Modificarea unor prevederi legale aferente domeniului protecției datelor cu caracter personal

La data de 10 decembrie 2021, a fost publicată în Monitorul Oficial al Republicii Moldova, Legea nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care vine cu modificări vizând domeniul protecției datelor cu caracter personal.

Prin actul normativ menționat, au fost modificate unele prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal, printre care:

–        Expunerea în redacție nouă a noțiunii de „consimțământul subiectului datelor cu caracter personal”, fiind exclusă obligativitatea exprimării consimțământului expres în formă scrisă sau electronică.

–        Excluderea obligației operatorilor de date cu caracter personal de notificare a Centrului Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Astfel, procedura de notificare a fost înlocuită cu obligația operatorului de a efectua evaluarea impactului asupra protecției datelor cu caracter personal, în cazul în care prelucrarea datelor poate genera un risc sporit pentru drepturile și libertățile persoanelor.

–        Introducerea obligației operatorului de date cu caracter personal și persoanei împuternicite de către operator, de a desemna persoana responsabilă cu protecția datelor.

–        Abrogarea art. 28 din Legea 133/2011 privind protecția datelor cu caracter personal, urmând ca Registrul de evidență al operatorilor de date cu caracter personal să fie radiat, în termen de două luni de la publicarea Legii nr. 175/2021 în Monitorul Oficial.

–        Expunerea în redacție nouă a art. 32 din Legea 133/2011 privind protecția datelor cu caracter personal, văzând modificări aferente transmiterii transfrontaliere a datelor cu caracter personal, urmând a fi aprobată lista statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

La fel, au fost efectuate modificări la prevederile Codului Contravențional al Republicii Moldova, sub aspectul faptelor contravenționale imputabile prelucrării datelor cu caracter personal cu încălcarea legislației privind protecția datelor cu caracter personal.

De menționat că, Legea nr. 175/2021 va intra în vigoare în termen de 30 de zile de la publicarea acesteia în Monitorul Oficial.