Переход с Закона № 133/2011

Вступление в силу

Закон № 195/2024 вступает в силу по истечении 24 месяцев со дня его опубликования в Официальном мониторе Республики Молдова ст. 89 ч. (1). Закон опубликован в Официальном мониторе № 367-369 от 23.08.2024, поэтому закон применяется с 23 августа 2026 года. До этой даты Правительство должно было представить предложения по изменению законодательства и изменить свои нормативные акты ст. 89 ч. (2), а Национальный центр по защите персональных данных — утвердить акты, необходимые для выполнения закона ст. 89 ч. (3).

Что меняется по сравнению с Законом № 133/2011

Закон № 133/2011 утрачивает силу со дня вступления в силу нового закона ст. 90 ч. (3) п. b). Суть изменения в том, что оператор больше ничего не запрашивает и не получает у Центра до начала обработки, а должен в любой момент быть в состоянии доказать, что обработка соответствует закону ст. 24 ч. (1). Для компании это означает:

• уведомления Центра об обработке и регистрации оператора больше нет; вместо этого оператор сам ведет учет деятельности по обработке ст. 30 ч. (1);
• о нарушении безопасности персональных данных Центр уведомляют без необоснованной задержки и, если возможно, не позднее 72 часов ст. 33 ч. (1);
• обработка, которая может привести к высокому риску, требует оценки воздействия ст. 35 ч. (1);
• в определенных случаях необходимо назначить лицо, ответственное за защиту данных ст. 37 ч. (1);
• штрафы назначает Центр: до 1 000 000 или 2 000 000 леев либо, для предприятия, до 1% или 2% общего оборота, в зависимости от того, какая сумма больше ст. 88 ч. (1), ст. 88 ч. (2).

Регистрации в Центре больше нет

Компаниям, внесенным в Регистр учета операторов персональных данных по Закону № 133/2011, не нужно перерегистрироваться или уведомлять Центр, чтобы продолжать обработку: Закон № 195/2024 такой обязанности не предусматривает, а закон, который ее устанавливал, утрачивает силу ст. 90 ч. (3) п. b). Однако прежняя регистрация не заменяет документы, которых требует новый закон. Учет деятельности по обработке ведется в письменной форме, в том числе в электронном виде, и предоставляется Центру по его запросу ст. 30 ч. (3), ст. 30 ч. (4). Освобождение предприятий, в которых работают менее 250 работников, условное ст. 30 ч. (5); мы объясняем его в теме обязанности оператора. Центру при этом сообщают контактные данные лица, ответственного за защиту данных, если оно назначено ст. 37 ч. (7).

Срок: 23 августа 2026 года

Закон не предусматривает дополнительного периода адаптации: обязанности применяются со дня его вступления в силу ст. 89 ч. (1), а переходные положения поэтапно вводят только размер штрафов ст. 90 ч. (4). Компания, у которой еще нет учета деятельности по обработке, информирования субъектов персональных данных или договоров с лицами, действующими по поручению оператора, уже отстает ст. 13 ч. (1), ст. 28 ч. (3).

Что утрачивает силу

Со дня вступления в силу утрачивают силу Закон о защите персональных данных № 133/2011 ст. 90 ч. (3) п. b), Закон № 182/2008 об утверждении Положения о Центре ст. 90 ч. (3) п. a), а также статьи 74¹–74³ и 423⁴ Кодекса о правонарушениях ст. 90 ч. (3) п. c).

Некоторые акты Центра, изданные на основании Закона № 133/2011, а именно принятые на основании части (3) и пунктов f) и i) части (5) статьи 32 этого закона, продолжают действовать ст. 90 ч. (5).

Ранее полученное согласие

Если обработка основывалась на согласии по Закону № 133/2011, субъекту персональных данных не нужно давать согласие повторно при условии, что способ, которым оно было дано, соответствует условиям нового закона. В этом случае оператор может продолжать обработку ст. 90 ч. (8). К условиям согласия по новому закону относятся определение в ст. 4, условия ст. 7, а для детей — ст. 8 ч. (1). Согласие, которое им не соответствует, этим правилом не охватывается.

Жалобы и споры на рассмотрении

Жалобы, поданные в Центр до вступления закона в силу, рассматриваются по процессуальным нормам нового закона, но по материальным нормам, включая нормы об ответственности, закона, действовавшего на дату совершения нарушения ст. 90 ч. (6). Гражданские дела и дела в порядке административного судопроизводства рассматриваются по закону, действовавшему на дату возникновения спорного правоотношения ст. 90 ч. (7).

Штрафы в первые годы

Со дня вступления закона в силу из окончательного размера штрафа, установленного Центром, применяется: с первого года – 10%, со второго года – 40%, с третьего года – 100% ст. 90 ч. (4). Поэтапность касается только размера штрафов, а не обязанностей ст. 89 ч. (1).

Другие положения

Закон не налагает дополнительных обязанностей на поставщиков общедоступных услуг электронных коммуникаций в тех вопросах, по которым у них уже есть особые обязанности с той же целью по Закону об электронных коммуникациях № 241/2007 ст. 89 ч. (4). Руководство Центра продолжает осуществлять свои полномочия ст. 90 ч. (1), а персонал зачисляется на новые должности ст. 90 ч. (2).