Неофициальный перевод

ЗАКОН РЕСПУБЛИКИ МОЛДОВА

от 8 июля 2011 года №133

О защите персональных данных

Настоящий закон создает необходимую правовую основу для применения Директивы 95/46/ЕС Европейского Парламента и Совета от 24 октября 1995 года о защите прав физических лиц применительно к обработке персональных данных и о свободном движении этих данных.

Парламент принимает настоящий органический закон.

Глава I Общие положения

Статья 1. Цель закона

Целью настоящего закона является обеспечение защиты основных прав и свобод физического лица при обработке его персональных данных, в особенности права на неприкосновенность интимной, семейной и частной жизни.

Статья 2. Область применения

(1) Настоящий закон регулирует правоотношения, возникающие в процессе обработки персональных данных полностью или частично автоматизированными средствами, а также обработки средствами, отличными от автоматизированных, персональных данных, составляющих часть системы учета или предназначенных для введения в такую систему.

(2) Действие настоящего закона распространяется на:

а), обработку персональных данных в рамках деятельности контролеров, находящихся на территории Республики Молдова;

b) обработку персональных данных в дипломатических представительствах и консульских учреждениях Республики Молдова, а также иными контролерами, находящимися вне территории страны, но на территории, где на основании международного публичного права применяется внутреннее законодательство Республики Молдова;

с) обработку персональных данных контролерами, находящимися вне территории Республики Молдова, с использованием средств, находящихся на территории Республики Молдова, за исключением случая, когда эти средства используются не иначе как в целях транзитной передачи через территорию Республики Молдова персональных данных, являющихся предметом соответствующей обработки;

d) обработку персональных данных, выполняемую в рамках действий по предотвращению и расследованию преступлений, исполнения обвинительных приговоров и иных действий в соответствии с законом в рамках уголовного судопроизводства и производства о правонарушениях.

(3) Положения настоящего закона распространяются на обработчика, не исключая права подачи судебного иска против контролера.

(4) Действие настоящего закона не распространяется на:

а) обработку персональных данных контролером исключительно для личных или семейных нужд, если при этом не нарушаются права субъектов персональных данных;

b) обработку персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, исключая предусмотренные пунктом d) части (2);

с) обработку и трансграничную передачу персональных данных, связанных с виновными в совершении преступлений геноцида, военных преступлений и преступлений против человечества или с жертвами таких преступлений.

Статья 3. Основные понятия

Термины и выражения, используемые в настоящем законе, имеют следующее значение:

персональные данные - любая информация, связанная с идентифицированным или идентифицируемым физическим лицом (субъектом персональных данных). Идентифицируемым лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификационный номер либо на один или несколько факторов, специфичных для его физической, физиологической, психической, экономической, культурной или социальной идентичности; особые категории персональных данных - данные, раскрывающие расовое или этническое происхождение лица, политические убеждения, религиозные или философские воззрения, социальную принадлежность, данные, касающиеся состояния здоровья или половой жизни, а также данные, касающиеся уголовного наказания, принудительных процессуальных мер или санкций за правонарушения;

обработка персональных данных - любая операция или набор операций, выполняемых над персональными данными, как автоматизированными средствами, так и без таковых, такие как сбор, запись, организация, хранение, восстановление, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или предоставления иного доступа, группировка или комбинирование, блокирование, стирание или уничтожение;

система учета персональных данных - любой структурированный набор личных данных, являющихся доступными в соответствии с определенными критериями, централизованный, децентрализованный или распределенный на функциональной или географической основе;

контролер - физическое лицо или юридическое лицо публичного или частного права, включая орган публичной власти, любое иное учреждение или организацию, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, прямо предусмотренные действующим законодательством;

обработчик - физическое лицо или юридическое лицо публичного или частного права, включая орган публичной власти и его территориальные подразделения, которое от имени или в интересах контролера обрабатывает персональные данные по его указанию;

третья сторона - физическое лицо или юридическое лицо публичного или частного права, кроме субъекта персональных данных, контролера, обработчика и лиц, которые уполномочены обрабатывать персональные данные с прямой санкции контролера или обработчика;

получатель - любое физическое лицо или юридическое лицо публичного или частного права, включая орган публичной власти и его территориальные подразделения, которому раскрываются персональные данные, независимо от того, является ли оно третьей стороной. Не считаются получателями органы национальной обороны, государственной безопасности и общественного порядка, органы уголовного преследования и судебные инстанции, которым персональные данные передаются в рамках осуществления установленных законом полномочий;

согласие субъекта персональных данных - любое волеизъявление, свободное, конкретное и безоговорочное, данное в письменной или электронной - с соблюдением требований к электронным документам - форме, которым субъект персональных данных соглашается на обработку касающихся его персональных данных;

обезличивание персональных данных - изменение персональных данных так, что детали личного или материального положения более не дают возможности отождествить персональные данные с идентифицированным или идентифицируемым лицом либо позволяют сделать это лишь путем расследования, требующего непропорциональных затрат времени, средств и труда.