Upload
curt-lopez
View
227
Download
2
Embed Size (px)
DESCRIPTION
gdfgdfg
Citation preview
LIGJ Nr
LIGJI Nr.9887, dat 10.03.2008PR MBROJTJEN E T DHNAVE PERSONALE...dhe aktet nnligjore n zbatim t tij.
Tiran, m 27.04.2011Prmbledhje
LIGJ Nr.9887, dat 10.3.2008 pr Mbrojtjen e t dhnave personale LIGJ Nr.10 371, dat 10.2.2011 pr Ratifikimin e memorandumit pr garancit ligjore dhe juridike kundr prpunimit t paligjshm t t dhnave personale VKM nr.1232, dat 11.12.2009 pr Prcaktimin e rasteve pr prjashtimet nga detyrimi pr njoftimin e t dhnave personale, q prpunohen
VKMDHP nr.1, dat 4.3.2010 pr Prcaktimin e rregullave t hollsishme pr sigurimin e t dhnave personale
VKMDHP nr.2, dat 10.3.2010 pr Prcaktimin e procedurave t administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre UDHZIM nr.1, dat 19.2.2010 pr Lejimin e disa kategorive t transferimeve ndrkombtare t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale UDHZIM nr.2, dat 25.2.2010 pr Detyrimet e kontrolluesve dhe prpunuesve prpara se t prpunojn t dhnat personale UDHZIM nr.3, dat 5.3.2010 mbi Sistemin e video-survejimit n ndrtesa, lokale e ambiente t ndryshme UDHZIM nr.4, dat 16.3.2010 pr Marrjen e masave t siguris s t dhnave personale n veprimtarin e fushs s arsimit UDHZIM nr.6, dat 28.5.2010 mbi Prdorimin korrekt t sms-ve pr qllime promocionale, reklama, informacione, shitjeve direkte, nprmjet telefonis celulare UDHZIM nr.7, dat 9.6.2010 pr Prpunimin e t dhnave personale n sektorin e arsimitLIGJ
Nr.9887, dat 10.3.2008
PR MBROJTJEN E T DHNAVE PERSONALE
N mbshtetje t neneve 78 dhe 83 pika 1 t Kushtetuts, me propozimin e Kshillit t Ministrave,
KUVENDI
I REPUBLIKS S SHQIPRIS
VENDOSI:
KREU I
DISPOZITA T PRGJITHSHME
Neni 1
Objekti
Ky ligj ka pr objekt prcaktimin e rregullave pr mbrojtjen dhe prpunimin e ligjshm t t dhnave personale.
Neni 2
Parim i prgjithshm
Prpunimi i ligjshm i t dhnave personale bhet duke respektuar dhe garantuar t drejtat dhe lirit themelore t njeriut dhe, n veanti, t drejtn e ruajtjes s jets private.
Neni 3
Prkufizime
N kt ligj termat e mposhtm kan kto kuptime:
1. "T dhna personale" sht do informacion pr nj person fizik, i cili sht i identifikuar ose i identifikueshm. Elementet, me t cilat realizohet identifikimi i nj personi, drejtprdrejt apo trthorazi, jan numrat e identitetit ose faktor t tjer t veant fizik, psikologjik, ekonomik, social, kulturor etj.
2. "T dhna sensitive" sht do informacion pr personin fizik, q ka t bj me origjinn e tij racore ose etnike, mendimet politike, antarsimin n sindikata, besimin fetar apo filozofik, dnimin penal, si dhe t dhna pr shndetin dhe jetn seksuale.
3. "Kontrollues" sht do person fizik ose juridik, autoritet publik, agjenci apo njsi tjetr, t cilt, vetm apo n bashkpunim me t tjer, mbajn, prpunojn, administrojn, arkivojn dhe pr kt shkak kontrollojn t dhna personale.
4. "Subjekti i t dhnave personale" sht do person fizik, t cilit i prpunohen t dhnat personale.
5. "Prpunues" sht do person fizik ose juridik, autoritet publik, agjenci ose do njsi tjetr, prve punonjsve t kontrolluesit, q prpunojn t dhna pr vet kontrolluesin.
6. "Sistem arkivimi" sht grup i strukturuar t dhnash personale, t aksesueshme sipas, t paktn, nj kriteri specifik.
7. "Prpunimi i t dhnave" sht do veprim q kryhet plotsisht ose jo me mjete automatike, me t dhnat personale, si grumbullimi, regjistrimi, ruajtja, renditja, prshtatja, ndreqja, kshillimi, shfrytzimi, prdorimi, bllokimi, fshirja ose shkatrrimi apo fardo veprim tjetr, si dhe transmetimi i t dhnave.
8. "Marrs" sht do person fizik ose juridik, autoritet publik, agjenci apo njsi tjetr, t cilve u jepen t dhna personale.
9. "Transmetim" sht transferimi i t dhnave personale te marrsit.
10. "Transferim ndrkombtar" sht dhnia e t dhnave personale marrsve n shtetet e huaja.
11. "Prhapje" sht komunikimi i t dhnave personale ndrmjet kontrolluesve apo komunikimi i t dhnave personale te do person tjetr, prve prpunuesit apo subjektit t t dhnave personale, prfshir edhe publikimin.
12. "Plqim" sht deklarata specifike, e dhn me vullnet t lir nga subjekti i t dhnave personale pr prpunimin e t dhnave t tij.
Neni 4
Fusha e zbatimit
1. Ky ligj zbatohet pr prpunimin e t dhnave personale, plotsisht ose pjesrisht, nprmjet mjeteve automatike, si dhe pr prpunimin me mjete t tjera t t dhnave personale, q mbahen n nj sistem arkivimi.
2. Ky ligj zbatohet pr prpunimin e t dhnave personale nga:
a) kontrollues t vendosur n Republikn e Shqipris;
b) misionet diplomatike ose zyrat konsullore t shtetit shqiptar;
c) kontrollues, t cilt nuk jan t vendosur n Republikn e Shqipris, por q e ushtrojn veprimtarin nprmjet prdorimit t do mjeti, q ndodhet n Republikn e Shqipris.
3. N rastet e parashikuara n shkronjn "c" t piks 2 t ktij neni, kontrolluesi cakton nj prfaqsues, i cili duhet t jet i vendosur n Republikn e Shqipris. Parashikimet e ktij ligji, q zbatohen nga kontrolluesit, zbatohen edhe pr prfaqsuesit e tyre.
4. Ky ligj nuk zbatohet pr prpunimin e t dhnave nga nj person fizik pr qllime thjesht personale apo familjare.
KREU II
PRPUNIMI I T DHNAVE PERSONALE
Neni 5
Mbrojtja e t dhnave personale
1. Mbrojtja e t dhnave personale bazohet:
a) n prpunimin n mnyr t ndershme, t drejt dhe t ligjshme;
b) n grumbullimin pr qllime specifike, t prcaktuara qart, e legjitime dhe n prpunimin n prputhje me kto qllime;
c) t dhnat duhet t jen t mjaftueshme, t lidhen me qllimin e prpunimit dhe t mos e tejkalojn kt qllim;
) n saktsin nga ana faktike dhe, kur sht e nevojshme, prditsimin e kryerjen e do veprimi pr t siguruar q t dhnat e pasakta e t parregullta t fshihen apo t ndryshohen;
d) n mbajtjen n at form, q t lejoj identifikimin e subjekteve t t dhnave pr nj koh, por jo m tepr sesa sht e nevojshme pr qllimin, pr t cilin ato jan grumbulluar ose prpunuar m tej.
2. Kontrolluesi sht prgjegjs pr zbatimin e ktyre krkesave n t gjitha prpunimet automatike ose me mjete t tjera t t dhnave.
Neni 6
Kriteret ligjore pr prpunimin
1. T dhnat personale prpunohen vetm:
a) nse subjekti i t dhnave personale ka dhn plqimin;
b) pr hartimin dhe prmbushjen e kontratave, n t cilat subjekti i t dhnave personale sht pal;
c) pr t mbrojtur interesat jetik t subjektit t t dhnave;
) pr prmbushjen e nj detyrimi ligjor t kontrolluesit;
d) pr kryerjen e nj detyre ligjore me interes publik ose ushtrimin e nj kompetence t kontrolluesit ose t nj pale t tret, s cils i jan prhapur t dhnat;
dh) pr ndjekjen e interesave legjitim t kontrolluesit ose t nj pale t tret, s cils i jan prhapur t dhnat, prve kur kta interesa mbizotrojn mbi interesat pr mbrojtjen e t drejtave dhe t lirive themelore t subjektit t t dhnave.
2. Prpunimi i t dhnave personale, t prcaktuara n kuadr t veprimtarive t parandalimit dhe ndjekjes penale, pr kryerjen e nj vepre penale kundr rendit publik dhe t veprave t tjera n fushn e t drejts penale, si dhe n fushn e mbrojtjes dhe siguris kombtare, kryhet nga autoritetet zyrtare t prcaktuara n ligj.
Neni 7
Prpunimi i t dhnave sensitive
1. Me prjashtim t rasteve t parashikuara n pikat 2 dhe 3 t ktij neni, ndalohet prpunimi i t dhnave, q zbulojn origjinn racore ose etnike, mendimet politike, antarsin n sindikata, besimin fetar apo filozofik, dnimet penale, si dhe shndetin dhe jetn seksuale.
2. Prpunimi i t dhnave sensitive bhet vetm nse:
a) subjekti i t dhnave ka dhn plqimin, q mund t revokohet n do ast dhe e bn t paligjshm prpunimin e mtejshm t t dhnave;
b) sht n interesin jetik t subjektit t t dhnave ose t nj personi tjetr dhe subjekti i t dhnave sht fizikisht ose mendrisht i paaft pr t dhn plqimin e vet;
c) autorizohet nga autoriteti prgjegjs pr nj interes t rndsishm publik;
) lidhet me t dhna, q jan br haptazi publike nga subjekti i t dhnave ose sht i nevojshm pr ushtrimin apo mbrojtjen e nj t drejte ligjore;
d) t dhnat prpunohen pr krkime shkencore ose statistikore;
dh) t dhnat krkohen pr qllime t mjeksis parandaluese, diagnostikimit mjeksor, sigurimit t kujdesit shndetsor, kurimit, menaxhimit t shrbimeve t kujdesit shndetsor dhe prdorimi i tyre kryhet nga personeli mjeksor ose persona t tjer, q kan detyrimin pr ruajtjen e fshehtsis;
e) t dhnat prpunohen nga organizatat jofitimprurse politike, filozofike, fetare ose sindikaliste, pr qllime t veprimtaris t tyre t ligjshme, vetm pr antart, sponsorizuesit ose personat e tjer, q kan lidhje me veprimtarin e tyre. Kto t dhna nuk u bhen t ditura nj pale t tret, pa plqimin e subjektit t t dhnave, prve kur parashikohet ndryshe n ligj;
) prpunimi sht i nevojshm pr prmbushjen e detyrimit ligjor dhe t t drejtave specifike t kontrolluesit n fushn e punsimit, n prputhje me Kodin e Puns.
3. Prpunimi i t dhnave sensitive, n rrethana t tjera nga ato t prcaktuara n pikn 2 t ktij neni, rregullohet me vendim t Kshillit t Ministrave, vetm pr qllime t interesave t rndsishm publik, nn masa t prshtatshme mbrojtse.
Neni 8
Transferimi ndrkombtar
1. Transferimi ndrkombtar i t dhnave personale kryhet, me marrs, nga shtete me nj nivel t mjaftueshm t mbrojtjes s t dhnave personale. Niveli i mbrojtjes s t dhnave personale pr nj shtet prcaktohet duke vlersuar t gjitha rrethanat lidhur me prpunimin, natyrn, qllimin dhe kohzgjatjen e tij, shtetin e origjins dhe destinacionin prfundimtar, aktet ligjore dhe standardet e siguris n fuqi n shtetin marrs. Shtetet, q kan nivel t mjaftueshm t mbrojtjes s t dhnave, prcaktohen me vendim t Kshillit t Ministrave.
2. Transferimi ndrkombtar i t dhnave personale me nj shtet, q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale mund t bhet nse:
a) autorizohet nga akte ndrkombtare, t ratifikuara nga Republika e Shqipris dhe q jan t zbatueshme n mnyr t drejtprdrejt;
b) subjekti i t dhnave ka dhn plqimin pr transferim ndrkombtar;
c) prbn detyrim pr prmbushjen e nj kontrate t prfunduar ndrmjet kontrolluesit dhe subjektit t t dhnave ose nj pale t tret, n interesin e subjektit t t dhnave;
) sht detyrim ligjor i kontrolluesit;
d) sht i nevojshm pr mbrojtjen e interesave jetsor t subjektit t t dhnave;
dh) sht i nevojshm apo prbn nj krkes ligjore pr nj interes t rndsishm publik ose pr ushtrimin dhe mbrojtjen e nj t drejte ligjore;
e) sht br nga nj regjistr, i cili sht i hapur pr kshillime dhe siguron informacion pr publikun n prgjithsi.
3. Shkmbimi i t dhnave personale me prfaqsit diplomatike t qeverive t huaja ose institucionet ndrkombtare n Republikn e Shqipris vlersohet transferim ndrkombtar.
