Закон № 208 от 21.10.2011

ПАРЛАМЕНТ РЕСПУБЛИКИ МОЛДОВА

З А К О Н

о внесении изменений и дополнений

в некоторые законодательные акты

№ 208  от  21.10.2011

 (в силу 16.06.2012) 

Мониторул Офичиал № 222-226 ст.619 от 16.12.2011

* * *

Парламент принимает настоящий органический закон.

Ст.I. – Часть (1) статьи 4 Закона о государственной пошлине № 1216-XII от 3 декабря 1992 года (повторное опубликование: Официальный монитор Республики Молдова, 2004 г., № 53–55, ст.302), с последующими изменениями, дополнить пунктом 7²) следующего содержания:

“7²) истцы – по искам, связанным с нарушениями законодательства о защите персональных данных;”.

Ст.II. – В Закон о доступе к информации № 982-XIV от 11 мая 2000 года (Официальный монитор Республики Молдова, 2000 г., № 88–90, ст.664), с последующими изменениями, внести следующие изменения:

1. В части (1) статьи 1:

пункт с) признать утратившим силу;

в пункте d) слова “, включая информацию личного характера” исключить.

2. В пункте с) части (2) статьи 5 слова “, включая информацию личного характера” исключить.

3. В пункте с) части (2) статьи 7 слова “законодательства. Доступ к такой информации может быть разрешен только при соблюдении требований статьи 8 настоящего закона;” заменить словами “законодательства о защите персональных данных;”.

4. Статью 8 изложить в следующей редакции:

“Статья 8. Доступ к информации личного характера

(1) Информация личного характера относится к категории официальной информации ограниченного доступа и состоит из относящихся к идентифицированному или идентифицируемому физическому лицу данных, разглашение которых представляет собой нарушение неприкосновенности частной, интимной и семейной жизни.

(2) Доступ к информации личного характера осуществляется в соответствии с положениями законодательства о защите персональных данных.”.

5. Часть (3) статьи 12 признать утратившей силу.

Ст.III. – Пункт d) части (1) статьи 53 Закона об адвокатуре № 1260-XV от 19 июля 2002 года (повторное опубликование: Официальный монитор Республики Молдова, 2010 г., № 159, ст.582), с последующими изменениями, дополнить словами “в соответствии с действующим законодательством;”.

Ст.IV. – Пункт а) части (1) статьи 85 Гражданского процессуального кодекса Республики Молдова № 225-XV от 30 мая 2003 года (Официальный монитор Республики Молдова, 2003 г., № 111–115, ст.451), с последующими изменениями, дополнить подпунктом следующего содержания:

“- связанным с нарушениями законодательства о защите персональных данных;”.

Ст.V. – В Закон о системе оплаты труда в бюджетной сфере № 355-XVI от 23 декабря 2005 года (Официальный монитор Республики Молдова, 2006 г., № 35–38, ст.148), с последующими изменениями, внести следующие изменения:

1. В части (3) статьи 9 слова “и контроля в области труда,” заменить словами “, контроля в области труда и в области защиты персональных данных,”.

2. В разделе “Национальный центр по защите персональных данных” приложения 3 цифры “5000” и “4500” заменить соответственно цифрами “7000” и “6500”.

Ст.VI. – В Закон об утверждении Положения о Национальном центре по защите персональных данных, структуры, предельной штатной численности и порядка финансирования Национального центра по защите персональных данных № 182-XVI от 10 июля 2008 года (Официальный монитор Республики Молдова, 2008 г., № 140–142, ст.578), с последующими изменениями, внести следующие изменения и дополнения:

1. Статью 2 изложить в следующей редакции:

“Ст.2. – Финансовые ресурсы Национального центра по защите персональных данных утверждаются Парламентом и включаются в государственный бюджет. Центр может финансироваться и из других не запрещенных законом источников.”.

2. В приложении 1:

в пункте 1 раздела I после слов “органом публичной власти,” дополнить пункт словами “беспристрастным и”, а слова “№ 17-XVI от 15 февраля 2007 года” исключить;

в разделе II:

пункт 2 после слова “приказы” дополнить словом “, решения”;

в пункте 3:

в подпункте c) слово “держателей” заменить словами “контролеров, обработчиков”;

подпункты d) и e) изложить в следующей редакции:

“d) подписание решений о выдаче разрешений или отказе в выдаче разрешений на операции по обработке персональных данных, о приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением положений законодательства в области защиты персональных данных;

e) констатация правонарушений и составление протоколов в соответствии с положениями Кодекса Республики Молдова о правонарушениях;”;

дополнить пункт подпунктами e¹), е²) и e³) следующего содержания:

“e¹) информирование правоохранительных органов в случае наличия признаков преступления, связанного с нарушением прав субъектов персональных данных;

e²) дача необходимых указаний для приведения обработки персональных данных в соответствие с положениями законодательства в области защиты персональных данных;

e³) издание приказов в области защиты персональных данных, издание типовых бланков уведомлений, а также собственных регистров;”;

подпункт h) изложить в следующей редакции:

“h) назначение на должность, изменение, приостановление и прекращение в соответствии с законом служебных отношений с государственными служащими, наем на работу, изменение, приостановление и прекращение трудовых отношений с персоналом Центра, работающим на контрактной основе;”;

пункт 4 изложить в следующей редакции:

