Companiile și instituțiile care colectează și prelucrează date cu caracter personal vor avea obligația nu doar să respecte legislația în domeniu, ci și să poată demonstra acest lucru prin proceduri și documente interne. Noile prevederi au fost prezentate în cadrul unei conferințe organizate de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).
Potrivit autorităților, modificările aliniază legislația Republicii Moldova la standardele Uniunii Europene și introduc principiul responsabilității, care obligă operatorii de date să dovedească aplicarea măsurilor de protecție prin politici interne, proceduri clare și măsuri de securitate adecvate.
Noul cadru legal va intra în vigoare la 23 august, iar până atunci instituțiile publice și operatorii economici sunt îndemnați să își adapteze procesele interne pentru a respecta noile cerințe.
Obligații suplimentare vor reveni entităților care gestionează volume importante de date sensibile, precum informațiile medicale sau biometrice. Acestea vor trebui să efectueze evaluări ale riscurilor, să implementeze măsuri pentru prevenirea breșelor de securitate, să instruiască personalul și să stabilească proceduri de intervenție în cazul incidentelor.
În paralel, autoritățile pregătesc reguli mai stricte și pentru instituțiile de drept. Un proiect de lege, aprobat deja în prima lectură, prevede înregistrarea fiecărei accesări a datelor cu caracter personal de către polițiști, procurori și judecători, astfel încât să poată fi verificat cine, când și în ce scop a consultat informațiile.
Potrivit proiectului, încălcarea noilor norme privind protecția datelor cu caracter personal va putea fi sancționată cu amenzi de până la două milioane de lei.
Abonează-te la canalul nostru Telegram pentru știri actualizate direct pe telefonul tău!