Neni 9
Transferimi ndrkombtar i t dhnave q duhet t autorizohen1. Transferimi ndrkombtar i t dhnave personale me nj shtet, q nuk ka nivel t mjaftueshm t mbroj tjes s t dhnave, n raste t tjera nga ato t parashikuara n nenin 8 t ktij ligji, bhet me autorizim t komisionerit.
2. Komisioneri, pasi bn vlersimin, mund t jap autorizimin pr transferimin e t dhnave personale n shtetin marrs, duke prcaktuar kushte dhe detyrime.
3. Komisioneri nxjerr udhzime pr lejimin e disa kategorive t transferimeve ndrkombtare t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale. N kto raste, kontrolluesi prjashtohet nga krkesa pr autorizim.
4. Kontrolluesi, prpara transferimit t t dhnave, bn krkes pr autorizim te komisioneri. N krkes kontrolluesi duhet t garantoj respektimin e interesave pr ruajtjen e sekretit t subjektit t t dhnave jasht Republiks s Shqipris.
KREU III
PRPUNIMI I VEANT I T DHNAVE
Neni 10
Prpunimi pr krkime shkencore dhe statistikore
1. T dhnat personale, t mbledhura pr fardolloj qllimi, mund t prpunohen m tej pr qllime shkencore ose statistikore, duke siguruar se nuk jan prpunuar, pr t marr masa ose vendime pr nj individ.
2. Transmetimi i t dhnave sensitive pr krkimet shkencore bhet vetm kur ekziston nj interes i rndsishm publik. T dhnat personale prdoren vetm nga persona, t cilt jan t detyruar t ruajn konfidencialitetin.
3. N rastet kur prdorimi i t dhnave bhet n nj form, q lejon identifikimin e subjektit t t dhnave, t dhnat duhet t kodohen menjher, n mnyr q subjektet t mos jen m t identifikueshme. T dhnat personale t koduara prdoren vetm nga persona, t cilt jan t detyruar t ruajn konfidencialitetin.
Neni 11
Prpunimi pr qllime t tjera
Prpunimi i t dhnave personale vetm pr qllime gazetarie, literature ose artistike prjashtohet nga zbatimi i neneve 5, 6, 7, 8, 12, 18, 21 e 28 t ktij ligji, vetm nse mbrojtja e t dhnave personale, sipas ktyre dispozitave, pengon ushtrimin e s drejts s liris s shprehjes.
KREU IV
T DREJTAT E SUBJEKTIT T T DHNAVE
Neni 12
E drejta pr akses
1. do person ka t drejt q, me krkes me shkrim, t marr nga kontrolluesi:
a) konfirmimin nse t dhnat personale po i prpunohen ose jo, informacion pr qllimin e prpunimit, pr kategorit e t dhnave t prpunuara dhe pr marrsit e kategorit e marrsve, t cilve u prhapen t dhnat personale;
b) n nj form t kuptueshme, t dhnat personale dhe informacionin e disponueshm pr burimin e tyre;
c) n rastet e vendimeve automatike, sipas nenit 14 t ktij ligji, informacion pr logjikn e prfshir n vendimmarrje.
Informacioni pr t dhnat komunikohet n formn, n t ciln ishin n kohn kur sht br krkesa.
2. Kontrolluesi, brenda 30 ditve nga data e marrjes s krkess, informon subjektin e t dhnave ose i shpjegon atij arsyet e mosdhnies s informacionit.
3. E drejta pr akses, sipas piks 1 t ktij neni, ushtrohet n prputhje me parimet kushtetuese t liris s shprehjes dhe informacionit, liris s shtypit dhe sekretit profesional dhe mund t kufizohet, nse cenon interesat e siguris kombtare, politikn e jashtme, interesat ekonomik dhe financiar t shtetit, parandalimin dhe ndjekjen e veprave penale.
4. E drejta e aksesit nuk mund t ushtrohet n rastet e parashikuara n pikn 1 t nenit 10 t ktij ligji.
5. N rast se aksesi mohohet, duke argumentuar se cenohen interesat e siguris kombtare, politika e jashtme, interesat ekonomik dhe financiar t shtetit, parandalimi dhe ndjekja e veprave penale ose liria e shprehjes dhe informimit apo liria e shtypit, subjekti i t dhnave mund t'i krkoj komisionerit t kontrolloj prjashtimin n rastin konkret. Komisioneri informon subjektin e t dhnave pr masat e marra.
Neni 13
E drejta pr t krkuar korrigjimin ose fshirjen
1. do subjekt i t dhnave ka t drejt t krkoj korrigjimin ose fshirjen e t dhnave, kur vihet n dijeni se t dhnat rreth tij nuk jan t rregullta, t vrteta, t plota ose jan prpunuar dhe mbledhur n kundrshtim me dispozitat e ktij ligji.
2. Kontrolluesi, brenda 30 ditve nga data e marrjes s krkess s subjektit t t dhnave, duhet ta informoj at pr prpunimin e ligjshm t t dhnave, kryerjen ose moskryerjen e korrigjimit apo t fshirjes.
3. Kur kontrolluesi nuk bn korrigjimin ose fshirjen e t dhnave t krkuara prej tij, subjekti i t dhnave ka t drejt t ankohet te komisioneri.
Neni 14
Vendimmarrja automatike
1. do person ka t drejt t mos jet subjekt i vendimeve, t cilat shkaktojn efekte ligjore pr t ose ndikojn n mnyr t rndsishme tek ai dhe kur vendimi sht bazuar vetm n prpunimin automatik t t dhnave, q synojn t vlersojn disa aspekte personale, q lidhen me t, veanrisht, efektivitetin n pun, besueshmrin ose sjelljen.
2. Nj person mund t jet subjekt i nj vendimi t marr, sipas piks 1 t ktij neni, kur merren masa pr t mbrojtur interesat e tij t ligjshm, vea nrisht duke prfshir n vendim kndvshtrimet e tij.
Neni 15
E drejta e subjektit t t dhnave pr t kundrshtuar
1. Subjekti i t dhnave ka t drejt t kundrshtoj, n do koh, mbshtetur n ligj, prpunimin e t dhnave rreth tij, sipas shkronjave "d" dhe "dh" t nenit 6 t ktij ligji, prve kur parashikohet ndryshe me ligj.
2. Subjekti i t dhnave ka t drejt t'i krkoj kontrolluesit t mos filloj ose, nse prpunimi ka filluar, t ndaloj prpunimin e t dhnave personale, q lidhen me t, pr qllime t tregtimit t drejtprdrejt.
Neni 16
E drejta pr t'u ankuar
1. do person, q pretendon se i jan shkelur t drejtat, lirit dhe interesat e ligjshm pr t dhnat personale, ka t drejt t ankohet ose t njoftoj komisionerin dhe t krkoj ndrhyrjen e tij pr vnien n vend t s drejts s shkelur. Pas ktij ankimi, n prputhje me Kodin e Procedurs Civile, subjekti i t dhnave mund t ankohet n gjykat.
2. N rast se subjekti i t dhnave ka br ankim, kontrolluesi nuk ka t drejt t ndryshoj t dhnat personale deri n dhnien e vendimit prfundimtar.
Neni 17
Kompensimi i dmit
do person, t cilit i sht shkaktuar nj dm, si rezultat i prpunimit t paligjshm t t dhnave personale, ka t drejt t'i krkoj kompensim kontrolluesit pr dmin e shkaktuar.
KREU V
DETYRIMET E KONTROLLUESIT DHE T PRPUNUESIT
Neni 18
Detyrimi pr informim
1. Kontrolluesi, kur mbledh t dhna personale, duhet ta informoj subjektin e ktyre t dhnave. N kt informacion duhet t prcaktohen kategorit e t dhnave personale, q do t prpunohen, qllimi i prpunimit, emri dhe adresa e kontrolluesit dhe do informacion tjetr, i nevojshm, pr t garantuar prpunimin e drejt t t dhnave personale. Ky informacion nuk jepet, nse subjekti i t dhnave ka dijeni pr t.
2. T dhnat mund t mblidhen nprmjet transmetimit nga nj prpunim tjetr, i kryer nga i njjti kontrollues ose kontrollues t tjer. N kto raste, informacioni nuk do t jepet, kur prpunimi i t dhnave sht parashikuar nga ligji, kur sht e pamundur dhnia e informacionit, pr shkak se nuk mund t gjendet subjekti i t dhnave, ose kur t dhnat prpunohen sipas piks 1 t nenit 10 t ktij ligji.
Neni 19
Detyrimi pr korrigjim ose fshirje
1. Kontrolluesi kryen vet ose me krkes t subjektit t t dhnave korrigjimin ose fshirjen e t dhnave personale, kur vren se jan t parregullta, t pavrteta, t paplota ose jan prpunuar n kundrshtim me dispozitat e ktij ligji.
2. Kontrolluesi, brenda 30 ditve nga marrja e krkess s subjektit t t dhnave, informon subjektin e t dhnave pr kryerjen apo moskryerjen e korrigjimit ose t fshirjes.
3. Kontrolluesi informon marrsin e t dhnave personale pr korrigjimin ose fshirjen e t dhnave personale, t transmetuara para korrigjimit apo fshirjes.
Neni 20
Detyrimet e prpunuesit
1. Kontrolluesit, pr prpunimin e t dhnave personale, mund t punsojn prpunues, t cilt garantojn prdorimin e ligjshm dhe t sigurt t t dhnave. do prpunues i t dhnave personale ka kto detyrime:
a) t prpunoj t dhnat vetm n prputhje me udhzimet e kontrolluesit; t mos i transmetoj ato, prve kur ka marr udhzim nga kontrolluesi;
b) t marr t gjitha masat e siguris, sipas ktij ligji dhe t punsoj operator, t cilt kan detyrimin pr ruajtjen e fshehtsis;
c) t krijoj, n marrveshje me kontrolluesin, kushtet e nevojshme teknike dhe organizative pr prmbushjen e detyrimeve t kontrolluesit, pr t siguruar t drejtat e subjekteve t t dhnave personale;
) t'i dorzoj kontrolluesit, pas prfundimit t shrbimit t prpunimit, t gjitha rezultatet e prpunimit dhe dokumentacionit, q prmban t dhna ose t'i mbaj apo t'i shkatrroj ato me krkes t kontrolluesit;
d) t vr n dispozicion t kontrolluesit t gjith informacionin e nevojshm, pr t kontrolluar prputhshmrin me detyrimet, q rrjedhin sipas shkronjave t msiprme.
2. Detyrimet e piks 1 prcaktohen n kontratn e kontrolluesit me prpunuesin.
KREU VI
NJOFTIMI
Neni 21
Prgjegjsia pr t njoftuar
1. do kontrollues duhet t njoftoj komisionerin pr prpunimin e t dhnave personale, pr t cilat sht prgjegjs. Njoftimi duhet t bhet para se kontrolluesi t prpunoj t dhnat pr her t par ose kur krkohet ndryshimi i qllimit t prpunimit, t njoftuar m par.
2. Prjashtohet nga detyrimi pr t njoftuar prpunimi i t dhnave personale, me qllim mbajtjen e nj regjistri, i cili, n prputhje me ligjin ose aktet nnligjore, siguron informacion pr publikun n prgjithsi.
3. Prjashtohen nga detyrimi pr t njoftuar t dhnat personale q prpunohen, me qllim mbrojtjen e institucioneve kushtetuese, t interesave t siguris kombtare, politiks s jashtme, interesave ekonomik ose financiar t shtetit, apo pr parandalimin e ndjekjen e veprave penale.
4. Rastet e tjera, pr t cilat njoftimi nuk sh t i nevojshm, prcaktohen me vendim t Kshillit t Ministrave.
Neni 22
Prmbajtja e njoftimit
Njoftimi duhet t prmbaj:
a) emrin dhe adresn e kontrolluesit;
b) qllimin e prpunimit t t dhnave personale;
c) kategorit e subjekteve t t dhnave dhe kategorit e t dhnave personale;
) marrsit dhe kategorit e marrsve t t dhnave personale;
d) propozimin pr transferimet ndrkombtare q kontrolluesi synon t kryej;
dh) nj prshkrim t prgjithshm t masave pr sigurin e t dhnave personale.
Neni 23
Procedura e shqyrtimit
Komisioneri shqyrton t gjitha njoftimet dhe kur njoftimi sht i pamjaftueshm, ai urdhron kontrolluesin t plotsoj t dhnat, duke prcaktuar edhe afatin kohor.
Neni 24
Kontrolli paraprak
1. Autorizimi i komisionerit krkohet pr:
a) prpunimin e t dhnave sensitive, sipas shkronjs "c" t piks 2 t nenit 7 t ktij ligji;
b) prpunimin e t dhnave personale, sipas piks 1 t nenit 9 t ktij ligji.
2. Nse prpunimi i t dhnave, sipas piks 1 t ktij neni, autorizohet nga nj dispozit ligjore, nuk krkohet autorizim nga komisioneri.
