LIGJ Nr

LIGJI Nr.9887, dat 10.03.2008PR MBROJTJEN E T DHNAVE PERSONALE...dhe aktet nnligjore n zbatim t tij.

Tiran, m 27.04.2011Prmbledhje

LIGJ Nr.9887, dat 10.3.2008 pr Mbrojtjen e t dhnave personale LIGJ Nr.10 371, dat 10.2.2011 pr Ratifikimin e memorandumit pr garancit ligjore dhe juridike kundr prpunimit t paligjshm t t dhnave personale VKM nr.1232, dat 11.12.2009 pr Prcaktimin e rasteve pr prjashtimet nga detyrimi pr njoftimin e t dhnave personale, q prpunohen

VKMDHP nr.1, dat 4.3.2010 pr Prcaktimin e rregullave t hollsishme pr sigurimin e t dhnave personale

VKMDHP nr.2, dat 10.3.2010 pr Prcaktimin e procedurave t administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre UDHZIM nr.1, dat 19.2.2010 pr Lejimin e disa kategorive t transferimeve ndrkombtare t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale UDHZIM nr.2, dat 25.2.2010 pr Detyrimet e kontrolluesve dhe prpunuesve prpara se t prpunojn t dhnat personale UDHZIM nr.3, dat 5.3.2010 mbi Sistemin e video-survejimit n ndrtesa, lokale e ambiente t ndryshme UDHZIM nr.4, dat 16.3.2010 pr Marrjen e masave t siguris s t dhnave personale n veprimtarin e fushs s arsimit UDHZIM nr.6, dat 28.5.2010 mbi Prdorimin korrekt t sms-ve pr qllime promocionale, reklama, informacione, shitjeve direkte, nprmjet telefonis celulare UDHZIM nr.7, dat 9.6.2010 pr Prpunimin e t dhnave personale n sektorin e arsimitLIGJ

Nr.9887, dat 10.3.2008

PR MBROJTJEN E T DHNAVE PERSONALE

N mbshtetje t neneve 78 dhe 83 pika 1 t Kushtetuts, me propozimin e Kshillit t Ministrave,

KUVENDI

I REPUBLIKS S SHQIPRIS

VENDOSI:

KREU I

DISPOZITA T PRGJITHSHME

Neni 1

Objekti

Ky ligj ka pr objekt prcaktimin e rregullave pr mbrojtjen dhe prpunimin e ligjshm t t dhnave personale.

Neni 2

Parim i prgjithshm

Prpunimi i ligjshm i t dhnave personale bhet duke respektuar dhe garantuar t drejtat dhe lirit themelore t njeriut dhe, n veanti, t drejtn e ruajtjes s jets private.

Neni 3

Prkufizime

N kt ligj termat e mposhtm kan kto kuptime:

1. "T dhna personale" sht do informacion pr nj person fizik, i cili sht i identifikuar ose i identifikueshm. Elementet, me t cilat realizohet identifikimi i nj personi, drejtprdrejt apo trthorazi, jan numrat e identitetit ose faktor t tjer t veant fizik, psikologjik, ekonomik, social, kulturor etj.

2. "T dhna sensitive" sht do informacion pr personin fizik, q ka t bj me origjinn e tij racore ose etnike, mendimet politike, antarsimin n sindikata, besimin fetar apo filozofik, dnimin penal, si dhe t dhna pr shndetin dhe jetn seksuale.

3. "Kontrollues" sht do person fizik ose juridik, autoritet publik, agjenci apo njsi tjetr, t cilt, vetm apo n bashkpunim me t tjer, mbajn, prpunojn, administrojn, arkivojn dhe pr kt shkak kontrollojn t dhna personale.

4. "Subjekti i t dhnave personale" sht do person fizik, t cilit i prpunohen t dhnat personale.

5. "Prpunues" sht do person fizik ose juridik, autoritet publik, agjenci ose do njsi tjetr, prve punonjsve t kontrolluesit, q prpunojn t dhna pr vet kontrolluesin.

6. "Sistem arkivimi" sht grup i strukturuar t dhnash personale, t aksesueshme sipas, t paktn, nj kriteri specifik.

7. "Prpunimi i t dhnave" sht do veprim q kryhet plotsisht ose jo me mjete automatike, me t dhnat personale, si grumbullimi, regjistrimi, ruajtja, renditja, prshtatja, ndreqja, kshillimi, shfrytzimi, prdorimi, bllokimi, fshirja ose shkatrrimi apo fardo veprim tjetr, si dhe transmetimi i t dhnave.

8. "Marrs" sht do person fizik ose juridik, autoritet publik, agjenci apo njsi tjetr, t cilve u jepen t dhna personale.

9. "Transmetim" sht transferimi i t dhnave personale te marrsit.

10. "Transferim ndrkombtar" sht dhnia e t dhnave personale marrsve n shtetet e huaja.

11. "Prhapje" sht komunikimi i t dhnave personale ndrmjet kontrolluesve apo komunikimi i t dhnave personale te do person tjetr, prve prpunuesit apo subjektit t t dhnave personale, prfshir edhe publikimin.

12. "Plqim" sht deklarata specifike, e dhn me vullnet t lir nga subjekti i t dhnave personale pr prpunimin e t dhnave t tij.

Neni 4

Fusha e zbatimit

1. Ky ligj zbatohet pr prpunimin e t dhnave personale, plotsisht ose pjesrisht, nprmjet mjeteve automatike, si dhe pr prpunimin me mjete t tjera t t dhnave personale, q mbahen n nj sistem arkivimi.

2. Ky ligj zbatohet pr prpunimin e t dhnave personale nga:

a) kontrollues t vendosur n Republikn e Shqipris;

b) misionet diplomatike ose zyrat konsullore t shtetit shqiptar;

c) kontrollues, t cilt nuk jan t vendosur n Republikn e Shqipris, por q e ushtrojn veprimtarin nprmjet prdorimit t do mjeti, q ndodhet n Republikn e Shqipris.

3. N rastet e parashikuara n shkronjn "c" t piks 2 t ktij neni, kontrolluesi cakton nj prfaqsues, i cili duhet t jet i vendosur n Republikn e Shqipris. Parashikimet e ktij ligji, q zbatohen nga kontrolluesit, zbatohen edhe pr prfaqsuesit e tyre.

4. Ky ligj nuk zbatohet pr prpunimin e t dhnave nga nj person fizik pr qllime thjesht personale apo familjare.

KREU II

PRPUNIMI I T DHNAVE PERSONALE

Neni 5

Mbrojtja e t dhnave personale

1. Mbrojtja e t dhnave personale bazohet:

a) n prpunimin n mnyr t ndershme, t drejt dhe t ligjshme;

b) n grumbullimin pr qllime specifike, t prcaktuara qart, e legjitime dhe n prpunimin n prputhje me kto qllime;

c) t dhnat duhet t jen t mjaftueshme, t lidhen me qllimin e prpunimit dhe t mos e tejkalojn kt qllim;

) n saktsin nga ana faktike dhe, kur sht e nevojshme, prditsimin e kryerjen e do veprimi pr t siguruar q t dhnat e pasakta e t parregullta t fshihen apo t ndryshohen;

d) n mbajtjen n at form, q t lejoj identifikimin e subjekteve t t dhnave pr nj koh, por jo m tepr sesa sht e nevojshme pr qllimin, pr t cilin ato jan grumbulluar ose prpunuar m tej.

2. Kontrolluesi sht prgjegjs pr zbatimin e ktyre krkesave n t gjitha prpunimet automatike ose me mjete t tjera t t dhnave.

Neni 6

Kriteret ligjore pr prpunimin

1. T dhnat personale prpunohen vetm:

a) nse subjekti i t dhnave personale ka dhn plqimin;

b) pr hartimin dhe prmbushjen e kontratave, n t cilat subjekti i t dhnave personale sht pal;

c) pr t mbrojtur interesat jetik t subjektit t t dhnave;

) pr prmbushjen e nj detyrimi ligjor t kontrolluesit;

d) pr kryerjen e nj detyre ligjore me interes publik ose ushtrimin e nj kompetence t kontrolluesit ose t nj pale t tret, s cils i jan prhapur t dhnat;

dh) pr ndjekjen e interesave legjitim t kontrolluesit ose t nj pale t tret, s cils i jan prhapur t dhnat, prve kur kta interesa mbizotrojn mbi interesat pr mbrojtjen e t drejtave dhe t lirive themelore t subjektit t t dhnave.

2. Prpunimi i t dhnave personale, t prcaktuara n kuadr t veprimtarive t parandalimit dhe ndjekjes penale, pr kryerjen e nj vepre penale kundr rendit publik dhe t veprave t tjera n fushn e t drejts penale, si dhe n fushn e mbrojtjes dhe siguris kombtare, kryhet nga autoritetet zyrtare t prcaktuara n ligj.

Neni 7

Prpunimi i t dhnave sensitive

1. Me prjashtim t rasteve t parashikuara n pikat 2 dhe 3 t ktij neni, ndalohet prpunimi i t dhnave, q zbulojn origjinn racore ose etnike, mendimet politike, antarsin n sindikata, besimin fetar apo filozofik, dnimet penale, si dhe shndetin dhe jetn seksuale.

2. Prpunimi i t dhnave sensitive bhet vetm nse:

a) subjekti i t dhnave ka dhn plqimin, q mund t revokohet n do ast dhe e bn t paligjshm prpunimin e mtejshm t t dhnave;

b) sht n interesin jetik t subjektit t t dhnave ose t nj personi tjetr dhe subjekti i t dhnave sht fizikisht ose mendrisht i paaft pr t dhn plqimin e vet;

c) autorizohet nga autoriteti prgjegjs pr nj interes t rndsishm publik;

) lidhet me t dhna, q jan br haptazi publike nga subjekti i t dhnave ose sht i nevojshm pr ushtrimin apo mbrojtjen e nj t drejte ligjore;

d) t dhnat prpunohen pr krkime shkencore ose statistikore;

dh) t dhnat krkohen pr qllime t mjeksis parandaluese, diagnostikimit mjeksor, sigurimit t kujdesit shndetsor, kurimit, menaxhimit t shrbimeve t kujdesit shndetsor dhe prdorimi i tyre kryhet nga personeli mjeksor ose persona t tjer, q kan detyrimin pr ruajtjen e fshehtsis;

e) t dhnat prpunohen nga organizatat jofitimprurse politike, filozofike, fetare ose sindikaliste, pr qllime t veprimtaris t tyre t ligjshme, vetm pr antart, sponsorizuesit ose personat e tjer, q kan lidhje me veprimtarin e tyre. Kto t dhna nuk u bhen t ditura nj pale t tret, pa plqimin e subjektit t t dhnave, prve kur parashikohet ndryshe n ligj;

) prpunimi sht i nevojshm pr prmbushjen e detyrimit ligjor dhe t t drejtave specifike t kontrolluesit n fushn e punsimit, n prputhje me Kodin e Puns.

3. Prpunimi i t dhnave sensitive, n rrethana t tjera nga ato t prcaktuara n pikn 2 t ktij neni, rregullohet me vendim t Kshillit t Ministrave, vetm pr qllime t interesave t rndsishm publik, nn masa t prshtatshme mbrojtse.

Neni 8

Transferimi ndrkombtar

1. Transferimi ndrkombtar i t dhnave personale kryhet, me marrs, nga shtete me nj nivel t mjaftueshm t mbrojtjes s t dhnave personale. Niveli i mbrojtjes s t dhnave personale pr nj shtet prcaktohet duke vlersuar t gjitha rrethanat lidhur me prpunimin, natyrn, qllimin dhe kohzgjatjen e tij, shtetin e origjins dhe destinacionin prfundimtar, aktet ligjore dhe standardet e siguris n fuqi n shtetin marrs. Shtetet, q kan nivel t mjaftueshm t mbrojtjes s t dhnave, prcaktohen me vendim t Kshillit t Ministrave.

2. Transferimi ndrkombtar i t dhnave personale me nj shtet, q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale mund t bhet nse:

a) autorizohet nga akte ndrkombtare, t ratifikuara nga Republika e Shqipris dhe q jan t zbatueshme n mnyr t drejtprdrejt;

b) subjekti i t dhnave ka dhn plqimin pr transferim ndrkombtar;

c) prbn detyrim pr prmbushjen e nj kontrate t prfunduar ndrmjet kontrolluesit dhe subjektit t t dhnave ose nj pale t tret, n interesin e subjektit t t dhnave;

) sht detyrim ligjor i kontrolluesit;

d) sht i nevojshm pr mbrojtjen e interesave jetsor t subjektit t t dhnave;

dh) sht i nevojshm apo prbn nj krkes ligjore pr nj interes t rndsishm publik ose pr ushtrimin dhe mbrojtjen e nj t drejte ligjore;

e) sht br nga nj regjistr, i cili sht i hapur pr kshillime dhe siguron informacion pr publikun n prgjithsi.

3. Shkmbimi i t dhnave personale me prfaqsit diplomatike t qeverive t huaja ose institucionet ndrkombtare n Republikn e Shqipris vlersohet transferim ndrkombtar.

