Decizia CCR nr. 796/2020Punctul 18

18. În sensul Legii nr. 677/2001, operatorul de date cu caracter personal este orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal sau care este desemnată ca operator în temeiul unui act normativ [art. 3 lit. e) din Legea nr. 677/2001]. De asemenea, supravegherea și controlul prelucrărilor de date cu caracter personal se fac de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritate publică cu personalitate juridică, autonomă și independentă față de orice altă autoritate a administrației publice, cu atribuții în controlul legalității oricăror prelucrări de date cu caracter personal (art. 21 și următoarele din Legea nr. 677/2001). În prezent, în temeiul art. I pct. 1 din Legea nr. 129/2018, atribuțiile Autorității Naționale de Supraveghere sunt, în principal, reglementate prin Regulamentul general privind protecția datelor. Astfel, în exercitarea atribuției de supraveghere și control al prelucrărilor de date cu caracter personal, autoritatea de supraveghere păstrează un registru de evidență al prelucrărilor de date, notificate de operatori în conformitate cu art. 22 din actul normativ criticat, iar persoanele ale căror date fac obiectul unei prelucrări pot face plângere la autoritatea de supraveghere. ...