Documente Academic
Documente Profesional
Documente Cultură
Republica Moldova
PARLAMENTUL
LEGE Nr. 133
din 08.07.2011
privind protecia datelor cu caracter personal
Publicat : 14.10.2011 n Monitorul Oficial Nr. 170-175
art Nr : 492
Data intrarii in
vigoare : 14.04.2012
Prezenta lege creeaz cadrul juridic necesar aplicrii Directivei 95/46/CE a Parlamentului
European i a Consiliului din 24 octombrie 1995 privind protecia persoanelor fizice n ceea
ce privete prelucrarea datelor cu caracter personal i libera circulaie a acestor date.
Parlamentul adopt prezenta lege organic.
Capitolul I
DISPOZIII GENERALE
Articolul 1. Scopul legii
Scopul prezentei legi este asigurarea proteciei drepturilor i libertilor fundamentale ale
persoanei fizice n ceea ce privete prelucrarea datelor cu caracter personal, n special a
dreptului la inviolabilitatea vieii intime, familiale i private.
Articolul 2. Domeniul de aplicare
(1) Prezenta lege reglementeaz relaiile juridice care apar n procesul de prelucrare a
datelor cu caracter personal ce fac parte dintr-un sistem de eviden sau care snt destinate s
fie incluse ntr-un asemenea sistem, efectuat n totalitate sau n parte prin mijloace
automatizate, precum i prin alte mijloace dect cele automatizate.
(2) Domeniul de aciune al prezentei legi se extinde asupra:
a) prelucrrii datelor cu caracter personal efectuate n cadrul activitilor desfurate de
operatori aflai pe teritoriul Republicii Moldova;
b) prelucrrii datelor cu caracter personal efectuate n cadrul misiunilor diplomatice i
oficiilor consulare ale Republicii Moldova, precum i de ctre ali operatori aflai n afara
teritoriului rii, dar pe teritorii n care se aplic dreptul intern al Republicii Moldova, n
temeiul dreptului internaional public;
c) prelucrrii datelor cu caracter personal efectuate de operatori aflai n afara teritoriului
Republicii Moldova, cu utilizarea mijloacelor aflate pe teritoriul Republicii Moldova, cu
excepia cazului n care aceste mijloace nu snt utilizate dect n scopul tranzitrii pe teritoriul
Republicii Moldova a datelor cu caracter personal care fac obiectul prelucrrii respective;
d) prelucrrii datelor cu caracter personal n cadrul aciunilor de prevenire i investigare a
infraciunilor, punerii n executare a sentinelor de condamnare i al altor acuni din cadrul
procedurii penale sau contravenionale n condiiile legii.
(3) Prevederile prezentei legi snt aplicabile persoanei mputernicite de ctre operator, fr
a exclude dreptul de a intenta aciune n justiie mpotriva operatorului.
(4) Domeniul de aciune al prezentei legi nu se extinde asupra:
a) prelucrrii datelor cu caracter personal efectuate de ctre operatori exclusiv pentru
nevoi personale sau familiale, dac prin aceasta nu se ncalc drepturile subiecilor datelor cu
caracter personal;
b) prelucrrii datelor cu caracter personal atribuite la secret de stat n modul stabilit, cu
excepia celor indicate la alin. (2) lit. d);
c) operaiunilor de prelucrare i transmitere transfrontalier a datelor cu caracter personal
ce se refer la fptuitorii sau victimele crimelor de genocid, ale crimelor de rzboi i ale
crimelor mpotriva umanitii.
Articolul 3. Noiuni principale
Termenii i expresiile utilizate n prezenta lege au urmtoarele semnificaii:
destinatar orice persoan fizic sau persoan juridic de drept public ori de drept privat,
inclusiv autoritatea public i subdiviziunile ei teritoriale, creia i snt dezvluite date cu
caracter personal, indiferent dac este sau nu ter. Nu snt considerate destinatari organele din
domeniul aprrii naionale, securitii statului i ordinii publice, organele de urmrire penal
i instanele judectoreti crora li se comunic date cu caracter personal n cadrul exercitrii
competenelor stabilite de lege;
consimmntul subiectului datelor cu caracter personal orice manifestare de voin
liber, expres i necondiionat, n form scris sau electronic, conform cerinelor
documentului electronic, prin care subiectul datelor cu caracter personal accept s fie
prelucrate datele care l privesc;
depersonalizarea datelor modificarea datelor cu caracter personal astfel nct detaliile
privind circumstanele personale sau materiale s nu mai permit atribuirea acestora unei
persoane fizice identificate sau identificabile ori s permit atribuirea doar n condiiile unei
investigaii care necesit cheltuieli disproporionate de timp, mijloace i for de munc.