Neni 9

Transferimi ndrkombtar i t dhnave q duhet t autorizohen1. Transferimi ndrkombtar i t dhnave personale me nj shtet, q nuk ka nivel t mjaftueshm t mbroj tjes s t dhnave, n raste t tjera nga ato t parashikuara n nenin 8 t ktij ligji, bhet me autorizim t komisionerit.

2. Komisioneri, pasi bn vlersimin, mund t jap autorizimin pr transferimin e t dhnave personale n shtetin marrs, duke prcaktuar kushte dhe detyrime.

3. Komisioneri nxjerr udhzime pr lejimin e disa kategorive t transferimeve ndrkombtare t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale. N kto raste, kontrolluesi prjashtohet nga krkesa pr autorizim.

4. Kontrolluesi, prpara transferimit t t dhnave, bn krkes pr autorizim te komisioneri. N krkes kontrolluesi duhet t garantoj respektimin e interesave pr ruajtjen e sekretit t subjektit t t dhnave jasht Republiks s Shqipris.

KREU III

PRPUNIMI I VEANT I T DHNAVE

Neni 10

Prpunimi pr krkime shkencore dhe statistikore

1. T dhnat personale, t mbledhura pr fardolloj qllimi, mund t prpunohen m tej pr qllime shkencore ose statistikore, duke siguruar se nuk jan prpunuar, pr t marr masa ose vendime pr nj individ.

2. Transmetimi i t dhnave sensitive pr krkimet shkencore bhet vetm kur ekziston nj interes i rndsishm publik. T dhnat personale prdoren vetm nga persona, t cilt jan t detyruar t ruajn konfidencialitetin.

3. N rastet kur prdorimi i t dhnave bhet n nj form, q lejon identifikimin e subjektit t t dhnave, t dhnat duhet t kodohen menjher, n mnyr q subjektet t mos jen m t identifikueshme. T dhnat personale t koduara prdoren vetm nga persona, t cilt jan t detyruar t ruajn konfidencialitetin.

Neni 11

Prpunimi pr qllime t tjera

Prpunimi i t dhnave personale vetm pr qllime gazetarie, literature ose artistike prjashtohet nga zbatimi i neneve 5, 6, 7, 8, 12, 18, 21 e 28 t ktij ligji, vetm nse mbrojtja e t dhnave personale, sipas ktyre dispozitave, pengon ushtrimin e s drejts s liris s shprehjes.

KREU IV

T DREJTAT E SUBJEKTIT T T DHNAVE

Neni 12

E drejta pr akses

1. do person ka t drejt q, me krkes me shkrim, t marr nga kontrolluesi:

a) konfirmimin nse t dhnat personale po i prpunohen ose jo, informacion pr qllimin e prpunimit, pr kategorit e t dhnave t prpunuara dhe pr marrsit e kategorit e marrsve, t cilve u prhapen t dhnat personale;

b) n nj form t kuptueshme, t dhnat personale dhe informacionin e disponueshm pr burimin e tyre;

c) n rastet e vendimeve automatike, sipas nenit 14 t ktij ligji, informacion pr logjikn e prfshir n vendimmarrje.

Informacioni pr t dhnat komunikohet n formn, n t ciln ishin n kohn kur sht br krkesa.

2. Kontrolluesi, brenda 30 ditve nga data e marrjes s krkess, informon subjektin e t dhnave ose i shpjegon atij arsyet e mosdhnies s informacionit.

3. E drejta pr akses, sipas piks 1 t ktij neni, ushtrohet n prputhje me parimet kushtetuese t liris s shprehjes dhe informacionit, liris s shtypit dhe sekretit profesional dhe mund t kufizohet, nse cenon interesat e siguris kombtare, politikn e jashtme, interesat ekonomik dhe financiar t shtetit, parandalimin dhe ndjekjen e veprave penale.

4. E drejta e aksesit nuk mund t ushtrohet n rastet e parashikuara n pikn 1 t nenit 10 t ktij ligji.

5. N rast se aksesi mohohet, duke argumentuar se cenohen interesat e siguris kombtare, politika e jashtme, interesat ekonomik dhe financiar t shtetit, parandalimi dhe ndjekja e veprave penale ose liria e shprehjes dhe informimit apo liria e shtypit, subjekti i t dhnave mund t'i krkoj komisionerit t kontrolloj prjashtimin n rastin konkret. Komisioneri informon subjektin e t dhnave pr masat e marra.

Neni 13

E drejta pr t krkuar korrigjimin ose fshirjen

1. do subjekt i t dhnave ka t drejt t krkoj korrigjimin ose fshirjen e t dhnave, kur vihet n dijeni se t dhnat rreth tij nuk jan t rregullta, t vrteta, t plota ose jan prpunuar dhe mbledhur n kundrshtim me dispozitat e ktij ligji.

2. Kontrolluesi, brenda 30 ditve nga data e marrjes s krkess s subjektit t t dhnave, duhet ta informoj at pr prpunimin e ligjshm t t dhnave, kryerjen ose moskryerjen e korrigjimit apo t fshirjes.

3. Kur kontrolluesi nuk bn korrigjimin ose fshirjen e t dhnave t krkuara prej tij, subjekti i t dhnave ka t drejt t ankohet te komisioneri.

Neni 14

Vendimmarrja automatike

1. do person ka t drejt t mos jet subjekt i vendimeve, t cilat shkaktojn efekte ligjore pr t ose ndikojn n mnyr t rndsishme tek ai dhe kur vendimi sht bazuar vetm n prpunimin automatik t t dhnave, q synojn t vlersojn disa aspekte personale, q lidhen me t, veanrisht, efektivitetin n pun, besueshmrin ose sjelljen.

2. Nj person mund t jet subjekt i nj vendimi t marr, sipas piks 1 t ktij neni, kur merren masa pr t mbrojtur interesat e tij t ligjshm, vea nrisht duke prfshir n vendim kndvshtrimet e tij.

Neni 15

E drejta e subjektit t t dhnave pr t kundrshtuar

1. Subjekti i t dhnave ka t drejt t kundrshtoj, n do koh, mbshtetur n ligj, prpunimin e t dhnave rreth tij, sipas shkronjave "d" dhe "dh" t nenit 6 t ktij ligji, prve kur parashikohet ndryshe me ligj.

2. Subjekti i t dhnave ka t drejt t'i krkoj kontrolluesit t mos filloj ose, nse prpunimi ka filluar, t ndaloj prpunimin e t dhnave personale, q lidhen me t, pr qllime t tregtimit t drejtprdrejt.

Neni 16

E drejta pr t'u ankuar

1. do person, q pretendon se i jan shkelur t drejtat, lirit dhe interesat e ligjshm pr t dhnat personale, ka t drejt t ankohet ose t njoftoj komisionerin dhe t krkoj ndrhyrjen e tij pr vnien n vend t s drejts s shkelur. Pas ktij ankimi, n prputhje me Kodin e Procedurs Civile, subjekti i t dhnave mund t ankohet n gjykat.

2. N rast se subjekti i t dhnave ka br ankim, kontrolluesi nuk ka t drejt t ndryshoj t dhnat personale deri n dhnien e vendimit prfundimtar.

Neni 17

Kompensimi i dmit

do person, t cilit i sht shkaktuar nj dm, si rezultat i prpunimit t paligjshm t t dhnave personale, ka t drejt t'i krkoj kompensim kontrolluesit pr dmin e shkaktuar.

KREU V

DETYRIMET E KONTROLLUESIT DHE T PRPUNUESIT

Neni 18

Detyrimi pr informim

1. Kontrolluesi, kur mbledh t dhna personale, duhet ta informoj subjektin e ktyre t dhnave. N kt informacion duhet t prcaktohen kategorit e t dhnave personale, q do t prpunohen, qllimi i prpunimit, emri dhe adresa e kontrolluesit dhe do informacion tjetr, i nevojshm, pr t garantuar prpunimin e drejt t t dhnave personale. Ky informacion nuk jepet, nse subjekti i t dhnave ka dijeni pr t.

2. T dhnat mund t mblidhen nprmjet transmetimit nga nj prpunim tjetr, i kryer nga i njjti kontrollues ose kontrollues t tjer. N kto raste, informacioni nuk do t jepet, kur prpunimi i t dhnave sht parashikuar nga ligji, kur sht e pamundur dhnia e informacionit, pr shkak se nuk mund t gjendet subjekti i t dhnave, ose kur t dhnat prpunohen sipas piks 1 t nenit 10 t ktij ligji.

Neni 19

Detyrimi pr korrigjim ose fshirje

1. Kontrolluesi kryen vet ose me krkes t subjektit t t dhnave korrigjimin ose fshirjen e t dhnave personale, kur vren se jan t parregullta, t pavrteta, t paplota ose jan prpunuar n kundrshtim me dispozitat e ktij ligji.

2. Kontrolluesi, brenda 30 ditve nga marrja e krkess s subjektit t t dhnave, informon subjektin e t dhnave pr kryerjen apo moskryerjen e korrigjimit ose t fshirjes.

3. Kontrolluesi informon marrsin e t dhnave personale pr korrigjimin ose fshirjen e t dhnave personale, t transmetuara para korrigjimit apo fshirjes.

Neni 20

Detyrimet e prpunuesit

1. Kontrolluesit, pr prpunimin e t dhnave personale, mund t punsojn prpunues, t cilt garantojn prdorimin e ligjshm dhe t sigurt t t dhnave. do prpunues i t dhnave personale ka kto detyrime:

a) t prpunoj t dhnat vetm n prputhje me udhzimet e kontrolluesit; t mos i transmetoj ato, prve kur ka marr udhzim nga kontrolluesi;

b) t marr t gjitha masat e siguris, sipas ktij ligji dhe t punsoj operator, t cilt kan detyrimin pr ruajtjen e fshehtsis;

c) t krijoj, n marrveshje me kontrolluesin, kushtet e nevojshme teknike dhe organizative pr prmbushjen e detyrimeve t kontrolluesit, pr t siguruar t drejtat e subjekteve t t dhnave personale;

) t'i dorzoj kontrolluesit, pas prfundimit t shrbimit t prpunimit, t gjitha rezultatet e prpunimit dhe dokumentacionit, q prmban t dhna ose t'i mbaj apo t'i shkatrroj ato me krkes t kontrolluesit;

d) t vr n dispozicion t kontrolluesit t gjith informacionin e nevojshm, pr t kontrolluar prputhshmrin me detyrimet, q rrjedhin sipas shkronjave t msiprme.

2. Detyrimet e piks 1 prcaktohen n kontratn e kontrolluesit me prpunuesin.

KREU VI

NJOFTIMI

Neni 21

Prgjegjsia pr t njoftuar

1. do kontrollues duhet t njoftoj komisionerin pr prpunimin e t dhnave personale, pr t cilat sht prgjegjs. Njoftimi duhet t bhet para se kontrolluesi t prpunoj t dhnat pr her t par ose kur krkohet ndryshimi i qllimit t prpunimit, t njoftuar m par.

2. Prjashtohet nga detyrimi pr t njoftuar prpunimi i t dhnave personale, me qllim mbajtjen e nj regjistri, i cili, n prputhje me ligjin ose aktet nnligjore, siguron informacion pr publikun n prgjithsi.

3. Prjashtohen nga detyrimi pr t njoftuar t dhnat personale q prpunohen, me qllim mbrojtjen e institucioneve kushtetuese, t interesave t siguris kombtare, politiks s jashtme, interesave ekonomik ose financiar t shtetit, apo pr parandalimin e ndjekjen e veprave penale.

4. Rastet e tjera, pr t cilat njoftimi nuk sh t i nevojshm, prcaktohen me vendim t Kshillit t Ministrave.

Neni 22

Prmbajtja e njoftimit

Njoftimi duhet t prmbaj:

a) emrin dhe adresn e kontrolluesit;

b) qllimin e prpunimit t t dhnave personale;

c) kategorit e subjekteve t t dhnave dhe kategorit e t dhnave personale;

) marrsit dhe kategorit e marrsve t t dhnave personale;

d) propozimin pr transferimet ndrkombtare q kontrolluesi synon t kryej;

dh) nj prshkrim t prgjithshm t masave pr sigurin e t dhnave personale.

Neni 23

Procedura e shqyrtimit

Komisioneri shqyrton t gjitha njoftimet dhe kur njoftimi sht i pamjaftueshm, ai urdhron kontrolluesin t plotsoj t dhnat, duke prcaktuar edhe afatin kohor.

Neni 24

Kontrolli paraprak

1. Autorizimi i komisionerit krkohet pr:

a) prpunimin e t dhnave sensitive, sipas shkronjs "c" t piks 2 t nenit 7 t ktij ligji;

b) prpunimin e t dhnave personale, sipas piks 1 t nenit 9 t ktij ligji.

2. Nse prpunimi i t dhnave, sipas piks 1 t ktij neni, autorizohet nga nj dispozit ligjore, nuk krkohet autorizim nga komisioneri.

Neni 25

Fillimi i prpunimit

1. Prpunimi i t dhnave fillon pas njoftimit.

2. Prpunimi i t dhnave, pr t cilat krkohet autorizim, sipas piks 1 t nenit 24 t ktij ligji, mund t filloj vetm pas marrjes s autorizimit.

