Akademos 3 2010. pentru PDF.indd - Akademos - Academia de ...

Akademos 3 2010. pentru PDF.indd - Akademos - Academia de ... Akademos 3 2010. pentru PDF.indd - Akademos - Academia de ...

akademos.asm.md
from akademos.asm.md More from this publisher
11.07.2015 Views

AkademosConvenţia faţă de prelucrarea datelor cu caracterpersonal de către persoane fizice exclusiv pentrunecesităţi personale şi familiale (cu condiţia că prinacestea nu se încalcă drepturile subiecţilor datelorcu caracter personal), precum şi faţă de prelucrareadatelor cu caracter personal atribuite la informaţiice constituie secret de stat, dar, totodată, va aplicaConvenţia inclusiv faţă de datele cu caracter personalcare nu sunt prelucrate în mod automatizat. Deasemenea, Republica Moldova a desemnat CentrulNaţional pentru Protecţia Datelor cu CaracterPersonal în calitate de autoritate competentă pentruimplementarea prevederilor Convenţiei şi pentruîntreţinerea raporturilor de asistenţă reciprocă cualte state părţi 4 .Convenţia stabileşte, în acelaşi timp, un Comitet4În acest context, în conformitate cu Legea nr. 17 – XVI din15.02.2007 cu privire la protecţia datelor cu caracter personal,în Republica Moldova, autoritatea responsabilă de controlulasupra corespunderii prelucrării datelor cu caracter personalcerinţelor prezentei legi este Centrul Naţional pentru ProtecţiaDatelor cu Caracter Personal. Întru executarea acestei legi afost adoptată Legea nr. 182 – XVI din 10.07.2008 cu privire laaprobarea Regulamentului Centrului Naţional pentru ProtecţiaDatelor cu Caracter Personal, structurii, personalului-limită şi amodului de finanţare a Centrului Naţional pentru Protecţia Datelorcu Caracter Personal.Consultativ (T-PD), compus din reprezentanţi aistatelor părţi la Convenţie, completat de observatoridin alte state (membre sau nemembre) şi organizaţiiinternaţionale, care este responsabil de interpretareaprevederilor şi de îmbunătăţirea implementăriiConvenţiei 5 .Totodată, luând în considerare evoluţia politicăpe plan internaţional, dar şi a domeniului vizat înparte, Comitetul de Miniştri al Consiliului Europei aadoptat la Strasbourg la 15 iunie 1999 Amendamentela Convenţia pentru protecţia persoanelor referitorla prelucrarea automatizată a datelor cu caracterpersonal, ce autorizează aderarea ComunităţilorEuropene la aceasta 6 .De asemenea, a fost adoptat şi un Protocoladiţional la Convenţia pentru protecţia persoanelor5Acest Comitet este responsabil, de asemenea, de elaborarearapoartelor, ghidurilor şi principiilor diriguitoare referitor la subiectede genul clauzelor contractuale privind protecţia datelorîn timpul transferului datelor cu caracter personal părţilor terţe,care nu sunt supuse unui nivel adecvat de protecţie a datelor,sau protecţia datelor cu referire la biometrie. Printre altele, anumeT-PD a adoptat Amendamentele şi Protocolul adiţional laConvenţia pentru protecţia persoanelor referitor la prelucrareaautomatizată a datelor cu caracter personal.6Amendamentele nominalizate au fost, deocamdată, acceptatede 28 de state.60 - nr. 3(18), septembrie 2010Elizabeth Ivanovsky. Schiţă pentru textil, aa 1930

