Date personale
Prezenta lege creează cadrul juridic necesar aplicării Directivei 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date.
Parlamentul adoptă prezenta lege organică.
Articolul 1. Scopul legii
Scopul prezentei legi este asigurarea protecţiei drepturilor şi libertăţilor fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieţii intime, familiale și private.
Articolul 2. Domeniul de aplicare
(1) Prezenta lege reglementează relațiile juridice care apar în procesul de prelucrare a datelor cu caracter personal ce fac parte dintr-un sistem de evidenţă sau care sînt destinate să fie incluse într-un asemenea sistem, efectuată în totalitate sau în parte prin mijloace automatizate, precum şi prin alte mijloace decît cele automatizate.
a) prelucrării datelor cu caracter personal efectuate în cadrul activităţilor desfăşurate de operatori aflaţi pe teritoriul Republicii Moldova;
b) prelucrării datelor cu caracter personal efectuate în cadrul misiunilor diplomatice şi oficiilor consulare ale Republicii Moldova, precum şi de către alţi operatori aflaţi în afara teritoriului ţării, dar pe teritorii în care se aplică dreptul intern al Republicii Moldova, în temeiul dreptului internaţional public;
c) prelucrării datelor cu caracter personal efectuate de operatori aflaţi în afara teritoriului Republicii Moldova, cu utilizarea mijloacelor aflate pe teritoriul Republicii Moldova, cu excepţia cazului în care aceste mijloace nu sînt utilizate decît în scopul tranzitării pe teritoriul Republicii Moldova a datelor cu caracter personal care fac obiectul prelucrării respective;
d) prelucrării datelor cu caracter personal în cadrul acţiunilor de prevenire şi investigare a infracţiunilor, punerii în executare a sentințelor de condamnare și al altor acțiuni din cadrul procedurii penale sau contravenţionale în condiţiile legii.
(3) Prevederile prezentei legi sînt aplicabile persoanei împuternicite de către operator, fără a exclude dreptul de a intenta acţiune în justiţie împotriva operatorului.
(4) Domeniul de acţiune al prezentei legi nu se extinde asupra:
a) prelucrării datelor cu caracter personal efectuate de către operatori exclusiv pentru nevoi personale sau familiale, dacă prin aceasta nu se încalcă drepturile subiecţilor datelor cu caracter personal;
b) prelucrării datelor cu caracter personal atribuite la secret de stat în modul stabilit, cu excepţia celor indicate la alin. (2) lit. d);
c) operaţiunilor de prelucrare şi transmitere transfrontalieră a datelor cu caracter personal ce se referă la făptuitorii sau victimele crimelor de genocid, ale crimelor de război şi ale crimelor împotriva umanităţii.
Articolul 4. Caracteristica datelor cu caracter personal
(1) Datele cu caracter personal care fac obiectul prelucrării trebuie să fie:
a) prelucrate în mod corect şi conform prevederilor legii;
b) colectate în scopuri determinate, explicite şi legitime, iar ulterior să nu fie prelucrate într-un mod incompatibil cu aceste scopuri. Prelucrarea ulterioară a datelor cu caracter personal în scopuri statistice, de cercetare istorică sau ştiinţifică nu este considerată incompatibilă cu scopul colectării dacă se efectuează cu respectarea prevederilor prezentei legi, inclusiv privind notificarea către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal, şi cu respectarea garanţiilor privind prelucrarea datelor cu caracter personal, prevăzute de normele ce reglementează activitatea statistică, cercetarea istorică și cea ştiinţifică;
c) adecvate, pertinente şi neexcesive în ceea ce priveşte scopul pentru care sînt colectate şi/sau prelucrate ulterior;
d) exacte şi, dacă este necesar, actualizate. Datele inexacte sau incomplete din punctul de vedere al scopului pentru care sînt colectate şi ulterior prelucrate se şterg sau se rectifică;
e) stocate într-o formă care să permită identificarea subiecţilor datelor cu caracter personal pe o perioadă care nu va depăşi durata necesară atingerii scopurilor pentru care sînt colectate şi ulterior prelucrate. Stocarea datelor cu caracter personal pe o perioadă mai mare, în scopuri statistice, de cercetare istorică sau ştiinţifică, se va face cu respectarea garanţiilor privind prelucrarea datelor cu caracter personal, prevăzute de normele ce reglementează aceste domenii, şi numai pentru perioada necesară realizării acestor scopuri.
(2) Operatorii au obligaţia să respecte şi să asigure implementarea prevederilor alin. (1).
Articolul 5. Prelucrarea datelor cu caracter personal
(1) Prelucrarea datelor cu caracter personal se efectuează cu consimţămîntul subiectului datelor cu caracter personal.