Neni 26

Publikimi i prpunimeve

1. Pr t dhnat q krkohet autorizim, merret vendim i veant dhe pasqyrohet n regjistrin q administrohet nga komisioneri, i cili sht i hapur pr njohje pr do person.2. Regjistrimi duhet t prmbaj informacionin, sipas nenit 22 t ktij ligji, prve informacionit t prcaktuar n shkronjn "dh" t nenit 22 t ktij ligji, i cili nuk publikohet.

3. Kontrolluesi i prjashtuar nga detyrimi pr njoftim duhet t bj t disponueshme, t paktn, t dhnat pr emrin dhe adresn, kategorit e t dhnave personale t prpunuara, qllimet e prpunimeve, kategorit e marrsve, t cilve u prhapen t dhnat personale, n nj form t prshtatshme te do person, sipas krkess s tij.

4. Ky nen nuk zbatohet pr prpunime pr mbajtjen e nj regjistri, i cili, n prputhje me ligjin apo aktet nnligjore, siguron informacion pr publikun n prgjithsi.

KREU VII

SIGURIA E T DHNAVE PERSONALE

Neni 27

Masat pr sigurin e t dhnave personale

1. Kontrolluesi ose prpunuesi merr masa organizative dhe teknike t prshtatshme pr t mbrojtur t dhnat personale nga shkatrrime t paligjshme, aksidentale, humbje aksidentale, pr t mbrojtur aksesin ose prhapjen nga persona t paautorizuar, veanrisht kur prpunimi i t dhnave bhet n rrjet, si dhe nga do form tjetr e paligjshme prpunimi.

2. Kontrolluesi merr kto masa t veanta sigurie:

a) prcakton funksionet ndrmjet njsive organizative dhe operatorve pr prdorimin e t dhnave;

b) prdorimi i t dhnave bhet me urdhr t njsive organizative ose t operatorve t autorizuar;

c) udhzon operatort, pa prjashtim, pr detyrimet q kan, n prputhje me kt ligj dhe rregulloret e brendshme pr mbrojtjen e t dhnave, prfshir edhe rregulloret pr sigurin e t dhnave;

) ndalon hyrjen n mjediset e kontrolluesit ose t prpunuesit t t dhnave t personave t paautorizuar;

d) hyrja n t dhnat dhe programet bhet vetm nga personat e autorizuar,

dh) ndalon hyrjen n mjetet e arkivimit dhe prdorimin e tyre nga persona t paautorizuar;

e) vnia n pun e pajisjeve t prpunimit t t dhnave bhet vetm me autorizim dhe do mjet sigurohet me masa parandaluese ndaj vnies s autorizuar n pun;

) regjistron dhe dokumenton modifikimet, korrigjimet, fshirjet, transmetimet etj.

3. T dhnat e dokumentuara nuk prdoren pr qllime t tjera, q nuk jan n prputhje me qllimin e grumbullimit. Ndalohet njohja ose do prpunim i t dhnave t regjistruara n dosje pr nj qllim t ndryshm nga e drejta pr t hedhur t dhna. Prjashtohet nga ky rregull rasti kur t dhnat prdoren pr parandalimin ose ndjekjen e nj vepre penale.

4. Dokumentacioni i t dhnave mbahet pr aq koh sa sht i nevojshm pr qllimin, pr t cilin sht grumbulluar.

5. Niveli i siguris duhet t jet i prshtatshm me natyrn e prpunimit t t dhnave personale. Rregulla t hollsishme pr sigurimin e t dhnave prcaktohen me vendim t komisionerit.

6. Procedurat e administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre prcaktohen me vendim t komisionerit.

Neni 28

Konfidencialiteti i t dhnave

Kontrolluesit, prpunuesit dhe personat, q vihen n dijeni me t dhnat e prpunuara, gjat ushtrimit t funksioneve t tyre, detyrohen t ruajn konfidencialitetin dhe besueshmrin edhe pas prfundimit t funksionit. Kto t dhna nuk prhapen, prve rasteve t parashikuara me ligj.

KREU VIII

KOMISIONERI PR MBROJTJEN E T DHNAVE PERSONALE

Neni 29

Komisioneri

1. Komisioneri pr mbrojtjen e t dhnave pers onale sht autoriteti prgjegjs, q mbikqyr dhe monitoron, n prputhje me ligjin, mbrojtjen e t dhnave personale, duke respektuar e garantuar t drejtat dhe lirit themelore t njeriut.

2. Komisioneri sht person juridik publik.

3. Informacioni i siguruar nga komisioneri, gjat ushtrimit t detyrs, prdoret vetm pr qllime mbikqyrjeje, n prputhje me legjislacionin pr mbrojtjen e t dhnave personale. Komisioneri sht i detyruar t ruaj konfidencialitetin e t dhnave edhe pas mbarimit t detyrs.

Neni 30

T drejtat

1. Komisioneri ka kto t drejta:

a) kryen hetim administrativ dhe ka t drejtn e aksesit n prpunimet e t dhnave personale, si dhe ka t drejt t mbledh t gjith informacionin e nevojshm pr prmbushjen e detyrave t mbikqyrjes;

b) urdhron bllokimin, fshirjen, shkatrrimin ose pezullon prpunimin e paligjshm t t dhnave personale;

c) jep udhzime prpara se prpunimet t kryhen dhe siguron publikimin e tyre.

2. Komisioneri, n rast shkeljesh serioze, t prsritura ose t qllimshme t ligjit nga nj kontrollues ose prpunues, veanrisht n rastet e prsritura t moszbatimit t rekomandimeve t tij, vepron sipas nenit 39 t ktij ligji dhe e denoncon publikisht ose e raporton shtjen n Kuvend dhe n Kshillin e Ministrave.

Neni 31

Prgjegjsit

1. Komisioneri sht prgjegjs pr:

a) dhnien e mendimeve pr aktet ligjore dhe nnligjore, q kan t bjn me t dhnat personale;

b) dhnien e autorizimit, n raste t veanta, pr prdorimin e t dhnave personale pr qllime jo t prcaktuara n grumbullimin e tyre, duke respektuar parimet e nenit 5 t ktij ligji;

c) dhnien e autorizimit pr transferimin ndrkombtar t t dhnave personale, n prputhje me nenin 9 t ktij ligji;

) nxjerrjen e udhzimeve, ku prcaktohet koha e mbajtjes s t dhnave personale, sipas qllimit t tyre, n veprimtarin e sektorve t veant;

d) sigurimin e s drejts s informimit dhe t ushtrimit t s drejts s korrigjimit e t prditsimit t t dhnave;

dh) dhnien e autorizimit pr prdorimin e t dhnave sensitive, n prputhje me shkronjn "c" t piks 2 t nenit 7 t ktij ligji;

e) kontrollimin e prpunimit t t dhnave, n prputhje me ligjin, me krkes t nj personi, kur nj prpunim i till sht i prjashtuar nga e drejta e informacionit dhe vnien n dijeni t personit se kontrolli sht kryer, si dhe verifikimin nse procesi sht i ligjshm ose jo;

) zgjidhjen e ankimeve t do personi pr mbrojtjen e t drejtave dhe t lirive t tij, pr prpunimet e t dhnave personale dhe vnien e tij n dijeni pr ecurin;

f) nxjerrjen e udhzimeve pr marrjen e masave t siguris n veprimtarin e sektorve t veant;

g) kontrollin e zbatimit t gjobave;

gj) prgatitjen, n bashkpunim, t kodeve t etiks;

h) publikimin dhe shpjegimin e t drejtave pr mbrojtjen e t dhnave dhe publikimin periodikisht t veprimtarive t zhvilluara prej tij;

i) bashkpunimin me autoritetet mbikqyrse pr t dhnat personale t shteteve t huaja, pr mbrojtjen e t drejtave t individve rezident n kto shtete;

j) prfaqsimin e autoritetit mbikqyrs n fushn e mbrojtjes s t dhnave personale n veprimtarit kombtare dhe ndrkombtare;

k) ushtrimin e detyrave t tjera ligjore.

2. Komisioneri krijon nj regjistr pr dokumentimin e t gjitha njoftimeve dhe autorizimeve, q ai kryen n ushtrim t kompetencave t tij, n fushn e mbrojtjes s t dhnave personale.

3. Komisioneri paraqet raport vjetor prpara Kuvendit dhe raporton prpara tij sa her i krkohet. Gjithashtu, ai mund t'i krkoj Kuvendit t dgjohet pr shtje q i mon t rndsishme.

Neni 32

Detyrimi pr bashkpunim

1. Institucionet publike dhe private bashkpunojn me komisionerin, duke i siguruar t gjith informacionin q ai krkon pr prmbushjen e detyrave.

2. Komisioneri ka akses n sistemin e kompjuterave, n sistemet e arkivimit, q kryejn prpunimin e t dhnave personale dhe n t gjith dokumentacionin, q lidhet me prpunimin dhe transferimin e tyre, pr ushtrimin e t drejtave dhe t detyrave q i jan ngarkuar me ligj.

Neni 33

Zgjedhja dhe qndrimi n detyr

Komisioneri zgjidhet nga Kuvendi, me propozimin e Kshillit t Ministrave, pr nj mandat 5-vjear, me t drejt rizgjedhjeje.

Neni 34

Papajtueshmria e funksionit

Funksioni i komisionerit sht i papajtueshm me do funksion tjetr shtetror, me antarsimin n partit politike dhe pjesmarrjen n veprimtarit e tyre, si dhe me do veprimtari tjetr fitimprurse, me prjashtim t msimdhnies.

Neni 35

Kriteret pr t'u zgjedhur

Komisioner mund t zgjidhet shtetasi shqiptar, q plotson kushtet e mposhtme:

a) ka arsim t lart juridik;

b) ka njohuri dhe veprimtari t shquara n fushn e t drejtave dhe lirive themelore t njeriut;

c) shquhet pr aftsi profesionale dhe figur t pastr etiko-morale;

) ka vjetrsi pune n profesionin e juristit jo m pak se 10 vjet;

d) nu k sht dnuar me vendim t forms s prer pr kryerjen e nj vepre penale;

dh) nuk sht larguar nga puna ose shrbimi civil me mas disiplinore.

Neni 36

Mbarimi i mandatit

1. Mandati i komisionerit mbaron para kohe kur:

a) dnohet nga gjykata me vendim t forms s prer pr kryerjen e nj vepre penale;

b) nuk paraqitet pa arsye n detyr pr m shum se 1 muaj;

c) jep dorheqjen;

) deklarohet i paaft me vendim gjykate t forms s prer.

2. Komisioneri mund t shkarkohet nga Kuvendi:

a) pr shkelje t dispozitave t ktij ligji apo akteve t tjera ligjore;

b) kur kryen veprimtari, q krijon konflikt interesash;

c) kur zbulohen raste t papajtueshmris s funksionit t tij.

3. N rast se vendi i komisionerit mbetet vakant, Kshilli i Ministrave, brenda 15 ditve, i propozon Kuvendit kandidaturn e re. Kuvendi zgjedh komisionerin brenda 15 ditve nga paraqitja e kandidaturs.

Neni 37

Zyra e komisionerit

Kuvendi vendos pr pagn e komisionerit, strukturn organizative dhe klasifikimin e pagave pr punonjsit e zyrs s komisionerit pr mbrojtjen e t dhnave personale. Punonjsit e ksaj zyre gzojn statusin e npunsit civil.

Neni 38

BuxhetiKomisioneri ka buxhetin e vet t pavarur, i cili financohet nga Buxheti i Shtetit dhe nga donacione t ndryshme.

KREU IX

SANKSIONE ADMINISTRATIVE

Neni 39

Kundrvajtjet administrative

1. Rastet e prpunimit t t dhnave n kundrshtim me dispozitat e ktij ligji prbjn kundrvajtje administrative dhe dnohen me gjob, si m posht:

a) kontrolluesit, q prdorin t dhna personale n kundrshtim me kreun II "Prpunimi i t dhnave personale", dnohen me 10 000 deri n 50 000 lek;

b) kontrolluesit, q nuk prmbushin detyrimin pr t informuar, t prcaktuar n nenin 18 t ktij ligji, dnohen me 10 000 deri n 30 000 lek;

c) kontrolluesit, q nuk prmbushin detyrimin pr t korrigjuar ose fshir t dhnat, t prcaktuar n nenin 19 t ktij ligji, dnohen me 15 000 deri n 30 000 lek;

) prpunuesit, q nuk zbatojn detyrimet e prcaktuara n nenin 20 t ktij ligji, dnohen me 10 000 deri n 30 000 lek;

d) kontrolluesit, q nuk prmbushin detyrimin pr t njoftuar, sipas prcaktimit n nenin 21 t ktij ligji, dnohen me 10 000 deri n 50 000 lek;

dh) kontrolluesit ose prpunuesit, q nuk marrin masat e siguris s t dhnave, t prcaktuara n nenin 27 t ktij ligji, dnohen me l0 000 deri n 15 000 lek.

2. Personat juridik, pr kundrvajtjet e msiprme, dnohen me dyfishin e gjobs s prcaktuar n pikn 1 t ktij neni.

3. Maksimumi i gjobs dyfishohet n rastin kur veprohet n kundrshtim me pikn 2 t nenit 16 t ktij ligji dhe kur t dhnat prpunohen pa autorizim, sipas shkronjs "b" t piks 1 t nenit 31 t ktij ligji.

