Kontrolluesi ka detyrimin të veprojë në përputhje me parimet e mbrojtjes së të dhënave personale:

  • Ligjshmëri, drejtësi dhe transparencë

Për të vlerësuar nëse përpunimi i të dhënave personale është i drejtë , është veçanërisht e rëndësishme transparenca , domethënë ndërgjegjësimi i subjekteve të të dhënave personale për përpunimin e të dhënave të tyre. Subjektet duhet të informohen për qëllimet për të cilat mblidhen dhe përpunohen të dhënat e tyre personale. Përpunimi i të dhënave personale në përputhje me ligjin nënkupton ekzistencën e një baze ligjore dhe respektimin e çdo kufizimi ligjor që rrjedh nga ligjet e tjera. [1]

  • Kufizimi i objektivave

Të dhënat personale mblidhen për qëllime specifike, të qarta dhe të përcaktuara me ligj dhe nuk duhet të përpunohen në një mënyrë që nuk është në përputhje me ato qëllime. Të dhënat mund të përdoren gjithashtu për qëllime të ndryshme nga ato për të cilat janë mbledhur ligjërisht, vetëm nëse ekziston një bazë ligjore për përpunimin e të dhënave edhe për qëllime të tjera.[2]

  • Minimizimi i të dhënave që përpunohen

Të dhënat duhet të jenë të përshtatshme, relevante dhe jo në një masë më të madhe se sa është e nevojshme për të përmbushur qëllimin për të cilin janë mbledhur. “Parimi i domosdoshmërisë” kufizon sasinë e të dhënave që mund të përpunohen vetëm në ato që janë të nevojshme për të përmbushur qëllimet për të cilat ato përpunohen.[3]

  • Saktësia

Ky parim vlen për cilësinë e të dhënave. Ato duhet të jenë të sakta dhe aty ku është e nevojshme të përditësohen . Kontrolluesi kujdeset për saktësinë e të dhënave dhe është i detyruar t’i përditësojë ose plotësojë ato, kur është e nevojshme.[4]

  • Kufizimi i ruajtjes së të dhënave

Të dhënat duhet të mbahen në një formë që lejon identifikimin e subjekteve të të dhënave personale, jo më shumë se sa është e nevojshme për të arritur qëllimet për të cilat ato përpunohen. Ky parim kufizon periudhën në të cilën të dhënat mund të përpunohen ligjërisht, me ç’rast pas përfundimit të qëllimeve për të cilat janë mbledhur ato duhet të fshihen ose asgjësohen, domethënë të anonimizohen. Kur kontrolluesi për një kategori të caktuar të të dhënave personale përcakton kushtet e ruajtjes së tyre, konsiderohet se ka vepruar në përputhje me këtë parim. Zakonisht, këto rregulla zbatohen përmes futjes së procedurave përkatëse në përputhje me rregulloret për punën arkivore dhe zyre.[5]

  • Integriteti dhe konfidencialiteti

Rregullorja parashikon parimin e integritetit dhe konfidencialitetit, sipas të cilit të dhënat duhet të përpunohen në një mënyrë që garanton një nivel adekuat të sigurisë së të dhënave personale , duke përfshirë mbrojtjen kundër përpunimit të paautorizuar dhe të paligjshëm dhe mbrojtjen nga humbja aksidentale, shkatërrimi ose dëmtimi, duke zbatuar zbatimin e duhur. masat teknike dhe organizative.

  • Kërkesa për llogaridhënie

Rregullorja prezanton një kërkesë të re llogaridhënieje , sipas së cilës kontrolluesi është përgjegjës për përputhshmërinë e operacioneve të tij me këto parime dhe duhet të jetë në gjendje të demonstrojë përputhjen me këto parime.

[1] Shembull: Ligji për Komunikimet Elektronike përcakton se operatorët janë të obliguar të mbajnë shënime për të gjitha marrëdhëniet e krijuara të parapaguesve me përdoruesit, të cilat duhet të përmbajnë veçanërisht të dhëna për: emrin, mbiemrin, adresën dhe numrin e sigurimeve shoqërore. Përpunimi i këtyre të dhënave nga operatorët kryhet në përputhje me ligjin.

[2] Shembull: Të dhënat personale të punëmarrësit përpunohen nga punëdhënësi për ushtrimin e të drejtave, si dhe kryerjen e detyrimeve dhe përgjegjësive që rrjedhin nga kontrata e punës. Nëse ligjvënësi me një zgjidhje të caktuar ligjore i ngarkon punëdhënësit detyrimin që të shënojë emrat e punëmarrësve në një koleksion tjetër të dhënash personale me qëllim të ushtrimit të disa të drejtave të punëmarrësve që nuk rrjedhin nga kontrata e punës, punëdhënësi kryen të dhënat. përpunimi për një qëllim të ndryshëm nga ai origjinal për të cilin janë mbledhur.

