Вопрос дня

Обработка персональных данных в тех случаях, когда их обработка не может негативно повлиять на права и свободы физических лиц, может осуществляться без уведомления Национального центра по защите персональных данных. Проект был опубликован для консультаций с общественностью.

Более конкретно, уведомление Национального центра по защите персональных данных Республики Молдова требуется только в случаях, касающихся:

а) обработка операций по специальным категориям персональных данных, включая генетические, биометрические данные и обеспечивающие географическое местоположение физических лиц с помощью электронных коммуникаций, в том числе для научно-исследовательских целей;

B) обработка персональных данных с помощью электронных средств с целью оценки личностных аспектов, таких как профессиональная компетентность, достоверность, поведение и т.п.;

C) обработка операций по персональным данным электронными средствами в регистрационных системах с целью принятия индивидуальных автоматизированных решений, касающихся анализа платежеспособности, экономического и финансового положения, фактов, которые могут повлечь за собой дисциплинарную, административную или уголовную ответственность физических лиц частными юридическими лицами;

D) обработка операций по персональным данным несовершеннолетних в контексте коммерческой разведывательной деятельности;

E) обработка персональных данных, указанных в пункте (а), и персональных данных несовершеннолетних, собранных через Интернет или электронные сообщения;

F) передача персональных данных другим государствам, за исключением ситуаций 3, указанных в Статья 32 (7) и (8) Закона 133/2011 о защите персональных данных;

G) обработка операций по персональным данным средствами видеонаблюдения. За исключением операций по обработке персональных данных, осуществляемых физическим лицом для личных или семейных нужд, при условии, что это не нарушает прав субъектов персональных данных на условиях, установленных в Статья 2(4) а) Закона 133/2011 о защите персональных данных.

Исключения из обязательства уведомлять об операциях по обработке персональных данных, однако, не освобождают контроллера от выполнения его других обязательств в соответствии с применимыми правовыми положениями о защите персональных данных, в частности тех, которые касаются обеспечения основных условий обработки персональных данных, прав субъектов данных и конфиденциальности и безопасности данных.

Источник: bizlaw.md