4. Gjobat vendosen nga komisioneri, kur vrehet se jan shkelur detyrimet e prcaktuara n ligj.

Neni 40

Ankimi

Kundrvajtsi, brenda 30 ditve nga data e marrjes s njoftimit pr vnien e gjobs, mund t bj ankim n gjykat, n prputhje me Kodin e Procedurs Civile.

Neni 41

Ekzekutimi i gjobave

1. Gjobat paguhen nga kundrvajtsi jo m von se 30 dit nga komunikimi i tyre.

Me kalimin e ktij afati, vendimi i dhn shndrrohet n titull ekzekutiv dhe ekzekutohet n mnyr t detyrueshme nga zyra e prmbarimit, me krkes t komisionerit.

2. Gjobat arktohen n Buxhetin e Shtetit.

KREU X

DISPOZITA T FUNDIT

Neni 42

Aktet nnligjore

Ngarkohet Kshilli i Ministrave t nxjerr aktet nnligjore n zbatim t neneve 7, 8 e 21 t ktij ligji.

Neni 43

Shfuqizime

Ligji nr.8517, dat 22.7.1999 "Pr mbrojtjen e t dhnave personale", shfuqizohet.

Neni 44

Hyrja n fuqi

Ky ligj hyn n fuqi 15 dit pas botimit n Fletoren Zyrtare.

Shpallur me dekretin nr.5671, dat 21.3.2008 t Presidentit t Republiks s Shqipris, Bamir Topi

LIGJ

Nr.10 371, dat 10.2.2011

PR RATIFIKIMIN E MEMORANDUMIT PR GARANCIT LIGJORE DHE JURIDIKE KUNDR PRPUNIMIT T PALIGJSHM T T DHNAVE PERSONALE

N mbshtetje t neneve 78, 83 pika 1 dhe 121 t Kushtetuts, me propozimin e Kshillit t Ministrave,

KUVENDI

I REPUBLIKS S SHQIPRIS

VENDOSI:

Neni 1

Ratifikohet memorandumi pr garancit ligjore dhe juridike kundr prpunimit t paligjshm t t dhnave personale, br n Kishinjev m 31 tetor 2008.

Neni 2

Ky ligj hyn n fuqi 15 dit pas botimit n Fletoren Zyrtare.

Shpallur me dekretin nr.6899, dat 22.2.2011 t Presidentit t Republiks s Shqipris, Bamir Topi

MEMORANDUM

PR GARANCIT LIGJORE DHE GJYQSORE KUNDR PRPUNIMIT T PALIGJSHM T

T DHNAVE PERSONALE Chisinau, 31 tetor 2008

Shtetet antare t procesit t bashkpunimit t Europs Juglindore, nnshkruese t ktij Memorandumi,

duke marr n konsiderat Konventn pr mbrojtjen e t drejtave t njeriut dhe lirive themelore, t dats 4 nntor 1950, Konventn pr mbrojtjen e individve n lidhje me prpunimin automatik t t dhnave personale, t dats 28 janar 1981, protokollin shtes t Konvents pr mbrojtjen e individve mbi prpunimin automatik t t dhnave personale n lidhje me autoritetet mbikqyrse dhe fluksin e t dhnave ndrkufitare, t dats 8 nntor 2001;

duke iu drejtuar shteteve antare q t marrin t gjith hapat e nevojshm pr t ratifikuar Konventn pr mbrojtjen e individve n lidhje me prpunimin automatik t t dhnave personale, si dhe protokollin shtes t Konvents;

duke marr n konsiderat prkufizimet dhe termat e referencs t krijuara n instrumentet e lartprmendura;

duke theksuar nevojn pr t zgjeruar garancit pr t drejtat dhe lirit themelore t do individi dhe n veanti, t drejtn pr respektimin e privatsis, duke marr n konsiderat fluksin n rritje n kufij t t dhnave personale q i nnshtrohen prpunimit automatik;

duke rikonfirmuar njkohsisht angazhimin e tyre pr lirin e informacionit pavarsisht nga kufijt;

duke pranuar se sht e nevojshme t pajtohen vlerat themelore t respektimit t privatsis dhe rrjedhs s lir t informacionit ndrmjet individve;

duke theksuar prioritetin e vendosjes dhe garantimit t mjeteve ligjore efektive pr individt t cilt jan viktima t nj prpunimi t paligjshm t t dhnave personale, kan rn dakord si m posht:

Neni 1

Shtetet pal do t fokusojn prpjekjet e tyre n forcimin e bashkpunimit rajonal pr promovimin e praktikave t ligjshme n fushat e prpunimit automatik t t dhnave personale.

do pal merr masat e nevojshme n ligjin e saj t brendshm pr t'u dhn fuqi parimeve baz pr mbrojtjen e t dhnave, t realizuara n sektort publik dhe privat, t prcaktuara n kuadrin ligjor kombtar dhe ndrkombtar.

Neni 2

Palt e ktij Memorandumi do t garantojn, sipas juridiksionit t tyre, pr do individ t cilsdo kombsie ose vendbanimi, respektimin e t drejtave dhe lirive t tij themelore dhe n veanti t drejtn e tij pr jetn private, mbi prpunimin automatik t t dhnave personale n lidhje me t.

Pr t garantuar t drejtn e jets private, palt do t mbikqyrin respektimin e parimit t ndershmris dhe proporcionalitetit, t nevojshm pr t siguruar akses n informacionin me interes t prgjithshm dhe rrjedhn e lir t informacionit ndrmjet individve.

Neni 3

Palt do t'i garantojn, n mnyr t pakushtzuar, t drejtn pr t'u informuar pr veprimin e prpunimit dhe pr krkesn e korrigjimit t t dhnave t tij personale, personit, t dhnat e t cilit po prpunohen.

do kufizim mbi ushtrimin e ktyre t drejtave duhet t prcaktohet n ligjin e brendshm, duhet t ndjek qllime t ligjshme dhe nuk duhet t jet abuziv.

Neni 4

Palt nuk do t lejojn prpunimin e t dhnave personale n nj mnyr t papajtueshme me qllimet e ligjshme, me prjashtim t situats kur ky veprim lejohet shprehimisht nga dispozitat ligjore q jan t nevojshme n nj shoqri demokratike.

Neni 5

Autoritetet kompetente t shteteve pal do t marrin masa teknike dhe organizative t nevojshme pr mbrojtjen e t dhnave personale nga prpunimi i tyre i paligjshm; do t'i garantojn subjektit t t dhnave akses n dosjet e t dhnave personale, t cilat prpunohen automatikisht dhe pr t kundrshtuar prpunimin e t dhnave personale n lidhje me t kur t dhnat prdoren n mnyr t paligjshme.

Neni 6

Palt do t sigurojn krijimin dhe funksionimin efektiv t nj autoriteti mbikqyrs t pavarur q monitoron sistemin e mbrojtjes kombtare dhe gzon kompetencat e hetimit dhe t ndrhyrjes n procesin e prpunimit t paligjshm t t dhnave personale.

Neni 7

Palt do t'i garantojn do individi q pretendon t jet viktim e nj veprimi t paligjshm n lidhje me prpunimin automatik t t dhnave personale, akses n drejtsi dhe shqyrtimin e shtjes n mnyr konfidenciale.

Neni 8

S htetet pal marrin prsipr t vendosin mjete t prshtatshme civile, penale dhe administrative, si dhe sanksione pr shkelje t ligjeve kombtare dhe ndrkombtare, t cilat i japin fuqi parimeve baz pr mbrojtjen e t dhnave.

Neni 9

Memorandumi hyn n fuqi pas depozitimit t instrumentit t gjasht t ratifikimit nga shtetet antare t procesit t bashkpunimit t Europs Juglindore.

Nnshkruar n Chisinau, m 31 tetor 2008, n gjuhn angleze, n nj kopje t vetme q mbetet e depozituar n arkivat e Ministris s Punve t Jashtme dhe Integrimit Europian t Republiks s Moldavis. Ministria e Punve t Jashtme dhe Integrimit Europian e Republiks s Moldavis i transmeton kopje t vrtetuara do shteti antar t procesit t bashkpunimit t Europs Juglindore.

VENDIM

Nr.1232, dat 11.12.2009

PR PRCAKTIMIN E RASTEVE PR PRJASHTIMET NGA DETYRIMI PR NJOFTIMIN E T DHNAVE PERSONALE, Q PRPUNOHEN

N mbshtetje t nenit 100 t Kushtetuts dhe t piks 4 t nenit 21 t ligjit nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", me propozimin e Ministrit t Shtetit pr Reformat dhe Marrdhniet me Kuvendin, Kshilli i Ministrave

VENDOSI:

1. Prcaktimin e rasteve, pr t cilat njoftimi pr prpunimin e t dhnave personale, pran Komisionerit pr Mbrojtjen e t Dhnave Personale, nuk sht i nevojshm, si m posht vijon:

a) Kur prpunimi i ktyre t dhnave kryhet nga organizatat jofitimprurse politike, sindikaliste, fetare ose filozofike, pr qllime t veprimtaris s tyre t ligjshme, pr antart, sponsorizuesit ose personat e tjer, q kan lidhje t vazhdueshme me veprimtarin e ktyre organizatave;

b) Kur prpunimi i ktyre t dhnave lidhet me menaxhimin e burimeve njerzore n sektorin publik dhe privat, n ushtrimin e t drejtave e t detyrimeve, t parashikuara n aktet ligjore dhe nnligjore, dal n zbatim t tyre, nse prpunimi kufizohet n:

i) qllimin e pranimit n pun;

ii) aplikimet;

iii) konkurrimet;

iv) emrimet;

v) largimet nga detyra;

vi) ngritjet n detyr;

vii) vlersimet e rezultateve t puns;

viii) masat disiplinore;

ix) regjistrin e personelit;

x) kualifikimet;

xi) t dhnat n kontratn e puns;

xii) prllogaritjet e pagave.

T dhnat sensitive, q mund t prpunohen pr prmbushjen e detyrimit t prcaktuar n shkronjn"b" t piks 1 t ktij vendimi, jan t detyrueshme t njoftohen.

c) Kur prpunimi i t dhnave bhet n zbatim t ligjit nr.9154, dat 6.11.2003 "Pr arkivat", por kufizohet n prmbushjen e qllimeve t nevojshme, n prputhje me ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale".

2. Ngarkohen Ministri i Shtetit pr Reformat dhe Marrdhniet me Kuvendin dhe Komisioneri pr Mbrojtjen e t Dhnave Personale pr zbatimin e ktij vendimi.

Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.

KRYEMINISTRI

Sali BerishaVENDIM

Nr.1, dat 4.3.2010

PR PRCAKTIMIN E RREGULLAVE T HOLLSISHME PR SIGURIMIN E T DHNAVE PERSONALE

Mbshtetur n ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", vendimeve t Kuvendit t Shqipris nr.211, dat 11.09.2008 "Pr zgjedhjen e Komisionerit pr Mbrojtjen e t Dhnave Personale" dhe nr.225, dat 13.11.2008 "Pr miratimin e strukturs, organiks dhe kategorizimit t pozicioneve t puns t zyrs s Komisionerit pr Mbrojtjen e t dhnave Personale", dhe n zbatim t detyrimeve q m ngarkon pika 5 e nenit 27 t ligjit t lartprmendur,

VENDOSA:

Marrjen e masave organizative dhe teknike pr mbrojtjen e t dhnave personale q prpunoni:

Pr prmbushjen e ktij detyrimi duhet:

1. T dhnat personale t mbahen t sigurta dhe t mos keqprdoren apo korruptohen n ndonj mnyr. Siguria nuk ka t bj vetm me marrjen e masave fizike, por gjithashtu ka t bj me organizimin e puns, n mnyr t till q rreziku t minimizohet. N rast bashkpunimi me prpunues, kontrolluesi duhet t zgjedh nj prpunues i cili paraqet aftsi profesionale (pr shembull mund t jet i certifikuar), t tilla q ndr t tjera t prmbush detyrimet kontraktore lidhur me zbatimin e masave t siguris teknike dhe organizative.

2. T ndrmerrni t gjith hapat e nevojshm dhe t garantoni q stafi t jet i ndrgjegjsuar dhe i trajnuar rreth nevojs s siguris dhe prforcimit t saj.

3. Niveli i siguris t konsideroj natyrn e t dhnave t cilat prpunohen.

4. T konsideroni vlern e t dhnave personale dhe dmet q mund t shkaktohen nga prdorimi i tyre nga persona t paautorizuar, nga humbja ose shkatrrimi.

5. T konsideroni mundsit teknologjike dhe kostot e krkuara pr t'i implementuar ato.

6. T bni kontroll t dyfisht t identitetit t personit q krkon t shikoj t dhnat personale.

7. T siguroheni pr identitetin e individve prpara se t'i lejoni q t'i shikojn t dhnat pasi ata kan t drejt t krkojn dhe shikojn t dhnat e tyre.