Neni 25
Fillimi i prpunimit
1. Prpunimi i t dhnave fillon pas njoftimit.
2. Prpunimi i t dhnave, pr t cilat krkohet autorizim, sipas piks 1 t nenit 24 t ktij ligji, mund t filloj vetm pas marrjes s autorizimit.
Neni 26
Publikimi i prpunimeve
1. Pr t dhnat q krkohet autorizim, merret vendim i veant dhe pasqyrohet n regjistrin q administrohet nga komisioneri, i cili sht i hapur pr njohje pr do person.2. Regjistrimi duhet t prmbaj informacionin, sipas nenit 22 t ktij ligji, prve informacionit t prcaktuar n shkronjn "dh" t nenit 22 t ktij ligji, i cili nuk publikohet.
3. Kontrolluesi i prjashtuar nga detyrimi pr njoftim duhet t bj t disponueshme, t paktn, t dhnat pr emrin dhe adresn, kategorit e t dhnave personale t prpunuara, qllimet e prpunimeve, kategorit e marrsve, t cilve u prhapen t dhnat personale, n nj form t prshtatshme te do person, sipas krkess s tij.
4. Ky nen nuk zbatohet pr prpunime pr mbajtjen e nj regjistri, i cili, n prputhje me ligjin apo aktet nnligjore, siguron informacion pr publikun n prgjithsi.
KREU VII
SIGURIA E T DHNAVE PERSONALE
Neni 27
Masat pr sigurin e t dhnave personale
1. Kontrolluesi ose prpunuesi merr masa organizative dhe teknike t prshtatshme pr t mbrojtur t dhnat personale nga shkatrrime t paligjshme, aksidentale, humbje aksidentale, pr t mbrojtur aksesin ose prhapjen nga persona t paautorizuar, veanrisht kur prpunimi i t dhnave bhet n rrjet, si dhe nga do form tjetr e paligjshme prpunimi.
2. Kontrolluesi merr kto masa t veanta sigurie:
a) prcakton funksionet ndrmjet njsive organizative dhe operatorve pr prdorimin e t dhnave;
b) prdorimi i t dhnave bhet me urdhr t njsive organizative ose t operatorve t autorizuar;
c) udhzon operatort, pa prjashtim, pr detyrimet q kan, n prputhje me kt ligj dhe rregulloret e brendshme pr mbrojtjen e t dhnave, prfshir edhe rregulloret pr sigurin e t dhnave;
) ndalon hyrjen n mjediset e kontrolluesit ose t prpunuesit t t dhnave t personave t paautorizuar;
d) hyrja n t dhnat dhe programet bhet vetm nga personat e autorizuar,
dh) ndalon hyrjen n mjetet e arkivimit dhe prdorimin e tyre nga persona t paautorizuar;
e) vnia n pun e pajisjeve t prpunimit t t dhnave bhet vetm me autorizim dhe do mjet sigurohet me masa parandaluese ndaj vnies s autorizuar n pun;
) regjistron dhe dokumenton modifikimet, korrigjimet, fshirjet, transmetimet etj.
3. T dhnat e dokumentuara nuk prdoren pr qllime t tjera, q nuk jan n prputhje me qllimin e grumbullimit. Ndalohet njohja ose do prpunim i t dhnave t regjistruara n dosje pr nj qllim t ndryshm nga e drejta pr t hedhur t dhna. Prjashtohet nga ky rregull rasti kur t dhnat prdoren pr parandalimin ose ndjekjen e nj vepre penale.
4. Dokumentacioni i t dhnave mbahet pr aq koh sa sht i nevojshm pr qllimin, pr t cilin sht grumbulluar.
5. Niveli i siguris duhet t jet i prshtatshm me natyrn e prpunimit t t dhnave personale. Rregulla t hollsishme pr sigurimin e t dhnave prcaktohen me vendim t komisionerit.
6. Procedurat e administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre prcaktohen me vendim t komisionerit.
Neni 28
Konfidencialiteti i t dhnave
Kontrolluesit, prpunuesit dhe personat, q vihen n dijeni me t dhnat e prpunuara, gjat ushtrimit t funksioneve t tyre, detyrohen t ruajn konfidencialitetin dhe besueshmrin edhe pas prfundimit t funksionit. Kto t dhna nuk prhapen, prve rasteve t parashikuara me ligj.
KREU VIII
KOMISIONERI PR MBROJTJEN E T DHNAVE PERSONALE
Neni 29
Komisioneri
1. Komisioneri pr mbrojtjen e t dhnave pers onale sht autoriteti prgjegjs, q mbikqyr dhe monitoron, n prputhje me ligjin, mbrojtjen e t dhnave personale, duke respektuar e garantuar t drejtat dhe lirit themelore t njeriut.
2. Komisioneri sht person juridik publik.
3. Informacioni i siguruar nga komisioneri, gjat ushtrimit t detyrs, prdoret vetm pr qllime mbikqyrjeje, n prputhje me legjislacionin pr mbrojtjen e t dhnave personale. Komisioneri sht i detyruar t ruaj konfidencialitetin e t dhnave edhe pas mbarimit t detyrs.
Neni 30
T drejtat
1. Komisioneri ka kto t drejta:
a) kryen hetim administrativ dhe ka t drejtn e aksesit n prpunimet e t dhnave personale, si dhe ka t drejt t mbledh t gjith informacionin e nevojshm pr prmbushjen e detyrave t mbikqyrjes;
b) urdhron bllokimin, fshirjen, shkatrrimin ose pezullon prpunimin e paligjshm t t dhnave personale;
c) jep udhzime prpara se prpunimet t kryhen dhe siguron publikimin e tyre.
2. Komisioneri, n rast shkeljesh serioze, t prsritura ose t qllimshme t ligjit nga nj kontrollues ose prpunues, veanrisht n rastet e prsritura t moszbatimit t rekomandimeve t tij, vepron sipas nenit 39 t ktij ligji dhe e denoncon publikisht ose e raporton shtjen n Kuvend dhe n Kshillin e Ministrave.
Neni 31
Prgjegjsit
1. Komisioneri sht prgjegjs pr:
a) dhnien e mendimeve pr aktet ligjore dhe nnligjore, q kan t bjn me t dhnat personale;
b) dhnien e autorizimit, n raste t veanta, pr prdorimin e t dhnave personale pr qllime jo t prcaktuara n grumbullimin e tyre, duke respektuar parimet e nenit 5 t ktij ligji;
c) dhnien e autorizimit pr transferimin ndrkombtar t t dhnave personale, n prputhje me nenin 9 t ktij ligji;
) nxjerrjen e udhzimeve, ku prcaktohet koha e mbajtjes s t dhnave personale, sipas qllimit t tyre, n veprimtarin e sektorve t veant;
d) sigurimin e s drejts s informimit dhe t ushtrimit t s drejts s korrigjimit e t prditsimit t t dhnave;
dh) dhnien e autorizimit pr prdorimin e t dhnave sensitive, n prputhje me shkronjn "c" t piks 2 t nenit 7 t ktij ligji;
e) kontrollimin e prpunimit t t dhnave, n prputhje me ligjin, me krkes t nj personi, kur nj prpunim i till sht i prjashtuar nga e drejta e informacionit dhe vnien n dijeni t personit se kontrolli sht kryer, si dhe verifikimin nse procesi sht i ligjshm ose jo;
) zgjidhjen e ankimeve t do personi pr mbrojtjen e t drejtave dhe t lirive t tij, pr prpunimet e t dhnave personale dhe vnien e tij n dijeni pr ecurin;
f) nxjerrjen e udhzimeve pr marrjen e masave t siguris n veprimtarin e sektorve t veant;
g) kontrollin e zbatimit t gjobave;
gj) prgatitjen, n bashkpunim, t kodeve t etiks;
h) publikimin dhe shpjegimin e t drejtave pr mbrojtjen e t dhnave dhe publikimin periodikisht t veprimtarive t zhvilluara prej tij;
i) bashkpunimin me autoritetet mbikqyrse pr t dhnat personale t shteteve t huaja, pr mbrojtjen e t drejtave t individve rezident n kto shtete;
j) prfaqsimin e autoritetit mbikqyrs n fushn e mbrojtjes s t dhnave personale n veprimtarit kombtare dhe ndrkombtare;
k) ushtrimin e detyrave t tjera ligjore.
2. Komisioneri krijon nj regjistr pr dokumentimin e t gjitha njoftimeve dhe autorizimeve, q ai kryen n ushtrim t kompetencave t tij, n fushn e mbrojtjes s t dhnave personale.
3. Komisioneri paraqet raport vjetor prpara Kuvendit dhe raporton prpara tij sa her i krkohet. Gjithashtu, ai mund t'i krkoj Kuvendit t dgjohet pr shtje q i mon t rndsishme.
Neni 32
Detyrimi pr bashkpunim
1. Institucionet publike dhe private bashkpunojn me komisionerin, duke i siguruar t gjith informacionin q ai krkon pr prmbushjen e detyrave.
2. Komisioneri ka akses n sistemin e kompjuterave, n sistemet e arkivimit, q kryejn prpunimin e t dhnave personale dhe n t gjith dokumentacionin, q lidhet me prpunimin dhe transferimin e tyre, pr ushtrimin e t drejtave dhe t detyrave q i jan ngarkuar me ligj.
Neni 33
Zgjedhja dhe qndrimi n detyr
Komisioneri zgjidhet nga Kuvendi, me propozimin e Kshillit t Ministrave, pr nj mandat 5-vjear, me t drejt rizgjedhjeje.
Neni 34
Papajtueshmria e funksionit
Funksioni i komisionerit sht i papajtueshm me do funksion tjetr shtetror, me antarsimin n partit politike dhe pjesmarrjen n veprimtarit e tyre, si dhe me do veprimtari tjetr fitimprurse, me prjashtim t msimdhnies.
Neni 35
Kriteret pr t'u zgjedhur
Komisioner mund t zgjidhet shtetasi shqiptar, q plotson kushtet e mposhtme:
a) ka arsim t lart juridik;
b) ka njohuri dhe veprimtari t shquara n fushn e t drejtave dhe lirive themelore t njeriut;
c) shquhet pr aftsi profesionale dhe figur t pastr etiko-morale;
) ka vjetrsi pune n profesionin e juristit jo m pak se 10 vjet;
d) nu k sht dnuar me vendim t forms s prer pr kryerjen e nj vepre penale;
dh) nuk sht larguar nga puna ose shrbimi civil me mas disiplinore.
Neni 36
Mbarimi i mandatit
1. Mandati i komisionerit mbaron para kohe kur:
a) dnohet nga gjykata me vendim t forms s prer pr kryerjen e nj vepre penale;
b) nuk paraqitet pa arsye n detyr pr m shum se 1 muaj;
c) jep dorheqjen;
) deklarohet i paaft me vendim gjykate t forms s prer.
2. Komisioneri mund t shkarkohet nga Kuvendi:
a) pr shkelje t dispozitave t ktij ligji apo akteve t tjera ligjore;
b) kur kryen veprimtari, q krijon konflikt interesash;
c) kur zbulohen raste t papajtueshmris s funksionit t tij.
3. N rast se vendi i komisionerit mbetet vakant, Kshilli i Ministrave, brenda 15 ditve, i propozon Kuvendit kandidaturn e re. Kuvendi zgjedh komisionerin brenda 15 ditve nga paraqitja e kandidaturs.
Neni 37
Zyra e komisionerit
Kuvendi vendos pr pagn e komisionerit, strukturn organizative dhe klasifikimin e pagave pr punonjsit e zyrs s komisionerit pr mbrojtjen e t dhnave personale. Punonjsit e ksaj zyre gzojn statusin e npunsit civil.
Neni 38
BuxhetiKomisioneri ka buxhetin e vet t pavarur, i cili financohet nga Buxheti i Shtetit dhe nga donacione t ndryshme.
KREU IX
SANKSIONE ADMINISTRATIVE
Neni 39
Kundrvajtjet administrative
1. Rastet e prpunimit t t dhnave n kundrshtim me dispozitat e ktij ligji prbjn kundrvajtje administrative dhe dnohen me gjob, si m posht:
a) kontrolluesit, q prdorin t dhna personale n kundrshtim me kreun II "Prpunimi i t dhnave personale", dnohen me 10 000 deri n 50 000 lek;
b) kontrolluesit, q nuk prmbushin detyrimin pr t informuar, t prcaktuar n nenin 18 t ktij ligji, dnohen me 10 000 deri n 30 000 lek;
c) kontrolluesit, q nuk prmbushin detyrimin pr t korrigjuar ose fshir t dhnat, t prcaktuar n nenin 19 t ktij ligji, dnohen me 15 000 deri n 30 000 lek;
) prpunuesit, q nuk zbatojn detyrimet e prcaktuara n nenin 20 t ktij ligji, dnohen me 10 000 deri n 30 000 lek;
d) kontrolluesit, q nuk prmbushin detyrimin pr t njoftuar, sipas prcaktimit n nenin 21 t ktij ligji, dnohen me 10 000 deri n 50 000 lek;
dh) kontrolluesit ose prpunuesit, q nuk marrin masat e siguris s t dhnave, t prcaktuara n nenin 27 t ktij ligji, dnohen me l0 000 deri n 15 000 lek.
