Transferurile către alte state

Regula generală

Datele cu caracter personal pot fi transferate într-un alt stat sau către o organizație internațională numai dacă operatorul și persoana împuternicită de operator respectă condițiile capitolului privind transferurile, inclusiv pentru transferurile ulterioare din acel stat art. 44 alin. (1). Scopul este ca nivelul de protecție garantat de lege să nu fie subminat atunci când datele părăsesc țara.

Capitolul nu se aplică transferurilor către statele membre ale Spațiului Economic European, iar pentru acestea nu sunt necesare autorizări speciale art. 44 alin. (2). Celelalte obligații din lege rămân aplicabile oricărei prelucrări.

Decizia privind nivelul de protecție adecvat

Transferul se realizează atunci când Centrul Național pentru Protecția Datelor cu Caracter Personal decide că statul, un teritoriu sau un sector din acel stat ori organizația internațională asigură un nivel de protecție adecvat; un astfel de transfer nu necesită autorizări speciale art. 45 alin. (1). La evaluare, Centrul ține cont, printre altele, de deciziile Comisiei Europene privind caracterul adecvat al nivelului de protecție art. 45 alin. (2) lit. d). Lista statelor și organizațiilor pentru care s-a decis că nivelul de protecție este sau nu mai este adecvat se publică în Monitorul Oficial al Republicii Moldova și pe pagina web a Centrului art. 45 alin. (8). Centrul monitorizează continuu și deciziile privind nivelul de protecție adecvat emise înainte de intrarea în vigoare a legii art. 45 alin. (4), iar actele emise de Centru în temeiul art. 32 alin. (3) și alin. (5) lit. f) și i) din Legea nr. 133/2011, articolul privind transferul transfrontalier al datelor, rămân în vigoare art. 90 alin. (5).

Garanțiile adecvate

În lipsa unei decizii, transferul este posibil numai dacă operatorul sau persoana împuternicită oferă garanții adecvate și dacă persoanele vizate au drepturi opozabile și căi de atac eficiente art. 46 alin. (1). Fără o autorizație specifică a Centrului, garanțiile pot fi furnizate numai prin instrumentele enumerate de lege: un act juridic obligatoriu și executoriu între autorități sau instituții publice, reguli corporatiste obligatorii, clauze standard de protecție a datelor aprobate de Centru sau adoptate de Comisia Europeană ori un cod de conduită sau un mecanism de certificare aprobat, însoțit de un angajament obligatoriu și executoriu al operatorului sau al persoanei împuternicite din celălalt stat art. 46 alin. (2). Clauzele contractuale convenite direct cu destinatarul și acordurile administrative dintre autorități necesită autorizarea Centrului art. 46 alin. (3).

Regulile corporatiste obligatorii permit transferuri în cadrul unui grup de întreprinderi și se aprobă de Centru dacă îndeplinesc cerințele legii art. 47 alin. (1).

Derogările pentru situații specifice

Dacă nu există nici o decizie, nici garanții adecvate, un transfer poate avea loc numai în una dintre situațiile enumerate de lege art. 49 alin. (1). Printre ele se află consimțământul explicit al persoanei vizate, dat după ce a fost informată despre riscuri art. 49 alin. (1) lit. a), și transferul necesar pentru executarea unui contract cu persoana vizată art. 49 alin. (1) lit. b).

Ca ultimă soluție, un transfer care nu este repetitiv și privește un număr limitat de persoane vizate poate avea loc dacă este necesar pentru interese legitime majore ale operatorului, asupra cărora nu prevalează interesele sau drepturile și libertățile persoanei vizate, iar operatorul a evaluat toate circumstanțele și a prezentat garanții adecvate. Operatorul informează despre transfer Centrul și persoana vizată art. 49 alin. (2) și consemnează evaluarea în evidențele activităților de prelucrare art. 49 alin. (7).

Cererile autorităților străine

O hotărâre a unei instanțe sau o decizie a unei autorități dintr-un alt stat care cere transferul sau divulgarea datelor poate fi recunoscută sau executată numai dacă se bazează pe un tratat internațional, cum ar fi un tratat de asistență juridică reciprocă în vigoare între statul solicitant și Republica Moldova, fără a aduce atingere celorlalte temeiuri de transfer din capitolul V art. 48. Centrul cooperează cu autoritățile din alte state pentru aplicarea efectivă a legislației art. 50.

De ce contează

Persoana vizată trebuie informată despre intenția de a transfera date într-un alt stat și despre temeiul transferului art. 13 alin. (1) lit. f). Încălcarea regulilor privind transferurile este sancționabilă cu amenzi de până la 2 000 000 de lei sau, pentru o întreprindere, de până la 2% din cifra totală de afaceri, luându-se în calcul cea mai mare valoare art. 88 alin. (2) lit. c).