Capitolul II
CONDIIILE DE BAZ PENTRU PRELUCRAREA, STOCAREA
I UTILIZAREA DATELOR CU CARACTER PERSONAL
Articolul 4. Caracteristica datelor cu caracter personal
(1) Datele cu caracter personal care fac obiectul prelucrrii trebuie s fie:
a) prelucrate n mod corect i conform prevederilor legii;
b) colectate n scopuri determinate, explicite i legitime, iar ulterior s nu fie prelucrate
ntr-un mod incompatibil cu aceste scopuri. Prelucrarea ulterioar a datelor cu caracter
personal n scopuri statistice, de cercetare istoric sau tiinific nu este considerat
incompatibil cu scopul colectrii dac se efectueaz cu respectarea prevederilor prezentei
legi, inclusiv privind notificarea ctre Centrul Naional pentru Protecia Datelor cu Caracter
Personal, i cu respectarea garaniilor privind prelucrarea datelor cu caracter personal,
prevzute de normele ce reglementeaz activitatea statistic, cercetarea istoric i cea
tiinific;
c) adecvate, pertinente i neexcesive n ceea ce privete scopul pentru care snt colectate
i/sau prelucrate ulterior;
d) exacte i, dac este necesar, actualizate. Datele inexacte sau incomplete din punctul de
vedere al scopului pentru care snt colectate i ulterior prelucrate se terg sau se rectific;
e) stocate ntr-o form care s permit identificarea subiecilor datelor cu caracter personal
pe o perioad care nu va depi durata necesar atingerii scopurilor pentru care snt colectate
i ulterior prelucrate. Stocarea datelor cu caracter personal pe o perioad mai mare, n
scopuri statistice, de cercetare istoric sau tiinific, se va face cu respectarea garaniilor
privind prelucrarea datelor cu caracter personal, prevzute de normele ce reglementeaz
aceste domenii, i numai pentru perioada necesar realizrii acestor scopuri.
(2) Operatorii au obligaia s respecte i s asigure implementarea prevederilor alin. (1).
Articolul 5. Prelucrarea datelor cu caracter personal
(1) Prelucrarea datelor cu caracter personal se efectueaz cu consimmntul subiectului
datelor cu caracter personal.
(2) Consimmntul privind prelucrarea datelor cu caracter personal poate fi retras n orice
moment de ctre subiectul datelor cu caracter personal. Retragerea consimmntului nu
poate avea efect retroactiv.
(3) n cazul incapacitii de exerciu sau al capacitii de exerciiu limitate a subiectului
datelor cu caracter personal, consimmntul privind prelucrarea datelor cu caracter personal
se acord, n form scris, de ctre reprezentantul lui legal.
(4) n cazul decesului subiectului datelor cu caracter personal, consimmntul privind
prelucrarea datelor sale se acord, n form scris, de ctre succesorii acestuia, dac un astfel
de consimmnt nu a fost dat de subiectul datelor cu caracter personal n timpul vieii.
(5) Consimmntul subiectului datelor cu caracter personal nu este cerut n cazurile n
care prelucrarea este necesar pentru:
a) executarea unui contract la care subiectul datelor cu caracter personal este parte sau
pentru luarea unor msuri naintea ncheierii contractului, la cererea acestuia;
b) ndeplinirea unei obligaii care i revine operatorului conform legii;
c) protejarea vieii, integritii fizice sau a sntii subiectului datelor cu caracter
personal;
d) executarea sarcinilor de interes public sau care rezult din exercitarea prerogativelor de
autoritate public cu care este nvestit operatorul sau terul cruia i snt dezvluite datele cu
caracter personal;
e) realizarea unui interes legitim al operatorului sau al terului cruia i snt dezvluite
datele cu caracter personal, cu condiia ca acest interes s nu prejudicieze interesele sau
drepturile i libertile fundamentale ale subiectului datelor cu caracter personal;
f) scopuri statistice, de cercetare istoric sau tiinific, cu condiia ca datele cu caracter
personal s rmn anonime pe toat durata prelucrrii.
