Национальный центр по защите персональных данных \rРешение N 176 от 15.07.2015 об установлении случаев, в которых отсутствует необходимость разрешения для трансграничной передачи персональных данных

НАЦИОНАЛЬНЫЙ ЦЕНТР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Р Е Ш Е Н И Е

об установлении случаев, в которых отсутствует необходимость разрешения

для трансграничной передачи персональных данных

№ 176  от  15.07.2015

 (в силу 15.07.2015) 

Мониторул Офичиал ал Р.Молдова № 190-196 ст. 1330 от 24.07.2015

* * *

Утратил силу: 01.03.2023

Решение Национального центра по защите персональных данных N 08 от 23.02.2023

I. В целях обеспечения эффективной защиты основных прав и свобод физических лиц, особенно права на личную жизнь в отношении защиты персональных данных, установленного Конвенцией № 108 о защите частных лиц в отношении автоматизированной обработки данных личного характера, подписанной в Страсбурге 28 января 1981 г., Директивой 95/46/ЕС Европейского парламента и Совета о защите прав физических лиц применительно к обработке персональных данных и о свободном движении этих данных, Законом № 133 от 8 июля 2011 г. о защите персональных данных;

принимая во внимание ст.32 ч.(2) Закона о защите персональных данных, которая устанавливает, что персональные данные, предназначенные для передачи другому государству, защищаются в соответствии с указанным законом;

учитывая основные условия для обработки персональных данных, установленные ст.4 Закона о защите персональных данных, согласно которой персональные данные, являющиеся объектом обработки, должны: обрабатываться корректно и в соответствии с положениями закона; собираться для объявленных, явных и законных целей и в дальнейшем не обрабатываться каким-либо образом, несовместимым с этими целями; быть адекватными, относящимися к делу и не быть избыточными в отношении целей, для которых они собираются и/или в дальнейшем обрабатываются; быть точными и – если необходимо – актуализироваться; храниться в форме, позволяющей идентификацию субъектов персональных данных не дольше, чем это необходимо для целей, для которых данные собирались и впоследствии обрабатывались;

основываясь на положениях ст.5 ч.(1) Закона о защите персональных данных, которая устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных, ч.(3) этой же статьи, согласно которой в случае недееспособности или ограниченной дееспособности субъекта персональных данных согласие на обработку персональных данных предоставляется в письменной форме его законным представителем, а также ч.(4), которая устанавливает, что в случае смерти субъекта персональных данных согласие на обработку персональных данных дают в письменной форме его наследники, если такое согласие не было дано субъектом персональных данных при его жизни;

принимая во внимание положения ст.32 ч.(3) Закона о защите персональных данных, согласно которой трансграничная передача персональных данных является объектом обработки или они подлежат обработке после передачи может осуществляться исключительно с разрешения Национального центра по защите персональных данных Республики Молдова в установленном законом порядке, лишь если государство назначения обеспечивает адекватный уровень защиты прав субъектов персональных данных и данных, предназначенных для передачи.

II. Устанавливая сквозь призму положений ст.4 и 5 Закона о защите персональных данных в качестве основного условия для трансграничной передачи персональных данных наличие согласия субъекта персональных данных, выраженного свободно, четко и безоговорочно в письменной или электронной форме, в соответствии с требованиями, предъявляемыми к электронному документу, посредством которого субъект персональных данных дает свое согласие на трансграничную передачу его персональных данных;

принимая во внимание норму, установленную ст.32 ч.(7) Закона о защите персональных данных, согласно которой положения частей (3)–(6) не применяются, если передача персональных данных производится на основании положений специального закона или международного договора, ратифицированного Республикой Молдова, в частности, если передача осуществляется в целях предотвращения или расследования преступлений. Специальный закон или международный договор должны предусматривать гарантии защиты прав субъектов персональных данных;

исходя из норм, установленных ст.32 ч.(8) Закона о защите персональных данных, а именно, что положения частей (1)–(6) не применяются в случае обработки персональных данных, осуществляемой исключительно в целях журналистики или в целях художественного или литературного творчества, если обрабатываются данные, добровольно и явно сделанные общедоступными субъектом персональных данных либо тесно связанные со статусом публичной фигуры субъекта персональных данных или публичным характером действий, в которые он вовлечен;

на основании положений ст.19 ч.(1) и ст.20 ч.(1) п.a), b), r) Закона о защите персональных данных, раздела I п.2, раздела II п.2 и 3 подпкт.b), c) и d) Положения о Национальном центре по защите персональных данных, структуре, предельной численности и порядке финансирования Национального центра по защите персональных данных, утвержденного Законом № 182-XVI от 10 июля 2008 г., директор Национального центра по защите персональных данных,

ПОСТАНОВЛЯЮ:

1. Разрешение Национального центра по защите персональных данных на трансграничную передачу персональных данных не требуется в следующих случаях:

a) когда есть согласие субъекта персональных данных, выраженное свободно, четко и безоговорочно в письменной или электронной форме, согласно требованиям, предъявляемым к электронному документу, посредством которого субъект персональных данных дает свое согласие на трансграничную передачу его персональных данных в соответствии с положениями ст.5 ч.(1) Закона о защите персональных данных, или с условием соблюдения требований, четко установленных ст.5 ч.(3) и (4) указанного закона в случае недееспособности или ограниченной дееспособности субъекта персональных данных и соответственно в случае смерти субъекта персональных данных;

b) когда передача персональных данных производится на основе положений специального закона или международного договора, ратифицированного Республикой Молдова, в частности, если передача осуществляется в целях предотвращения или расследования преступлений, при условии, что специальный закон или международный договор должны предусматривать гарантии защиты прав субъектов персональных данных в соответствии со ст.32 ч.(7) Закона о защите персональных данных;

c) когда обработка персональных данных осуществляется исключительно в целях журналистики или в целях художественного или литературного творчества, если обрабатываются данные, добровольно и явно сделанные общедоступными субъектом персональных данных либо тесно связанные со статусом публичной фигуры субъекта персональных данных или публичным характером действий, в которые он вовлечен, согласно положениям ст.32 ч.(8) Закона о защите персональных данных.

2. Положения п.1 не освобождают поставщиков (контролеров/ обработчиков/ третьих сторон) информации, составляющей персональные данные, от соблюдения других своих обязательств в соответствии с законными распоряжениями в области персональных данных.

3. Настоящее решение вступает в силу с даты издания, публикуется на официальном сайте Национального центра по защите персональных данных и в Официальном мониторе Республики Молдова.