2. Personat juridik, pr kundrvajtjet e msiprme, dnohen me dyfishin e gjobs s prcaktuar n pikn 1 t ktij neni.
3. Maksimumi i gjobs dyfishohet n rastin kur veprohet n kundrshtim me pikn 2 t nenit 16 t ktij ligji dhe kur t dhnat prpunohen pa autorizim, sipas shkronjs "b" t piks 1 t nenit 31 t ktij ligji.
4. Gjobat vendosen nga komisioneri, kur vrehet se jan shkelur detyrimet e prcaktuara n ligj.
Neni 40
Ankimi
Kundrvajtsi, brenda 30 ditve nga data e marrjes s njoftimit pr vnien e gjobs, mund t bj ankim n gjykat, n prputhje me Kodin e Procedurs Civile.
Neni 41
Ekzekutimi i gjobave
1. Gjobat paguhen nga kundrvajtsi jo m von se 30 dit nga komunikimi i tyre.
Me kalimin e ktij afati, vendimi i dhn shndrrohet n titull ekzekutiv dhe ekzekutohet n mnyr t detyrueshme nga zyra e prmbarimit, me krkes t komisionerit.
2. Gjobat arktohen n Buxhetin e Shtetit.
KREU X
DISPOZITA T FUNDIT
Neni 42
Aktet nnligjore
Ngarkohet Kshilli i Ministrave t nxjerr aktet nnligjore n zbatim t neneve 7, 8 e 21 t ktij ligji.
Neni 43
Shfuqizime
Ligji nr.8517, dat 22.7.1999 "Pr mbrojtjen e t dhnave personale", shfuqizohet.
Neni 44
Hyrja n fuqi
Ky ligj hyn n fuqi 15 dit pas botimit n Fletoren Zyrtare.
Shpallur me dekretin nr.5671, dat 21.3.2008 t Presidentit t Republiks s Shqipris, Bamir Topi
LIGJ
Nr.10 371, dat 10.2.2011
PR RATIFIKIMIN E MEMORANDUMIT PR GARANCIT LIGJORE DHE JURIDIKE KUNDR PRPUNIMIT T PALIGJSHM T T DHNAVE PERSONALE
N mbshtetje t neneve 78, 83 pika 1 dhe 121 t Kushtetuts, me propozimin e Kshillit t Ministrave,
KUVENDI
I REPUBLIKS S SHQIPRIS
VENDOSI:
Neni 1
Ratifikohet memorandumi pr garancit ligjore dhe juridike kundr prpunimit t paligjshm t t dhnave personale, br n Kishinjev m 31 tetor 2008.
Neni 2
Ky ligj hyn n fuqi 15 dit pas botimit n Fletoren Zyrtare.
Shpallur me dekretin nr.6899, dat 22.2.2011 t Presidentit t Republiks s Shqipris, Bamir Topi
MEMORANDUM
PR GARANCIT LIGJORE DHE GJYQSORE KUNDR PRPUNIMIT T PALIGJSHM T
T DHNAVE PERSONALE Chisinau, 31 tetor 2008
Shtetet antare t procesit t bashkpunimit t Europs Juglindore, nnshkruese t ktij Memorandumi,
duke marr n konsiderat Konventn pr mbrojtjen e t drejtave t njeriut dhe lirive themelore, t dats 4 nntor 1950, Konventn pr mbrojtjen e individve n lidhje me prpunimin automatik t t dhnave personale, t dats 28 janar 1981, protokollin shtes t Konvents pr mbrojtjen e individve mbi prpunimin automatik t t dhnave personale n lidhje me autoritetet mbikqyrse dhe fluksin e t dhnave ndrkufitare, t dats 8 nntor 2001;
duke iu drejtuar shteteve antare q t marrin t gjith hapat e nevojshm pr t ratifikuar Konventn pr mbrojtjen e individve n lidhje me prpunimin automatik t t dhnave personale, si dhe protokollin shtes t Konvents;
duke marr n konsiderat prkufizimet dhe termat e referencs t krijuara n instrumentet e lartprmendura;
duke theksuar nevojn pr t zgjeruar garancit pr t drejtat dhe lirit themelore t do individi dhe n veanti, t drejtn pr respektimin e privatsis, duke marr n konsiderat fluksin n rritje n kufij t t dhnave personale q i nnshtrohen prpunimit automatik;
duke rikonfirmuar njkohsisht angazhimin e tyre pr lirin e informacionit pavarsisht nga kufijt;
duke pranuar se sht e nevojshme t pajtohen vlerat themelore t respektimit t privatsis dhe rrjedhs s lir t informacionit ndrmjet individve;
duke theksuar prioritetin e vendosjes dhe garantimit t mjeteve ligjore efektive pr individt t cilt jan viktima t nj prpunimi t paligjshm t t dhnave personale, kan rn dakord si m posht:
Neni 1
Shtetet pal do t fokusojn prpjekjet e tyre n forcimin e bashkpunimit rajonal pr promovimin e praktikave t ligjshme n fushat e prpunimit automatik t t dhnave personale.
do pal merr masat e nevojshme n ligjin e saj t brendshm pr t'u dhn fuqi parimeve baz pr mbrojtjen e t dhnave, t realizuara n sektort publik dhe privat, t prcaktuara n kuadrin ligjor kombtar dhe ndrkombtar.
Neni 2
Palt e ktij Memorandumi do t garantojn, sipas juridiksionit t tyre, pr do individ t cilsdo kombsie ose vendbanimi, respektimin e t drejtave dhe lirive t tij themelore dhe n veanti t drejtn e tij pr jetn private, mbi prpunimin automatik t t dhnave personale n lidhje me t.
Pr t garantuar t drejtn e jets private, palt do t mbikqyrin respektimin e parimit t ndershmris dhe proporcionalitetit, t nevojshm pr t siguruar akses n informacionin me interes t prgjithshm dhe rrjedhn e lir t informacionit ndrmjet individve.
Neni 3
Palt do t'i garantojn, n mnyr t pakushtzuar, t drejtn pr t'u informuar pr veprimin e prpunimit dhe pr krkesn e korrigjimit t t dhnave t tij personale, personit, t dhnat e t cilit po prpunohen.
do kufizim mbi ushtrimin e ktyre t drejtave duhet t prcaktohet n ligjin e brendshm, duhet t ndjek qllime t ligjshme dhe nuk duhet t jet abuziv.
Neni 4
Palt nuk do t lejojn prpunimin e t dhnave personale n nj mnyr t papajtueshme me qllimet e ligjshme, me prjashtim t situats kur ky veprim lejohet shprehimisht nga dispozitat ligjore q jan t nevojshme n nj shoqri demokratike.
Neni 5
Autoritetet kompetente t shteteve pal do t marrin masa teknike dhe organizative t nevojshme pr mbrojtjen e t dhnave personale nga prpunimi i tyre i paligjshm; do t'i garantojn subjektit t t dhnave akses n dosjet e t dhnave personale, t cilat prpunohen automatikisht dhe pr t kundrshtuar prpunimin e t dhnave personale n lidhje me t kur t dhnat prdoren n mnyr t paligjshme.
Neni 6
Palt do t sigurojn krijimin dhe funksionimin efektiv t nj autoriteti mbikqyrs t pavarur q monitoron sistemin e mbrojtjes kombtare dhe gzon kompetencat e hetimit dhe t ndrhyrjes n procesin e prpunimit t paligjshm t t dhnave personale.
Neni 7
Palt do t'i garantojn do individi q pretendon t jet viktim e nj veprimi t paligjshm n lidhje me prpunimin automatik t t dhnave personale, akses n drejtsi dhe shqyrtimin e shtjes n mnyr konfidenciale.
Neni 8
S htetet pal marrin prsipr t vendosin mjete t prshtatshme civile, penale dhe administrative, si dhe sanksione pr shkelje t ligjeve kombtare dhe ndrkombtare, t cilat i japin fuqi parimeve baz pr mbrojtjen e t dhnave.
Neni 9
Memorandumi hyn n fuqi pas depozitimit t instrumentit t gjasht t ratifikimit nga shtetet antare t procesit t bashkpunimit t Europs Juglindore.
Nnshkruar n Chisinau, m 31 tetor 2008, n gjuhn angleze, n nj kopje t vetme q mbetet e depozituar n arkivat e Ministris s Punve t Jashtme dhe Integrimit Europian t Republiks s Moldavis. Ministria e Punve t Jashtme dhe Integrimit Europian e Republiks s Moldavis i transmeton kopje t vrtetuara do shteti antar t procesit t bashkpunimit t Europs Juglindore.
VENDIM
Nr.1232, dat 11.12.2009
PR PRCAKTIMIN E RASTEVE PR PRJASHTIMET NGA DETYRIMI PR NJOFTIMIN E T DHNAVE PERSONALE, Q PRPUNOHEN
N mbshtetje t nenit 100 t Kushtetuts dhe t piks 4 t nenit 21 t ligjit nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", me propozimin e Ministrit t Shtetit pr Reformat dhe Marrdhniet me Kuvendin, Kshilli i Ministrave
VENDOSI:
1. Prcaktimin e rasteve, pr t cilat njoftimi pr prpunimin e t dhnave personale, pran Komisionerit pr Mbrojtjen e t Dhnave Personale, nuk sht i nevojshm, si m posht vijon:
a) Kur prpunimi i ktyre t dhnave kryhet nga organizatat jofitimprurse politike, sindikaliste, fetare ose filozofike, pr qllime t veprimtaris s tyre t ligjshme, pr antart, sponsorizuesit ose personat e tjer, q kan lidhje t vazhdueshme me veprimtarin e ktyre organizatave;
b) Kur prpunimi i ktyre t dhnave lidhet me menaxhimin e burimeve njerzore n sektorin publik dhe privat, n ushtrimin e t drejtave e t detyrimeve, t parashikuara n aktet ligjore dhe nnligjore, dal n zbatim t tyre, nse prpunimi kufizohet n:
i) qllimin e pranimit n pun;
ii) aplikimet;
iii) konkurrimet;
iv) emrimet;
v) largimet nga detyra;
vi) ngritjet n detyr;
vii) vlersimet e rezultateve t puns;
viii) masat disiplinore;
ix) regjistrin e personelit;
x) kualifikimet;
xi) t dhnat n kontratn e puns;
xii) prllogaritjet e pagave.
T dhnat sensitive, q mund t prpunohen pr prmbushjen e detyrimit t prcaktuar n shkronjn"b" t piks 1 t ktij vendimi, jan t detyrueshme t njoftohen.
c) Kur prpunimi i t dhnave bhet n zbatim t ligjit nr.9154, dat 6.11.2003 "Pr arkivat", por kufizohet n prmbushjen e qllimeve t nevojshme, n prputhje me ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale".
2. Ngarkohen Ministri i Shtetit pr Reformat dhe Marrdhniet me Kuvendin dhe Komisioneri pr Mbrojtjen e t Dhnave Personale pr zbatimin e ktij vendimi.
Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.
KRYEMINISTRI
Sali BerishaVENDIM
Nr.1, dat 4.3.2010
PR PRCAKTIMIN E RREGULLAVE T HOLLSISHME PR SIGURIMIN E T DHNAVE PERSONALE
Mbshtetur n ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", vendimeve t Kuvendit t Shqipris nr.211, dat 11.09.2008 "Pr zgjedhjen e Komisionerit pr Mbrojtjen e t Dhnave Personale" dhe nr.225, dat 13.11.2008 "Pr miratimin e strukturs, organiks dhe kategorizimit t pozicioneve t puns t zyrs s Komisionerit pr Mbrojtjen e t dhnave Personale", dhe n zbatim t detyrimeve q m ngarkon pika 5 e nenit 27 t ligjit t lartprmendur,
VENDOSA:
Marrjen e masave organizative dhe teknike pr mbrojtjen e t dhnave personale q prpunoni:
Pr prmbushjen e ktij detyrimi duhet:
1. T dhnat personale t mbahen t sigurta dhe t mos keqprdoren apo korruptohen n ndonj mnyr. Siguria nuk ka t bj vetm me marrjen e masave fizike, por gjithashtu ka t bj me organizimin e puns, n mnyr t till q rreziku t minimizohet. N rast bashkpunimi me prpunues, kontrolluesi duhet t zgjedh nj prpunues i cili paraqet aftsi profesionale (pr shembull mund t jet i certifikuar), t tilla q ndr t tjera t prmbush detyrimet kontraktore lidhur me zbatimin e masave t siguris teknike dhe organizative.
2. T ndrmerrni t gjith hapat e nevojshm dhe t garantoni q stafi t jet i ndrgjegjsuar dhe i trajnuar rreth nevojs s siguris dhe prforcimit t saj.
3. Niveli i siguris t konsideroj natyrn e t dhnave t cilat prpunohen.
4. T konsideroni vlern e t dhnave personale dhe dmet q mund t shkaktohen nga prdorimi i tyre nga persona t paautorizuar, nga humbja ose shkatrrimi.