[3] Shembull: Nëse një person i caktuar plotëson një formular regjistrimi për të marrë pjesë në një lojë shpërblyese, mjafton të shënojë emrin dhe mbiemrin dhe të dhënat e kontaktit (adresën e banimit ose numrin e telefonit). Informacioni për statusin e tij martesor ose numrin e tij unik të sigurimeve shoqërore janë të parëndësishme, të pamjaftueshme dhe të tepërta në lidhje me qëllimin që duhet të arrihet. Nëse punëdhënësi kërkon nga kandidati që aplikon për punësim të dorëzojë foton e tij, këto të dhëna personale janë të parëndësishme, të papërshtatshme dhe të tepruara në lidhje me qëllimin që duhet arritur. Pavarësisht nga lloji i marrëdhënies së biznesit të krijuar, përpunimi i të dhënave të kombësisë nga bankat për klientët e tyre, ose nga operatorët e shërbimeve të komunikimit elektronik për përdoruesit e tyre, do të ishte i parëndësishëm, i papërshtatshëm dhe i tepruar.

[4] Shembull: Administrata për mbajtjen e regjistrave, si organ në kuadër të Ministrisë së Drejtësisë që mban regjistrat në përputhje me Ligjin për regjistrat, është e obliguar që të njëjtat t’i përditësojë në vazhdimësi, përkatësisht të zëvendësojë të dhënat ekzistuese të qytetarëve me të reja. (ndërrimi i mbiemrit, adresës së vendbanimit, etj.)

[5] Shembull: Pas përfundimit të vlefshmërisë së kontratës së sigurimit ndërmjet shoqërisë së sigurimit dhe klientit të saj dhe pas skadimit të afateve të ruajtjes, sipas rregulloreve për funksionimin e zyrës dhe arkivimit, dokumentacioni që lidhet me atë marrëdhënie biznesi duhet të të shkatërrohet.

[1] Shembull: Ligji për Komunikimet Elektronike përcakton se operatorët janë të detyruar të mbajnë shënime për të gjitha marrëdhëniet e krijuara të parapaguesve me përdoruesit, të cilat duhet të përmbajnë veçanërisht të dhëna për: emrin, mbiemrin, adresën dhe numrin e sigurimeve shoqërore. Përpunimi i këtyre të dhënave nga operatorët kryhet në përputhje me ligjin.

[2] Shembull: Të dhënat personale të punëmarrësit përpunohen nga punëdhënësi për ushtrimin e të drejtave, si dhe kryerjen e detyrimeve dhe përgjegjësive që rrjedhin nga kontrata e punës. Nëse ligjvënësi me një zgjidhje të caktuar ligjore i ngarkon punëdhënësit detyrimin që të shënojë emrat e punëmarrësve në një koleksion tjetër të dhënash personale me qëllim të ushtrimit të disa të drejtave të punëmarrësve që nuk rrjedhin nga kontrata e punës, punëdhënësi kryen të dhënat. përpunimi për një qëllim të ndryshëm nga ai origjinal për të cilin janë mbledhur.

[3] Shembull: Nëse një person i caktuar plotëson një formular regjistrimi për të marrë pjesë në një lojë shpërblyese, mjafton të shënojë emrin dhe mbiemrin dhe të dhënat e kontaktit (adresën e banimit ose numrin e telefonit). Informacioni për statusin e tij martesor ose numrin e tij unik të sigurimeve shoqërore janë të parëndësishme, të pamjaftueshme dhe të tepërta në lidhje me qëllimin që duhet të arrihet. Nëse punëdhënësi kërkon nga kandidati që aplikon për punësim të dorëzojë foton e tij, këto të dhëna personale janë të parëndësishme, të papërshtatshme dhe të tepërta në lidhje me qëllimin që duhet arritur. Pavarësisht nga lloji i marrëdhënies së biznesit të krijuar, përpunimi i të dhënave të kombësisë nga bankat për klientët e tyre, ose nga operatorët e shërbimeve të komunikimit elektronik për përdoruesit e tyre, do të ishte i parëndësishëm, i papërshtatshëm dhe i tepruar.

[4] Shembull: Administrata për mbajtjen e regjistrave, si organ në kuadër të Ministrisë së Drejtësisë që mban regjistrat në përputhje me Ligjin për regjistrat, është e obliguar që të njëjtat t’i përditësojë në vazhdimësi, përkatësisht të zëvendësojë të dhënat ekzistuese të qytetarëve me të reja ( ndryshimi i mbiemrit, adresës së vendbanimit etj.)

[5] Shembull: Pas përfundimit të vlefshmërisë së kontratës së sigurimit ndërmjet shoqërisë së sigurimit dhe klientit të saj dhe pas skadimit të afateve të ruajtjes, sipas rregulloreve për funksionimin e zyrës dhe arkivimit, dokumentacioni lidhur me atë marrëdhënie biznesi duhet të të shkatërrohet.

[6] Shembull: Kodi Zgjedhor përmban bazën ligjore për përpunimin e të dhënave personale të qytetarëve në Listën Zgjedhore.

