Centrul Naţional pentru Protecţia Datelor cu Caracter Personal\rDecizie nr.176 din 15.07.2015 privind stabilirea cazurilor în care nu este necesară autorizarea transmiterii transfrontaliere a datelor cu caracter personal

CENTRUL NAŢIONAL PENTRU PROTECŢIA

DATELOR CU CARACTER PERSONAL

D E C I Z I E

privind stabilirea cazurilor în care nu este necesară autorizarea

 transmiterii transfrontaliere a datelor cu caracter personal

nr. 176  din  15.07.2015

 (în vigoare 15.07.2015) 

Monitorul Oficial al R.Moldova nr. 190-196 art. 1330 din 24.07.2015

* * *

Abrogat: 01.03.2023

Decizia Centrului Naţional pentru Protecţia Datelor cu Caracter Personal nr.08 din 23.02.2023

I. În vederea asigurării unei protecţii eficiente a drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă privată în partea ce vizează protecţia datelor cu caracter personal, statuat de Convenţia nr.108 pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, semnată la Strasbourg la 28 ianuarie 1981, Directiva 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, Legea nr.133 din 8 iulie 2011 privind protecţia datelor cu caracter personal;

ţinînd cont de prevederile art.32 alin.(2) din Legea privind protecţia datelor cu caracter personal, care statuează că datele cu caracter personal destinate transmiterii către un alt stat sînt protejate în conformitate cu legea precitată;

avînd în vedere condiţiile de bază pentru prelucrarea datelor cu caracter personal statuate la art.4 al Legii privind protecţia datelor cu caracter personal, potrivit cărora datele cu caracter personal care fac obiectul prelucrării trebuie să fie: prelucrate în mod corect şi conform prevederilor legii, colectate în scopuri determinate, explicite şi legitime, iar ulterior să nu fie prelucrate într-un mod incompatibil cu aceste scopuri, adecvate, pertinente şi neexcesive în ceea ce priveşte scopul pentru care sînt colectate şi/sau prelucrate ulterior, exacte şi, dacă este necesar, actualizate, stocate într-o formă care să permită identificarea subiecţilor datelor cu caracter personal pe o perioadă care nu va depăşi durata necesară atingerii scopurilor pentru care sînt colectate şi ulterior prelucrate;

luînd ca bază prevederile art.5 alin.(1) din Legea privind protecţia datelor cu caracter personal, care statuează că prelucrarea datelor cu caracter personal se efectuează cu consimţămîntul subiectului datelor cu caracter personal, alin.(3) al aceluiaşi articol, potrivit căruia, în cazul incapacităţii de exerciţiu sau al capacităţii de exerciţiu limitate a subiectului datelor cu caracter personal, consimţămîntul privind prelucrarea datelor cu caracter personal se acordă, în formă scrisă, de către reprezentantul legal, precum şi alin.(4), care stipulează că, în cazul decesului subiectului datelor cu caracter personal, consimţămîntul privind prelucrarea datelor sale se acordă, în formă scrisă, de către succesorii acestuia, dacă un astfel de consimţămînt nu a fost dat de subiectul datelor cu caracter personal în timpul vieţii;

ţinînd cont de prevederile art.32 alin.(3) din Legea privind protecţia datelor cu caracter personal, potrivit căruia, transmiterea transfrontalieră a datelor cu caracter personal care fac obiectul unei prelucrări sau care urmează să fie prelucrate după transmitere poate avea loc doar cu autorizarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, în modul stabilit de lege şi doar în cazul în care statul de destinaţie asigură un nivel adecvat de protecţie a drepturilor subiecţilor datelor cu caracter personal şi a datelor destinate transmiterii.

