În Monitorul Oficial nr. 452-455 din 16 septembrie 2026 (art. 788a) a fost publicat Ordinul directorului Centrului Național pentru Protecția Datelor cu Caracter Personal nr. 48 din 9 septembrie 2026 cu privire la aprobarea Regulamentului privind efectuarea investigației. Ordinul este emis în temeiul art. 65 alin. (1) lit. d) și art. 81 din Legea nr. 195/2024 privind protecția datelor cu caracter personal și abrogă Ordinul nr. 25/2024 cu privire la aprobarea Regulamentului privind controlul legalității prelucrării datelor cu caracter personal.
Regulamentul stabilește cadrul juridic și instituțional al investigațiilor efectuate de Centru, în implementarea Legii nr. 195/2024 și a Legii nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor. Investigația este definită ca activitatea de colectare și administrare a informațiilor în vederea verificării legalității prelucrării datelor cu caracter personal și se efectuează de angajații Centrului abilitați cu funcții de inspectori de protecție a datelor.
Regulamentul detaliază temeiurile investigațiilor. Pe lângă investigațiile pornite la plângere, sunt reglementate investigațiile din oficiu, care pot fi declanșate ca urmare a notificărilor de încălcare a securității datelor (breșe), a informațiilor obținute din alte surse (sesizări de la alte autorități, corespondență, mass-media, rezultatele altor investigații) care indică în mod rezonabil o posibilă încălcare, în cadrul cooperării internaționale, precum și sub formă de audituri privind protecția datelor — verificări sectoriale ale respectării legislației.
Actul reglementează, de asemenea, desfășurarea investigației la fața locului, drepturile și obligațiile participanților, precum și modul de documentare a acțiunilor de investigație (procesul-verbal). Ordinul a intrat în vigoare la data publicării în Monitorul Oficial (16 septembrie 2026).