[7] Shembull: Operatorët e shërbimeve të komunikimit elektronik, bankat, shoqëritë e sigurimit apo çdo shoqëri tjetër, pasi të kenë krijuar një marrëdhënie biznesi me përdoruesit, klientët, të siguruarit, mund të përdorin të dhënat e tyre personale për marketing të drejtpërdrejtë, vetëm në bazë të pëlqimit të tyre të shprehur. të jetë në një formë që bën të mundur deklarimin nëse të dhënat mund të përdoren për këtë qëllim apo jo. Bazuar në këtë pëlqim, të dhënat e tyre personale mund të përpunohen vetëm për qëllime të marketingut të drejtpërdrejtë, por jo për qëllime të tjera.

[8] Shembull: Kryesisht në çdo kontratë përpunohen të dhënat personale të personave fizikë apo përfaqësuesve të personave juridikë si palë kontraktuese (emri dhe mbiemri, vendbanimi, numri i sigurimeve shoqërore, numri i kartës së identitetit), por nëse dhe cilat të dhëna të tjera personale do të procedohet varet nga lënda e kontratës dhe qëllimi për të cilin është lidhur.

[9] Shembull: Personat fizikë dhe juridikë, autoritetet shtetërore ose organe të tjera kanë detyrimin të paraqesin të dhënat personale në gjykatat kompetente, me qëllim paraqitjen e tyre si provë në procedurë gjyqësore, kur këto të dhëna kërkohen në mënyrën e përcaktuar me ligj. .

[10] Shembull: Në raste të jashtëzakonshme, si fatkeqësitë natyrore, emergjenca ose lufta, etj., autoritetet e autorizuara do të kenë të drejtë të zbulojnë të dhëna të caktuara personale (emër dhe mbiemër, vendndodhje) me qëllim gjetjen ose shpëtimin e një personi të caktuar.

[11] Shembull: Instituti i Shëndetit Publik dhe Qendrat e Shëndetit Publik me qëllim të kryerjes së punëve në interes publik – parandalimi dhe parandalimi në kohë i përhapjes së sëmundjes infektive, mund të përpunojnë të dhënat personale të personave të sëmurë, por edhe të personave me të cilët të sëmurët ishin në kontakt.

[12] Shembull: Të dhënat personale të një subjekti të caktuar (emri, mbiemri dhe numri i telefonit) publikohen publikisht në një drejtori telefonike për një qëllim të caktuar – për të krijuar kontakt. Këto të dhëna personale, të cilat më parë janë publikuar publikisht në një drejtori telefonike, mund të përpunohen edhe për një qëllim tjetër – për të kryer kërkime, nëse subjekti pyetet nëse pranon të marrë pjesë në hulumtim. Njëkohësisht, një përpunim i tillë i të dhënave personale do të konsiderohet legjitim, veçanërisht sepse në këtë mënyrë nuk kërcënohen liritë dhe të drejtat e subjektit. Megjithatë, përdorimi i të dhënave nga libri telefonik për kryerjen e marketingut të drejtpërdrejtë nuk do të mund të futet në këtë bazë ligjore, sepse në ZZLP thuhet shprehimisht se marketingu i drejtpërdrejtë mund të kryhet ekskluzivisht në bazë të pëlqimit të shprehur të subjekti i të dhënave personale.

[13] “Fletorja Zyrtare” nr. 38/09 dhe 158/10

[14] Dokumentacioni përmban: Planin për krijimin e një sistemi masash teknike dhe organizative për të siguruar konfidencialitetin dhe mbrojtjen e përpunimit të të dhënave personale; Rregullore për masat teknike dhe organizative për të siguruar konfidencialitetin dhe mbrojtjen e përpunimit të të dhënave personale; Procedura për përcaktimin e detyrimeve dhe përgjegjësive të administratorit të sistemit të informacionit dhe të personave të autorizuar gjatë aksesit në dokumente dhe pajisje informative-komunikuese; Procedura për raportimin, reagimin dhe korrigjimin e incidenteve; Procedura për mënyrën e bërjes së kopjes rezervë, arkivimit dhe ruajtjes, si dhe për rikthimin e të dhënave personale të ruajtura; Procedura për asgjësimin e dokumenteve, si dhe për asgjësimin, fshirjen dhe pastrimin e mediave; Udhëzime se si të mbahen shënime për personat e autorizuar që përpunojnë të dhëna personale dhe transmetojnë media jashtë ambienteve të punës së kontrollorit.

[15] Regjistri qendror është i disponueshëm në ueb faqen www.azlp.mk. Ai është në dispozicion të kontrollorëve në mënyrë që ata të mund të regjistrojnë koleksionet e tyre në internet përmes një procedure të thjeshtë dhe pa pagesë.

[16] Përmbajtja dhe forma e aktit që duhet të miratohet nga kontrollori është përcaktuar me Rregulloren për përmbajtjen dhe formën e aktit për mënyrën e kryerjes së video vëzhgimit të DZLP.