5. T konsideroni mundsit teknologjike dhe kostot e krkuara pr t'i implementuar ato.
6. T bni kontroll t dyfisht t identitetit t personit q krkon t shikoj t dhnat personale.
7. T siguroheni pr identitetin e individve prpara se t'i lejoni q t'i shikojn t dhnat pasi ata kan t drejt t krkojn dhe shikojn t dhnat e tyre.
8. T mos nxirren jasht zyrs n asnj rast kompjuter, lap-top apo pajisje t tjera q prmbajn t dhna personale dhe t mos lihen ato n vende t pasigurta, n automjete, lokale etj., pa u siguruar n fshirjen apo shkatrrimin e t dhnave.
9. T mos mbani n monitor t dhna personale kur sht i pranishm nj person i paautorizuar dhe sidomos jo n vende publike.
10. T sigurohet q modifikimi, korrigjimi, fshirja dhe transferimi i t dhnave personale dhe veprime t tjera n lidhje me t dhnat personale t regjistrohen dhe t dokumentohen.
11. Pr sigurin e t dhnave t ken prparsi n blerje pajisjet teknike q ofrojn elemente t prshtatshme sigurie, pasi pajisjet e reja kompjuterike kan t inkorporuar pajisje sigurie.
12. Sistemi t garantoj shrbimin n mnyr t vazhdueshme. Kjo do t thot q t dhnat t jen n dispozicion sipas metodave dhe autorizimeve n varsi t qllimit t prcaktuar.
13. T tregohet kujdes i veant n transmetimin e t dhnave personale dhe prpunimin e tyre n rrjet duke marr masat e nevojshme pr t garantuar q komunikimi t jet i sigurt dhe t shifrohet, aty ku sht i nevojshm.
14. T prcaktoni nj politik sigurie t qart, n rast cenimi t sistemit.
15. Metodat e rimkmbjes t aktivizohen n koh t prshtatshme.
16. T dhnat t mbrohen duke verifikuar prdoruesin dhe duke i lejuar akses vetm individve t autorizuar.
17. T instaloni dhe t prditsoni softare-t e antiviruseve (barrierat mbrojtse) n t gjitha pajisjet kompjuterike.
18. Subjektit t t dhnave t'i jepni vetm informacione t nevojshme pr t.
19. T prdorni fjalkalime n aksesin e t dhnave dhe t'i ndryshoni ato periodikisht.
20. T prcaktoni nj politik t qart privatsie.
21. T prdorni vetm kompjutert pr t cilt jeni autorizuar pr kryerjen e detyrs suaj funksionale.
22. Asgjsoni do t dhn personale t panevojshme q gjendet n ambientet tuaja t puns pas kryerjes s veprimeve nga subjekti i t dhnave.
23. T informoni Komisionerin pr do dhunim t mundshm derisa mund t ndrhyj pr t t mbrojtur.
Jan prgjegjs pr zbatimin e krkesave t ktij vendimi t gjith kontrolluesit publik dhe privat.
Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.
KOMISIONERE
Flora abej (Pogae)
VENDIM
Nr.2, dat 10.3.2010
PR PRCAKTIMIN E PROCEDURAVE T ADMINISTRIMIT T REGJISTRIMIT T T DHNAVE, T HEDHJES S T DHNAVE, T PRPUNIMIT DHE NXJERRJES S TYRE
Mbshtetur n ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale" dhe vendimeve t Kuvendit t Shqipris nr.211, dat 11.9.2008 "Pr zgjedhjen e Komisionerit pr Mbrojtjen e t Dhnave Personale", nr.225, dat 13.11.2008 "Pr miratimin e strukturs, organiks dhe kategorizimit t pozicioneve t puns t zyrs s Komisionerit pr Mbrojtjen e t Dhnave Personale", si dhe n prputhje me detyrimet e prcaktuara n pikn 6 t nenit 27 t ligjit t lartprmendur,
VENDOSA:
Prcaktimin e procedurave t administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre n zbatim t krkesave t ligjit nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", si m posht vijon:
I. Administrimi i regjistrimit
1. Mbajtja dhe ruajtja e t dhnave t bhet vetm pr nj apo disa qllime t specifikuara, t qarta dhe t ligjshme.
a) T dhnat mund t mbahen vetm pr nj apo disa qllime specifike, pr qllime t ligjshme dhe t deklaruara n mnyr t qart, dhe prpunimi i tyre duhet t bhet vetm mbi bazn e ktyre qllimeve.
b) N prputhje me kt rregull duhet:
i) do individ t njoh arsyen e mbledhjes dhe mbajtjes s t dhnave t tij;
ii) qllimi pr t cilin mblidhen t dhnat, duhet t jet i ligjshm;
iii) t jeni t vetdijshm pr administrimin e t dhnave q ju mbani.
2. T dhnat t mbahen n mnyr korrekte, t kujdesshme, t sakta, t plota dhe t prditsuara.
a) Individit t'i plotsohen t gjitha t drejtat e parashikuara n ligjin "Pr mbrojtjen e t dhnave personale".
b) Duhet q n interes t aktivitetit ose biznesit tuaj t siguroni t dhna t sakta me qllim t efikasitetit dhe vendimmarrjes efektive.
c) N prputhje me kt rregull ju duhet t siguroni:
i) procedurat tuaja zyrtare dhe kompjuterike t jen t mjaftueshme pr verifikime t prshtatshme pr t siguruar nivele t larta t saktsis s t dhnave;
ii) krkesat e prgjithshme pr mbajtjen e t dhnave personale t prditsuara t jen shqyrtuar plotsisht;
iii) t jen vendosur, aplikuar, zbatuar procedurat e prshtatshme, duke prfshir rishikimin periodik dhe kontrollin, pr t siguruar q do e dhn sht mbajtur e prditsuar;
3. T dhnat t mbahen jo m shum se sa sht e nevojshme pr qllimin pr t cilin ato jan grumbulluar ose prpunuar m tej.
a) Kontrolluesit e t dhnave kan prgjegjsi dhe duhet t jen t qart n lidhje me hapsirn kohore pr t cilat t dhnat do t ruhen dhe arsyen prse informacioni sht duke u mbajtur.
b) Ju duhet t prcaktoni nj person prgjegjs pr t siguruar q dosjet ose bazat e t dhnave t monitorohen rregullisht, me qllim q t dhnat personale t mos mbahen m gjat se koha e nevojshme.
c) Ju duhet t keni:
i) nj politik t prcaktuar pr periudhn e mbajtjes s t gjith t dhnave personale n zbatim t udhzimeve t Komisionerit;
ii) rregulla t prcaktuara e miratuara pr menaxhimin, procedurat zyrtare dhe kompjuterike q zbatohen pr t implementuar nj politik t till.
4. E drejta e aksesit t subjektit t t dhnave
a) do individ pr t cilin ju mbani t dhna personale ka t drejt:
i) t marr nj kopje t t dhnave q ju mbani rreth tij apo saj;
ii) t dij kategorit e t dhnave t tyre dhe qllimin/et tuaj pr prpunimin e tyre;
iii) t dij identitetin e atyre t cilve ju i keni prhapur t dhnat;
iv) t dij burimin e t dhnave, nse nuk vjen n kundrshtim me interesin publik;
v) t dij logjikn, arsyetimin e prfshir n vendimet automatike;
vi) t dij mbi t dhna t mbajtura n formn e opinioneve, prve kur opinione t tilla jan dhn n mnyre konfidenciale ose fshehtsi dhe madje edhe n raste t tilla ku t drejtat themelore t njeriut t sugjerojn se ata duhet t ken akses te t dhnat n fjal.
b) Kontrolluesit t ken procedura t qarta koordinimi, n mnyr q t sigurohen se t gjitha dosjet prkatse manuale dhe kompjuterike jan kontrolluar pr t dhnat n lidhje me t cilat sht br krkesa e aksesit.
c) Pr t br nj krkes pr akses subjekti i t dhnave duhet:
i) t aplikoj me shkrim te ju (q mund t prfshij dhe aplikimin me e-mail);
ii) t jap ndonj hollsi, e cila mund t jet e nevojshme pr t'ju ndihmuar n identifikimin e atij/asaj dhe n gjetjen, lokalizimin e t gjitha informacioneve q ju mund t mbani rreth tij/saj;
d) N prgjigje t krkess pr akses ju duhet t:
i) pajisni individt me informacion n mnyr t prpikt dhe brenda 30 ditve nga marrja e krkess;
ii) ofroni informacionin t qart pr personat, si p.sh. do kod duhet t shpjegohet.
e) Nse ju nuk dispononi ndonj informacion n lidhje me krkesn e br nga individi, ju duhet t'ju komunikoni kt brenda 30 ditve.
f) Nse ju kufizoni t drejtn e individve pr akses, n prputhje me nj nga ato pak kufizime t parashikuara n ligj, t njoftohet subjekti i t dhnave n form shkresore brenda 30 ditve dhe t prfshini nj deklarat pr arsyet e refuzimit. Gjithashtu, t informohet individi pr t drejtn e tij/saj pr t'u ankuar te Komisioneri pr Mbrojtjen e t Dhnave n lidhje me refuzimin ose pr t paraqitur krkesn pr t kontrolluar prjashtimin n rastin konkret.
g) do individ pr t cilin nj kontrollues t dhnash mban t dhna personale, ka edhe nj sr t drejtash t tjera n baz t ligjit, ve t drejts pr akses. N to prfshihen e drejta pr t krkuar fshirjen apo korrigjimin e ndonj informacioni t pasakt, e drejta pr t kundrshtuar, e drejta pr t'u ankuar te Komisioneri pr Mbrojtjen e t Dhnave etj.
5. Siguria e t dhnave (neni 27)
a) T merren masat e duhura t siguris kundr aksesit t paautorizuar, ndaj zbulimit apo shkatrrimit t t dhnave, si dhe pr humbjen aksidentale t tyre. Standarde t larta t siguris t jen thelbsore pr t gjitha t dhnat personale;
b) Nj standard minimal i siguris do t prfshinte:
i) t drejtn e specialistit IT n kufizimin e numrit t personelit sipas procedurave t prshtatshme;
ii) kodimin me fjalkalime t sistemeve kompjuterike;
iii) mbajtjen t fshehur t informacionit q ndodhet n ekranin e kompjuterve tuaj dhe dosjeve manuale prej personave t paautorizuar, t cilt krkojn t njihen me t dhna;
iv) marrjen e t gjitha masave teknike pr sigurimin e t dhnave, garantimin e veprimeve teknike pr gjetjen, gjurmimin dhe prcaktimin e veprimeve me t dhnat nprmjet elementeve t veanta q ka programi kompjuterik i aplikuar, si dhe ndrgjegjsimin e stafit pr kt;
v) shkatrrimin e prshtatshm dhe hedhjen n vendin e duhur t t gjitha akteve dhe dokumentacionit q prmban t dhna personale t panevojshme, pasi mbaron qllimi i mbledhjes, mbajtjes dhe i prpunimit t tyre, si dhe hapsira kohore e prcaktuar pr qllim (duhet kuptuar q i tr procesi q nga grumbullimi e deri te shkatrrimi i t dhnave, prfshir edhe kt t fundit, quhet prpunim dhe mbart t njjtn prgjegjsi pr kontrolluesit n rast shkelje t rregullave);
vi) vendosjen e nj personi t caktuar q t jet prgjegjs pr sigurin e t dhnave dhe pr prditsimin e tyre;
vii) garantimin e zbatueshmris s udhzimeve t prgjithshme dhe t veanta t Komisionerit pr Mbrojtjen e t Dhnave Personale pr sigurin e t dhnave personale.
6. Transferimi i t dhnave
a) Kur ka t bj me shtje lidhur me nivelin e mjaftueshmris s mbrojtjes s t dhnave personale, do t shqyrtohet tipi i t dhnave personale, qllimi i prdorimit dhe kohzgjatja e prpunimit t t dhnave, legjislacioni i vendit transferues dhe legjislacioni i vendit marrs, prfshir ktu shtje lidhur me mbrojtjen e t dhnave personale t qytetarve t huaj dhe masat pr mbrojtjen e t dhnave personale t prdorura nga kto vende. Vendimi i dhn n kto raste do t bazohet n kto pika:
i) nse t dhnat jan prdorur pr qllimin q jan transferuar, nse qllimi mund t ndryshohet, por vetm me konsensusin e kontrolluesit t t dhnave, i cili ka transferuar t dhnat dhe n baz t plqimit t personit me t cilin lidhen t dhnat;
ii) nse individi mund t msoj qllimin pr t cilin t dhnat e tij/saj jan prdorur, kujt i jan dhn, dhe nse mund t korrigjohen apo fshihen n rastet kur jan t paprshtatshme, jan mbledhur pa kujdes ose nuk jan t prditsuara, e n kt rast pr shkak t konfidencialitetit t procedurs do t duhet implementimi i nj marrveshjeje ndrkombtare;
iii) nse nj kontrollues i huaj zbaton t njjtat procedura, mjete e masa pr mbrojtjen e t dhnave personale;
iv) nse sht prcaktuar nj person i autorizuar, i aft pr t dhn informacion n kt fush;
v) nse nj marrs i huaj mund t transferoj t dhna vetm nn kushtin q edhe vendi tjetr i huaj ku transferohen t dhnat t siguroj nj mbrojtje t mjaftueshme t t dhnave t qytetarve t huaj;
vi) nse sht siguruar nj mbrojtje e mjaftueshme ligjore pr personat t cilve u transferohen t dhnat.