Tribuna tânărului savantreferitor la prelucrarea automatizată a datelorcu caracter personal, cu privire la autorităţile decontrol şi fl uxul transfrontalier al datelor, carea fost deschis pentru semnare de către statelesemnatare ale Convenţiei la Strasbourg la 8noiembrie 2001 şi a intrat în vigoare la 1 iulie 2004.Textul Protocolului adiţional sporeşte protecţiadatelor cu caracter personal şi viaţa privată prinîmbunătăţirea Convenţiei în două domenii: se asigurăinstituirea autorităţilor naţionale de supraveghereresponsabile de asigurarea conformării cu legilesau reglementările adoptate în baza Convenţieireferitor la protecţia datelor cu caracter personal şifluxurile transfrontaliere de date; iar în ceea ce ţinede fluxurile transfrontaliere de date către ţări terţe,datele pot fi transferate doar dacă statul destinatarsau organizaţia sunt capabile să asigure un niveladecvat de protecţie 7 .Pornind de la faptul că Legea nr. 17-XVI din15.02.2007 8 stipulează că legislaţia RepubliciiMoldova în domeniul prelucrării datelor cu caracterpersonal constă inclusiv din Protocolul adiţionalla Convenţie, în timpul de faţă se îndeplinescprocedurile interne atât pentru acceptareaAmendamentelor la Convenţia pentru protecţiapersoanelor referitor la prelucrarea automatizată adatelor cu caracter personal, cât şi pentru ratificareaProtocolului adiţional la aceasta.O altă sursă de bază juridică în domeniulprotecţiei datelor cu caracter personal din parteaConsiliului Europei sunt Recomandările şiRezoluţiile Comitetului Miniştrilor. Acesteaurmează să furnizeze suport adiţional în transpunereaprincipiilor Convenţiei nr.108 în diferite sectoare,precum prelucrarea datelor cu caracter personal înreţeaua Internet, medicină sau poliţie şi altele. Acestedocumente recomandă guvernelor statelor membresă implementeze în legislaţia naţională principiiledirectorii incluse în anexele Recomandărilor sauRezoluţiilor şi să asigure o largă difuzare a acestorprincipii. De obicei, documentele menţionate suntînsoţite de memorandumuri explicative, în carese tălmăcesc, pe articole, prevederile din anexeleRecomandărilor şi Rezoluţiilor.Uniunea Europeană (UE)Baza legală în domeniul protecţiei datelor cucaracter personal pentru cele 27 state membreale UE reprezintă un şir de Directive, Decizii sauRegulamente specifice ale Comisiei Europeneşi Consiliului European sau acte internaţionale7Actualmente, Protocolul adiţional a fost ratificat de 22 destate.8Articolul 3. Cadrul juridicca Tratatul pentru Uniunea Europeană şi CartaDrepturilor Fundamentale a Uniunii Europene.Cu toate acestea, legea de bază care reglementeazădomeniul vizat, desfăşurând prevederile conţinuteîn Convenţia nr. 108, constituie Directiva 95/46/CEa Parlamentului European şi a Consiliului din 24octombrie 1995 privind protecţia persoanelor fi ziceîn ceea ce priveşte prelucrarea datelor cu caracterpersonal şi libera circulaţie a acestor date.Această Directivă se aplică datelor prelucrateprin mijloace automatizate (de ex. Baza de datecomputerizată a clienţilor) şi datelor ce se conţinsau urmează să devină parte a sistemelor de fişiereneautomatizate (fişiere tradiţionale pe suport dehârtie).Directiva 95/46/CE nu se aplică prelucrărilorde date efectuate de către o persoană în scopuri purpersonale sau casnice sau în cursul unei activităţice se află în afara domeniului de aplicare a legiiComunitare, precum ar fi operaţiuni ce ţin desecuritatea publică, apărare sau securitate de Stat.Actul nominalizat urmăreşte protecţia drepturilorşi libertăţilor persoanelor în privinţa prelucrăriidatelor cu caracter personal prin stabilirea unorlinii directorii care determină cazurile când acesteprelucrări sunt legale. Astfel, sunt prevăzute aspecteprecum calitatea datelor, legalitatea prelucrărilor dedate, categoriile speciale de prelucrări, informaţiilecare urmează a fi dezvăluite subiecţilor de date,dreptul subiectului de date de acces la date, excepţiişi restricţii, dreptul de opunere prelucrării de date,confidenţialitatea şi securitatea prelucrării, notificareaprelucrării către