Pentru persoane

Cum depui o plângere la CNPDCP

Dacă o organizație îți prelucrează datele cu încălcarea legii, ai trei căi, care pot fi folosite și în paralel: plângerea la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), acțiunea în instanța de judecată împotriva operatorului și cererea de despăgubiri.

Înainte de plângere: adresează-te operatorului

Formularul tipizat al CNPDCP precizează că, potrivit bunelor practici europene și art. 79 alin. (1) lit. g), drepturile trebuie exercitate mai întâi direct față de operator sau persoana împuternicită. Adresează-te deci operatorului cu o cerere de acces, ștergere sau opoziție și indică în plângere data cererii și rezultatul ei. Un refuz sau lipsa răspunsului în termen de o lună sunt o probă utilă. Pentru cerere poți folosi generatorul de cereri.

Termenele de prescripție

Plângerea se depune în termen de un an de la data la care ai putut afla de presupusa încălcare, dar nu mai târziu de 3 ani de la data încălcării art. 72 alin. (2). Pentru încălcările continue, termenul curge de la ultima acțiune sau inacțiune art. 72 alin. (3). Plângerile depuse după expirarea termenului sunt respinse.

Ce trebuie să conțină plângerea

Conform art. 79, plângerea conține:

1. numele și prenumele tău;
2. domiciliul și adresa de e-mail, dacă vrei răspunsul pe această cale;
3. toate circumstanțele de fapt și de drept ale pretinsei încălcări: ce s-a întâmplat, când și ce date sunt implicate;
4. datele de identificare ale operatorului sau ale persoanei împuternicite, în măsura în care le cunoști;
5. informații care arată că plângerea este depusă în termenul de prescripție;
6. măsurile pe care le ceri Centrului, de exemplu ștergerea datelor, încetarea prelucrării sau sancționarea operatorului;
7. după caz, adresările tale către operator și rezultatul lor;
8. dacă problema este sau a fost examinată de o instanță ori dacă ai întreprins alte măsuri;
9. semnătura, olografă sau, pentru plângerea electronică, semnătura electronică.

Atașează, după caz, procura sau împuternicirea reprezentantului, mandatul acordat unei organizații art. 75 și orice probe: capturi de ecran, corespondență, fotografii sau documente.

Cum și unde se depune

CNPDCP pune la dispoziție un formular tipizat al plângerii, inclusiv în format electronic, dar poți folosi și alte mijloace de comunicare art. 79 alin. (3). Plângerea poate fi depusă:

• personal sau prin poștă: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48;
• electronic: la [email protected], semnată cu semnătură electronică.

Formularul tipizat al plângerii (PDF)

Formularul este aprobat prin Ordinul CNPDCP nr. 38/2026 (PDF, 4 pagini, ~2 MB). Instrucțiunile și eventualele actualizări se găsesc pe pagina „Plângeri și petiții” a CNPDCP.

Ce se întâmplă după depunere

1. Examinarea preliminară: 30 de zileCentrul verifică dacă există temeiuri rezonabile de a suspecta o încălcare art. 80. Dacă nu există, plângerea este respinsă motivat și ești informat.
2. Investigația: până la 6 luniDacă există suspiciuni rezonabile, se emite o dispoziție de inițiere a investigației art. 81, despre care ești informat în 5 zile lucrătoare. Termenul poate fi prelungit cu câte o lună, dar nu mai mult de 12 luni în total, iar despre prelungire și motive ești informat în 5 zile lucrătoare. Centrul solicită de regulă documente. Controlul la fața locului se face doar dacă informațiile sunt insuficiente.
3. Proiectul de decizie: 30 de zile pentru obiecțiiÎn 30 de zile de la ultima acțiune pe dosar, rezultatul investigației se consemnează într-un proiect de decizie comunicat părților, care pot formula obiecții în 30 de zile art. 81 alin. (23).
4. DeciziaÎn 30 de zile după termenul pentru obiecții, Centrul emite decizia motivată, care constată existența sau lipsa încălcării și măsurile dispuse. Ea se comunică părților în 10 zile lucrătoare de la emitere, iar rezumatul ei se publică art. 84.
5. ExecutareaOperatorul execută decizia în termenul stabilit, de până la 6 luni, și informează Centrul. Termenul pentru plata benevolă a amenzii este de cel puțin două luni art. 85.