8. T mos nxirren jasht zyrs n asnj rast kompjuter, lap-top apo pajisje t tjera q prmbajn t dhna personale dhe t mos lihen ato n vende t pasigurta, n automjete, lokale etj., pa u siguruar n fshirjen apo shkatrrimin e t dhnave.

9. T mos mbani n monitor t dhna personale kur sht i pranishm nj person i paautorizuar dhe sidomos jo n vende publike.

10. T sigurohet q modifikimi, korrigjimi, fshirja dhe transferimi i t dhnave personale dhe veprime t tjera n lidhje me t dhnat personale t regjistrohen dhe t dokumentohen.

11. Pr sigurin e t dhnave t ken prparsi n blerje pajisjet teknike q ofrojn elemente t prshtatshme sigurie, pasi pajisjet e reja kompjuterike kan t inkorporuar pajisje sigurie.

12. Sistemi t garantoj shrbimin n mnyr t vazhdueshme. Kjo do t thot q t dhnat t jen n dispozicion sipas metodave dhe autorizimeve n varsi t qllimit t prcaktuar.

13. T tregohet kujdes i veant n transmetimin e t dhnave personale dhe prpunimin e tyre n rrjet duke marr masat e nevojshme pr t garantuar q komunikimi t jet i sigurt dhe t shifrohet, aty ku sht i nevojshm.

14. T prcaktoni nj politik sigurie t qart, n rast cenimi t sistemit.

15. Metodat e rimkmbjes t aktivizohen n koh t prshtatshme.

16. T dhnat t mbrohen duke verifikuar prdoruesin dhe duke i lejuar akses vetm individve t autorizuar.

17. T instaloni dhe t prditsoni softare-t e antiviruseve (barrierat mbrojtse) n t gjitha pajisjet kompjuterike.

18. Subjektit t t dhnave t'i jepni vetm informacione t nevojshme pr t.

19. T prdorni fjalkalime n aksesin e t dhnave dhe t'i ndryshoni ato periodikisht.

20. T prcaktoni nj politik t qart privatsie.

21. T prdorni vetm kompjutert pr t cilt jeni autorizuar pr kryerjen e detyrs suaj funksionale.

22. Asgjsoni do t dhn personale t panevojshme q gjendet n ambientet tuaja t puns pas kryerjes s veprimeve nga subjekti i t dhnave.

23. T informoni Komisionerin pr do dhunim t mundshm derisa mund t ndrhyj pr t t mbrojtur.

Jan prgjegjs pr zbatimin e krkesave t ktij vendimi t gjith kontrolluesit publik dhe privat.

Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.

KOMISIONERE

Flora abej (Pogae)

VENDIM

Nr.2, dat 10.3.2010

PR PRCAKTIMIN E PROCEDURAVE T ADMINISTRIMIT T REGJISTRIMIT T T DHNAVE, T HEDHJES S T DHNAVE, T PRPUNIMIT DHE NXJERRJES S TYRE

Mbshtetur n ligjin nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale" dhe vendimeve t Kuvendit t Shqipris nr.211, dat 11.9.2008 "Pr zgjedhjen e Komisionerit pr Mbrojtjen e t Dhnave Personale", nr.225, dat 13.11.2008 "Pr miratimin e strukturs, organiks dhe kategorizimit t pozicioneve t puns t zyrs s Komisionerit pr Mbrojtjen e t Dhnave Personale", si dhe n prputhje me detyrimet e prcaktuara n pikn 6 t nenit 27 t ligjit t lartprmendur,

VENDOSA:

Prcaktimin e procedurave t administrimit t regjistrimit t t dhnave, t hedhjes s t dhnave, t prpunimit dhe nxjerrjes s tyre n zbatim t krkesave t ligjit nr.9887, dat 10.3.2008 "Pr mbrojtjen e t dhnave personale", si m posht vijon:

I. Administrimi i regjistrimit

1. Mbajtja dhe ruajtja e t dhnave t bhet vetm pr nj apo disa qllime t specifikuara, t qarta dhe t ligjshme.

a) T dhnat mund t mbahen vetm pr nj apo disa qllime specifike, pr qllime t ligjshme dhe t deklaruara n mnyr t qart, dhe prpunimi i tyre duhet t bhet vetm mbi bazn e ktyre qllimeve.

b) N prputhje me kt rregull duhet:

i) do individ t njoh arsyen e mbledhjes dhe mbajtjes s t dhnave t tij;

ii) qllimi pr t cilin mblidhen t dhnat, duhet t jet i ligjshm;

iii) t jeni t vetdijshm pr administrimin e t dhnave q ju mbani.

2. T dhnat t mbahen n mnyr korrekte, t kujdesshme, t sakta, t plota dhe t prditsuara.

a) Individit t'i plotsohen t gjitha t drejtat e parashikuara n ligjin "Pr mbrojtjen e t dhnave personale".

b) Duhet q n interes t aktivitetit ose biznesit tuaj t siguroni t dhna t sakta me qllim t efikasitetit dhe vendimmarrjes efektive.

c) N prputhje me kt rregull ju duhet t siguroni:

i) procedurat tuaja zyrtare dhe kompjuterike t jen t mjaftueshme pr verifikime t prshtatshme pr t siguruar nivele t larta t saktsis s t dhnave;

ii) krkesat e prgjithshme pr mbajtjen e t dhnave personale t prditsuara t jen shqyrtuar plotsisht;

iii) t jen vendosur, aplikuar, zbatuar procedurat e prshtatshme, duke prfshir rishikimin periodik dhe kontrollin, pr t siguruar q do e dhn sht mbajtur e prditsuar;

3. T dhnat t mbahen jo m shum se sa sht e nevojshme pr qllimin pr t cilin ato jan grumbulluar ose prpunuar m tej.

a) Kontrolluesit e t dhnave kan prgjegjsi dhe duhet t jen t qart n lidhje me hapsirn kohore pr t cilat t dhnat do t ruhen dhe arsyen prse informacioni sht duke u mbajtur.

b) Ju duhet t prcaktoni nj person prgjegjs pr t siguruar q dosjet ose bazat e t dhnave t monitorohen rregullisht, me qllim q t dhnat personale t mos mbahen m gjat se koha e nevojshme.

c) Ju duhet t keni:

i) nj politik t prcaktuar pr periudhn e mbajtjes s t gjith t dhnave personale n zbatim t udhzimeve t Komisionerit;

ii) rregulla t prcaktuara e miratuara pr menaxhimin, procedurat zyrtare dhe kompjuterike q zbatohen pr t implementuar nj politik t till.

4. E drejta e aksesit t subjektit t t dhnave

a) do individ pr t cilin ju mbani t dhna personale ka t drejt:

i) t marr nj kopje t t dhnave q ju mbani rreth tij apo saj;

ii) t dij kategorit e t dhnave t tyre dhe qllimin/et tuaj pr prpunimin e tyre;

iii) t dij identitetin e atyre t cilve ju i keni prhapur t dhnat;

iv) t dij burimin e t dhnave, nse nuk vjen n kundrshtim me interesin publik;

v) t dij logjikn, arsyetimin e prfshir n vendimet automatike;

vi) t dij mbi t dhna t mbajtura n formn e opinioneve, prve kur opinione t tilla jan dhn n mnyre konfidenciale ose fshehtsi dhe madje edhe n raste t tilla ku t drejtat themelore t njeriut t sugjerojn se ata duhet t ken akses te t dhnat n fjal.

b) Kontrolluesit t ken procedura t qarta koordinimi, n mnyr q t sigurohen se t gjitha dosjet prkatse manuale dhe kompjuterike jan kontrolluar pr t dhnat n lidhje me t cilat sht br krkesa e aksesit.

c) Pr t br nj krkes pr akses subjekti i t dhnave duhet:

i) t aplikoj me shkrim te ju (q mund t prfshij dhe aplikimin me e-mail);

ii) t jap ndonj hollsi, e cila mund t jet e nevojshme pr t'ju ndihmuar n identifikimin e atij/asaj dhe n gjetjen, lokalizimin e t gjitha informacioneve q ju mund t mbani rreth tij/saj;

d) N prgjigje t krkess pr akses ju duhet t:

i) pajisni individt me informacion n mnyr t prpikt dhe brenda 30 ditve nga marrja e krkess;

ii) ofroni informacionin t qart pr personat, si p.sh. do kod duhet t shpjegohet.

e) Nse ju nuk dispononi ndonj informacion n lidhje me krkesn e br nga individi, ju duhet t'ju komunikoni kt brenda 30 ditve.

f) Nse ju kufizoni t drejtn e individve pr akses, n prputhje me nj nga ato pak kufizime t parashikuara n ligj, t njoftohet subjekti i t dhnave n form shkresore brenda 30 ditve dhe t prfshini nj deklarat pr arsyet e refuzimit. Gjithashtu, t informohet individi pr t drejtn e tij/saj pr t'u ankuar te Komisioneri pr Mbrojtjen e t Dhnave n lidhje me refuzimin ose pr t paraqitur krkesn pr t kontrolluar prjashtimin n rastin konkret.

g) do individ pr t cilin nj kontrollues t dhnash mban t dhna personale, ka edhe nj sr t drejtash t tjera n baz t ligjit, ve t drejts pr akses. N to prfshihen e drejta pr t krkuar fshirjen apo korrigjimin e ndonj informacioni t pasakt, e drejta pr t kundrshtuar, e drejta pr t'u ankuar te Komisioneri pr Mbrojtjen e t Dhnave etj.

5. Siguria e t dhnave (neni 27)

a) T merren masat e duhura t siguris kundr aksesit t paautorizuar, ndaj zbulimit apo shkatrrimit t t dhnave, si dhe pr humbjen aksidentale t tyre. Standarde t larta t siguris t jen thelbsore pr t gjitha t dhnat personale;

b) Nj standard minimal i siguris do t prfshinte:

i) t drejtn e specialistit IT n kufizimin e numrit t personelit sipas procedurave t prshtatshme;

ii) kodimin me fjalkalime t sistemeve kompjuterike;

iii) mbajtjen t fshehur t informacionit q ndodhet n ekranin e kompjuterve tuaj dhe dosjeve manuale prej personave t paautorizuar, t cilt krkojn t njihen me t dhna;

iv) marrjen e t gjitha masave teknike pr sigurimin e t dhnave, garantimin e veprimeve teknike pr gjetjen, gjurmimin dhe prcaktimin e veprimeve me t dhnat nprmjet elementeve t veanta q ka programi kompjuterik i aplikuar, si dhe ndrgjegjsimin e stafit pr kt;

v) shkatrrimin e prshtatshm dhe hedhjen n vendin e duhur t t gjitha akteve dhe dokumentacionit q prmban t dhna personale t panevojshme, pasi mbaron qllimi i mbledhjes, mbajtjes dhe i prpunimit t tyre, si dhe hapsira kohore e prcaktuar pr qllim (duhet kuptuar q i tr procesi q nga grumbullimi e deri te shkatrrimi i t dhnave, prfshir edhe kt t fundit, quhet prpunim dhe mbart t njjtn prgjegjsi pr kontrolluesit n rast shkelje t rregullave);

vi) vendosjen e nj personi t caktuar q t jet prgjegjs pr sigurin e t dhnave dhe pr prditsimin e tyre;

vii) garantimin e zbatueshmris s udhzimeve t prgjithshme dhe t veanta t Komisionerit pr Mbrojtjen e t Dhnave Personale pr sigurin e t dhnave personale.

6. Transferimi i t dhnave

a) Kur ka t bj me shtje lidhur me nivelin e mjaftueshmris s mbrojtjes s t dhnave personale, do t shqyrtohet tipi i t dhnave personale, qllimi i prdorimit dhe kohzgjatja e prpunimit t t dhnave, legjislacioni i vendit transferues dhe legjislacioni i vendit marrs, prfshir ktu shtje lidhur me mbrojtjen e t dhnave personale t qytetarve t huaj dhe masat pr mbrojtjen e t dhnave personale t prdorura nga kto vende. Vendimi i dhn n kto raste do t bazohet n kto pika:

i) nse t dhnat jan prdorur pr qllimin q jan transferuar, nse qllimi mund t ndryshohet, por vetm me konsensusin e kontrolluesit t t dhnave, i cili ka transferuar t dhnat dhe n baz t plqimit t personit me t cilin lidhen t dhnat;

ii) nse individi mund t msoj qllimin pr t cilin t dhnat e tij/saj jan prdorur, kujt i jan dhn, dhe nse mund t korrigjohen apo fshihen n rastet kur jan t paprshtatshme, jan mbledhur pa kujdes ose nuk jan t prditsuara, e n kt rast pr shkak t konfidencialitetit t procedurs do t duhet implementimi i nj marrveshjeje ndrkombtare;

iii) nse nj kontrollues i huaj zbaton t njjtat procedura, mjete e masa pr mbrojtjen e t dhnave personale;

iv) nse sht prcaktuar nj person i autorizuar, i aft pr t dhn informacion n kt fush;

v) nse nj marrs i huaj mund t transferoj t dhna vetm nn kushtin q edhe vendi tjetr i huaj ku transferohen t dhnat t siguroj nj mbrojtje t mjaftueshme t t dhnave t qytetarve t huaj;

vi) nse sht siguruar nj mbrojtje e mjaftueshme ligjore pr personat t cilve u transferohen t dhnat.

