой информации, доступ к Интернету, констатирующие документы, составленные в результате проведения других расследований, или любая иная информация. Такие источники могут служить основанием для инициирования расследования в силу возлагаемых обязанностей только в том случае, если обстоятельства или содержащаяся в них информация обоснованно указывают на возможное нарушение законодательства в области обработки персональных данных;
3. ¶ c) в целях международного сотрудничества в области защиты персональных данных, в ходе совместных операций и оказания взаимной помощи.

Распоряжение об инициировании расследования в силу возложенных обязанностей должно содержать необходимый анализ и аргументацию в отношении соблюдения условий, предусмотренных частью (3).

Расследование в силу возложенных обязанностей может быть инициировано только в пределах сроков давности, предусмотренных частями (2) и (3) статьи 72.

Распоряжение об инициировании расследования не устанавливает факта совершения нарушения законодательства в области обработки персональных данных. Нарушение законодательства в области обработки персональных данных устанавливается решением Центра.

При проведении расследования Центр в первоочередном порядке учитывает возможность его проведения посредством запроса документации и иной информации непосредственно у лица, в отношении которого проводится расследование, и других привлеченных к расследованию лиц, или посредством других методов, обеспечивающих возможность получения таких данных. Только в случае недостаточности имеющейся документации и информации для установления соблюдения законодательства лицом, в отношении которого проводится расследование, Центр проводит выездное расследование, издав с этой целью соответствующее направление. Выездное расследование может быть проведено только при наличии признаков того, что удастся обнаружить документы или получить информацию, которые признаны необходимыми для расследования предполагаемого случая нарушения законодательства в области защиты персональных данных, инициированного распоряжением, что нет необходимости доказывать субъекту, в отношении которого проводится расследование. В случае непосредственного запроса информации без выезда на место в поданных обращениях Центр уточняет данные, указанные в части (8), за исключением данных, указанных в пункте a).

Направление на проведение выездного расследования содержит по меньшей мере:

1. ¶ a) номер и дату издания;
2. ¶ b) идентификационные данные Центра;
3. ¶ c) ссылку на законодательные положения, на основании которых проводится расследование;
4. ¶ d) основание инициирования расследования;
5. ¶ e) данные об инспекторах по защите данных, которые проводят выездное расследование (фамилия, имя и должность);
6. ¶ f) данные о физическом или юридическом лице, в отношении которого проводится расследование (в зависимости от обстоятельств – фамилия/наименование лица; фискальный код; адрес/место нахождения контролируемого подразделения и его код, в зависимости от обстоятельств – другие контактные данные);
7. ¶ g) предмет расследования;
8. ¶ h) цель и подлежащие расследованию вопросы;
9. ¶ i) дату начала расследования и его предполагаемую продолжительность.

Направление на проведение выездного расследования доводится до сведения под подпись лица, в отношении которого проводится расследование, либо законного или уполномоченного представителя. В случае отказа от получения и подписания направления составляется акт в присутствии двух свидетелей. Присутствие свидетелей не требуется в случае регистрации отказа при помощи аудио- или видеосредств.

Инспекторы по защите данных в пределах полномочий, вытекающих из частей (7) и (8), имеют следующие права:

1. ¶ a) получать доступ ко всем персональным данным и информации, необходимым для проведения расследования, независимо от носителя, на каком они хранятся, в том числе к любым документам, учетным системам, программным продуктам, оборудованию и средствам обработки данных;
2. ¶ b) иметь доступ в связанные с предметом и целью расследования здания и помещения, находящиеся в собственности или пользовании лиц, в отношении которых проводится расследование;
3. ¶ c) запрашивать и получать информацию, документы и разъяснения в установленный срок, который должен быть разумным с учетом объема и сложности запрошенных сведений, документов и разъяснений. Срок может продлеваться по мотивированному запросу лица, в отношении которого проводится расследование;
4. ¶ d) опрашивать лицо, в отношении которого проводится расследование, или его законного или уполномоченного представителя по фактам, относящимся к предмету расследования, а в необходимых случаях и записывать их ответы, в том числе с помощью аудио- и/или видеосредств, предварительно проинформировав об этом опрошенное лицо. По требованию копия записи передается лицу, в отношении которого проводится расследование;
5. ¶ e) запрашивать и получать относящуюся к предмету и цели расследования информацию, хранящуюся в компьютерах или на других электронных устройствах, в форме, позволяющей производить ее выемку и перевозку, а также ее рассмотрение;
6. ¶ f) обращаться за поддержкой к уполномоченным подразделениям Министерства внутренних дел, которые обязаны оказывать необходимую помощь инспекторам по защите данных для проведения расследования. В необходимых случаях к проведению расследования могут привлекаться уполномоченные Центром эксперты в определенных областях, которые обязаны обеспечивать конфиденциальность информации, ставшей им известной в ходе расследования.

В ходе расследования инспекторы по защите данных обязаны:

1. ¶ a) информировать лицо, в отношении которого проводится расследование, о его правах и обязанностях;
2. ¶ b) представлять направление на проведение выездного расследования или в случае истребования документации и другой информации непосредственно от лица, в отношении которого проводится расследование, информацию, предусмотренную пунктами b)–i) части (8);
3. ¶ c) проводить расследование в соответствии с полномочиями, возложенными настоящим законом, с учетом предмета и цели этого расследования.

В ходе расследования лицо, в отношении которого проводится расследование, имеет право:

1. ¶ a) получить копию направления на проведение выездного расследования или в зависимости от обстоятельств информацию, предусмотренную пунктами b)–i) части (8);
2. ¶ b) представлять доказательства в ходе проведения расследования;
3. ¶ c) давать касающиеся предмета и цели расследования разъяснения, зарегистрированные в любой форме;
4. ¶ d) получить помощь адвокатов, других уполномоченных представителей в соответствии с законодательством.

