- Persoana Vizată are dreptul de a solicita operatorului (ECB), în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora ori restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
- Atunci când prelucrarea se bazează pe consimțământul persoana vizate pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice sau persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care actele normative prevăd că interdicția prevăzută la alin. (1) nu poate fi înlăturată prin consimțământul persoanei vizate, Persoana Vizată are dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
- Persoana Vizată are dreptul de a depune o plângere la Centru Național pentru protecția Datelor cu Caracter Personal (CNPDCP);
Conform Legii 195/2024
Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere la Centru și de a depune o cerere de chemare în judecată.
Desemnarea unui reprezentant de către operator sau persoana împuternicită de operator nu aduce atingere dreptului de a depune o plângere la Centru sau de a depune o cerere de chemare în judecată împotriva operatorului sau persoanei împuternicite de operator.
Drepturile persoanelor vizate în ceea ce privește prelucrarea și mijloacele de exercitare a acestor drepturi, între care dreptul de a nu fi supuse unor decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, în conformitate cu art. 22, dreptul de a depune o plângere la Centru și o cerere de chemare în judecată în conformitate cu art. 74, precum și dreptul de a obține remedieri și, după caz, despăgubiri pentru încălcarea regulilor corporatiste obligatorii;
Persoana vizată are dreptul de a depune o cerere de chemare în judecată conform art. 74, precum și de a solicita despăgubiri conform art. 76, în cazul în care consideră că datele sale cu caracter personal au fost prelucrate cu încălcarea alin. (1) din prezentul articol.
Fără a aduce atingere art.72 și 73, precum și fără a aduce atingere modalităților alternative de soluționare a litigiilor, orice persoană vizată are dreptul de a depune o cerere de chemare în judecată la instanța judecătorească competentă în cazul în care consideră că drepturile de care beneficiază în temeiul prezentei legi au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără respectarea prezentei legi.
Persoana vizată are dreptul de a mandata un organism, o organizație sau o asociație fără scop lucrativ, care au fost constituite în mod corespunzător în conformitate cu legislația, ale căror obiective statutare sunt de interes public, care sunt active în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor cu caracter personal, să depună plângerea în numele său, să exercite în numele său drepturile menționate la art. 72–74, precum și să exercite în numele său dreptul de a primi despăgubiri menționat la art. 76, dacă acest lucru este prevăzut în actele normative.
(1) Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a prezentei legi are dreptul să obțină despăgubiri de la operator sau de la persoana împuternicită de operator pentru prejudiciul suferit.
(2) Orice operator implicat în operațiunile de prelucrare este răspunzător pentru prejudiciul cauzat de operațiunile sale de prelucrare care încalcă prezenta lege. Persoana împuternicită de operator este răspunzătoare pentru prejudiciul cauzat de prelucrare numai în cazul în care nu a respectat obligațiile din prezenta lege care revin în mod specific persoanelor împuternicite de operator sau a acționat în afara ori în contradicție cu instrucțiunile legale ale operatorului.
(3) Operatorul sau persoana împuternicită de operator sunt exonerați de răspundere în temeiul alin. (2) dacă dovedesc că nu sunt răspunzători în niciun fel pentru evenimentul care a cauzat prejudiciul.
(4) În cazul în care mai mulți operatori sau mai multe persoane împuternicite de operator, sau un operator și o persoană împuternicită de operator sunt implicați în aceeași operațiune de prelucrare și răspund, în temeiul alin. (2) și (3), pentru orice prejudiciu cauzat de prelucrare, fiecare operator sau persoană împuternicită de operator este răspunzătoare pentru întregul prejudiciu pentru a asigura despăgubirea efectivă a persoanei vizate.
(5) În cazul în care un operator sau o persoană împuternicită de operator a plătit, în conformitate cu alin. (4), în totalitate despăgubirile pentru prejudiciul cauzat, respectivul operator sau respectiva persoană împuternicită de operator are dreptul să solicite de la ceilalți operatori sau celelalte persoane împuternicite de operator implicate în aceeași operațiune de prelucrare recuperarea acelei părți din despăgubiri care corespunde părții lor de răspundere pentru prejudiciu, conform condițiilor stabilite la alin. (2).
(6) Acțiunile în exercitarea dreptului de recuperare a despăgubirilor se depun la instanțele judecătorești competente în conformitate cu legislația.