autoritatea de supraveghere,dreptul persoanei la recurs în justiţie şi compensaţiipentru încălcarea drepturilor garantate de legeaaplicabilă prelucrărilor în cauză.De asemenea, este reglementat transferul de datecu caracter personal de la un stat membru către oţară terţă, care este autorizat când destinatarul oferăun nivel de protecţie adecvat şi interzis dacă acestanu asigură nivelul de protecţie cuvenit, cu excepţiaderogărilor enumerate.Directiva dată încurajează elaborarea codurilorde conduită la nivel naţional şi comunitar, carear contribui la implementarea corespunzătoare aprevederilor atât naţionale, cât şi comunitare.Fiecare stat membru urmează să instituie unasau mai multe autorităţi publice independente,responsabile de monitorizarea aplicării pe teritoriulpropriu a stipulărilor adoptate de statele membreconform Directivei.Un moment aparte îl constituie crearea unui Grupde Lucru privind Protecţia Persoanelor referitor lanr. 3(18), septembrie 2010 - 61

Tribuna tânărului savantreferitor la prelucrarea automatizată a datelorcu caracter personal, cu privire la autorităţile <strong>de</strong>control şi fl uxul transfrontalier al datelor, carea fost <strong>de</strong>schis <strong>pentru</strong> semnare <strong>de</strong> către statelesemnatare ale Convenţiei la Strasbourg la 8noiembrie 2001 şi a intrat în vigoare la 1 iulie 2004.Textul Protocolului adiţional sporeşte protecţiadatelor cu caracter personal şi viaţa privată prinîmbunătăţirea Convenţiei în două domenii: se asigurăinstituirea autorităţilor naţionale <strong>de</strong> supraveghereresponsabile <strong>de</strong> asigurarea conformării cu legilesau reglementările adoptate în baza Convenţieireferitor la protecţia datelor cu caracter personal şifluxurile transfrontaliere <strong>de</strong> date; iar în ceea ce ţine<strong>de</strong> fluxurile transfrontaliere <strong>de</strong> date către ţări terţe,datele pot fi transferate doar dacă statul <strong>de</strong>stinatarsau organizaţia sunt capabile să asigure un nivela<strong>de</strong>cvat <strong>de</strong> protecţie 7 .Pornind <strong>de</strong> la faptul că Legea nr. 17-XVI din15.02.2007 8 stipulează că legislaţia RepubliciiMoldova în domeniul prelucrării datelor cu caracterpersonal constă inclusiv din Protocolul adiţionalla Convenţie, în timpul <strong>de</strong> faţă se în<strong>de</strong>plinescprocedurile interne atât <strong>pentru</strong> acceptareaAmendamentelor la Convenţia <strong>pentru</strong> protecţiapersoanelor referitor la prelucrarea automatizată adatelor cu caracter personal, cât şi <strong>pentru</strong> ratificareaProtocolului adiţional la aceasta.O altă sursă <strong>de</strong> bază juridică în domeniulprotecţiei datelor cu caracter personal din parteaConsiliului Europei sunt Recomandările şiRezoluţiile Comitetului Miniştrilor. Acesteaurmează să furnizeze suport adiţional în transpunereaprincipiilor Convenţiei nr.108 în diferite sectoare,precum prelucrarea datelor cu caracter personal înreţeaua Internet, medicină sau poliţie şi altele. Acestedocumente recomandă guvernelor statelor membresă implementeze în legislaţia naţională principiiledirectorii incluse în anexele Recomandărilor sauRezoluţiilor şi să asigure o largă difuzare a acestorprincipii. De obicei, documentele menţionate suntînsoţite <strong>de</strong> memorandumuri explicative, în carese tălmăcesc, pe articole, preve<strong>de</strong>rile din anexeleRecomandărilor şi Rezoluţiilor.Uniunea Europeană (UE)Baza legală în domeniul protecţiei datelor cucaracter personal <strong>pentru</strong> cele 27 state membreale