Tranziția de la Legea nr. 133/2011

Intrarea în vigoare

Legea nr. 195/2024 intră în vigoare la expirarea a 24 de luni de la data publicării în Monitorul Oficial al Republicii Moldova art. 89 alin. (1). Legea a fost publicată în Monitorul Oficial nr. 367-369 din 23.08.2024, astfel că legea se aplică din 23 august 2026. Până la această dată, Guvernul urma să propună modificarea legislației și să își modifice actele normative art. 89 alin. (2), iar Centrul Național pentru Protecția Datelor cu Caracter Personal urma să aprobe actele necesare pentru executarea legii art. 89 alin. (3).

Ce se schimbă față de Legea nr. 133/2011

Legea nr. 133/2011 se abrogă la data intrării în vigoare a noii legi art. 90 alin. (3) lit. b). Schimbarea de fond este că operatorul nu mai cere și nu mai obține nimic de la Centru înainte de a prelucra date, ci trebuie să poată demonstra oricând că prelucrarea respectă legea art. 24 alin. (1). Pentru o companie, aceasta înseamnă:

• nu mai există notificarea prelucrărilor la Centru și înregistrarea ca operator; operatorul ține în schimb propria evidență a activităților de prelucrare art. 30 alin. (1);
• o încălcare a securității datelor se notifică Centrului fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore art. 33 alin. (1);
• prelucrările susceptibile să genereze un risc ridicat cer o evaluare a impactului art. 35 alin. (1);
• în anumite cazuri trebuie desemnat un responsabil cu protecția datelor art. 37 alin. (1);
• amenzile le aplică Centrul: de până la 1 000 000 sau 2 000 000 de lei ori, pentru o întreprindere, de până la 1% sau 2% din cifra totală de afaceri, luându-se în calcul valoarea mai mare art. 88 alin. (1), art. 88 alin. (2).

Înregistrarea la Centru nu mai există

Companiile înscrise în Registrul de evidență a operatorilor de date cu caracter personal în temeiul Legii nr. 133/2011 nu trebuie să se reînregistreze și nici să notifice Centrul pentru a continua prelucrările: Legea nr. 195/2024 nu prevede o asemenea obligație, iar legea care o prevedea se abrogă art. 90 alin. (3) lit. b). Înscrierea veche nu ține însă locul documentelor cerute acum. Evidența activităților de prelucrare se ține în scris, inclusiv în format electronic, și se pune la dispoziția Centrului la cerere art. 30 alin. (3), art. 30 alin. (4). Scutirea întreprinderilor cu mai puțin de 250 de angajați este condiționată art. 30 alin. (5); o explicăm la obligațiile operatorului. Centrului i se comunică, în schimb, datele de contact ale responsabilului cu protecția datelor, atunci când acesta este desemnat art. 37 alin. (7).

Termenul: 23 august 2026

Legea nu prevede o perioadă suplimentară de adaptare: obligațiile se aplică de la intrarea ei în vigoare art. 89 alin. (1), iar dispozițiile tranzitorii etapizează numai cuantumul amenzilor art. 90 alin. (4). O companie care nu are încă evidența activităților de prelucrare, informarea persoanelor vizate sau contractele cu persoanele împuternicite de operator este, așadar, deja în urmă art. 13 alin. (1), art. 28 alin. (3).

Ce se abrogă

La data intrării în vigoare se abrogă Legea nr. 133/2011 privind protecția datelor cu caracter personal art. 90 alin. (3) lit. b), Legea nr. 182/2008 privind Regulamentul Centrului art. 90 alin. (3) lit. a) și art. 74¹–74³ și art. 423⁴ din Codul contravențional art. 90 alin. (3) lit. c).

Unele acte emise de Centru în temeiul Legii nr. 133/2011, și anume cele adoptate în baza art. 32 alin. (3) și alin. (5) lit. f) și i) din acea lege, rămân în vigoare art. 90 alin. (5).

Consimțământul obținut anterior

Dacă o prelucrare se baza pe consimțământ în temeiul Legii nr. 133/2011, persoana vizată nu trebuie să își dea din nou consimțământul, cu condiția ca modul în care a fost dat să respecte condițiile din noua lege. În acest caz, operatorul poate continua prelucrarea art. 90 alin. (8). Printre condițiile noii legi pentru consimțământ se numără definiția de la art. 4, condițiile de la art. 7 și, pentru copii, cele de la art. 8 alin. (1). Un consimțământ care nu le respectă nu beneficiază de această regulă.

Plângerile și litigiile în curs

Plângerile depuse la Centru înainte de intrarea în vigoare se examinează după normele de procedură ale noii legi, dar după normele materiale, inclusiv cele privind răspunderea, ale legii în vigoare la data comiterii încălcării art. 90 alin. (6). Cauzele civile și de contencios administrativ se examinează după legea în vigoare la data apariției raportului juridic litigios art. 90 alin. (7).

Amenzile în primii ani

Din momentul intrării în vigoare, din cuantumul final al amenzii stabilite de Centru se aplică: din primul an – 10%, din al doilea an – 40%, din al treilea an – 100% art. 90 alin. (4). Etapizarea privește numai cuantumul amenzilor, nu și obligațiile art. 89 alin. (1).

Alte dispoziții

Legea nu impune obligații suplimentare furnizorilor de servicii de comunicații electronice accesibile publicului pentru aspectele pentru care au deja obligații specifice cu același obiectiv în Legea comunicațiilor electronice nr. 241/2007 art. 89 alin. (4). Conducerea Centrului își continuă mandatul art. 90 alin. (1), iar personalul se încadrează în noile funcții art. 90 alin. (2).