II. Hedhja e t dhnave (nenet 5, 6, 20, 22, 27)
1. Marrja, mbledhja, grumbullimi, si dhe hedhja e t dhnave n programe kompjuterike apo n baza t dhnash t ngritura dhe t prcaktuara, si dhe pr krijimin e dosjeve manuale, pr menaxhimin e aktivitetit tuaj duhet t kryhet n mnyr t drejt.
2. Pr t marr t dhna n mnyr t drejt, subjekti i t dhnave, n kohn kur t dhnat jan duke u mbledhur, duhet t bhet me dije dhe t informohet pr:
a) Emrin e subjektit kontrollues;
b) Qllimin e mbledhjes s t dhnave;
c) Identitetin e ndonj prfaqsuesi t caktuar pr qllimin e ligjit;
d) Personat ose kategorit e personave, t cilve mund t'ju zbulohen t dhnat;
e) Ekzistencn e s drejts s aksesit n t dhnat e tyre personale;
f) T drejtn pr t korrigjuar t dhnat e tyre t pas akta ose t prpunuara n mnyr t padrejt;
g) Raste kur t dhnat personale nuk jan marr nga vet subjekti i t dhnave, ose nuk jan marr n kohn kur t dhnat e subjektit jan prpunuar pr her t par, ose n kohn e deklarimit t nj pale t tret, si dhe t gjitha kto t dhna duhet t'i sigurohen subjektit t t dhnave;
h) Emrin e subjekteve kontrolluese t t dhnave prej t cilve jan marr kto t dhna, si dhe emrin e subjekteve kontrolluese t cilve iu prhapen kto t dhna.
3. Hedhja e t dhnave dhe prpunimi i tyre duhet t prcaktohen si objekt parsor i kontrats s lidhur ndrmjet subjektit kontrollues dhe prpunuesve bazuar n qllimin pr t cilin do t krkohen, mblidhen, do t hidhen apo do t prpunohen n mnyr manuale apo automatike (kompjuterike).
4. Kontrata duhet t prcaktoj kushtet dhe kriteret mbi bazn e t cilave t dhnat krkohen, mblidhen, hidhen apo prpunohen n mnyr manuale ose automatike (kompjuterike) nga prpunuesi/t i t dhnave i prcaktuar n kt kontrat.
5. Kontrata duhet t prcaktoj kushtet teknike t siguris t t dhnave, si dhe t prcaktoj q kto t dhna duhet t fshihen n momentin e prfundimit t kontrats.
6. Subjektet kontrolluese duhet t ndrmarrin masat e nevojshme pr t garantuar zbatimin e kushteve dhe t kritereve t prcaktuara n kontrat nga ana e prpunuesve.
III. Prpunimi i t dhnave (nenet 5,6,7)
1. Pr nj prpunim t drejt, t dhnat personale duhet t merren n mnyr t drejt dhe subjekti i t dhnave duhet t ket dhn plqimin e tij pr prpunimin e tyre.
2. T dhnat mund t prpunohen pa plqimin e subjektit t t dhnave kur prpunimi sht i nevojshm pr nj nga arsyet e mposhtme:
a) pr ekzekutimin e nj kontrate n t ciln subjekti i t dhnave sht pal;
b) kur prpunimi bhet pr nj detyrim ligjor;
c) pr t parandaluar dmtimin e shndetit t subjektit t t dhnave;
d) pr t parandaluar humbje t rnda ose dmtim t pasuris s subjektit t t dhnave;
e) pr t mbrojtur interesat jetik t subjektit;
f) kur prpunimi bhet n kuadrin ligjor t veprimtarive t parandalimit dhe ndjekjes penale, si dhe n fushn e mbrojtjes dhe siguris kombtare, kur prpunimi kryhet nga autoritete kompetente t prcaktuara me ligj;
g) pr kryerjen e nj funksioni tjetr t nj natyre publike t kryera n interes t publikut nga nj person;
h) pr qllim t interesave legjitime t kontrolluesit t t dhnave, prvese kur n do rast t veant prpunimi i t dhnave sht i pajustifikuar.
3. Pr t pasur nj prpunim t drejt t t dhnave sensitive, kto t dhna duhet t jen marr n mnyr t drejt dhe duhet t plotsohet t paktn njri nga kto kushte:
a) Subjekti i t dhnave t ket shprehur plqimin e tij t qart, t kuptueshm dhe n form t shkruar pr prpunimin e t dhnave t tij sensitive, pasi t jet informuar n mnyr t plot dhe t kuptueshme pr qllimin e prpunimit t ktyre t dhnave. N rastet kur kto subjekte nuk jan n gjendje ta bjn nj gj t till, pr arsye t pamundsis fizike dhe mendore, si dhe t moshs, plqimi duhet t jepet nga njri prind ose nga kujdestari ligjor (duhet mbajtur parasysh parimi se, plqimi i subjektit nuk mund t legjitimoj nj prpunim q sht i ndaluar me ligj t veant);
b) Kur subjektet nuk kan shprehur plqimin e tyre, por prpunimi sht i nevojshm pr nj nga arsyet e mposhtme:
i) pr ushtrimin apo prmbushjen e detyrimeve apo ndonj t drejte nga subjektet kontrolluese n fushn e punsimit t parashikuara n ligj;
ii) pr t parandaluar dmtime t shndetit t subjektit t t dhnave ose t nj personi tjetr, ose cenim t personalitetit t tij;
iii) pr t parandaluar humbjen apo dmtimin e prons, dhe pr t mbrojtur interesat jetik t subjektit t t dhnave, n ato raste kur plqimi nuk mund t jepet pr arsye t ndryshme;
iv) pr t parandaluar dmtimin e shndetit t nj personi tjetr, apo cenimin e personalitetit t tij, dmtimin e prons s nj t treti, n ato raste kur plqimi ka qen i fshehur;
v) kur sht realizuar nga nj organizat jofitimprurse, brenda antarve t saj, ose t personave q kan lidhje me ket organizat;
vi) kur t dhnat e prpunuara jan br publike si rezultat i nisms s subjektit t t dhnave;
vii) pr qllim t marrjes s kshillave ligjore, ose kur kan t bjn me procedurat ligjore;
viii) pr qllime mjeksore;
ix) pr qllimin e pagess s nj detyrimi tatimor;
x) n lidhje me mirqenien sociale.
4. T dhnat duhet t jen t mjaftueshme, t prshtatshme dhe jo t teprta.
a) Sigurohuni q jeni duke krkuar dhe mbajtur vetm minimumin e t dhnave personale, t cilat ju nevojiten pr arritjen e qllimit/ve tuaj/a;
b) Vendosni pr kriteret e veanta me t cilat do t vlersoni se far sht e prshtatshme, e nevojshme dhe jo e teprt, si dhe zbatoni e prdorini kto kritere pr do njsi informacioni apo t dhnash personale pr qllimi/et pr t cilat jan mbledhur apo jan mbajtur t dhnat;
c) Siguroni q informacioni i krkuar, i mbledhur, i mbajtur dhe i prpunuar sht:
i) i mjaftueshm n lidhje me qllimin/et pr t cilat e keni krkuar at;
ii) i prshtatshm n lidhje me qllimin/et pr t cilat e keni krkuar at;
iii) jo i teprt n lidhje me qllimin/et pr t cilat e keni krkuar at.
d) Kryeni nj rishikim periodik pr rndsin e t dhnave personale t krkuara nga subjektet e t dhnave nprmjet kanaleve t ndryshme nga t cilat sht mbledhur informacioni, d.m.th. forma, adresa interneti etj., si dhe duhet gjithashtu t ndrmerret nj inspektim n kriteret baz t msiprme t ndonj informacioni personal tashm t mbajtur.
IV. Nxjerrja (prhapja) e t dhnave
1. Nxjerrja ose prhapja e t dhnave duhet t jet n prputhje m qllimin/met pr t cilin/at ato jan mbledhur, mbajtur ose prpunuar;
2. Nj prov konkrete e prputhshmris mund t jet:
a) Nse prdorimi i t dhnave bhet vetm sipas qllimit/eve pr t cilat ato mbahen.
b) Nse i nxirrni apo i prhapni t dhnat sipas ktij qllimi ose qllimeve.
c) Nse i nxirrni apo i prhapni t dhnat te vet subjekti i t dhnave apo te subjekte t tjera kontrolluese me plqimin e vet subjektit t t dhnave.
d) Nse nxjerrja ose prhapja bhet sipas krkesave t parashikuara n ligj.
e) Nse prpunuesi i t dhnave i prcaktuar nga ju i prpunon t dhnat bazuar n ligj, n kt vendim apo sipas udhzimeve t Komisionerit.
V. Konfidencialiteti (neni 28)
Kontrolluesit, prpunuesit dhe personat, q vihen n dijeni me t dhnat e prpunuara gjat ushtrimit t funksioneve t tyre, detyrohen t ruajn konfidencialitetin dhe besueshmrin edhe pas prfundimit t funksionit. Kto t dhna nuk prhapen, prve rasteve t parashikuara me ligj.
N t gjitha rastet kjo nnkupton q ata nuk duhet t'i bjn me dije ndonj personi t paautorizuar t dhna personale, t cilat ata i shohin apo q i msojn gjat puns. Detyrimi pr ruajtjen e konfidencialitetit zgjat pambarimisht. Detyrimi nuk mbaron kur personat nuk ushtrojn m funksionet e tyre. Thyerja e detyrimit t konfidencialitetit prbn vepr penale t parashikuar nga Kodi Penal (neni 123).
Jan prgjegjs pr zbatimin e krkesave t ktij vendimi t gjith kontrolluesit publik dhe privat.
Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.
KOMISIONERE
Flora abej (Pogae)
UDHZIM
Nr.1, dat 19.2.2010
PR LEJIMIN E DISA KATEGORIVE T TRANSFERIMEVE NDRKOMBTARE T T
DHNAVE PERSONALE N NJ SHTET Q NUK KA NIVEL T MJAFTUESHM T
MBROJTJES S T DHNAVE PERSONALE
Mbshtetur n pikn 3 t nenit 9 t ligjit nr.9887, dat 10.3.2008 Pr mbrojtjen e t dhnave personale dhe n vendimin e Kshillit t Ministrave nr.934, dat 2.9.2009 Pr prcaktimin e shteteve me nivel t mjaftueshm t mbrojtjes s t dhnave personale, Komisioneri pr Mbrojtjen e t Dhnave Personale
UDHZON:
1. Lejohet transferimi ndrkombtar i t dhnave personale, n nj shtet tjetr, q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale, kur:
a) subjekti i t dhnave personale jep plqimin e tij t shprehur pr transferimin ndrkombtar t t dhnave t tij. Pr t dhnat sensitive, plqimi duhet t jet i qart dhe i shprehur;
b) transferimi ndrkombtar i t dhnave sht i nevojshm pr lidhjen ose prmbushjen e nj kontrate n interesin e subjektit t t dhnave;
c) transferimi ndrkombtar i t dhnave sht i nevojshm apo prbn nj krkes ligjore pr nj interes t rndsishm publik ose pr ushtrimin dhe mbrojtjen e nj t drejte ligjore;
) transferimi ndrkombtar i t dhnave sht i nevojshm pr mbrojtjen e interesave jetsor t subjektit t t dhnave. Interesi jetsor ka t bj me informacione mjeksore t subjektit t t dhnave n rastin e nj urgjence mjeksore, trajtimin mjeksor ose do prkujdesje mjeksore t nevojshme q duhet ti jepet subjektit. Transferimi nuk mund t bhet pr do arsye tjetr, e cila nuk lidhet drejtprdrejt me subjektin e t dhnave (p.sh. nuk lejohet t bhet pr interes t krkimeve mjeksore, statistikave etj.);
d) transferimi ndrkombtar bhet nga nj regjistr, i cili sht i hapur pr kshillime dhe siguron informacion pr publikun n prgjithsi;
dh) transferimi ndrkombtar autorizohet nga akte ndrkombtare, t ratifikuara nga
Republika e Shqipris dhe q jan t zbatueshme n mnyr t drejtprdrejt;
e) transferimi ndrkombtar i t dhnave personale sht detyrim ligjor i kontrolluesit dhe parashikohet shprehimisht n nenet 8, 9, 24 e 31 t ligjit Pr mbrojtjen e t dhnave personale.
2. N prputhje me krkesat e piks 1 t ktij udhzimi, lejohet transferimi ndrkombtar i nj kategorie t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale kur kontrolluesi paraqet mbrojtje t prshtatshme t privatsis, t drejtave themelore dhe lirive t individve n baz t klauzolave kontraktuale standarde sipas shtojcs dhe anekseve bashklidhur ktij udhzimi, t cilat jan pjes e tij.
3. Parashikuar n pikn 2 t nenit 4 t ligjit Pr mbrojtjen e t dhnave personale, pr zbatimin e ktij udhzimi ngarkohen t gjith kontrolluesit publik e privat n territorin e Republiks s Shqipris.