II. Stabilind, prin prisma prevederilor art.4 şi art.5 ale Legii privind protecţia datelor cu caracter personal, drept condiţie de bază la transmiterea transfrontalieră a datelor cu caracter personal existenţa consimţămîntului subiectului de date, manifestat liber, expres şi necondiţionat, în formă scrisă sau electronică, conform cerinţelor documentului electronic, prin care subiectul datelor consimte să fie transmise transfrontalier datele cu caracter personal care îl vizează;

luînd în consideraţie norma statuată la art.32 alin.(7) al Legii privind protecţia datelor cu caracter personal, potrivit căreia prevederile alin.(3)-(6) ale aceluiaşi articol nu se aplică în cazul în care transferul datelor cu caracter personal se face în baza prevederilor unei legi speciale sau ale unui tratat internaţional ratificat de Republica Moldova, în special dacă transferul se face în scopul prevenirii sau investigării infracţiunilor. Legea specială sau tratatul internaţional trebuie să conţină garanţii privind protecţia drepturilor subiectului datelor cu caracter personal;

ţinînd cont de normele stipulate la art.32 alin.(8) al Legii privind protecţia datelor cu caracter personal, şi anume că prevederile alin.(1)-(6) nu se aplică în cazul în care prelucrarea datelor cu caracter personal se face exclusiv în scopuri jurnalistice, artistice sau literare, dacă aceste date au fost făcute publice în mod voluntar şi manifest de către subiectul datelor cu caracter personal sau sînt strîns legate de calitatea de persoană publică a acestuia ori de caracterul public al faptelor în care acesta este implicat;

în temeiul prevederilor art.19 alin.(1) şi art.20 alin.(1) lit.a), b), r) ale Legii privind protecţia datelor cu caracter personal, Capitolul I pct.2, Capitolul II pct.2 şi pct.3 lit.b), c) şi d) din Regulamentul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, aprobat prin Legea nr.182-XVI din 10 iulie 2008, directorul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal

DISPUNE:

1. Autorizarea de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal a transmiterii transfrontaliere a datelor cu caracter personal nu este necesară în următoarele cazuri:

a) cînd există consimţămîntul subiectului datelor cu caracter personal manifestat liber, expres şi necondiţionat, în formă scrisă sau electronică, conform cerinţelor documentului electronic, prin care subiectul datelor consimte să fie transmise transfrontalier datele care îl vizează, în conformitate cu prevederile art.5 alin.(1) al Legii privind protecţia datelor cu caracter personal sau cu condiţia respectării cerinţelor statuate expres la art.5 alin.(3) şi alin.(4) al legii precitate, în cazul situaţiilor de incapacitate de exerciţiu sau al capacităţii de exerciţiu limitate a subiectului datelor cu caracter personal şi, respectiv, în cazul decesului subiectului datelor cu caracter personal;

b) cînd transferul datelor cu caracter personal se face în baza prevederilor unei legi speciale sau ale unui tratat internaţional ratificat de Republica Moldova, în special dacă transferul se face în scopul prevenirii sau investigării infracţiunilor, cu condiţia ca legea specială sau tratatul internaţional să conţină garanţii privind protecţia drepturilor subiectului datelor cu caracter personal, în conformitate cu prevederile art.32 alin.(7) din Legea privind protecţia datelor cu caracter personal;

c) cînd prelucrarea datelor cu caracter personal se face exclusiv în scopuri jurnalistice, artistice sau literare, dacă aceste date au fost făcute publice în mod voluntar şi manifest de către subiectul datelor cu caracter personal sau sînt strîns legate de calitatea de persoană publică a acestuia ori de caracterul public al faptelor în care acesta este implicat, în conformitate cu prevederile art.32 alin.(8) din Legea privind protecţia datelor cu caracter personal.

2. Prevederile pct.1 nu exonerează furnizorii (operatori/persoane împuternicite de operator/terţi) informaţiilor ce consemnează date cu caracter personal de respectarea celorlalte obligaţii ce le revin potrivit dispoziţiilor legale din domeniul datelor cu caracter personal.

3. Prezenta decizie intră în vigoare la data emiterii, se publică pe site-ul oficial al Centrului Naţional pentru Protecţia Datelor cu Caracter personal şi în Monitorul Oficial al Republicii Moldova.