Защита персональных данных физических лиц

Защита персональных данных физических лиц - право контролировать то, как компании и государственные органы собирают, используют и передают вашу личную информацию.

Закон № 195/2024 о защите персональных данных (в силе с 23.08.2026) устанавливает основные нормы, связанные с защитой персональных данных в Республики Молдова.

Контроль за соответствием обработки персональных данных требованиям настоящего закона осуществляется Национальным центром по защите персональных данных.

Целью настоящего закона является обеспечение защиты основных прав и свобод физических лиц, в частности права на интимную, семейную и частную жизнь в связи с обработкой персональных данных.

Основные понятия

Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – субъект персональных данных). Идентифицируемым физическим лицом является лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на определяющий элемент, такой как имя, идентификационный номер, сведения о месте нахождения, онлайновый идентификатор, либо на один или несколько специфичных элементов, присущих его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности;
Обработка (персональных данных) - любое действие (операция) или совокупность действий (операций), совершаемых с использованием автоматизированных средств или без использования таких средств с персональными данными или совокупностью персональных данных, включая сбор, регистрацию, систематизацию, структурирование, хранение, уточнение или изменение, извлечение, ознакомление, использование, раскрытие путем передачи, распространение или предоставление доступа любым иным способом, упорядочение или комбинирование, ограничение, удаление или уничтожение;
Оператор (Контроллер данных) - физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства обработки устанавливаются нормативными актами, оператор или конкретные критерии его назначения определяются соответствующими нормативными актами;
Лицо, действующее по поручению оператора (Процессор данных) - физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые от имени оператора обрабатывают персональные данные;
Согласие (на обработку персональных данных) - любое свободное, конкретное, информированное и недвусмысленное волеизъявление, посредством которого субъект персональных данных однозначным заявлением или действием выражает согласие на обработку касающихся его персональных данных;

Особые категории персональных данных

Особые категории персональных данных: генетические данные (например результаты анализа образца биологического материала), биометрические данные данные (например, изображение лица или дактилоскопические данные), раскрывающие расовое или этническое происхождение лица, политические убеждения, религиозные или философские воззрения, социальную принадлежность, данные, касающиеся состояния здоровья или половой жизни, а также данные, касающиеся уголовного наказания, принудительных процессуальных мер или санкций за правонарушения;

Основные права субъекта персональных данных

Права субъекта персональных данных детально описаны в Главе III закона 195/2024.

Право на прозрачность и информацию
Получать от оператора четкую, понятную и легкодоступную информацию об обработке своих данных (цели, сроки хранения, получатели).
Право на доступ
Запрашивать и получать подтверждение того, обрабатываются ли данные, а также доступ к самим персональным данным.
Право на исправление
Требовать без необоснованных задержек исправления неточных или дополнения неполных персональных данных.
Право на удаление («право быть забытым»)
Требовать удаления своих данных без необоснованных задержек в случаях, если они больше не нужны для целей сбора или если была отзвана их правомерность.
Право на ограничение обработки
Приостанавливать процесс обработки данных при определенных условиях (например, оспаривание точности данных).
Право на переносимость данных
Получать свои данные в структурированном, общепринятом формате и передавать их другому оператору.
Право на возражение
Возражать против обработки данных, включая профилирование или обработку в целях прямого маркетинга.
Право не подвергаться автоматизированному решению
Отказываться от решений, основанных исключительно на автоматизированной обработке (включая профилирование), влекущих юридические последствия.