Decizia CCR nr. 551/2025Punctul 19

19. Curtea constată că Regulamentul (UE) 2016/679 este un act al Uniunii Europene cu aplicabilitate directă în ordinea juridică națională. Potrivit art. 83 alin. (5) lit. a) din acest regulament, „Pentru încălcările dispozițiilor următoare, în conformitate cu alineatul (2) , se aplică amenzi administrative de până la 20 000 000 EUR sau, în cazul unei întreprinderi, de până la 4% din cifra de afaceri mondială totală anuală corespunzătoare exercițiului financiar anterior, luându-se în calcul cea mai mare valoare: (a) principiile de bază pentru prelucrare, inclusiv condițiile privind consimțământul, în conformitate cu articolele 5, 6, 7 și 9“. Potrivit alin. (7) al aceluiași articol, „Fără a aduce atingere competențelor corective ale autorităților de supraveghere menționate la articolul 58 alineatul (2) , fiecare stat membru poate prevedea norme prin care să se stabilească dacă și în ce măsură pot fi impuse amenzi administrative autorităților publice și organismelor publice stabilite în statul membru respectiv“. În concordanță cu art. 83 alin. (7) din Regulamentul (UE) 2016/679, Legea nr. 190/2018 prevede la art. 13 alin. (1) , în cazul nerespectării dispozițiilor regulamentului menționat, sancțiunea avertismentului, la care anexează un plan de remediere, iar la art. 14 alin. (1) prevede sancțiunea amenzii în situația neîndeplinirii măsurilor cuprinse în planul de remediere. Alineatele subsecvente stabilesc limitele minime și maxime ale amenzilor în funcție de dispozițiile încălcate. ...