Ky udhzim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.
KOMISIONERI
Flora abej (Pogae)
SHTOJCA
KLAUZOLAT KONTRAKTUALE STANDARDE PR TRANSFERIMIN E T
DHNAVE PERSONALE NGA SHQIPRIA DREJT VENDEVE T TRETA
Marrveshje pr transferimin e t dhnave ndrmjet
____________________________________________________(emri)
___________________________________________________(adresa dhe vendi i vendosjes)
Tani e tutje eksportuesi i t dhnave dhe
___________________________________________________(emri)
___________________________________________________(adresa dhe vendi i vendosjes)
Tani e tutje importuesi i t dhnave
Secili nj pal; s bashku palt.
Prkufizime
Pr qllime t klauzolave:
a) t dhna personale, kategorit e veanta t t dhnave/t dhna sensitive, prpunim, kontrollues, prpunues, subjekt i t dhnave dhe autoritet mbikqyrs/autoritet, do t ken t njjtin kuptim si n ligjin nr.9887, dat 10.3.2008 Pr mbrojtjen e t dhnave personale;
(ku autoritet do t thot autoriteti kompetent pr mbrojtjen e t dhnave n territorin e t cilit sht vendosur eksportuesi i t dhnave);
b) eksportues i t dhnave do t thot kontrollues q transferon t dhnat personale;
c) importuesi i t dhnave do t thot kontrollues, i cili pranon t marr nga eksportuesi t
dhna personale pr prpunim t mtejshm, n prputhje me klauzolat e ktyre neneve dhe q nuk sht subjekt i sistemit t nj vendi t tret q siguron mbrojtje t prshtatshme;
) klauzola jan dispozita kontraktuale, t cilat jan nj dokument i lir q nuk prfshin kushte komerciale t biznesit, t themeluar nga palt sipas marrveshjeve t veanta komerciale.
Detajet e transferimit (si dhe t dhnat personale t mbuluara) jan t specifikuara n
aneksin B, i cili formon nj pjes integrale t klauzolave.
I. Detyrimet e eksportuesit t t dhnave
Eksportuesi i t dhnave duhet t siguroj dhe t marr prsipr se:
a) T dhnat personale jan grumbulluar, prpunuar dhe transferohen n prputhje me ligjet
e zbatueshme pr eksportuesin e t dhnave.
b) Ai sht prpjekur pr t prcaktuar q importuesi i t dhnave sht n gjendje t
prmbush detyrimet e tij ligjore sipas ktyre dispozitave.
c) Ai do ti siguroj importuesit t t dhnave, kur krkohet, kopje t ligjeve prkatse pr mbrojtjen e t dhnave ose referenca t tyre (ku sht e prshtatshme, dhe jo duke prfshir kshilla ligjore) dhe t vendit ku sht vendosur eksportuesi i t dhnave.
) Ai do ti prgjigjet n nj afat t arsyeshm krkesave t autoritetit kontrollues n lidhje me prpunimin e t dhnave personale nga importuesi i t dhnave dhe do krkese nga subjektet e t dhnave n lidhje me prpunimin e t dhnave nga importuesi i t dhnave.
d) Ai do t vr n dispozicion t subjekteve t t dhnave, sipas krkess, nj kopje t pikave q ndodhen n kt aneks, me prjashtim t shtojcs II, e cila mund t zvendsohet nga nj prshkrim i prmbledhur i masave t siguris.
Kur informacioni sht hequr, eksportuesi i t dhnave do t informoj subjektet e t dhnave me shkrim pr arsyet e heqjes dhe t drejtn e tyre pr t trhequr vmendjen e autoritetit.
Megjithat, eksportuesi i t dhnave duhet t pranoj nj vendim t autoritetit n lidhje me aksesin e plot t neneve nga subjektet e t dhnave, pr aq koh sa subjektet e t dhnave kan rn dakord t respektojn konfidencialitetin e informacionit konfidencial t hequr. Eksportuesi i t dhnave, gjithashtu, do t siguroj nj kopje t klauzolave t autoritetit kur krkohet.
II. Detyrimet e importuesit t t dhnave
Importuesi i t dhnave duhet t siguroj dhe t marr prsipr se:
a) Ai do t ndrmarr masat e duhura teknike dhe organizative pr mbrojtjen e t dhnave personale nga shkatrrimi aksidental ose i paligjshm ose humbja aksidentale, ndryshimet, prhapja e paautorizuar ose aksesi, t cilat sigurojn nj mbrojtje t prshtatshme nga rreziku i prpunimit dhe natyra e t dhnave t mbrojtura.
b) Ai do t ket procedura, n mnyr q do pal e tret, t ciln ai e autorizon t ket akses n t dhnat personale, duke prfshir prpunuesit, do t respektoj dhe t ruaj konfidencialitetin dhe sigurin e t dhnave personale. do person q vepron nn autoritetin e importuesit t t dhnave, duke prfshir dhe prpunuesin e t dhnave, do t jet i detyruar ti prpunoj t dhnat personale vetm sipas udhzimeve t importuesit t t dhnave. Kjo dispozit nuk zbatohet pr personat e autorizuar ose t krkuar nga ligji ose rregullorja pr t pasur akses n t dhnat personale.
c) Ai nuk ka asnj arsye pr t besuar, n kohn e hyrjes n fuqi t ktyre dispozitave, n ekzistencn e do ligji lokal q do t ket nj efekt t konsiderueshm negativ mbi garancit e parashikuara n kto dispozita, dhe ai do t informoj eksportuesin e t dhnave (i cili do ti kaloj njoftimin autoritetit kur krkohet), n qoft se ai vjen n dijeni pr ligje t tilla.
) Ai do t prpunoj t dhnat personale pr qllimet e prshkruara n aneksin B, dhe ka autoritetin ligjor pr t dhn garancit dhe pr t prmbushur detyrimet e prcaktuara n kto dispozita.
d) Ai do ti caktoj eksportuesit t t dhnave nj pik kontakti brenda organizats s tij t autorizuar pr tiu prgjigjur pyetjeve n lidhje me prpunimin e t dhnave personale, dhe do t bashkpunoj n mirbesim me eksportuesin e t dhnave, subjektet e t dhnave dhe autoritetin, lidhur me t gjitha krkesat, brenda nj afati t arsyeshm. Kshtu, importuesi i t dhnave do t marr prgjegjsi pr respektimin e parashikimit t klauzols I (d).
dh) Me krkes t eksportuesit t t dhnave, ai do ti siguroj eksportuesit t t dhnave dshmi pr burimet financiare t mjaftueshme pr t prmbushur prgjegjsit e tij sipas klauzols III (t cilat mund t prfshijn sigurimin e mbulimit).
e) Me krkes t arsyetuar t eksportuesit t t dhnave, ai do t paraqes lehtsit e prpunimit t t dhnave, t dhnat e arkivuara dhe dokumentacionin e nevojshm pr rishikimin e prpunimit, auditimin dhe/ose certifikimin nga eksportuesi i t dhnave pr t konstatuar pajtueshmrit me garancit dhe detyrimet e ndrmarra n kto dispozita, me njoftim t arsyeshm dhe gjat orarit t rregullt t biznesit. Krkesa do t jet subjekt i ndonj plqimi ose miratimi t nevojshm nga nj autoritet rregullator ose mbikqyrs brenda vendit t importuesit t t dhnave, plqimin ose miratimin e t cilit importuesi i t dhnave do t prpiqet ta marr n kohn e duhur.
) Ai do t prpunoj t dhnat personale, n prputhje me:
1. ligjet e mbrojtjes s t dhnave t vendit n t cilin sht themeluar eksportuesi i t
dhnave; ose
2. dispozitat prkatse (1) t ndonj vendimi t Komisionit n pajtim me nenin 25 (6) t direktivs 95/46/EC, ku importuesi i t dhnave prputhet me dispozitat prkatse t nj autorizimi ose vendimi t till dhe sht bazuar n nj vend n t cilin nj autorizim ose vendim i till i prket, por nuk sht i mbuluar nga autorizime ose vendime t tilla pr qllimet e transferimit t t dhnave personale; ose
3. parimet e prpunimit t t dhnave t prcaktuara n aneksin A.
Importuesit t t dhnave pr t treguar se cilin opsion ai zgjedh:
_____________________
Inicialet e importuesit t t dhnave:
_____________________________________________
f) Ai nuk do t publikoj ose transferoj t dhnat personale t nj kontrolluesi, i cili ndodhet jasht Zons Ekonomike Europiane (EEA), nse nuk njofton eksportuesin e t dhnave n lidhje me transferimin; dhe:
1. kontrolluesve t t dhnave personale si pal e tret, q prpunojn t dhna personale n prputhje me nj vendim t Komisionit kur nj vend i tret ofron mbrojtjen e duhur; ose
2. kontrolluesi i t dhnave personale si pal e tret, bhet nnshkrues i ktyre klauzolave ose nj marrveshjeje tjetr t transferimit t t dhnave, miratuar nga nj autoritet kompetent n BE; ose
3. subjekteve t t dhnave u jan dhn mundsit pr t kundrshtuar, pasi kan qen t informuar pr qllimet e transferimit, kategorit e marrsve dhe faktin se vendet, t cilat u jan eksportuar t dhnat mund t ken standardet e mbrojtjes s t dhnave t ndryshme; ose
4. n lidhje me transfertat e mtejshme t t dhnave sensitive, subjektet e t dhnave e kan dhn plqimin e tyre t qart pr transferimin e mtejshm.
III. Prgjegjsia dhe t drejtat e pals s tret
a) do pal do t jet prgjegjse ndaj palve t tjera pr dmet q ju shkaktohen nga shkelja e ktyre neneve. Prgjegjsia midis palve sht e kufizuar pr dmin aktual t psuar. Dmet me karakter ndshkues (p.sh. dmet q kan pr qllim ndshkimin e nj pale pr sjelljen e saj fyese) jan t prjashtuara specifikisht. do pal do t jet prgjegjse pr dmet q i shkakton subjekteve t t dhnave nga fardo shkelje e t drejtave t pals s tret n kto dispozita. Kjo nuk ndikon n detyrimin e eksportuesit t t dhnave sipas ligjit pr mbrojtjen e t dhnave t tij.
b) Palt pajtohen q nj subjekt i t dhnave do t ket t drejt t zbatoj si pal e tret prfituese kt nen dhe klauzolat I (b), I (), I (d), II (a), II (c), II (), II (), II (f), III (a), V, VI () dhe VII kundr importuesit t t dhnave apo eksportuesit t t dhnave, pr shkelje t detyrimeve t tyre kontraktuale prkatse, n lidhje me t dhnat e tij personale, dhe t pranojn juridiksionin pr kt qllim n vendin e themelimit t eksportuesit t t dhnave. N rastet e pretendimeve pr shkelje nga importuesit e t dhnave, subjekti i t dhnave duhet, s pari ti krkoj eksportuesit t t dhnave q t marr masat e duhura pr t zbatuar t drejtat e tij kundr importuesit t t dhnave, dhe nse eksportuesi i t dhnave nuk ndrmerr nj veprim t till brenda nj afati t caktuar (e cila n rrethana normale do t ishte nj muaj), subjekti i t dhnave mund t zbatoj direkt t drejtat e tij kundr importuesit t t dhnave. Nj subjekt i t dhnave ka t drejt t procedoj drejtprsdrejti kundr nj eksportuesi t t dhnave q ka dshtuar n prpjekjet e tij pr t prcaktuar q importuesi i t dhnave sht n gjendje t prmbush detyrimet e tij ligjore sipas ktyre klauzolave (eksportuesit e t dhnave duhet t ken barrn pr t provuar se ai mori masat e nevojshme).
IV. Ligji i aplikueshm pr klauzolat
Kto dispozita do t drejtohen nga ligji i vendit n t cilin eksportuesi i t dhnave sht vendosur, me prjashtim t ligjeve dhe rregulloreve n lidhje me prpunimin e t dhnave personale nga importuesi i t dhnave n pikn II (), t cilat do t zbatohen vetm nse sht zgjedhur kshtu nga importuesi i t dhna nn kt klauzol.
V. Zgjidhja e mosmarrveshjeve me subjektet e t dhnave ose autoriteti
a) N rast t nj mosmarrveshje ose pretendimi t br nga nj subjekt i t dhnave ose autoritet n lidhje me prpunimin e t dhnave personale kundr ose t dyja palve, palt do t informojn njra-tjetrn pr do mosmarrveshje ose krkes, dhe do t bashkpunojn me synimin pr zgjidhjen e tyre n mnyr miqsore dhe n kohn e duhur.
b) Palt bien dakord q ti prgjigjen do procedure ndrmjetsimi jodetyruese t disponueshme, t nisur nga nj subjekt i t dhnave ose nga nj autoritet. Nse ata nuk marrin pjes n procedur, palt duhet t njoftojn (si me an t telefonit apo mjeteve t tjera elektronike). Palt, gjithashtu, bien dakord q t marrin pjes n ndonj arbitrazh tjetr, ndrmjetsim ose procedura t tjera pr zgjidhjen e mosmarrveshjeve t zhvilluara pr konfliktin e mbrojtjes s t dhnave personale.
c) do pal do t pajtohet me nj vendim t gjykats kompetente t vendit t themelimit t eksportuesit t t dhnave apo t autoritetit, i cili sht prfundimtar dhe ndaj t cilit nuk mund t bhet asnj ankes e mtejshme.