Articolul 6. Prelucrarea categoriilor speciale de date
cu caracter personal
(1) Prelucrarea categoriilor speciale de date cu caracter personal este interzis, cu excepia
cazurilor n care:
a) subiectul datelor cu caracter personal i-a dat consimmntul. n cazul incapacitii de
exerciu sau al capacitii de exerciiu limitate a subiectului datelor cu caracter personal,
prelucrarea categoriilor speciale de date cu caracter personal se efectueaz numai cu
obinerea consimmntului n form scris al reprezentantului lui legal;
b) prelucrarea este necesar pentru ndeplinirea obligaiilor sau drepturilor specifice ale
operatorului n domeniul dreptului muncii, cu respectarea garaniilor prevzute de lege i
inndu-se cont de faptul c o eventual dezvluire ctre un ter a datelor cu caracter personal
prelucrate n acest scop poate fi efectuat numai dac exist o obligaie legal a operatorului
n acest sens;
c) prelucrarea este necesar pentru protecia vieii, integritii fizice sau a sntii
subiectului datelor cu caracter personal ori a altei persoane, n cazul n care subiectul datelor
cu caracter personal se afl n incapacitate fizic sau juridic de a-i da consimmntul;
d) prelucrarea este efectuat n contextul activitilor legitime de ctre asociaii obteti,
partide i alte organizaii social-politice, de ctre sindicate, asociaii de patronat, organizaii
filozofice sau religioase, organizaii cooperatiste necomerciale, cu condiia ca prelucrarea s
se refere numai la membrii acestora sau la persoanele cu care acestea au contacte permanente
n legtur cu scopurile lor i cu condiia ca datele s nu fie dezvluite terilor fr
consimmntul subiecilor datelor cu caracter personal;
e) prelucrarea se refer la date fcute publice n mod voluntar i manifest de ctre
subiectul datelor cu caracter personal;
f) prelucrarea este necesar pentru constatarea, exercitarea sau aprarea unui drept n
justiie al subiectului datelor cu caracter personal;
g) prelucrarea este necesar n scopul asigurrii securitii statului, cu condiia ca aceasta
s se efectueze cu respectarea drepturilor subiectului datelor cu caracter personal i a
celorlalte garanii prevzute de prezenta lege.
(2) Centrul Naional pentru Protecia Datelor cu Caracter Personal poate dispune, din
motive ntemeiate, interzicerea prelucrrii categoriilor speciale de date cu caracter personal,
chiar dac subiectul datelor i-a dat consimmntul, iar acesta nu a fost retras, cu condiia ca
interdicia s nu fie nlturat prin unul din cazurile stabilite la alin. (1) lit. b)g).
Articolul 7. Prelucrarea datelor cu caracter
personal privind starea de sntate
(1) Prelucrarea datelor cu caracter personal privind starea de sntate se permite, prin
derogare de la prevederile art. 6, n cazul n care:
a) prelucrarea este necesar n scopuri de medicin preventiv, de stabilire a diagnosticelor
medicale, de administrare a unor ngrijiri sau tratamente pentru subiectul datelor cu caracter
personal sau de gestionare a serviciilor de sntate care acioneaz n interesul subiectului
datelor cu caracter personal;
b) prelucrarea este necesar pentru protecia sntii publice.
(2) Cadrele medicale, instituiile medico-sanitare i personalul medical al acestora pot
prelucra date cu caracter personal privind starea de sntate fr autorizaia Centrului
Naional pentru Protecia Datelor cu Caracter Personal numai dac prelucrarea este necesar
pentru protejarea vieii, integritii fizice sau a sntii subieclor datelor cu caracter
personal. Dac scopurile menionate se refer la alte persoane sau la societate n general, iar
subiecii datelor cu caracter personal nu i-au dat consimmntul n scris i n mod
neechivoc, urmeaz s fie obinut autorizaia Centrului n modul stabilit de lege.
