Centrul Naţional pentru Protecţia Datelor cu Caracter Personal \rDecizie nr.41 din 20.08.2026 privind caracterul adecvat al nivelului de protecţie a datelor cu caracter personal al unor state, teritorii şi organizaţii internaţionale

CENTRUL NAŢIONAL PENTRU PROTECŢIA

DATELOR CU CARACTER PERSONAL

D E C I Z I E

privind caracterul adecvat al nivelului de protecţie a datelor cu caracter

personal al unor state, teritorii şi organizaţii internaţionale

nr. 41  din  20.08.2026

 (în vigoare 25.08.2026) 

Monitorul Oficial al R. Moldova nr. 390-393 art. 702b din 25.08.2026

* * *

În vederea asigurării unei protecţii eficiente a drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă privată ce vizează protecţia datelor cu caracter personal, statuate de Convenţia nr.108 pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, semnată la Strasbourg la 28 ianuarie 1981;

Având în vedere prevederile art.45 din Legea nr.195/2024 privind protecţia datelor cu caracter personal, în cadrul evaluării caracterului adecvat al nivelului de protecţie asigurat de statele, teritoriile şi organizaţia internaţională menţionate în prezenta decizie;

Luând în considerare, în special, cadrul juridic aplicabil protecţiei datelor cu caracter personal, respectarea drepturilor şi libertăţilor fundamentale, existenţa şi aplicarea efectivă a normelor privind protecţia datelor cu caracter personal, drepturile şi remediile efective ale persoanelor vizate, precum şi existenţa şi funcţionarea autorităţilor competente în domeniul protecţiei datelor cu caracter personal;

De asemenea, având în vedere, angajamentele internaţionale relevante ale statelor şi organizaţiei internaţionale vizate, precum şi deciziile Comisiei Europene privind caracterul adecvat al nivelului de protecţie, adoptate în temeiul Directivei 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi al Regulamentului (UE) 2016/679al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE, după caz, prin care a constatat, în cadrul evaluărilor sale, existenţa unui nivel adecvat de protecţie a datelor cu caracter personal, în condiţiile şi în limitele stabilite prin deciziile respective, precum:

1. Decizia Comisiei Europene nr.2010/625/UE din 19 octombrie 2010, adoptată în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal în Andorra;

2. Decizia Comisiei Europene nr.2003/490/CE din 30 iunie 2003, adoptată în baza Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, referitoare la stabilirea unui nivel de protecţie adecvat a datelor cu caracter personal în Argentina;

3. Decizia Comisiei Europene nr.2002/2/CE din 20 decembrie 2001, adoptată în conformitate cu Directiva nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal asigurat prin legea canadiană la protecţia informaţiilor cu caracter personal şi documente electronice (Personal Information Protection and Electronic Documents Act);

4. Decizia Comisiei Europene nr.2010/146/UE din 05 martie 2010, adoptată în conformitate cu Directiva nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal asigurat prin Legea feroeză privind prelucrarea datelor cu caracter personal;

5. Decizia Comisiei Europene nr.2003/821/CE din 21 noiembrie 2003, privind nivelul adecvat de protecţie a datelor cu caracter personal în Guernsey;

6. Decizia Comisiei Europene nr.2011/61/UE din 31 martie 2011, adoptată în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal asigurat de Statul Israel privind prelucrarea automată a datelor cu caracter personal;

7. Decizia Comisiei Europene nr.2004/411/CE din 24 aprilie 2004, de constatare a nivelului adecvat de protecţie a datelor cu caracter personal pe Insula Man;

8. Decizia Comisiei Europene de punere în aplicare (UE) 2019/419 din 23 ianuarie 2019, în temeiul Regulamentului (UE) al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Japonia în temeiul Legii privind protecţia informaţiilor cu caracter personal;

9. Decizia Comisiei Europene nr.2008/393/CE din 08 mai 2008, adoptată în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal în Jersey;

10. Decizia de punere în aplicare a Comisiei nr.2013/65/UE din 19 decembrie 2012, în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal asigurat de Noua Zeelandă;

11. Decizia Comisiei nr.C(2021)9316 din 17 decembrie 2021, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Republica Coreea în temeiul Legii privind protecţia datelor cu caracter personal;

12. Decizia Comisiei nr.200/518/CE din 26 iulie 2000, în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal în Elveţia;

13. Decizia de punere în aplicare a Comisiei nr.2012/484/UE din 21 august 2012, în temeiul Directivei nr.95/46/CE a Parlamentului European şi a Consiliului privind caracterul adecvat al protecţiei datelor cu caracter personal asigurat de Republica Orientală a Uruguayului privind prelucrarea automată a datelor cu caracter personal;

14. Decizia nr.C(2021) 4800 de implementare a Comisiei din 28.06.2021 în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit;

15. Decizia de punere în aplicare (UE) 2026/179 a Comisiei din 26 ianuarie 2026 privind nivelul adecvat de protecţie a datelor cu caracter personal asigurat de Brazilia, notificată cu numărul C(2026) 373;

16. Decizia de punere în aplicare (UE) 2025/1382 a Comisiei din 15 iulie 2025 în temeiul Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului privind protecţia adecvată a datelor cu caracter personal de către Organizaţia Europeană de Brevete [notificată cu numărul C(2025) 4626.

În urma evaluării efectuate şi ţinând cont de criteriile prevăzute la art.45 alin.(2) din Legea nr.195/2024, Centrul Naţional pentru Protecţia Datelor cu Caracter Personal,

DISPUNE:

1. Se stabileşte că următoarele state, teritorii şi organizaţii internaţionale asigură un nivel de protecţie adecvat al datelor cu caracter personal:

1. Andorra;

2. Argentina;

3. Canada – în privinţa organizaţiilor comerciale, în limitele şi condiţiile stabilite de legislaţia canadiană relevantă privind protecţia datelor cu caracter personal şi de decizia Comisiei Europene privind caracterul adecvat al nivelului de protecţie;

4. Insulele Feroe;

5. Guernsey;

6. Statul Israel;

7. Insula Man;

8. Japonia;

9. Jersey;

10. Noua Zeelandă;

11. Republica Coreea;

12. Confederaţia Elveţiană;

13. Uruguay;

14. Regatul Unit al Marii Britanii şi Irlandei de Nord;

15. Brazilia;

16. Organizaţia Europeană de Brevete.

2. Se abrogă Decizia nr.23 din 17 martie 2022 privind aprobarea listei statelor care asigură un nivel adecvat de protecţie a datelor cu caracter personal (Monitorul Oficial, 2022, RMO98 din 08.04.22, MO98-105/08.04.22, pag.209).

3. Prezenta decizie intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.