“4. Ежегодно до 15 марта Центр представляет Парламенту, Президенту Республики Молдова и Правительству отчет о деятельности за истекший год, который бесплатно публикуется в Официальном мониторе Республики Молдова и на web-странице Центра.”;

в пункте 5 слова “оказывает помощь” заменить словом “помогает”;

пункт 6 дополнить подпунктом d¹) следующего содержания:

“d¹) констатация правонарушений и составление протоколов в соответствии с положениями Кодекса Республики Молдова о правонарушениях;”;

пункт 7 изложить в следующей редакции:

“7. Персонал Центра состоит из государственных служащих, на которых распространяется действие Закона о государственной должности и статусе государственного служащего, и персонала, работающего на контрактной основе, осуществляющего вспомогательную деятельность и подпадающего под действие трудового законодательства.”;

пункт 10 дополнить подпунктом d) следующего содержания:

“d) разглашать информацию ограниченного доступа, к которой имеют доступ, даже после завершения трудовой деятельности.”;

в пункте 2 раздела III:

подпункт a) изложить в следующей редакции:

“a) Управление учета и контроля:

- осуществляет учет обработки персональных данных, контролеров и обработчиков, ведет созданные Центром регистры, разрабатывает технические нормативы обработки персональных данных;

- рассматривает уведомления, представленные контролерами прямо или через обработчиков;

- проводит предварительные проверки и осуществляет мониторинг выполнения контролерами или обработчиками законных предписаний Центра;

- констатирует правонарушения и составляет протоколы в соответствии с положениями Кодекса Республики Молдова о правонарушениях;

- выполняет иные функции, установленные директором Центра;”;

в подпункте c):

в первом подабзаце слова “, физических и юридических лиц, ущемленных в правах,” исключить;

второй подабзац после слова “приказов” дополнить словом “, решений”;

в третьем подабзаце слово “обращений;” заменить словом “жалоб;”.

3. В приложении 2 слова “держателей персональных данных” исключить.

Ст.VII. – В Кодекс Республики Молдова о правонарушениях № 218-XVI от 24 октября 2008 года (Официальный монитор Республики Молдова, 2009 г., № 3–6, ст.15), с последующими изменениями, внести следующие дополнения:

1. Дополнить кодекс статьями 74¹, 74² и 74³ следующего содержания:

“Статья 74¹. Обработка персональных данных с нарушением законодательства о защите персональных данных

(1) Несоблюдение требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.

(2) Обработка персональных данных без уведомления и/или разрешения органа контроля в области обработки персональных данных в случае, когда уведомление и/или получение разрешения являются обязательными, а равно обработка персональных данных контролером, не зарегистрированным в установленном порядке,

влекут наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.

(3) Нарушение прав субъекта персональных данных на информирование, на доступ к персональным данным, на вмешательство в отношении персональных данных, на возражение и права не оказаться под воздействием частного решения

влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.

(4) Нарушение условий хранения и использования персональных данных

влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.

(5) Трансграничная передача персональных данных с нарушением законодательства о защите персональных данных

влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.

Статья 74². Отказ в предоставлении информации или воспрепятствование доступу сотрудников Национального центра по защите персональных данных

(1) Отказ в предоставлении сведений или документов, запрошенных Национальным центром по защите персональных данных в процессе осуществления контрольных функций, представление недостоверной или неполной информации, а равно непредставление запрашиваемых сведений и документов в установленный законом срок

влекут наложение штрафа на физических лиц в размере от 50 до 100 условных единиц и на юридических лиц в размере от 100 до 500 условных единиц.

(2) Воспрепятствование доступу сотрудников Национального центра по защите персональных данных, наделенных контрольными функциями, в помещения и на территорию размещения систем учета персональных данных, к персональным данным, обрабатывающимся контролерами и/или обработчиками, к технологическому оборудованию, программному обеспечению и приложениям, к любому документу или записи, связанным с обработкой персональных данных,

влечет наложение штрафа на физических лиц в размере от 50 до 100 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц.

Статья 74³. Невыполнение решений Национального центра по защите персональных данных

Невыполнение в установленный срок решения Национального центра по защите персональных данных о восстановлении прав субъекта персональных данных, в том числе о приостановлении или прекращении обработки персональных данных, о блокировании, полном или частичном уничтожении персональных данных, обрабатываемых с нарушением законодательства в области защиты персональных данных,

влечет наложение штрафа на физических лиц в размере от 50 до 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.”.

2. Дополнить кодекс статьей 423⁴ следующего содержания:

“Статья 423⁴. Национальный центр по защите персональных данных

(1) Правонарушения, предусмотренные статьями 74¹–74³, устанавливаются Национальным центром по защите персональных данных.

(2) Констатировать правонарушения и составлять протоколы вправе директор, заместитель директора и сотрудники Национального центра по защите персональных данных, наделенные  контрольными функциями.

(3) Протоколы о правонарушениях передаются для рассмотрения по существу в компетентную судебную инстанцию.”.

Ст.VIII. – (1) Настоящий закон вступает в силу по истечении шести месяцев со дня опубликования, за исключением статьи V, которая вводится в действие с 1 июля 2012 года.

(2) Правительству в шестимесячный срок со дня вступления в силу настоящего закона привести свои нормативные акты в соответствие с ним.