II. Hedhja e t dhnave (nenet 5, 6, 20, 22, 27)

1. Marrja, mbledhja, grumbullimi, si dhe hedhja e t dhnave n programe kompjuterike apo n baza t dhnash t ngritura dhe t prcaktuara, si dhe pr krijimin e dosjeve manuale, pr menaxhimin e aktivitetit tuaj duhet t kryhet n mnyr t drejt.

2. Pr t marr t dhna n mnyr t drejt, subjekti i t dhnave, n kohn kur t dhnat jan duke u mbledhur, duhet t bhet me dije dhe t informohet pr:

a) Emrin e subjektit kontrollues;

b) Qllimin e mbledhjes s t dhnave;

c) Identitetin e ndonj prfaqsuesi t caktuar pr qllimin e ligjit;

d) Personat ose kategorit e personave, t cilve mund t'ju zbulohen t dhnat;

e) Ekzistencn e s drejts s aksesit n t dhnat e tyre personale;

f) T drejtn pr t korrigjuar t dhnat e tyre t pas akta ose t prpunuara n mnyr t padrejt;

g) Raste kur t dhnat personale nuk jan marr nga vet subjekti i t dhnave, ose nuk jan marr n kohn kur t dhnat e subjektit jan prpunuar pr her t par, ose n kohn e deklarimit t nj pale t tret, si dhe t gjitha kto t dhna duhet t'i sigurohen subjektit t t dhnave;

h) Emrin e subjekteve kontrolluese t t dhnave prej t cilve jan marr kto t dhna, si dhe emrin e subjekteve kontrolluese t cilve iu prhapen kto t dhna.

3. Hedhja e t dhnave dhe prpunimi i tyre duhet t prcaktohen si objekt parsor i kontrats s lidhur ndrmjet subjektit kontrollues dhe prpunuesve bazuar n qllimin pr t cilin do t krkohen, mblidhen, do t hidhen apo do t prpunohen n mnyr manuale apo automatike (kompjuterike).

4. Kontrata duhet t prcaktoj kushtet dhe kriteret mbi bazn e t cilave t dhnat krkohen, mblidhen, hidhen apo prpunohen n mnyr manuale ose automatike (kompjuterike) nga prpunuesi/t i t dhnave i prcaktuar n kt kontrat.

5. Kontrata duhet t prcaktoj kushtet teknike t siguris t t dhnave, si dhe t prcaktoj q kto t dhna duhet t fshihen n momentin e prfundimit t kontrats.

6. Subjektet kontrolluese duhet t ndrmarrin masat e nevojshme pr t garantuar zbatimin e kushteve dhe t kritereve t prcaktuara n kontrat nga ana e prpunuesve.

III. Prpunimi i t dhnave (nenet 5,6,7)

1. Pr nj prpunim t drejt, t dhnat personale duhet t merren n mnyr t drejt dhe subjekti i t dhnave duhet t ket dhn plqimin e tij pr prpunimin e tyre.

2. T dhnat mund t prpunohen pa plqimin e subjektit t t dhnave kur prpunimi sht i nevojshm pr nj nga arsyet e mposhtme:

a) pr ekzekutimin e nj kontrate n t ciln subjekti i t dhnave sht pal;

b) kur prpunimi bhet pr nj detyrim ligjor;

c) pr t parandaluar dmtimin e shndetit t subjektit t t dhnave;

d) pr t parandaluar humbje t rnda ose dmtim t pasuris s subjektit t t dhnave;

e) pr t mbrojtur interesat jetik t subjektit;

f) kur prpunimi bhet n kuadrin ligjor t veprimtarive t parandalimit dhe ndjekjes penale, si dhe n fushn e mbrojtjes dhe siguris kombtare, kur prpunimi kryhet nga autoritete kompetente t prcaktuara me ligj;

g) pr kryerjen e nj funksioni tjetr t nj natyre publike t kryera n interes t publikut nga nj person;

h) pr qllim t interesave legjitime t kontrolluesit t t dhnave, prvese kur n do rast t veant prpunimi i t dhnave sht i pajustifikuar.

3. Pr t pasur nj prpunim t drejt t t dhnave sensitive, kto t dhna duhet t jen marr n mnyr t drejt dhe duhet t plotsohet t paktn njri nga kto kushte:

a) Subjekti i t dhnave t ket shprehur plqimin e tij t qart, t kuptueshm dhe n form t shkruar pr prpunimin e t dhnave t tij sensitive, pasi t jet informuar n mnyr t plot dhe t kuptueshme pr qllimin e prpunimit t ktyre t dhnave. N rastet kur kto subjekte nuk jan n gjendje ta bjn nj gj t till, pr arsye t pamundsis fizike dhe mendore, si dhe t moshs, plqimi duhet t jepet nga njri prind ose nga kujdestari ligjor (duhet mbajtur parasysh parimi se, plqimi i subjektit nuk mund t legjitimoj nj prpunim q sht i ndaluar me ligj t veant);

b) Kur subjektet nuk kan shprehur plqimin e tyre, por prpunimi sht i nevojshm pr nj nga arsyet e mposhtme:

i) pr ushtrimin apo prmbushjen e detyrimeve apo ndonj t drejte nga subjektet kontrolluese n fushn e punsimit t parashikuara n ligj;

ii) pr t parandaluar dmtime t shndetit t subjektit t t dhnave ose t nj personi tjetr, ose cenim t personalitetit t tij;

iii) pr t parandaluar humbjen apo dmtimin e prons, dhe pr t mbrojtur interesat jetik t subjektit t t dhnave, n ato raste kur plqimi nuk mund t jepet pr arsye t ndryshme;

iv) pr t parandaluar dmtimin e shndetit t nj personi tjetr, apo cenimin e personalitetit t tij, dmtimin e prons s nj t treti, n ato raste kur plqimi ka qen i fshehur;

v) kur sht realizuar nga nj organizat jofitimprurse, brenda antarve t saj, ose t personave q kan lidhje me ket organizat;

vi) kur t dhnat e prpunuara jan br publike si rezultat i nisms s subjektit t t dhnave;

vii) pr qllim t marrjes s kshillave ligjore, ose kur kan t bjn me procedurat ligjore;

viii) pr qllime mjeksore;

ix) pr qllimin e pagess s nj detyrimi tatimor;

x) n lidhje me mirqenien sociale.

4. T dhnat duhet t jen t mjaftueshme, t prshtatshme dhe jo t teprta.

a) Sigurohuni q jeni duke krkuar dhe mbajtur vetm minimumin e t dhnave personale, t cilat ju nevojiten pr arritjen e qllimit/ve tuaj/a;

b) Vendosni pr kriteret e veanta me t cilat do t vlersoni se far sht e prshtatshme, e nevojshme dhe jo e teprt, si dhe zbatoni e prdorini kto kritere pr do njsi informacioni apo t dhnash personale pr qllimi/et pr t cilat jan mbledhur apo jan mbajtur t dhnat;

c) Siguroni q informacioni i krkuar, i mbledhur, i mbajtur dhe i prpunuar sht:

i) i mjaftueshm n lidhje me qllimin/et pr t cilat e keni krkuar at;

ii) i prshtatshm n lidhje me qllimin/et pr t cilat e keni krkuar at;

iii) jo i teprt n lidhje me qllimin/et pr t cilat e keni krkuar at.

d) Kryeni nj rishikim periodik pr rndsin e t dhnave personale t krkuara nga subjektet e t dhnave nprmjet kanaleve t ndryshme nga t cilat sht mbledhur informacioni, d.m.th. forma, adresa interneti etj., si dhe duhet gjithashtu t ndrmerret nj inspektim n kriteret baz t msiprme t ndonj informacioni personal tashm t mbajtur.

IV. Nxjerrja (prhapja) e t dhnave

1. Nxjerrja ose prhapja e t dhnave duhet t jet n prputhje m qllimin/met pr t cilin/at ato jan mbledhur, mbajtur ose prpunuar;

2. Nj prov konkrete e prputhshmris mund t jet:

a) Nse prdorimi i t dhnave bhet vetm sipas qllimit/eve pr t cilat ato mbahen.

b) Nse i nxirrni apo i prhapni t dhnat sipas ktij qllimi ose qllimeve.

c) Nse i nxirrni apo i prhapni t dhnat te vet subjekti i t dhnave apo te subjekte t tjera kontrolluese me plqimin e vet subjektit t t dhnave.

d) Nse nxjerrja ose prhapja bhet sipas krkesave t parashikuara n ligj.

e) Nse prpunuesi i t dhnave i prcaktuar nga ju i prpunon t dhnat bazuar n ligj, n kt vendim apo sipas udhzimeve t Komisionerit.

V. Konfidencialiteti (neni 28)

Kontrolluesit, prpunuesit dhe personat, q vihen n dijeni me t dhnat e prpunuara gjat ushtrimit t funksioneve t tyre, detyrohen t ruajn konfidencialitetin dhe besueshmrin edhe pas prfundimit t funksionit. Kto t dhna nuk prhapen, prve rasteve t parashikuara me ligj.

N t gjitha rastet kjo nnkupton q ata nuk duhet t'i bjn me dije ndonj personi t paautorizuar t dhna personale, t cilat ata i shohin apo q i msojn gjat puns. Detyrimi pr ruajtjen e konfidencialitetit zgjat pambarimisht. Detyrimi nuk mbaron kur personat nuk ushtrojn m funksionet e tyre. Thyerja e detyrimit t konfidencialitetit prbn vepr penale t parashikuar nga Kodi Penal (neni 123).

Jan prgjegjs pr zbatimin e krkesave t ktij vendimi t gjith kontrolluesit publik dhe privat.

Ky vendim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.

KOMISIONERE

Flora abej (Pogae)

UDHZIM

Nr.1, dat 19.2.2010

PR LEJIMIN E DISA KATEGORIVE T TRANSFERIMEVE NDRKOMBTARE T T

DHNAVE PERSONALE N NJ SHTET Q NUK KA NIVEL T MJAFTUESHM T

MBROJTJES S T DHNAVE PERSONALE

Mbshtetur n pikn 3 t nenit 9 t ligjit nr.9887, dat 10.3.2008 Pr mbrojtjen e t dhnave personale dhe n vendimin e Kshillit t Ministrave nr.934, dat 2.9.2009 Pr prcaktimin e shteteve me nivel t mjaftueshm t mbrojtjes s t dhnave personale, Komisioneri pr Mbrojtjen e t Dhnave Personale

UDHZON:

1. Lejohet transferimi ndrkombtar i t dhnave personale, n nj shtet tjetr, q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale, kur:

a) subjekti i t dhnave personale jep plqimin e tij t shprehur pr transferimin ndrkombtar t t dhnave t tij. Pr t dhnat sensitive, plqimi duhet t jet i qart dhe i shprehur;

b) transferimi ndrkombtar i t dhnave sht i nevojshm pr lidhjen ose prmbushjen e nj kontrate n interesin e subjektit t t dhnave;

c) transferimi ndrkombtar i t dhnave sht i nevojshm apo prbn nj krkes ligjore pr nj interes t rndsishm publik ose pr ushtrimin dhe mbrojtjen e nj t drejte ligjore;

) transferimi ndrkombtar i t dhnave sht i nevojshm pr mbrojtjen e interesave jetsor t subjektit t t dhnave. Interesi jetsor ka t bj me informacione mjeksore t subjektit t t dhnave n rastin e nj urgjence mjeksore, trajtimin mjeksor ose do prkujdesje mjeksore t nevojshme q duhet ti jepet subjektit. Transferimi nuk mund t bhet pr do arsye tjetr, e cila nuk lidhet drejtprdrejt me subjektin e t dhnave (p.sh. nuk lejohet t bhet pr interes t krkimeve mjeksore, statistikave etj.);

d) transferimi ndrkombtar bhet nga nj regjistr, i cili sht i hapur pr kshillime dhe siguron informacion pr publikun n prgjithsi;

dh) transferimi ndrkombtar autorizohet nga akte ndrkombtare, t ratifikuara nga

Republika e Shqipris dhe q jan t zbatueshme n mnyr t drejtprdrejt;

e) transferimi ndrkombtar i t dhnave personale sht detyrim ligjor i kontrolluesit dhe parashikohet shprehimisht n nenet 8, 9, 24 e 31 t ligjit Pr mbrojtjen e t dhnave personale.

2. N prputhje me krkesat e piks 1 t ktij udhzimi, lejohet transferimi ndrkombtar i nj kategorie t t dhnave personale n nj shtet q nuk ka nivel t mjaftueshm t mbrojtjes s t dhnave personale kur kontrolluesi paraqet mbrojtje t prshtatshme t privatsis, t drejtave themelore dhe lirive t individve n baz t klauzolave kontraktuale standarde sipas shtojcs dhe anekseve bashklidhur ktij udhzimi, t cilat jan pjes e tij.

3. Parashikuar n pikn 2 t nenit 4 t ligjit Pr mbrojtjen e t dhnave personale, pr zbatimin e ktij udhzimi ngarkohen t gjith kontrolluesit publik e privat n territorin e Republiks s Shqipris.

Ky udhzim hyn n fuqi menjher dhe botohet n Fletoren Zyrtare.

