Защита персональных данных физических лиц

Закон № 133/2011 о защите персональных данных устанавливает основные нормы, связанные с защитой персональных данных в Республики Молдова.

Основные понятия

• Персональные данные – любая информация, связанная с идентифицированным или идентифицируемым физическим лицом (субъектом персональных данных). Идентифицируемым лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификационный номер либо на один или несколько факторов, специфичных для его физической, физиологической, психической, экономической, культурной или социальной идентичности;
• Особые категории персональных данных – данные, раскрывающие расовое или этническое происхождение лица, политические убеждения, религиозные или философские воззрения, социальную принадлежность, данные, касающиеся состояния здоровья или половой жизни, а также данные, касающиеся уголовного наказания, принудительных процессуальных мер или санкций за правонарушения;
• Обработка персональных данных – любая операция или набор операций, выполняемых над персональными данными, как автоматизированными средствами, так и без таковых, такие как сбор, запись, организация, хранение, восстановление, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или предоставления иного доступа, группировка или комбинирование, блокирование, стирание или уничтожение.

Права субъекта персональных данных

Права субъекта персональных данных детально описаны в Главе III закона 133/2011.

• Информирование субъекта персональных данных

  (1) Если персональные данные собираются непосредственно от субъекта персональных данных, контролер или обработчик обязаны предоставить, кроме случаев, когда он уже обладает ею, следующую информацию:
  1) личность контролера или обработчика;
  2) цель обработки собранных данных;
  3) дополнительную информацию, такую как: а) получатели или категории получателей персональных данных; b) наличие прав доступа, вмешательства в отношении данных и возражения, а также условия осуществления этих прав; c) являются ли ответы на вопросы, с помощью которых собираются данные, обязательными или добровольными, а также возможные последствия отказа от ответа.

• Право на доступ к персональным данным

  (1) Любой субъект персональных данных имеет право получать от контролера по запросу без задержки и безвозмездно: а) подтверждение того, были ли или нет обработаны относящиеся к нему данные, а также информацию о целях обработки, категориях использованных данных, получателях или категориях получателей, которым раскрываются данные; b) сообщение персональных данных, являющихся предметом обработки, а также любой имеющейся информации об их происхождении, в доступной форме и в порядке, не требующем дополнительного оборудования для понимания; с) сведения о принципах действия механизма, используемого в любой автоматизированной обработке данных, относящихся к субъекту персональных данных; d) сведения о юридических последствиях для субъекта персональных данных, наступающих в результате обработки данных; е) сведения о порядке осуществления права вмешательства в отношении персональных данных.

• Право на вмешательство в отношении персональных данных

  Любой субъект персональных данных имеет право получать от контролера или обработчика по запросу и безвозмездно: a) исправление, актуализацию, блокирование или удаление персональных данных, обработка которых противоречит настоящему закону, в частности, в связи с неполным или неточным характером данных; b) уведомление третьих сторон, которым раскрываются персональные данные, об операциях, произведенных в соответствии с пунктом а), кроме случаев, когда такое уведомление оказывается невозможным или требующим непропорциональных усилий в сравнении с законным интересом, который может быть ущемлен.

• Право субъекта персональных данных на возражение

  (1) Субъект персональных данных имеет право в любое время безвозмездно высказывать на обоснованном и законном основании, связанном с его частной ситуацией, возражение против того, чтобы касающиеся его персональные данные стали предметом обработки, кроме случаев, когда законом определено иное. Если возражение является обоснованным, выполняемая контролером обработка не может далее затрагивать эти данные.
  (2) Субъект персональных данных имеет право в любое время и без какого-либо обоснования безвозмездно высказывать возражение против того, чтобы касающиеся его персональные данные обрабатывались для целей прямого маркетинга. Контролер или обработчик обязаны перед раскрытием третьим сторонам персональных данных информировать субъекта о праве высказывать возражение против такого использования.

• Право не оказаться под воздействием частного решения

  (1) Каждое лицо имеет право требовать полной или частичной отмены любого частного решения, порождающего юридические последствия в отношении его прав и свобод и основанного исключительно на автоматизированной обработке персональных данных, предназначенной для оценки некоторых его личных аспектов, таких как профессиональная компетенция, надежность, поведение и т.п. (2) Лицо может оказаться под воздействием решения, указанного в части (1), если: а) решение санкционировано законом, устанавливающим меры для обеспечения законных интересов субъекта персональных данных; b) решение принято в ходе заключения или исполнения договора, при условии, что запрос субъекта персональных данных на заключение или исполнение договора был удовлетворен.

• Доступ к правосудию

  Любое лицо, которому нанесен ущерб в результате незаконно осуществленной обработки персональных данных или права и интересы которого, гарантированные настоящим законом, нарушены, вправе обратиться в суд с требованием компенсации за материальный и моральный ущерб.

23 августа 2026 в Молдове вступает в силу новый закон № 195/2024 о защите персональных данных.

Общий регламент по защите персональных данных (GDPR) - Ваши права в отношении ваших персональных данных

В соответствии с Общим регламентом по защите данных вы имеете следующие права в отношении ваших персональных данных:

• Право на получение информации: Вы можете получить информацию об обработке ваших персональных данных.
• Право доступа: Вы можете получить доступ к хранящимся о вас персональным данным.
• Право на исправление: Вы можете запросить исправление неверных, неточных или неполных персональных данных.
• Право на удаление: Вы можете запросить удаление персональных данных, когда они больше не нужны или если их обработка является незаконной.
• Право на ограничение обработки: Вы можете запросить ограничение обработки ваших персональных данных в конкретных случаях.
• Право на переносимость данных: Вы можете получить свои персональные данные в машиночитаемом формате и отправить их другому контроллеру.
• Право на возражение: Вы можете возразить против обработки ваших персональных данных в маркетинговых целях или по основаниям, связанным с вашей конкретной ситуацией.
• Права в отношении автоматизированного принятия решений и профилирования: Вы можете запросить, чтобы решения, основанные на ваших персональных данных и существенно затрагивающие вас, принимались физическими лицами, а не только компьютерами.

Нормативная база Республики Молдова