UE reprezintă un şir <strong>de</strong> Directive, Decizii sauRegulamente specifice ale Comisiei Europeneşi Consiliului European sau acte internaţionale7Actualmente, Protocolul adiţional a fost ratificat <strong>de</strong> 22 <strong>de</strong>state.8Articolul 3. Cadrul juridicca Tratatul <strong>pentru</strong> Uniunea Europeană şi CartaDrepturilor Fundamentale a Uniunii Europene.Cu toate acestea, legea <strong>de</strong> bază care reglementeazădomeniul vizat, <strong>de</strong>sfăşurând preve<strong>de</strong>rile conţinuteîn Convenţia nr. 108, constituie Directiva 95/46/CEa Parlamentului European şi a Consiliului din 24octombrie 1995 privind protecţia persoanelor fi ziceîn ceea ce priveşte prelucrarea datelor cu caracterpersonal şi libera circulaţie a acestor date.Această Directivă se aplică datelor prelucrateprin mijloace automatizate (<strong>de</strong> ex. Baza <strong>de</strong> datecomputerizată a clienţilor) şi datelor ce se conţinsau urmează să <strong>de</strong>vină parte a sistemelor <strong>de</strong> fişiereneautomatizate (fişiere tradiţionale pe suport <strong>de</strong>hârtie).Directiva 95/46/CE nu se aplică prelucrărilor<strong>de</strong> date efectuate <strong>de</strong> către o persoană în scopuri purpersonale sau casnice sau în cursul unei activităţice se află în afara domeniului <strong>de</strong> aplicare a legiiComunitare, precum ar fi operaţiuni ce ţin <strong>de</strong>securitatea publică, apărare sau securitate <strong>de</strong> Stat.Actul nominalizat urmăreşte protecţia drepturilorşi libertăţilor persoanelor în privinţa prelucrăriidatelor cu caracter personal prin stabilirea unorlinii directorii care <strong>de</strong>termină cazurile când acesteprelucrări sunt legale. Astfel, sunt prevăzute aspecteprecum calitatea datelor, legalitatea prelucrărilor <strong>de</strong>date, categoriile speciale <strong>de</strong> prelucrări, informaţiilecare urmează a fi <strong>de</strong>zvăluite subiecţilor <strong>de</strong> date,dreptul subiectului <strong>de</strong> date <strong>de</strong> acces la date, excepţiişi restricţii, dreptul <strong>de</strong> opunere prelucrării <strong>de</strong> date,confi<strong>de</strong>nţialitatea şi securitatea prelucrării, notificareaprelucrării către autoritatea <strong>de</strong> supraveghere,dreptul persoanei la recurs în justiţie şi compensaţii<strong>pentru</strong> încălcarea drepturilor garantate <strong>de</strong> legeaaplicabilă prelucrărilor în cauză.De asemenea, este reglementat transferul <strong>de</strong> datecu caracter personal <strong>de</strong> la un stat membru către oţară terţă, care este autorizat când <strong>de</strong>stinatarul oferăun nivel <strong>de</strong> protecţie a<strong>de</strong>cvat şi interzis dacă acestanu asigură nivelul <strong>de</strong> protecţie cuvenit, cu excepţia<strong>de</strong>rogărilor enumerate.Directiva dată încurajează elaborarea codurilor<strong>de</strong> conduită la nivel naţional şi comunitar, carear contribui la implementarea corespunzătoare apreve<strong>de</strong>rilor atât naţionale, cât şi comunitare.Fiecare stat membru urmează să instituie unasau mai multe autorităţi publice in<strong>de</strong>pen<strong>de</strong>nte,responsabile <strong>de</strong> monitorizarea aplicării pe teritoriulpropriu a stipulărilor adoptate <strong>de</strong> statele membreconform Directivei.Un moment aparte îl constituie crearea unui Grup<strong>de</strong> Lucru privind Protecţia Persoanelor referitor lanr. 3(18), septembrie 2010 - 61

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!