Законодательство
Закон № 195/2024 о защите персональных данных
Полный текст закона по статьям. Закон переносит в право Республики Молдова Регламент (ЕС) 2016/679 (GDPR).
Закон по темам
ст. 5–11Принципы и правовые основанияЗакон № 195/2024 требует обрабатывать персональные данные законно, справедливо и прозрачно, в определенных целях, в необходимом объеме, точно, не дольше, чем нужно, и безопасно (ст. 5). Обработка законна, только если соблюдено хотя бы одно из шести условий, перечисленных в статье 6.→ст. 12–23Права субъекта персональных данныхСубъект персональных данных имеет право на информацию, на доступ, на исправление, на удаление, на ограничение обработки, на переносимость данных, на возражение и право не подпадать под решение, основанное исключительно на автоматизированной обработке (ст. 13–22). Оператор отвечает без необоснованной задержки, не позднее одного месяца, с продлением на два месяца при необходимости (ст. 12).→ст. 24–43Обязанности оператора и лица, действующего по его поручениюОператор применяет соответствующие технические и организационные меры, чтобы гарантировать и быть в состоянии доказать соответствие обработки закону (ст. 24). Лицо, действующее по поручению оператора, обрабатывает данные на основании письменного договора или иного правового акта и только по инструкциям оператора, за предусмотренными законом исключениями (ст. 28–29). Оба по запросу сотрудничают с Центром (ст. 31).→ст. 32–34Безопасность данных и инцидентыОператор и лицо, действующее по поручению оператора, обеспечивают уровень безопасности, соразмерный риску (ст. 32). При нарушении безопасности персональных данных оператор уведомляет Центр без необоснованной задержки и по мере возможности не позднее 72 часов, за исключением случая, когда вероятность того, что нарушение повлечет риск, крайне мала (ст. 33).→ст. 35–36Оценка воздействия и предварительная консультацияОценка воздействия на защиту персональных данных нужна не для каждой обработки. Оператор проводит ее до начала обработки, если определенный вид обработки может повлечь высокий риск для прав и свобод физических лиц (ст. 35). Если оценка показывает высокий риск, который не снижен, оператор до начала обработки консультируется с Центром (ст. 36).→ст. 37–39Лицо, ответственное за защиту данныхНазначать лицо, ответственное за защиту данных, обязательно в определенных случаях: органам публичной власти и публичным учреждениям, операторам и лицам, действующим по их поручению, чья основная деятельность включает регулярный и системный широкомасштабный мониторинг субъектов персональных данных или широкомасштабную обработку особых категорий данных либо данных об уголовных приговорах (ст. 37), а также когда этого требуют нормативные акты.→ст. 44–50Передача данных в другие государстваДанные можно передать в другое государство только на условиях главы V: на основании решения Национального центра по защите персональных данных об адекватном уровне защиты (ст. 45), надлежащих гарантий (ст. 46) или, если их нет, отступления для отдельных случаев (ст. 49). Глава не применяется к государствам Европейского экономического пространства (ст. 44).→ст. 51–54Особые случаи обработкиЗакон № 195/2024 устанавливает особые правила для четырех ситуаций: обработки в журналистских, научных, художественных или литературных целях (ст. 51), доступа к общественно значимой информации (ст. 52), обработки национального идентификационного номера (ст. 53) и обработки в целях архивирования, научных или исторических исследований либо в статистических целях (ст. 54).→ст. 55–85Центр, жалобы и проверкиНациональный центр по защите персональных данных осуществляет надзор за применением Закона № 195/2024 (ст. 58). Он рассматривает жалобы субъектов персональных данных (ст. 72), может начинать расследования и по собственной инициативе (ст. 77, 81) и обладает полномочиями по расследованию, корректирующими полномочиями, включая штрафы, а также полномочиями по выдаче разрешений и консультированию (ст. 60).→ст. 86–88ШтрафыЗакон № 195/2024 предусматривает штрафы до 1 000 000 леев или, для предприятия, до 1% общего оборота за год, предшествующий наложению санкции, а за нарушения, перечисленные в части (2) статьи 88, — до 2 000 000 леев или до 2%, в обоих случаях в зависимости от того, какая сумма больше (ст. 88).→ст. 89–90Переход с Закона № 133/2011Закон № 195/2024 применяется с 23 августа 2026 года без дополнительного периода адаптации (ст. 89), а Закон № 133/2011 в тот же день утрачивает силу (ст. 90). Регистрации оператора в Центре больше нет: вместо нее оператор ведет учет деятельности по обработке (ст. 30). Ранее полученное согласие остается действительным, если способ, которым оно было дано, соответствует условиям нового закона (ст. 90).→