Începând de astăzi, operatorii de date cu caracter personal nu mai sunt obligați să notifice Centrul Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Noile condiții, intrate astăzi în vigoare, au fost adoptate prin Legea nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care a introdus modificări vizând domeniul protecției datelor cu caracter personal, transmite Bizlaw.
Mai exact, de astăzi, intră în vigoare următoarele noi prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal, printre care:
- Expunerea în redacție nouă a noțiunii de „consimțământul subiectului datelor cu caracter personal”, fiind exclusă obligativitatea exprimării consimțământului expres în formă scrisă sau electronică.
- Excluderea obligației operatorilor de date cu caracter personal de notificare a Centrului Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Astfel, procedura de notificare a fost înlocuită cu obligația operatorului de a efectua evaluarea impactului asupra protecției datelor cu caracter personal, în cazul în care prelucrarea datelor poate genera un risc sporit pentru drepturile și libertățile persoanelor.
- Introducerea obligației operatorului de date cu caracter personal și persoanei împuternicite de către operator, de a desemna persoana responsabilă cu protecția datelor.
- Abrogarea art. 28 din Legea 133/2011 privind protecția datelor cu caracter personal, urmând ca Registrul de evidență al operatorilor de date cu caracter personal să fie radiat, în termen de două luni de la publicarea Legii nr. 175/2021 în Monitorul Oficial.
- Expunerea în redacție nouă a art. 32 din Legea 133/2011 privind protecția datelor cu caracter personal, văzând modificări aferente transmiterii transfrontaliere a datelor cu caracter personal, urmând a fi aprobată lista statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.
La fel, intră în vigoare modificări la prevederile Codului Contravențional al Republicii Moldova, sub aspectul faptelor contravenționale imputabile prelucrării datelor cu caracter personal cu încălcarea legislației privind protecția datelor cu caracter personal.
Tot din 10 ianuarie, Registrul de evidență al operatorilor de date cu caracter personal (RODCAP) este lichidat, iar accesul la datele Registrului nu mai este posibil.