(3) Datele cu caracter personal privind starea de sntate pot fi prelucrate n scopurile
indicate la alin. (1) de ctre sau sub supravegherea unui cadru medical supus secretului
profesional ori de ctre sau sub supravegherea unei alte persoane supuse unei obligaii
echivalente n ceea ce privete secretul profesional.
(4) Datele cu caracter personal privind starea de sntate se colecteaz de la subiectul
datelor cu caracter personal sau atunci cnd o astfel de prelucrare este necesar n
conformitate cu alin. (1).
Articolul 8. Prelucrarea datelor cu caracter personal
referitoare la condamnri penale, msuri
procesuale de constrngere sau sanciuni
contravenionale
(1) Prelucrarea datelor cu caracter personal referitoare la condamnri penale, msuri
procesuale de constrngere sau sanciuni contravenionale poate fi efectuat numai de ctre
sau sub controlul autoritilor publice, n limitele competenelor acordate i n condiiile
stabilite prin legile ce reglementeaz aceste domenii.
(2) Registrul informaiilor criminalistice i criminologice este inut de Ministerul
Afacerilor Interne.
Articolul 9. Prelucrarea datelor cu caracter personal
avnd funcie de identificare
Prelucrarea numrului de identificare de stat (IDNP) al persoanei fizice, a amprentelor
digitale sau a altor date cu caracter personal avnd o funcie de identificare de aplicabilitate
general poate fi efectuat n urmtoarele condiii:
a) subiectul datelor cu caracter personal i-a dat consimmntul;
b) prelucrarea este prevzut n mod expres de legislaie.
Articolul 10. Prelucrarea datelor cu caracter personal
i libertatea de exprimare
Prevederile art. 5, 6 i 8 nu se aplic n situaia n care prelucrarea datelor cu caracter
personal se face exclusiv n scopuri jurnalistice, artistice sau literare, dac aceasta se refer la
date care au fost fcute publice n mod voluntar i manifest de ctre subiectul datelor cu
caracter personal sau la date care snt strns legate de calitatea de persoan public a
subiectului datelor cu caracter personal sau de caracterul public al faptelor n care acesta este
implicat, n condiiile Legii cu privire la libertatea de exprimare.
Articolul 11. Stocarea i utilizarea datelor cu caracter
personal la ncheierea operaiunilor de
prelucrare
caracter personal.
(2) n cazul n care datele cu caracter personal privind starea de sntate snt prelucrate n
scop de cercetare tiinific, dac nu exist riscul de a se aduce atingere drepturilor
subiectului datelor cu caracter personal i dac datele nu snt utilizate pentru a lua decizii sau
msuri fa de o anumit persoan, comunicarea informaiilor prevzute la alin. (1) se poate
face ntr-un termen mai mare dect cel stabilit de Legea privind accesul la informaie, n
msura n care aceasta ar putea afecta cercetarea sau rezultatul acesteia, dar nu mai trziu de
momentul n care cercetarea este ncheiat. Subiectul datelor cu caracter personal trebuie s
i dea consimmntul ca datele privind starea de sntate s fie prelucrate n scop de
cercetare tiinific, precum i asupra posibilei amnri din acest motiv a comunicrii
informaiilor prevzute la alin. (1).
Articolul 14. Dreptul de intervenie asupra datelor
cu caracter personal
Orice subiect al datelor cu caracter personal are dreptul de a obine de la operator sau
persoana mputernicit de ctre acesta, la cerere i n mod gratuit:
a) rectificarea, actualizarea, blocarea sau tergerea datelor cu caracter personal a cror
prelucrare contravine prezentei legi, n special datorit caracterului incomplet sau inexact al
datelor;
b) notificarea terilor crora le-au fost dezvluite datele cu caracter personal despre
operaiunile efectuate conform lit. a), exceptnd cazurile cnd aceast notificare se dovedete
a fi imposibil sau presupune un efort disproporionat fa de interesul legitim care ar putea
fi lezat.