Лицо, в отношении которого проводится выездное расследование, может получить помощь адвоката. Отсутствие адвоката не препятствует проведению связанных с расследованием действий.

Все юридические лица публичного или частного права и физические лица обязаны оказывать содействие проводимому Центром расследованию, в том числе путем обеспечения условий для надлежащего проведения расследования.

Выездное расследование проводится во время режима работы лица, в отношении которого проводится расследование, или в его отсутствие с 09:00 до 17:00 и осуществляется в присутствии лица, в отношении которого проводится расследование, или его представителя. Расследование может продолжиться и по окончании рабочих часов или в зависимости от обстоятельств после 17:00 только с согласия лица, в отношении которого проводится расследование, или его представителя.

Доступ инспекторов по защите данных в место жительства или место пребывания физического лица без его согласия разрешается только на основании судебного ордера, выданного в соответствии с частями (17)–(20) и предъявленного соответствующему физическому лицу.

В случае если инспекторам всячески препятствуют в исполнении своих обязанностей, а также при наличии обоснованных подозрений в том, что информация, документы, оборудование, устройства или носители, которые относятся к предмету расследования и могут оказаться существенными для доказательства грубого нарушения настоящего закона, хранятся в помещениях, на территории или в транспортных средствах, занимаемых физическими лицами, Центр может обратиться за судебным ордером в соответствии с настоящим законом путем подачи заявления в судебную инстанцию по месту нахождения Центра. Заявление о выдаче разрешения должно содержать всю информацию, которая может служить основанием для проведения расследования, и судья, получивший заявление, обязан проверить обоснованность этого заявления.

Судебный ордер может быть выдан только случае, если:

1. ¶ a) имеются обоснованные подозрения, что в подлежащих осмотру помещениях, территориях или транспортных средствах хранятся имеющие отношение к предмету расследования сведения, документы, оборудование, устройства или носители, выдача которых была запрошена Центром в соответствии с настоящим законом, но которые не были выданы в установленный срок;
2. ¶ b) имеются обоснованные подозрения, что в подлежащих осмотру помещениях, территориях или транспортных средствах хранятся имеющие отношение к предмету расследования сведения, документы, оборудование, устройства или носители, выдача которых может быть запрошена Центром в соответствии с настоящим законом и которые в случае их запроса не будут выданы, а будут скрыты, удалены, изменены или уничтожены; или
3. ¶ c) инспекторам по защите данных был запрещен доступ в подлежащие осмотру помещения, территории или транспортные средства, были созданы препятствия физическими или юридическими лицами, в отношении которых проводится расследование, а также имеются обоснованные подозрения, что в этих помещениях, на территориях и в транспортных средствах хранятся относящиеся к предмету расследования сведения, документы, оборудование, устройства или носители, выдача которых была запрошена Центром в соответствии с настоящим законом.

В судебном ордере должны быть указаны цель и предмет расследования, выданное разрешение, а также право на обжалование ордера. Ордер действителен в течение одного месяца со дня выдачи.

При обращении за ордером судебная инстанция обязана проверить, является ли распоряжение об инициировании расследования подлинным и не являются ли запланированные принудительные меры произвольными или чрезмерными с учетом предмета расследования. При проверке соразмерности принудительных мер судебная инстанция может запросить Центр дать подробные разъяснения, в частности, об основаниях, на которых Центр заподозрил нарушение настоящего закона, а также о тяжести предполагаемого нарушения, важности искомых доказательств, характере причастности лица, в отношении которого проводится такое расследование, и о резонности вероятности того, что информация, документы, оборудование, устройства или носители, имеющие отношение к предмету расследования, хранятся в месте, на доступ в которое запрашивается ордер.

Судебный ордер, выданный в соответствии с частями (17)–(20), может быть обжалован в кассационном порядке в Апелляционную палату Кишинэу без приостановления исполнения этого ордера, если кассационная инстанция не распорядится об ином.

Части (17)–(21) применяются в соответствующем порядке также в случае запроса у поставщиков сети и/или услуг электронных коммуникаций данных о трафике и/или данных о локализации, связанных с предоставляемыми услугами электронных коммуникаций, или доступа к таким данным.

Результат расследования фиксируется в проекте решения о расследовании, который предусматривает установление или отсутствие нарушения, а также примененные корректирующие меры и наложенные санкции. Проект решения сообщается субъекту персональных данных и оператору или лицу, действующему по поручению оператора, в отношении которых проводилось расследование, с предоставлением 30-дневного срока для представления возможных возражений. Срок, предусмотренный частью (25), приостанавливается со дня сообщения проекта решения сторонам до дня представления возможных возражений к проекту решения или – в случае непредставления возражений в установленный срок – до дня истечения срока, установленного для представления замечаний.

В ходе проведения расследования инспектор по защите данных должен соблюдать положения законодательства и выполнять необходимые для расследования действия. Любое постороннее вмешательство в действия по проведению расследования запрещено и наказывается в соответствии с законом.

Срок проведения расследования составляет не более шести месяцев со дня инициирования расследования с возможностью его обоснованного продления на месячные сроки, но не более чем на 12 месяцев со дня инициирования в зависимости от сложности дела, объема информации, которую необходимо получить и рассмотреть, поведения участников процедуры расследования и иных важных аспектов. Центр информирует субъекта персональных данных о продлении срока проведения расследования, а также о причинах такого продления.