KOMISIONERI

Flora abej (Pogae)

SHTOJCA

KLAUZOLAT KONTRAKTUALE STANDARDE PR TRANSFERIMIN E T

DHNAVE PERSONALE NGA SHQIPRIA DREJT VENDEVE T TRETA

Marrveshje pr transferimin e t dhnave ndrmjet

____________________________________________________(emri)

___________________________________________________(adresa dhe vendi i vendosjes)

Tani e tutje eksportuesi i t dhnave dhe

___________________________________________________(emri)

___________________________________________________(adresa dhe vendi i vendosjes)

Tani e tutje importuesi i t dhnave

Secili nj pal; s bashku palt.

Prkufizime

Pr qllime t klauzolave:

a) t dhna personale, kategorit e veanta t t dhnave/t dhna sensitive, prpunim, kontrollues, prpunues, subjekt i t dhnave dhe autoritet mbikqyrs/autoritet, do t ken t njjtin kuptim si n ligjin nr.9887, dat 10.3.2008 Pr mbrojtjen e t dhnave personale;

(ku autoritet do t thot autoriteti kompetent pr mbrojtjen e t dhnave n territorin e t cilit sht vendosur eksportuesi i t dhnave);

b) eksportues i t dhnave do t thot kontrollues q transferon t dhnat personale;

c) importuesi i t dhnave do t thot kontrollues, i cili pranon t marr nga eksportuesi t

dhna personale pr prpunim t mtejshm, n prputhje me klauzolat e ktyre neneve dhe q nuk sht subjekt i sistemit t nj vendi t tret q siguron mbrojtje t prshtatshme;

) klauzola jan dispozita kontraktuale, t cilat jan nj dokument i lir q nuk prfshin kushte komerciale t biznesit, t themeluar nga palt sipas marrveshjeve t veanta komerciale.

Detajet e transferimit (si dhe t dhnat personale t mbuluara) jan t specifikuara n

aneksin B, i cili formon nj pjes integrale t klauzolave.

I. Detyrimet e eksportuesit t t dhnave

Eksportuesi i t dhnave duhet t siguroj dhe t marr prsipr se:

a) T dhnat personale jan grumbulluar, prpunuar dhe transferohen n prputhje me ligjet

e zbatueshme pr eksportuesin e t dhnave.

b) Ai sht prpjekur pr t prcaktuar q importuesi i t dhnave sht n gjendje t

prmbush detyrimet e tij ligjore sipas ktyre dispozitave.

c) Ai do ti siguroj importuesit t t dhnave, kur krkohet, kopje t ligjeve prkatse pr mbrojtjen e t dhnave ose referenca t tyre (ku sht e prshtatshme, dhe jo duke prfshir kshilla ligjore) dhe t vendit ku sht vendosur eksportuesi i t dhnave.

) Ai do ti prgjigjet n nj afat t arsyeshm krkesave t autoritetit kontrollues n lidhje me prpunimin e t dhnave personale nga importuesi i t dhnave dhe do krkese nga subjektet e t dhnave n lidhje me prpunimin e t dhnave nga importuesi i t dhnave.

d) Ai do t vr n dispozicion t subjekteve t t dhnave, sipas krkess, nj kopje t pikave q ndodhen n kt aneks, me prjashtim t shtojcs II, e cila mund t zvendsohet nga nj prshkrim i prmbledhur i masave t siguris.

Kur informacioni sht hequr, eksportuesi i t dhnave do t informoj subjektet e t dhnave me shkrim pr arsyet e heqjes dhe t drejtn e tyre pr t trhequr vmendjen e autoritetit.

Megjithat, eksportuesi i t dhnave duhet t pranoj nj vendim t autoritetit n lidhje me aksesin e plot t neneve nga subjektet e t dhnave, pr aq koh sa subjektet e t dhnave kan rn dakord t respektojn konfidencialitetin e informacionit konfidencial t hequr. Eksportuesi i t dhnave, gjithashtu, do t siguroj nj kopje t klauzolave t autoritetit kur krkohet.

II. Detyrimet e importuesit t t dhnave

Importuesi i t dhnave duhet t siguroj dhe t marr prsipr se:

a) Ai do t ndrmarr masat e duhura teknike dhe organizative pr mbrojtjen e t dhnave personale nga shkatrrimi aksidental ose i paligjshm ose humbja aksidentale, ndryshimet, prhapja e paautorizuar ose aksesi, t cilat sigurojn nj mbrojtje t prshtatshme nga rreziku i prpunimit dhe natyra e t dhnave t mbrojtura.

b) Ai do t ket procedura, n mnyr q do pal e tret, t ciln ai e autorizon t ket akses n t dhnat personale, duke prfshir prpunuesit, do t respektoj dhe t ruaj konfidencialitetin dhe sigurin e t dhnave personale. do person q vepron nn autoritetin e importuesit t t dhnave, duke prfshir dhe prpunuesin e t dhnave, do t jet i detyruar ti prpunoj t dhnat personale vetm sipas udhzimeve t importuesit t t dhnave. Kjo dispozit nuk zbatohet pr personat e autorizuar ose t krkuar nga ligji ose rregullorja pr t pasur akses n t dhnat personale.

c) Ai nuk ka asnj arsye pr t besuar, n kohn e hyrjes n fuqi t ktyre dispozitave, n ekzistencn e do ligji lokal q do t ket nj efekt t konsiderueshm negativ mbi garancit e parashikuara n kto dispozita, dhe ai do t informoj eksportuesin e t dhnave (i cili do ti kaloj njoftimin autoritetit kur krkohet), n qoft se ai vjen n dijeni pr ligje t tilla.

) Ai do t prpunoj t dhnat personale pr qllimet e prshkruara n aneksin B, dhe ka autoritetin ligjor pr t dhn garancit dhe pr t prmbushur detyrimet e prcaktuara n kto dispozita.

d) Ai do ti caktoj eksportuesit t t dhnave nj pik kontakti brenda organizats s tij t autorizuar pr tiu prgjigjur pyetjeve n lidhje me prpunimin e t dhnave personale, dhe do t bashkpunoj n mirbesim me eksportuesin e t dhnave, subjektet e t dhnave dhe autoritetin, lidhur me t gjitha krkesat, brenda nj afati t arsyeshm. Kshtu, importuesi i t dhnave do t marr prgjegjsi pr respektimin e parashikimit t klauzols I (d).

dh) Me krkes t eksportuesit t t dhnave, ai do ti siguroj eksportuesit t t dhnave dshmi pr burimet financiare t mjaftueshme pr t prmbushur prgjegjsit e tij sipas klauzols III (t cilat mund t prfshijn sigurimin e mbulimit).

e) Me krkes t arsyetuar t eksportuesit t t dhnave, ai do t paraqes lehtsit e prpunimit t t dhnave, t dhnat e arkivuara dhe dokumentacionin e nevojshm pr rishikimin e prpunimit, auditimin dhe/ose certifikimin nga eksportuesi i t dhnave pr t konstatuar pajtueshmrit me garancit dhe detyrimet e ndrmarra n kto dispozita, me njoftim t arsyeshm dhe gjat orarit t rregullt t biznesit. Krkesa do t jet subjekt i ndonj plqimi ose miratimi t nevojshm nga nj autoritet rregullator ose mbikqyrs brenda vendit t importuesit t t dhnave, plqimin ose miratimin e t cilit importuesi i t dhnave do t prpiqet ta marr n kohn e duhur.

) Ai do t prpunoj t dhnat personale, n prputhje me:

1. ligjet e mbrojtjes s t dhnave t vendit n t cilin sht themeluar eksportuesi i t

dhnave; ose

2. dispozitat prkatse (1) t ndonj vendimi t Komisionit n pajtim me nenin 25 (6) t direktivs 95/46/EC, ku importuesi i t dhnave prputhet me dispozitat prkatse t nj autorizimi ose vendimi t till dhe sht bazuar n nj vend n t cilin nj autorizim ose vendim i till i prket, por nuk sht i mbuluar nga autorizime ose vendime t tilla pr qllimet e transferimit t t dhnave personale; ose

3. parimet e prpunimit t t dhnave t prcaktuara n aneksin A.

Importuesit t t dhnave pr t treguar se cilin opsion ai zgjedh:

_____________________

Inicialet e importuesit t t dhnave:

_____________________________________________

f) Ai nuk do t publikoj ose transferoj t dhnat personale t nj kontrolluesi, i cili ndodhet jasht Zons Ekonomike Europiane (EEA), nse nuk njofton eksportuesin e t dhnave n lidhje me transferimin; dhe:

1. kontrolluesve t t dhnave personale si pal e tret, q prpunojn t dhna personale n prputhje me nj vendim t Komisionit kur nj vend i tret ofron mbrojtjen e duhur; ose

2. kontrolluesi i t dhnave personale si pal e tret, bhet nnshkrues i ktyre klauzolave ose nj marrveshjeje tjetr t transferimit t t dhnave, miratuar nga nj autoritet kompetent n BE; ose

3. subjekteve t t dhnave u jan dhn mundsit pr t kundrshtuar, pasi kan qen t informuar pr qllimet e transferimit, kategorit e marrsve dhe faktin se vendet, t cilat u jan eksportuar t dhnat mund t ken standardet e mbrojtjes s t dhnave t ndryshme; ose

4. n lidhje me transfertat e mtejshme t t dhnave sensitive, subjektet e t dhnave e kan dhn plqimin e tyre t qart pr transferimin e mtejshm.

III. Prgjegjsia dhe t drejtat e pals s tret

a) do pal do t jet prgjegjse ndaj palve t tjera pr dmet q ju shkaktohen nga shkelja e ktyre neneve. Prgjegjsia midis palve sht e kufizuar pr dmin aktual t psuar. Dmet me karakter ndshkues (p.sh. dmet q kan pr qllim ndshkimin e nj pale pr sjelljen e saj fyese) jan t prjashtuara specifikisht. do pal do t jet prgjegjse pr dmet q i shkakton subjekteve t t dhnave nga fardo shkelje e t drejtave t pals s tret n kto dispozita. Kjo nuk ndikon n detyrimin e eksportuesit t t dhnave sipas ligjit pr mbrojtjen e t dhnave t tij.

b) Palt pajtohen q nj subjekt i t dhnave do t ket t drejt t zbatoj si pal e tret prfituese kt nen dhe klauzolat I (b), I (), I (d), II (a), II (c), II (), II (), II (f), III (a), V, VI () dhe VII kundr importuesit t t dhnave apo eksportuesit t t dhnave, pr shkelje t detyrimeve t tyre kontraktuale prkatse, n lidhje me t dhnat e tij personale, dhe t pranojn juridiksionin pr kt qllim n vendin e themelimit t eksportuesit t t dhnave. N rastet e pretendimeve pr shkelje nga importuesit e t dhnave, subjekti i t dhnave duhet, s pari ti krkoj eksportuesit t t dhnave q t marr masat e duhura pr t zbatuar t drejtat e tij kundr importuesit t t dhnave, dhe nse eksportuesi i t dhnave nuk ndrmerr nj veprim t till brenda nj afati t caktuar (e cila n rrethana normale do t ishte nj muaj), subjekti i t dhnave mund t zbatoj direkt t drejtat e tij kundr importuesit t t dhnave. Nj subjekt i t dhnave ka t drejt t procedoj drejtprsdrejti kundr nj eksportuesi t t dhnave q ka dshtuar n prpjekjet e tij pr t prcaktuar q importuesi i t dhnave sht n gjendje t prmbush detyrimet e tij ligjore sipas ktyre klauzolave (eksportuesit e t dhnave duhet t ken barrn pr t provuar se ai mori masat e nevojshme).

IV. Ligji i aplikueshm pr klauzolat

Kto dispozita do t drejtohen nga ligji i vendit n t cilin eksportuesi i t dhnave sht vendosur, me prjashtim t ligjeve dhe rregulloreve n lidhje me prpunimin e t dhnave personale nga importuesi i t dhnave n pikn II (), t cilat do t zbatohen vetm nse sht zgjedhur kshtu nga importuesi i t dhna nn kt klauzol.

V. Zgjidhja e mosmarrveshjeve me subjektet e t dhnave ose autoriteti

a) N rast t nj mosmarrveshje ose pretendimi t br nga nj subjekt i t dhnave ose autoritet n lidhje me prpunimin e t dhnave personale kundr ose t dyja palve, palt do t informojn njra-tjetrn pr do mosmarrveshje ose krkes, dhe do t bashkpunojn me synimin pr zgjidhjen e tyre n mnyr miqsore dhe n kohn e duhur.

b) Palt bien dakord q ti prgjigjen do procedure ndrmjetsimi jodetyruese t disponueshme, t nisur nga nj subjekt i t dhnave ose nga nj autoritet. Nse ata nuk marrin pjes n procedur, palt duhet t njoftojn (si me an t telefonit apo mjeteve t tjera elektronike). Palt, gjithashtu, bien dakord q t marrin pjes n ndonj arbitrazh tjetr, ndrmjetsim ose procedura t tjera pr zgjidhjen e mosmarrveshjeve t zhvilluara pr konfliktin e mbrojtjes s t dhnave personale.

c) do pal do t pajtohet me nj vendim t gjykats kompetente t vendit t themelimit t eksportuesit t t dhnave apo t autoritetit, i cili sht prfundimtar dhe ndaj t cilit nuk mund t bhet asnj ankes e mtejshme.