Articolul 15. Excepii i restricii
(1) Prevederile art. 4 alin. (1), art. 12 alin. (1) i (2), art.13, 14 i 28 nu se aplic n cazul n
care prelucrarea datelor cu caracter personal este efectuat n cadrul aciunilor prevzute la
art. 2 alin. (2) lit. d), n scopul aprrii naionale, al securitii statului i meninerii ordinii
publice, al proteciei drepturilor i libertilor subiectului datelor cu caracter personal sau ale
altor persoane, dac prin aplicarea acestora este prejudiciat eficiena aciunii sau obiectivul
urmrit n exercitarea competenelor legale ale autoritii publice.
(2) Prelucrarea datelor cu caracter personal n scopurile stabilite la alin. (1) nu poate
a) demisie;
b) incompatibilitate cu alte funcii publice sau private;
c) revocare din funcie;
d) imposibilitate de a exercita mandatul din motive de sntate, constatate prin examen
medical;
e) deces.
(9) Propunerea de revocare din funcie a directorului Centrului poate fi naintat de
Preedintele Parlamentului, de o fraciune parlamentar sau de un grup de cel puin 15
deputai n urmtoarele cazuri:
a) nclcare grav a obligaiilor funcionale prevzute de legislaie;
b) hotrre de condamnare rmas definitiv n cazul svririi unei infraciuni.
(10) Propunerea de revocare din funcie a directorului adjunct al Centrului poate fi
naintat de directorul Centrului, de o fraciune parlamentar sau de un grup de cel puin 15
deputai n cazurile prevzute la alin. (9). Hotrrea de revocare se adopt cu votul majoritii
deputailor alei.
Capitolul V
CONTROLUL PROTECIEI DATELOR
CU CARACTER PERSONAL
Articolul 23. Notificarea Centrului privind prelucrarea
datelor cu caracter personal
(1) Operatorii snt obligai s notifice Centrul, personal sau prin persoanele mputernicite
de ctre ei, nainte de a prelucra date cu caracter personal destinate s serveasc unui
scop. Prelucrarea altor categorii de date cu caracter personal dect cele notificate anterior
se va efectua cu condiia unei noi notificri.
(2) Notificarea trebuie s conin urmtoarele informaii:
a) numele sau denumirea i domiciliul ori sediul n Republica Moldova ale operatorului i
ale persoanei mputernicite de ctre acesta, dac este cazul;
b) scopul prelucrrii;
c) descrierea subiecilor datelor cu caracter personal, descrierea datelor ce vor fi
prelucrate, precum i a surselor de provenien a acestor date;
acesta;
b) scopul i temeiul legal al prelucrrii;
c) categoriile de date cu caracter personal supuse prelucrrii.
(5) Notificarea nu este necesar n cazul n care prelucrarea are ca scop inerea unui
registru destinat informrii publicului larg i deschis spre consultare publicului sau oricrei
persoane care probeaz un interes legitim, cu condiia ca prelucrarea s se limiteze la
datele necesare inerii registrului menionat.
(6) Centrul poate stabili i alte situaii n care notificarea nu este necesar sau situaii n
care notificarea se poate efectua ntr-o form simplificat, numai dac:
1) prelucrarea, innd cont de natura datelor cu caracter personal, nu afecteaz drepturile
subiecilor datelor cu caracter personal, cu condiia precizrii:
a) scopului n care se face o asemenea prelucrare;
b) datelor care vor fi prelucrate;
c) categoriilor de subieci ai datelor cu caracter personal;
d) destinatarilor crora datele cu caracter personal le vor fi transmise;
e) perioadei de stocare a datelor cu caracter personal;
2) prelucrarea se efectueaz n condiiile art. 6 alin. (1) lit. d).
(7) n cazul prelucrrilor datelor cu caracter personal nesupuse notificrii, operatorul sau
persoana mputernicit de ctre acesta prezint, la cerere, subiectului datelor cu caracter
personal informaiile prevzute la alin. (2) lit. a)k), cu excepia situaiei prevzute la alin.
(5).
(8) La notificarea primar, fiecare operator primete un numr de nregistrare care se
indic pe toate actele prin care datele cu caracter personal snt colectate, stocate sau
transmise.
Articolul 24. Verificarea prealabil
(1) Dac pe baza notificrii Centrul constat c prelucrarea se ncadreaz n una din
categoriile menionate la alin. (2), va dispune obligatoriu efectuarea unei verificri
prealabile i va anuna operatorul sau persoana mputernicit de ctre acesta n termen de
5 zile de la data depunerii notificrii.
