Decizia CCR nr. 751/2017Punctul 16

16. Analizând aceste susțineri, Curtea reține că Legea nr. 677/2001 este o transpunere în planul legislației naționale a Directivei 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, publicată în Jurnalul Oficial al Uniunii Europene, seria L, nr. 281 din 23 noiembrie 1995, și are drept scop garantarea și protejarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața intimă, familială și privată, cu privire la prelucrarea datelor cu caracter personal efectuate, prin mijloace automate sau prin alte mijloace și care fac parte/vor fi incluse într-un sistem de evidență. În sensul legii, operatorul de date cu caracter personal este orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal sau care este desemnată ca operator în temeiul unui act normativ [art. 3 lit. e) din Legea nr. 677/2001]. De asemenea, supravegherea și controlul prelucrărilor de date cu caracter personal se fac de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritate publică cu personalitate juridică, autonomă și independentă față de orice altă autoritate a administrației publice, cu atribuții în controlul legalității oricăror prelucrări de date cu caracter personal (art. 21 și următoarele din Legea nr. 677/2001). În acest sens, autoritatea de supraveghere păstrează un registru de evidență al prelucrărilor de date, notificate de operatori în conformitate cu art. 22 din actul normativ criticat, iar persoanele ale căror date fac obiectul unei prelucrări pot face plângere la Autoritatea Națională. Dacă plângerea este găsită întemeiată, aceasta poate dispune, prin decizie motivată, care se comunică părților interesate, suspendarea provizorie sau încetarea prelucrării datelor, ștergerea parțială ori integrală a datelor prelucrate și poate să sesizeze organele de urmărire penală sau să intenteze acțiuni în justiție [art. 25 alin. (5) din Legea nr. 677/2001]. De asemenea, în mod alternativ față de posibilitatea adresării unei plângeri către autoritatea de supraveghere, persoana vizată de prelucrările de date se poate adresa direct instanței de judecată [art. 25 alin. (2) din Legea nr. 677/2001]. ...