(2) Consimţămîntul privind prelucrarea datelor cu caracter personal poate fi retras în orice moment de către subiectul datelor cu caracter personal. Retragerea consimţămîntului nu poate avea efect retroactiv.
(3) În cazul incapacităţii de exercițiu sau al capacităţii de exerciţiu limitate a subiectului datelor cu caracter personal, consimţămîntul privind prelucrarea datelor cu caracter personal se acordă, în formă scrisă, de către reprezentantul lui legal.
(4) În cazul decesului subiectului datelor cu caracter personal, consimţămîntul privind prelucrarea datelor sale se acordă, în formă scrisă, de către succesorii acestuia, dacă un astfel de consimţămînt nu a fost dat de subiectul datelor cu caracter personal în timpul vieţii.
(5) Consimţămîntul subiectului datelor cu caracter personal nu este cerut în cazurile în care prelucrarea este necesară pentru:
a) executarea unui contract la care subiectul datelor cu caracter personal este parte sau pentru luarea unor măsuri înaintea încheierii contractului, la cererea acestuia;
b) îndeplinirea unei obligaţii care îi revine operatorului conform legii;
c) protejarea vieţii, integrităţii fizice sau a sănătăţii subiectului datelor cu caracter personal;
d) executarea sarcinilor de interes public sau care rezultă din exercitarea prerogativelor de autoritate publică cu care este învestit operatorul sau terţul căruia îi sînt dezvăluite datele cu caracter personal;
e) realizarea unui interes legitim al operatorului sau al terţului căruia îi sînt dezvăluite datele cu caracter personal, cu condiţia ca acest interes să nu prejudicieze interesele sau drepturile şi libertăţile fundamentale ale subiectului datelor cu caracter personal;
f) scopuri statistice, de cercetare istorică sau ştiinţifică, cu condiţia ca datele cu caracter personal să rămînă anonime pe toată durata prelucrării.
Articolul 6. Prelucrarea categoriilor speciale de date cu caracter personal
(1) Prelucrarea categoriilor speciale de date cu caracter personal este interzisă, cu excepţia cazurilor în care:
a) subiectul datelor cu caracter personal şi-a dat consimţămîntul. În cazul incapacităţii de exercițiu sau al capacităţii de exerciţiu limitate a subiectului datelor cu caracter personal, prelucrarea categoriilor speciale de date cu caracter personal se efectuează numai cu obţinerea consimţămîntului în formă scrisă al reprezentantului lui legal;
b) prelucrarea este necesară pentru îndeplinirea obligaţiilor sau drepturilor specifice ale operatorului în domeniul dreptului muncii, cu respectarea garanţiilor prevăzute de lege şi ţinîndu-se cont de faptul că o eventuală dezvăluire către un terţ a datelor cu caracter personal prelucrate în acest scop poate fi efectuată numai dacă există o obligaţie legală a operatorului în acest sens;
c) prelucrarea este necesară pentru protecţia vieţii, integrităţii fizice sau a sănătăţii subiectului datelor cu caracter personal ori a altei persoane, în cazul în care subiectul datelor cu caracter personal se află în incapacitate fizică sau juridică de a-şi da consimţămîntul;
d) prelucrarea este efectuată în contextul activităţilor legitime de către asociaţii obşteşti, partide şi alte organizaţii social-politice, de către sindicate, asociaţii de patronat, organizaţii filozofice sau religioase, organizaţii cooperatiste necomerciale, cu condiţia ca prelucrarea să se refere numai la membrii acestora sau la persoanele cu care acestea au contacte permanente în legătură cu scopurile lor şi cu condiţia ca datele să nu fie dezvăluite terţilor fără consimţămîntul subiecţilor datelor cu caracter personal;
e) prelucrarea se referă la date făcute publice în mod voluntar şi manifest de către subiectul datelor cu caracter personal;
f) prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiţie al subiectului datelor cu caracter personal;
g) prelucrarea este necesară în scopul asigurării securităţii statului, cu condiţia ca aceasta să se efectueze cu respectarea drepturilor subiectului datelor cu caracter personal şi a celorlalte garanţii prevăzute de prezenta lege.
(2) Centrul Naţional pentru Protecţia Datelor cu Caracter Personal poate dispune, din motive întemeiate, interzicerea prelucrării categoriilor speciale de date cu caracter personal, chiar dacă subiectul datelor şi-a dat consimţămîntul, iar acesta nu a fost retras, cu condiţia ca interdicţia să nu fie înlăturată prin unul din cazurile stabilite la alin. (1) lit. b)–g).