14.09.2026

Raport de activitate al ANSPDCP pe 2025

Raportul de activitate aferent anului 2025 este disponibil pe site-ul Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal la secțiunea ”Informații generale/Informații de interes public/Rapoarte anuale”.

Raportul este structurat în concordanță cu principalele competențe și cuprinde următoarele capitole: Capitolul I – Prezentare generală, Capitolul II – Activitatea de avizare, consultare, reprezentare în instanță și informare publică, Capitolul III - Activitatea de monitorizare și control, Capitolul IV – Activități în domeniul relațiilor internaționale și Capitolul V - Managementul economic al Autorității.

În conținutul acestui Raport de activitate se regăsesc repere statistice evidențiate în cadrul fiecărui capitol, inclusiv prin grafice comparative cu anii anteriori. Acestea vizează, printre altele, numărul de investigații efectuate în total sau diferențiat (din oficiu, respectiv pe baza plângerilor), numărul de plângeri, sesizări și notificări privind incidente de securitate, amenzi aplicate, cuantumul amenzilor, avertismente, măsuri corective, numărul de puncte de vedere emise, avize emise, cereri de chemare în judecată, comunicate de presă, numărul de cereri de aprobare a regulilor corporatiste (BCRs).

De asemenea, Raportul de activitate aferent anului 2025 conține prezentarea unor cazuri semnificative din investigațiile efectuate, precum și puncte de vedere relevante emise de Autoritate.

Referitor la activitatea de monitorizare și control, în anul 2025 Autoritatea Națională de Supraveghere a primit un număr total de 12.297 plângeri, sesizări și notificări privind incidente de securitate, pe baza cărora au fost efectuate 488 investigații.

În urma investigațiilor efectuate, au fost aplicate 105 amenzi în cuantum total de 2.565.020 lei (echivalentul sumei de 511.400 euro). De asemenea, au fost aplicate 145 de avertismente, au fost dispuse 182 de măsuri corective, 3 avertizări și au fost emise 5 decizii.

Incidentele de securitate notificate au vizat, în principal, pierderea confidențialității datelor cu caracter personal, accesul neautorizat la acestea, inclusiv în mediul online, nerespectarea principiilor „privacy by design” și „privacy by default”, accesul neautorizat la sistemele IT ale operatorilor și divulgarea neautorizată a datelor cu caracter personal.

Prin plângerile și sesizările adresate instituției noastre în anul 2025 au fost reclamate, în general, aspecte privind încălcarea drepturilor persoanelor vizate, a principiilor de prelucrare a datelor, dezvăluirea datelor cu caracter personal către terți în spațiul public, în mediul online, primirea de mesaje comerciale nesolicitate, prelucrarea imaginilor prin intermediul sistemelor de supraveghere video de către persoane fizice și persoane juridice.

Totodată, menționăm că, pe parcursul anului 2025, au fost adresate Autorității naţionale de supraveghere 934 de solicitări pentru emiterea unor puncte de vedere privind diverse aspecte referitoare la modalitatea de interpretare și aplicare a Regulamentului (UE) 2016/679, de către operatori și împuterniciții acestora, din domeniul public și privat, de către alte entități, precum și de către persoane fizice.

De asemenea, instituția noastră a formulat un număr de 84 de avize privind acte normative și propuneri legislative elaborate de instituţii şi autorităţi publice care implicau diverse aspecte privind prelucrarea datelor cu caracter personal, în temeiul art. 57 alin. (1) lit. c) din Regulamentul (UE) 2016/679.

În ceea ce privește activitatea de reprezentare în fața instanțelor de judecată, pe parcursul anului 2025 au fost înregistrate 55 de cereri noi de chemare în judecată, întemeiate pe Regulamentul (UE) 2016/679 sau pe Legea nr. 554/2004 a contenciosului administrativ. Din cele 55 de cereri noi de chemare în judecată, 35 de cereri au avut ca obiect contestarea proceselor – verbale de constatare/sancționare încheiate de Autoritatea națională de supraveghere (aprox. 33% din amenzile aplicate în 2025).

Raportul de activitate aferent anului 2025 conține, de asemenea, principalele aspecte relevante din activitatea de relații externe a Autorităţii, prin prezentarea diferitelor documente adoptate la nivelul Uniunii Europene, cu aplicabilitate în domeniul protecției datelor personale, precum și elemente semnificative referitoare la transferurile internaționale de date cu caracter personal.

Astfel, referitor la transferurile internaționale de date cu caracter personal, Autoritatea Națională de Supraveghere a primit și a analizat cereri de aprobare a BCRs transmise de 35 companii multinaționale.

Totodată, instituția noastră a acționat în calitate de co-revizor la cererile de aprobare a BCRs transmise de 7 companii în anul 2025 și a fost membru în echipa de redactare a opiniei CEPD cu privire la 6 seturi de reguli corporatiste obligatorii.

Raportul de activitate aferent anului 2025 a fost transmis instituțiilor abilitate, în concordanță cu dispozițiile legale aplicabile.             

Direcția juridică și comunicare

A.N.S.P.D.C.P.