Неофициальный перевод

ЗАКОН РЕСПУБЛИКИ МОЛДОВА

от 30 июля 2026 года №160

О защите персональных данных, обрабатываемых в целях предупреждения преступлений и борьбы с ними

Парламент принимает настоящий органический закон.

Настоящий закон перелагает Директиву Европейского парламента и Совета (ЕС) 2016/680 о защите физических лиц при обработке персональных данных компетентными органами в целях предупреждения, выявления, расследования преступлений, проведения уголовного преследования или исполнения наказаний и о свободном обращении таких данных, а также об отмене Рамочного решения Совета 2008/977/JAI, опубликованную в Официальном журнале Европейского Союза L 119 от 4 мая 2016 года, CELEX: 32016L0680.

Глава I. Общие положения

Статья 1. Предмет и цель закона

(1) Настоящий закон устанавливает правовую основу для защиты физических лиц при обработке персональных данных компетентными органами в целях:

a) предупреждения преступлений, в том числе предупреждения угроз общественному порядку и общественной безопасности и защиты от таких угроз;

b) выявления или расследования преступлений либо осуществления уголовного преследования;

c) рассмотрения уголовных дел;

d) исполнения уголовных наказаний и применения мер безопасности.

(2) Целью настоящего закона является обеспечение защиты основных прав и свобод физических лиц, в частности права на интимную, семейную и частную жизнь, в связи с обработкой персональных данных в целях, предусмотренных частью (1).

Статья 2. Область применения

(1) Положения настоящего закона применяются к обработке персональных данных компетентными органами в целях, предусмотренных частью (1) статьи 1.

(2) Положения настоящего закона применяются к обработке персональных данных, осуществляемой полностью или частично с использованием автоматизированных средств, а также к обработке персональных данных, содержащихся в системе учета данных или подлежащих включению в систему учета данных, осуществляемой без использования автоматизированных средств.

(3) Положения настоящего закона не применяются к обработке персональных данных, отнесенных к государственной тайне. Обработка таких данных осуществляется в соответствии с Законом о государственной тайне №245/2008, в той мере, в какой такая обработка является необходимой и соразмерной для защиты национальной безопасности и обороны.

Статья 3. Понятия

(1) Используемые в настоящем законе понятия имеют значения, определенные статьей 4 Закона о защите персональных данных №195/2024.

(2) Для целей настоящего закона используются следующие понятия:

1) компетентный орган:

a) любой орган публичной власти, в компетенцию которого входит предупреждение, выявление, расследование преступлений или осуществление уголовного преследования, рассмотрение уголовных дел, исполнение уголовных наказаний или применение мер безопасности, включая предупреждение угроз общественному порядку и общественной безопасности и защиту от таких угроз; или

b) любой иной субъект, наделенный законом полномочиями по осуществлению публичных функций в целях предупреждения, выявления, расследования преступлений или осуществления уголовного преследования, рассмотрения уголовных дел, исполнения уголовных наказаний или применения мер безопасности, включая предупреждение угроз общественному порядку и общественной безопасности и защиту от таких угроз;

2) оператор - компетентный орган, который самостоятельно или совместно с иными субъектами определяет цели и средства обработки персональных данных. Если цели и средства обработки персональных данных определяются нормативными актами, оператор или конкретные критерии его назначения предусматриваются соответствующими нормативными актами.

Глава II. Принципы

Статья 4. Принципы обработки

(1) Персональные данные должны:

а) обрабатываться на законной и справедливой основе;

b) собираться для определенных, четко обозначенных и законных целей и не подвергаться обработке в порядке, несовместимом с указанными целями;

c) быть соответствующими, релевантными и не избыточными по отношению к целям, для которых они обрабатываются;

d) быть точными и при необходимости обновляться. Исходя из целей обработки, должны приниматься все разумные меры для обеспечения незамедлительного удаления или исправления неточных персональных данных;

e) храниться в форме, позволяющей идентифицировать субъектов персональных данных в течение срока, не превышающего срока, необходимого для достижения целей обработки соответствующих данных;

f) обрабатываться в порядке, обеспечивающем надлежащую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки и от случайной утраты, уничтожения или повреждения, путем принятия соответствующих технических или организационных мер.

(2) Обработка данных тем же или иным оператором в любых целях, предусмотренных частью (1) статьи 1, если они отличаются от целей, для которых был осуществлен сбор персональных данных, допускается в той мере, в какой:

a) оператор уполномочен осуществлять обработку таких персональных данных для достижения соответствующей цели согласно нормативным актам; и

b) такая обработка является необходимой и соразмерной соответствующей цели согласно нормативным актам.