VI. Prfundimi

a) N rast se importuesi i t dhnave sht n shkelje t detyrimeve t tij, sipas ktyre dispozitave, ather eksportuesi i t dhnave mund t pezulloj prkohsisht transferimin e t dhnave personale deri sa shkelja sht riparuar ose kontrata sht ndrprer.

b) N rast se:

1. Transferimi i t dhnave personale tek importuesi i t dhnave sht pezulluar prkohsisht nga eksportuesi i t dhnave, pr m shum se nj muaj, n prputhje me paragrafin (a);

2. Pajtueshmria e importuesit t t dhnave me kto dispozita do ta vinte at n shkelje t detyrimeve ligjore n vendin e importit;

3. Importuesi i t dhnave sht n shkelje t vazhdueshme dhe t konsiderueshme t

detyrimeve t mara prsipr n baz t ktyre klauzolave.

4. Vendimi prfundimtar q nuk mund t apelohet n gjykatn kompetente t shtetit eksportues t t dhnave t vendit t themelimit t eksportuesit t t dhnave apo t rregullave t autoritetit q e ka pasur nj shkelje t klauzolave nga importuesi apo eksportuesi i t dhnave; ose

5. Krkesa e paraqitur pr administrimin ose mbylljen e importuesit t t dhnave, qoft n kapacitetin e tij personal ose t biznesit, krkesa, e cila nuk sht refuzuar brenda periudhs q sht parashikuar n ligj pr refuzimin e krkesave t tilla, sht br urdhri i mbylljes, sht caktuar nj administrator mbi t gjitha pasurit; sht emruar nj administrator i besuar i falimentit, nse importuesi i t dhnave sht individ; nj marrveshje me nj kompani vullnetare sht filluar, apo ndonj rast ekuivalent q ndodh n do juridiksion, eksportuesi i t dhnave, pa paragjykuar t drejtat e tjera, t cilat ai mund t ket ndaj importuesit t t dhnave, ka t drejt t kufizoj kto dispozita, dhe n kt rast duhet t informohet autoriteti kur kjo krkohet. N rastet e parashikuara nga pikat (1), (2) ose (4) m lart, importuesi i t dhnave, gjithashtu, mund t kufizoj kto dispozita.

c) Secila pal mund t prfundoj kto dispozita, n qoft se (1) pas do vendimi pozitiv t Komisionit lidhur me mjaftueshmrin n baz t nenit 25 (6) t direktivs 95/46/EC (ose ndonj tekst t zvendsuar) sht nxjerr n lidhje me nj vend (apo nj sektor t saj), pr t cilin t dhnat jan transferuar dhe prpunuar nga importuesi i t dhnave, ose (2) direktiva 95/46/EC (ose ndonj tekst i zvendsuar) bhet drejtprdrejt i zbatueshm n nj vend t till.

) Palt bien dakord q prfundimi i ktyre neneve n do koh, n asnj rrethan dhe pr fardo arsye (prve pr prfundimin sipas klauzols VI (c) nuk i prjashton ato nga detyrimet dhe/ose kushtet klauzolat pr sa u prket prpunimit t t dhnave personale t transferuara.

VII. Variacion i ktyre klauzolave

Palt nuk mund t modifikojn kto dispozita vetm pr t rinovuar do informacion n aneksin B. N kt rast ata do t informojn autoritetin kur krkohet. Kjo nuk prjashton palt nga dispozita shtes komerciale kur krkohet.

VIII. Prshkrimi i transferimit

Detajet e transferimit dhe t dhnat personale jan t specifikuara n aneksin B. Palt pajtohen q aneksi B, mund t prmbaj informacione sekrete biznesi, t cilat ata nuk do tua zbulojn palve t treta, prve kur krkohet me ligj ose n prgjigje t nj agjencie rregullatore ose kompetente t qeveris, ose si krkohet sipas klauzols I (d). Palt mund t ekzekutojn anekset shtes pr t mbuluar transferime t tjera, t cilat do t'i paraqiten autoritetit kur krkohet.

Aneksi B n alternativ, mund t hartohet pr t mbuluar transfertat e shumta.

Dat: _____________________________________

PR IMPORTUESIN E T DHNAVE PR EKSPORTUESIN E T DHNAVE

ANEKSI A

PARIMET E PRPUNIMIT T T DHNAVE

1. Kufizimi i qllimit: t dhnat personale mund t prpunohen dhe t prdoren ose pr komunikim t mtejshm, vetm pr qllimet e prshkruara n aneksin B, ose pas autorizimit t subjektit t t dhnave. T dhnat nuk duhet t mbahen pr nj afat m t gjat pr qllimin pr t cilin ato jan grumbulluar.

2. Cilsia e t dhnave dhe proporcionaliteti: t dhnat personale duhet t jen t sakta dhe, kur sht e nevojshme t jen t prditsuara. T dhnat personale duhet t jen t mjaftueshme, t prshtatshme dhe jo t teprta n lidhje me qllimet pr t cilat ato jan transferuar dhe prpunohen m tej.

3. Transparenca: subjektet e t dhnave duhet t pajisen me informacionin e nevojshm pr t garantuar prpunimin e drejt (informacione t tilla si rreth qllimeve t prpunimit dhe pr transferim), prve, nse ky informacion sht dhn nga eksportuesi i t dhnave.

4. Siguria dhe konfidencialiteti: kontrolluesit e t dhnave duhet t marrin masa organizative dhe teknike t siguris q t jen t prshtatshme pr rreziqet, t tilla si: kundr shkatrrimit aksidental ose t paligjshm ose humbjes aksidentale, ndryshimit, prhapjes s paautorizuar ose aksesit, t paraqitur nga prpunimi. do person q vepron nn autoritetin e kontrolluesit t t dhnave, duke prfshir nj prpunues, nuk duhet t prpunoj t dhna, prve rastit kur lejohen nga kontrolluesi i t dhnave.

5. E drejta e aksesit, korrigjimit, heqjes dhe kundrshtimit: si parashikohet n nenin 12 t direktivs 95/46/EC, subjektet e t dhnave duhet, qoft drejtprdrejt ose nprmjet nj pale t tret, t jen t pajisura me informacionin personal rreth atyre q nj organizat mban, me prjashtim t krkesave q jan haptazi abuzive, t bazuara n intervale t paarsyeshme ose numri i tyre ose t prsritura ose natyra sistematike, ose pr t ciln aksesi nuk nevojitet sipas ligjit t vendit eksportues t t dhnave. Me kusht q autoriteti t ket dhn miratimin e tij paraprak, aksesi nuk mund t jepet kur ka t ngjar t dmtojn seriozisht interesat e importuesit t t dhnave ose organizatave t tjera q kan t bjn me importuesit e t dhnave dhe interesa t tilla nuk jan shkelur nga interesat pr t drejtat dhe lirit themelore t subjektit t t dhnave. Burimet e t dhnave personale nuk duhet t identifikohen kur kjo nuk sht e mundur nga prpjekjet e arsyeshme, ose kur t drejtat e personave t tjer do t shkelen. Subjektet e t dhnave duhet t jen n gjendje q informacionet personale rreth tyre ti korrigjojn, ndryshojn ose fshijn kur ato jan

t pasakta ose jan prpunuar kundr ktyre parimeve. Nse ka baza bindse pr t dyshuar legjitimitetin e krkess, organizata mund t krkoj justifikime t mtejshme para se t procedoj me korrigjimin, ndryshimin ose fshirjen. Njoftimi i ndonj ndryshimi ose fshirjeje t palve t treta, t cilave t dhnat u jan dhn, nuk duhet br kur kjo prfshin nj prpjekje joproporcionale. Nj subjekt i t dhnave duhet t jet n gjendje t kundrshtoj pr prpunimin e t dhnave personale n lidhje me faktin nse ka baz ligjore bindse q lidhet me situatn e tij t veant. Barra e provs pr do refuzim i mbetet importuesit t t dhnave, dhe subjekti i t dhnave mund t kundrshtoj nj refuzim gjithmon para autoritetit.

6. T dhnat sensitive: importuesi i t dhnave do t marr masa shtes (p.sh. n lidhje me sigurin) q jan t nevojshme pr mbrojtjen e t dhnave sensitive n prputhje me detyrimet e tij sipas klauzols II.

7. T dhnat e prdorura pr qllime t marketingut: Kur t dhnat jan prpunuar pr qllime t marketingut t drejtprdrejt, procedurat efektive duhet t ekzistojn pr ti lejuar subjektit t t dhnave n do koh t zgjedh q t dhnat e tij t mos prdoren pr qllime t tilla.

8. Automatike: vendimi i automatizuar sht nj vendim nga eksportuesi i t dhnave ose importuesi i t dhnave, i cili prodhon efekte juridike n lidhje me nj subjekt t t dhnave ose dukshm ndikon n nj subjekt t t dhnave dhe q sht bazuar vetm n prpunimin automatik t t dhnave personale, me qllim q t vlersojn disa aspekte personale n lidhje me at, si performancn e tij n pun, besueshmrin, sjelljen etj. Importuesi i t dhnave nuk do t bj ndonj vendim automatik n lidhje me subjektet e t dhnave, prve kur:

a) 1. vendime t tilla jan br nga importuesi i t dhnave pr t hyr n nj kontrat me subjektet e t dhnave; dhe

2. subjektit t t dhnave i sht dhn nj mundsi pr t diskutuar rezultatet e nj vendimi prkats t automatizuar me nj prfaqsues t palve t marrjes s vendimit t till, ose prndryshe pr t br riprezantime ktyre palve.

b) kur parashikohet ndryshe nga ligji i eksportuesit t t dhnave.

ANEKSI B

PRSHKRIMI I TRANSFERTS

(PR TU PLOTSUAR NGA PALT)

Subjektet e t dhnave

Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t subjekteve t t

dhnave:

............................................................................................................................

............................................................................................................................

............................................................................................................................

..................................................................................................................

Qllimet e transferimit

Transferta bhet pr qllimet e mposhtme:

............................................................................................................................

............................................................................................................................

............................................................................................................................

..................................................................................................................

Kategorit e t dhnave

Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t t dhnave:

............................................................................................................................

............................................................................................................................

............................................................................................................................

..................................................................................................................

Marrsit

Transferimi i t dhnave personale mund tu bhet vetm marrsve ose kategorive t

mposhtme t marrsve:

............................................................................................................................

............................................................................................................................

............................................................................................................................

..................................................................................................................

T dhna sensitive (nse sht i prshtatshm)

Transferimi i t dhnave personale ka t bj me kategorit e mposhtme t t dhnave

sensitive:

............................................................................................................................

............................................................................................................................

............................................................................................................................

..................................................................................................................

Informacion regjistrimi i mbrojtjes s t dhnave t eksportuesit t t dhnave

............................................................................................................................

............................................................................................................................

............................................................................................................................

...................................................................................................................

Informacion i prdorshm shtes (kohzgjatja e ruajtjes dhe informacionet e tjera t

prshtatshme)

..................................................................................................................

............................................................................................................................

............................................................................................................................

............................................................................................................................

Pikat e kontaktit pr nevoja t mbrojtjes s t dhnave

IMPORTUESI I T DHNAVE EKSPORTUESI I T DHNAVE

UDHZIM

Nr.2, dat 25.2.2010

PR DETYRIMET E KONTROLLUESVE DHE PRPUNUESVE PRPARA SE T

PRPUNOJN T DHNAT PERSONALE

Mbshtetur n shkronjn c t piks 1 t nenit 30 t ligjit nr.9887, dat 10.3.2008 Pr

mbrojtjen e t dhnave personale, Komisioneri pr Mbrojtjen e t Dhnave Personale

UDHZON:

1. T gjith kontrolluesit publik dhe privat, prpara se t kryejn prpunimin e t dhnave personale (q nnkupton do veprim q kryhet plotsisht ose jo me mjete automatike, me t dhnat personale, si: grumbullimi, regjistrimi, ruajtja, renditja, prshtatja, ndreqja, kshillimi, shfrytzimi, prdorimi, bllokimi, fshirja ose shkatrrimi apo fardo veprim tjetr, si dhe transmetimi i t dhnave).

1.1 Marrin masa organizative dhe teknike t prshtatshme pr mbrojtjen e t dhnave

personale nga shkatrrime t paligjshme, aksidentale, humbje aksidentale, pr t mbrojtur aksesin ose prhapjen nga persona t paautorizuar, veanrisht kur prpunimi i t dhnave bhet n rrjet, si dhe nga do form tjetr e paligjshme e prpunimit. Masa t tilla jan:

- udhzimi i t gjith operatorve, pa prjashtim, pr detyrimet q kan, n prputhje me kt ligj dhe rregulloret e brendshme pr mbrojtjen e t dhnave, prfshir edhe rregulloret pr sigurin e t dhnave;

- hyrja n t dhnat dhe programet vetm nga personat e autorizuar, t cilt jan t detyruar t ruajn konfidencialitetin;

- prcaktimi i funksioneve ndrmjet njsive organizativ