VI. Prfundimi
a) N rast se importuesi i t dhnave sht n shkelje t detyrimeve t tij, sipas ktyre dispozitave, ather eksportuesi i t dhnave mund t pezulloj prkohsisht transferimin e t dhnave personale deri sa shkelja sht riparuar ose kontrata sht ndrprer.
b) N rast se:
1. Transferimi i t dhnave personale tek importuesi i t dhnave sht pezulluar prkohsisht nga eksportuesi i t dhnave, pr m shum se nj muaj, n prputhje me paragrafin (a);
2. Pajtueshmria e importuesit t t dhnave me kto dispozita do ta vinte at n shkelje t detyrimeve ligjore n vendin e importit;
3. Importuesi i t dhnave sht n shkelje t vazhdueshme dhe t konsiderueshme t
detyrimeve t mara prsipr n baz t ktyre klauzolave.
4. Vendimi prfundimtar q nuk mund t apelohet n gjykatn kompetente t shtetit eksportues t t dhnave t vendit t themelimit t eksportuesit t t dhnave apo t rregullave t autoritetit q e ka pasur nj shkelje t klauzolave nga importuesi apo eksportuesi i t dhnave; ose
5. Krkesa e paraqitur pr administrimin ose mbylljen e importuesit t t dhnave, qoft n kapacitetin e tij personal ose t biznesit, krkesa, e cila nuk sht refuzuar brenda periudhs q sht parashikuar n ligj pr refuzimin e krkesave t tilla, sht br urdhri i mbylljes, sht caktuar nj administrator mbi t gjitha pasurit; sht emruar nj administrator i besuar i falimentit, nse importuesi i t dhnave sht individ; nj marrveshje me nj kompani vullnetare sht filluar, apo ndonj rast ekuivalent q ndodh n do juridiksion, eksportuesi i t dhnave, pa paragjykuar t drejtat e tjera, t cilat ai mund t ket ndaj importuesit t t dhnave, ka t drejt t kufizoj kto dispozita, dhe n kt rast duhet t informohet autoriteti kur kjo krkohet. N rastet e parashikuara nga pikat (1), (2) ose (4) m lart, importuesi i t dhnave, gjithashtu, mund t kufizoj kto dispozita.
c) Secila pal mund t prfundoj kto dispozita, n qoft se (1) pas do vendimi pozitiv t Komisionit lidhur me mjaftueshmrin n baz t nenit 25 (6) t direktivs 95/46/EC (ose ndonj tekst t zvendsuar) sht nxjerr n lidhje me nj vend (apo nj sektor t saj), pr t cilin t dhnat jan transferuar dhe prpunuar nga importuesi i t dhnave, ose (2) direktiva 95/46/EC (ose ndonj tekst i zvendsuar) bhet drejtprdrejt i zbatueshm n nj vend t till.
) Palt bien dakord q prfundimi i ktyre neneve n do koh, n asnj rrethan dhe pr fardo arsye (prve pr prfundimin sipas klauzols VI (c) nuk i prjashton ato nga detyrimet dhe/ose kushtet klauzolat pr sa u prket prpunimit t t dhnave personale t transferuara.
VII. Variacion i ktyre klauzolave
Palt nuk mund t modifikojn kto dispozita vetm pr t rinovuar do informacion n aneksin B. N kt rast ata do t informojn autoritetin kur krkohet. Kjo nuk prjashton palt nga dispozita shtes komerciale kur krkohet.
VIII. Prshkrimi i transferimit
Detajet e transferimit dhe t dhnat personale jan t specifikuara n aneksin B. Palt pajtohen q aneksi B, mund t prmbaj informacione sekrete biznesi, t cilat ata nuk do tua zbulojn palve t treta, prve kur krkohet me ligj ose n prgjigje t nj agjencie rregullatore ose kompetente t qeveris, ose si krkohet sipas klauzols I (d). Palt mund t ekzekutojn anekset shtes pr t mbuluar transferime t tjera, t cilat do t'i paraqiten autoritetit kur krkohet.
Aneksi B n alternativ, mund t hartohet pr t mbuluar transfertat e shumta.
Dat: _____________________________________
PR IMPORTUESIN E T DHNAVE PR EKSPORTUESIN E T DHNAVE
ANEKSI A
PARIMET E PRPUNIMIT T T DHNAVE
1. Kufizimi i qllimit: t dhnat personale mund t prpunohen dhe t prdoren ose pr komunikim t mtejshm, vetm pr qllimet e prshkruara n aneksin B, ose pas autorizimit t subjektit t t dhnave. T dhnat nuk duhet t mbahen pr nj afat m t gjat pr qllimin pr t cilin ato jan grumbulluar.
2. Cilsia e t dhnave dhe proporcionaliteti: t dhnat personale duhet t jen t sakta dhe, kur sht e nevojshme t jen t prditsuara. T dhnat personale duhet t jen t mjaftueshme, t prshtatshme dhe jo t teprta n lidhje me qllimet pr t cilat ato jan transferuar dhe prpunohen m tej.
3. Transparenca: subjektet e t dhnave duhet t pajisen me informacionin e nevojshm pr t garantuar prpunimin e drejt (informacione t tilla si rreth qllimeve t prpunimit dhe pr transferim), prve, nse ky informacion sht dhn nga eksportuesi i t dhnave.
4. Siguria dhe konfidencialiteti: kontrolluesit e t dhnave duhet t marrin masa organizative dhe teknike t siguris q t jen t prshtatshme pr rreziqet, t tilla si: kundr shkatrrimit aksidental ose t paligjshm ose humbjes aksidentale, ndryshimit, prhapjes s paautorizuar ose aksesit, t paraqitur nga prpunimi. do person q vepron nn autoritetin e kontrolluesit t t dhnave, duke prfshir nj prpunues, nuk duhet t prpunoj t dhna, prve rastit kur lejohen nga kontrolluesi i t dhnave.
5. E drejta e aksesit, korrigjimit, heqjes dhe kundrshtimit: si parashikohet n nenin 12 t direktivs 95/46/EC, subjektet e t dhnave duhet, qoft drejtprdrejt ose nprmjet nj pale t tret, t jen t pajisura me informacionin personal rreth atyre q nj organizat mban, me prjashtim t krkesave q jan haptazi abuzive, t bazuara n intervale t paarsyeshme ose numri i tyre ose t prsritura ose natyra sistematike, ose pr t ciln aksesi nuk nevojitet sipas ligjit t vendit eksportues t t dhnave. Me kusht q autoriteti t ket dhn miratimin e tij paraprak, aksesi nuk mund t jepet kur ka t ngjar t dmtojn seriozisht interesat e importuesit t t dhnave ose organizatave t tjera q kan t bjn me importuesit e t dhnave dhe interesa t tilla nuk jan shkelur nga interesat pr t drejtat dhe lirit themelore t subjektit t t dhnave. Burimet e t dhnave personale nuk duhet t identifikohen kur kjo nuk sht e mundur nga prpjekjet e arsyeshme, ose kur t drejtat e personave t tjer do t shkelen. Subjektet e t dhnave duhet t jen n gjendje q informacionet personale rreth tyre ti korrigjojn, ndryshojn ose fshijn kur ato jan
t pasakta ose jan prpunuar kundr ktyre parimeve. Nse ka baza bindse pr t dyshuar legjitimitetin e krkess, organizata mund t krkoj justifikime t mtejshme para se t procedoj me korrigjimin, ndryshimin ose fshirjen. Njoftimi i ndonj ndryshimi ose fshirjeje t palve t treta, t cilave t dhnat u jan dhn, nuk duhet br kur kjo prfshin nj prpjekje joproporcionale. Nj subjekt i t dhnave duhet t jet n gjendje t kundrshtoj pr prpunimin e t dhnave personale n lidhje me faktin nse ka baz ligjore bindse q lidhet me situatn e tij t veant. Barra e provs pr do refuzim i mbetet importuesit t t dhnave, dhe subjekti i t dhnave mund t kundrshtoj nj refuzim gjithmon para autoritetit.
6. T dhnat sensitive: importuesi i t dhnave do t marr masa shtes (p.sh. n lidhje me sigurin) q jan t nevojshme pr mbrojtjen e t dhnave sensitive n prputhje me detyrimet e tij sipas klauzols II.
7. T dhnat e prdorura pr qllime t marketingut: Kur t dhnat jan prpunuar pr qllime t marketingut t drejtprdrejt, procedurat efektive duhet t ekzistojn pr ti lejuar subjektit t t dhnave n do koh t zgjedh q t dhnat e tij t mos prdoren pr qllime t tilla.
8. Automatike: vendimi i automatizuar sht nj vendim nga eksportuesi i t dhnave ose importuesi i t dhnave, i cili prodhon efekte juridike n lidhje me nj subjekt t t dhnave ose dukshm ndikon n nj subjekt t t dhnave dhe q sht bazuar vetm n prpunimin automatik t t dhnave personale, me qllim q t vlersojn disa aspekte personale n lidhje me at, si performancn e tij n pun, besueshmrin, sjelljen etj. Importuesi i t dhnave nuk do t bj ndonj vendim automatik n lidhje me subjektet e t dhnave, prve kur:
a) 1. vendime t tilla jan br nga importuesi i t dhnave pr t hyr n nj kontrat me subjektet e t dhnave; dhe
2. subjektit t t dhnave i sht dhn nj mundsi pr t diskutuar rezultatet e nj vendimi prkats t automatizuar me nj prfaqsues t palve t marrjes s vendimit t till, ose prndryshe pr t br riprezantime ktyre palve.
b) kur parashikohet ndryshe nga ligji i eksportuesit t t dhnave.
ANEKSI B
PRSHKRIMI I TRANSFERTS
(PR TU PLOTSUAR NGA PALT)
Subjektet e t dhnave
Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t subjekteve t t
dhnave:
............................................................................................................................
............................................................................................................................
............................................................................................................................
..................................................................................................................
Qllimet e transferimit
Transferta bhet pr qllimet e mposhtme:
............................................................................................................................
............................................................................................................................
............................................................................................................................
..................................................................................................................
Kategorit e t dhnave
Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t t dhnave:
............................................................................................................................
............................................................................................................................
............................................................................................................................
..................................................................................................................
Marrsit
Transferimi i t dhnave personale mund tu bhet vetm marrsve ose kategorive t
mposhtme t marrsve:
............................................................................................................................
............................................................................................................................
............................................................................................................................
..................................................................................................................
T dhna sensitive (nse sht i prshtatshm)
Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t t dhnave
sensitive:
............................................................................................................................
............................................................................................................................
............................................................................................................................
..................................................................................................................
Informacion regjistrimi i mbrojtjes s t dhnave t eksportuesit t t dhnave
............................................................................................................................
............................................................................................................................
............................................................................................................................
...................................................................................................................
Informacion i prdorshm shtes (kohzgjatja e ruajtjes dhe informacionet e tjera t
prshtatshme)
..................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
Pikat e kontaktit pr nevoja t mbrojtjes s t dhnave
IMPORTUESI I T DHNAVE EKSPORTUESI I T DHNAVE
UDHZIM
Nr.2, dat 25.2.2010
PR DETYRIMET E KONTROLLUESVE DHE PRPUNUESVE PRPARA SE T
PRPUNOJN T DHNAT PERSONALE
Mbshtetur n shkronjn c t piks 1 t nenit 30 t ligjit nr.9887, dat 10.3.2008 Pr
mbrojtjen e t dhnave personale, Komisioneri pr Mbrojtjen e t Dhnave Personale
UDHZON:
1. T gjith kontrolluesit publik dhe privat, prpara se t kryejn prpunimin e t dhnave personale (q nnkupton do veprim q kryhet plotsisht ose jo me mjete automatike, me t dhnat personale, si: grumbullimi, regjistrimi, ruajtja, renditja, prshtatja, ndreqja, kshillimi, shfrytzimi, prdorimi, bllokimi, fshirja ose shkatrrimi apo fardo veprim tjetr, si dhe transmetimi i t dhnave).
1.1 Marrin masa organizative dhe teknike t prshtatshme pr mbrojtjen e t dhnave
personale nga shkatrrime t paligjshme, aksidentale, humbje aksidentale, pr t mbrojtur aksesin ose prhapjen nga persona t paautorizuar, veanrisht kur prpunimi i t dhnave bhet n rrjet, si dhe nga do form tjetr e paligjshme e prpunimit. Masa t tilla jan:
- udhzimi i t gjith operatorve, pa prjashtim, pr detyrimet q kan, n prputhje me kt ligj dhe rregulloret e brendshme pr mbrojtjen e t dhnave, prfshir edhe rregulloret pr sigurin e t dhnave;
- hyrja n t dhnat dhe programet vetm nga personat e autorizuar, t cilt jan t detyruar t ruajn konfidencialitetin;
- prcaktimi i funksioneve ndrmjet njsive organizativ