Ai dreptul să consulți materialele dosarului la sediul Centrului, după stabilirea datei cu inspectorul responsabil, și să faci notițe sau copii. Procedura detaliată este stabilită de Regulamentul privind efectuarea investigației, aprobat prin Ordinul CNPDCP nr. 48/2026. Centrul te informează despre evoluția și rezultatul plângerii art. 72 alin. (5). Dacă suspectează o infracțiune, sesizează organul de urmărire penală, fără a opri examinarea art. 80 alin. (7).

Ce poate dispune CNPDCP

• avertismente și obligarea operatorului să îți satisfacă cererea art. 60 alin. (2);
• obligarea operatorului să-și pună prelucrarea în conformitate cu legea, într-un termen stabilit;
• rectificarea sau ștergerea datelor ori restricționarea prelucrării;
• limitarea temporară sau definitivă a prelucrării, inclusiv interzicerea ei;
• suspendarea transferurilor de date în străinătate;
• amenzi de până la 2 milioane lei sau 2% din cifra de afaceri.

CNPDCP nu acordă despăgubiri. Pentru despăgubiri te adresezi instanței.

Dacă CNPDCP nu răspunde sau nu ești de acord

Acțiunile sau inacțiunile Centrului pot fi contestate direct în instanța de judecată, conform Codului administrativ, fără procedură prealabilă. Dacă în 3 luni Centrul nu examinează plângerea sau nu te informează despre progres ori rezultat, poți contesta inacțiunea în instanță art. 73.

Acțiunea în instanță și despăgubirile

Independent de plângerea la CNPDCP, poți depune o cerere de chemare în judecată împotriva operatorului sau a persoanei împuternicite art. 74. Poți cere repararea prejudiciului material și moral art. 76:

• operatorul răspunde pentru prejudiciul cauzat de prelucrarea ilegală;
• persoana împuternicită răspunde dacă și-a încălcat obligațiile specifice sau a acționat contrar instrucțiunilor operatorului;
• dacă sunt implicați mai mulți operatori sau împuterniciți, fiecare răspunde pentru întregul prejudiciu, iar despăgubirea poate fi cerută de la oricare dintre ei;
• operatorul este exonerat numai dacă dovedește că nu este în niciun fel răspunzător de evenimentul care a cauzat prejudiciul.

Probleme cu operatorul de telefonie sau de internet

Legea comunicațiilor electronice nr. 72/2025 prevede căi suplimentare, în funcție de tipul problemei:

• datele tale personale (folosirea datelor de trafic sau de localizare fără acord, un incident de securitate, includerea în liste de abonați): te adresezi furnizorului, apoi CNPDCP, după procedura de pe această pagină. Centrul verifică măsurile de securitate ale furnizorilor și poate cere informarea abonaților despre o încălcare Legea nr. 72/2025, art. 115 alin. (3), (8);
• e-mailuri, SMS-uri sau apeluri publicitare nesolicitate: pe lângă plângerea la CNPDCP, poți cere în instanță încetarea sau interzicerea lor art. 124 alin. (6);
• contractul, factura sau calitatea serviciului nu țin de protecția datelor. Dacă nu ai rezolvat problema pe cale amiabilă cu furnizorul, te poți adresa Agenției Naționale pentru Reglementare în Comunicații, care examinează litigiul în cel mult 60 de zile lucrătoare art. 31 alin. (7). Consumatorii pot apela și la o entitate de soluționare alternativă a litigiilor art. 30.

Poți fi reprezentat de o organizație

Poți mandata o organizație necomercială de utilitate publică, activă în domeniul protecției datelor, să depună plângerea în numele tău, să te reprezinte în instanță și să ceară despăgubiri, în condițiile prevăzute de lege art. 75.

DataProtection.md · dataprotection.md/ro/plangere/ · Informație actualizată la 10 octombrie 2026
DataProtection.md este un portal informativ independent, neafiliat CNPDCP. Informațiile publicate nu constituie consultanță juridică. Textele oficiale ale actelor normative sunt disponibile în Monitorul Oficial și pe legis.md.