С 23 августа в Республике Молдова применяется новая правовая база в сфере защиты персональных данных, приведённая в соответствие с европейскими стандартами, в частности с GDPR (Общим регламентом ЕС по защите данных). Принятый в 2024 году новый закон устанавливает правила обработки данных, расширяет права граждан и вводит новые обязанности для тех, кто управляет такой информацией. Положения закона также касаются использования данных в журналистской деятельности и соотношения между защитой персональных данных и доступом к информации, представляющей общественный интерес.
Новый закон устанавливает правила относительно того, как собираются, обрабатываются, хранятся и передаются персональные данные, а также вводит новые обязанности для тех, кто осуществляет их обработку. В то же время закон содержит положения, имеющие значение для журналистской деятельности, в том числе в части соотношения между защитой данных, доступом к информации, представляющей общественный интерес, и свободой выражения мнения.
Европейская комиссия в своём докладе за 2025 год отметила, что с принятием закона правовая база в области защиты персональных данных в нашей стране была усилена. Вместе с тем, согласно докладу, необходимо повысить потенциал Национального центра по защите персональных данных, в частности в части кадрового обеспечения.
ПОЧЕМУ ВАЖЕН НОВЫЙ ЗАКОН?
Новый закон направлен на приведение законодательства Республики Молдова в соответствие с европейскими стандартами в области защиты данных. Парламент отмечает, что документ имплементирует Регламент (ЕС) 2016/679, известный как Общий регламент по защите данных (GDPR).
Закон регулирует права лиц, чьи данные обрабатываются, обязанности операторов и уполномоченных лиц, передачу данных в другие государства или международным организациям, отдельные случаи обработки данных, правовые средства защиты, ответственность и санкции за несоблюдение его положений.
ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И КАКИЕ ВИДЫ ДЕЯТЕЛЬНОСТИ ОХВАТЫВАЕТ ЗАКОН?
Обновлённое законодательство распространяется на деятельность, связанную с обработкой персональных данных.
К ней относятся сбор данных, их хранение и обработка, передача данных третьим лицам, передача данных в другие государства или международным организациям, а также онлайн-деятельность, предполагающая обработку данных. Таким образом, правила касаются не только того, как данные собираются, но и того, что происходит с ними впоследствии.
КАКИЕ ПРАВА ЕСТЬ У ГРАЖДАН?
Закон устанавливает права лиц, чьи данные обрабатываются. Среди них — право на доступ к данным, право на исправление, право на удаление, право на ограничение обработки и право на переносимость данных.
Те, кто обрабатывает данные, должны учитывать эти права и отвечать на запросы соответствующих лиц.
ЧТО ОЗНАЧАЕТ ЗАКОН ДЛЯ СМИ И ЖУРНАЛИСТОВ?
Одно из важных для СМИ положений касается соотношения между защитой данных и журналистской деятельностью.
В процессе принятия закона Парламент уточнил, что он не распространяется на правоотношения, связанные с доступом к информации, представляющей общественный интерес. В то же время закон предусматривает случаи, когда его положения не применяются к обработке данных, осуществляемой в журналистских целях либо в целях академического, художественного или литературного самовыражения, если одновременно соблюдаются несколько предусмотренных законом условий.
Таким образом, для редакций вопросы защиты данных необходимо рассматривать во взаимосвязи с правилами доступа к информации, представляющей общественный интерес, и с осуществлением журналистской деятельности.
Для СМИ один из важных вопросов заключается в том, как рассматриваются персональные данные, когда они содержатся в информации, представляющей общественный интерес. Новый закон прямо устанавливает, что правоотношения, связанные с доступом к информации, представляющей общественный интерес, не подпадают под его действие. Что касается журналистской деятельности, закон также предусматривает случаи неприменения его положений к обработке данных в журналистских целях — на условиях, установленных законом.
КТО КОНТРОЛИРУЕТ СОБЛЮДЕНИЕ ЗАКОНА?
За применение законодательства в сфере защиты данных отвечает Национальный центр по защите персональных данных.
Согласно докладу Европейской комиссии за 2025 год, Центр рассмотрел всё большее число жалоб. Вместе с тем потенциал учреждения необходимо укреплять, особенно в части кадрового обеспечения.