Законодательство ЕС о защите данных закрепляет основополагающее право и устанавливает правила сбора, использования и хранения персональной информации.
Под защитой данных понимается совокупность правил, касающихся прав физических лиц (отдельных граждан) на защиту их персональных данных (любой информации, относящейся к идентифицированному или поддающемуся идентификации живому человеку), а также обязанностей государственных органов, предприятий и других организаций по обеспечению такой защиты.
Право на защиту персональных данных является одним из основных прав, закрепленных в Хартии ЕС об основных правах. Оно относится к числу ценностей, охраняемых в соответствии со статьей 2 Договора о Европейском союзе, и способствует реализации целей ЕС, определенных в статье 3 этого Договора.
Статья 16 Договора о функционировании Европейского союза гарантирует каждому человеку право на защиту его персональных данных. Она также обязывает Европейский парламент и Совет Европейского союза установить правила защиты физических лиц при обработке персональных данных институтами, органами, службами и агентствами ЕС, а также государствами-членами при осуществлении ими деятельности, подпадающей под сферу действия права ЕС.
Статья 8 Хартии ЕС об основных правах устанавливает требование, согласно которому персональные данные должны обрабатываться добросовестно, в определенных целях и на основании согласия соответствующего лица либо на ином законном основании, предусмотренном правом ЕС. Кроме того, каждое лицо имеет право на доступ к собранным о нем данным, а также право на их исправление. Соблюдение этих правил подлежит контролю со стороны независимого органа.
За прошедшие годы ЕС принял ряд законодательных актов, направленных на обеспечение защиты персональных данных, в том числе перечисленные ниже.
- Регламент (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, известный как Общий регламент по защите данных (GDPR).
- Директива (ЕС) 2016/680 о защите физических лиц при использовании персональных данных правоохранительными органами в целях предотвращения, расследования, выявления или судебного преследования за уголовные правонарушения либо исполнения уголовных наказаний (GDPR-LED).
- Регламент (ЕС) 2018/1725, устанавливающий правила защиты физических лиц при обработке персональных данных институтами, органами, службами и агентствами ЕС, а также правила свободного обращения таких данных (EUDPR).
- Директива 2002/58/EC об обработке персональных данных и защите конфиденциальности в секторе электронных коммуникаций.
Кроме того, ЕС принял различные инструменты, касающиеся передачи персональных данных в страны, не входящие в ЕС, а также заключил иные соглашения с такими странами по вопросам передачи данных. К ним относятся решения об адекватности, стандартные договорные условия и международные соглашения, такие как Рамочное соглашение между ЕС и США о защите персональной информации, используемой для предотвращения, расследования, выявления и судебного преследования за уголовные правонарушения; соглашения о данных реестра имен пассажиров (с Австралией, Канадой и США), а также Программа ЕС–США по отслеживанию финансирования терроризма.
О защите данных в Молдове
В Молдове защита данных регулируется:
Основная нормативная база Республики Молдова
- Закон № 195/2024 о защите персональных данных - в силу с 23.08.2026
Настоящий закон перелагает Регламент (ЕС) 2016/679 о защите физических лиц при обработке персональных данных (GDPR). - Закон № 160/2026 о защите персональных данных, обрабатываемых в целях предупреждения преступлений и борьбы с ними - в силу с 23.08.2026
Настоящий закон перелагает Директиву (ЕС) 2016/680 о защите физических лиц при обработке персональных данных компетентными органами в целях предупреждения, выявления, расследования преступлений, проведения уголовного преследования или исполнения наказаний (GDPR-LED).
Контроль за соответствием обработки персональных данных требованиям настоящего закона осуществляется Национальным центром по защите персональных данных.