Operatorul sau persoana mputernicit de ctre acesta este obligat s nlture respectivele
circumstane n termen de 30 de zile de la emiterea deciziei de suspendare.
(6) n cazul n care operatorul sau persoana mputernicit de ctre acesta nu a nlturat
circumstanele care au servit drept temei pentru suspendare n termenul stabilit la alin. (5),
Centrul emite decizia de ncetare a operaiunilor de prelucrare a datelor cu caracter
personal, cu sau fr dispunerea blocrii ori distrugerii datelor cu caracter personal
neveridice sau obinute ilicit.
(7) Decizia de suspendare sau de ncetare a operaiunilor de prelucrare a datelor cu
caracter personal poate fi contestat n instana de contencios administrativ.
Articolul 27. Procedura primirii i soluonrii
plngerilor de ctre Centru
(1) Subiectul datelor cu caracter personal care consider c prelucrarea datelor sale nu
este conform cu cerinele prezentei legi poate nainta Centrului o plngere n termen de 30
de zile din momentul depistrii nclcrii.
(2) n procesul soluionrii plngerii, Centrul poate audia subiectul datelor cu caracter
personal, operatorul i, dac este cazul, persoana mputernicit de ctre operator i
martorii, de asemenea poate dispune efectuarea unui control inopinat.
(3) n urma examinrii plngerii, Centrul emite o decizie motivat care prevede fie lipsa
nclcrii prevederilor legislaiei, fie suspendarea operaiunilor de prelucrare a datelor cu
caracter personal, fie rectificarea, blocarea sau distrugerea datelor neveridice ori obinute
ilicit. Decizia este comunicat prilor interesate n termen de 30 de zile de la data primirii
plngerii.
(4) Prevederile alin. (2) i (3) se aplic n mod corespunztor i n situaia n care Centrul
se autosesizeaz cu privire la comiterea unei nclcri a drepturilor subiecilor datelor cu
caracter personal, recunoscute de prezenta lege.
(5) Operatorul, persoana mputernicit de ctre acesta sau subiectul datelor cu caracter
personal pot contesta decizia Centrului n instana de contencios administrativ.
Articolul 28. Registrul de eviden al operatorilor
de date cu caracter personal
personal se face exclusiv n scopuri jurnalistice, artistice sau literare, dac aceste date au fost
fcute publice n mod voluntar i manifest de ctre subiectul datelor cu caracter personal sau
snt strns legate de calitatea de persoan public a acestuia ori de caracterul public al
faptelor n care acesta este implicat.
(9) Transmiterea datelor cu caracter personal ctre statele care nu asigur un nivel adecvat
de protecie poate avea loc numai:
a) cu consimmntul subiectului datelor cu caracter personal;
b) n cazul necesitii de a ncheia ori executa un acord sau contract ntre subiectul datelor
cu caracter personal i operator ori ntre operator i o persoan ter n interesul subiectului
datelor cu caracter personal;
c) dac aceasta este necesar pentru a proteja viaa, integritatea fizic sau sntatea
subiectului datelor cu caracter personal;
d) dac aceasta se efectueaz dintr-un registru destinat informrii publicului larg i deschis
spre consultare publicului sau oricrei persoane care demonstreaz un interes legitim, n
msura n care se ntrunesc condiiile prevzute de lege pentru consultare n cazurile
particulare;
e) cnd aceasta este necesar pentru satisfacerea unui interes public major, precum
aprarea naional, securitatea statului sau ordinea public, pentru buna desfurare a
procesului penal ori pentru constatarea, exercitarea sau aprarea unui drept n justiie, cu
condiia ca datele cu caracter personal s fie prelucrate n legtur cu acest scop i numai
pentru perioada necesar realizrii acestui scop.
Capitolul VIII
RSPUNDEREA
Articolul 33. Rspunderea pentru nclcarea
prezentei legi
Pentru nclcarea prezentei legi, persoanele vinovate rspund n conformitate cu legislaia
civil, contravenional sau penal.
Capitolul IX
DISPOZIII FINALE I TRANZITORII
Articolul 34
Marian LUPU