Qeveria Shqiptare ka propozuar disa ndryshime në ligjin “Për mbrojtjen e të dhënave personale” në mënyrë që të forcojë mekanizmat mbrojtës dhe të dënojë shkelësit.
Kjo iniciativë e qeverisë vjen pas skandaleve të pak muajve më parë kur dolën të dhënat personale, pagat, numrat e telefonit dhe targat e makinave.
Gjatë ditës së sotme, në Tiranë u zhvillua një takim konsultues për të diskutuar ndryshimet në projektligj. Kjo nismë e re e qeverise parashikon një sërë ndryshimesh ligjore përsa i përket mënyrës së administrimit të të dhënave personale, si dhe forcimin e rolit të Komisionerit për Mbrojtjen e të Dhënave Personale, e ndërkohë nga ana tjetër rrit ndjeshëm penalitetet për ata që abuzojnë me këto të dhëna.
Pjesë e risive që prezantohen për herë të parë është “e drejta për t’u harruar”, e cila i jep të drejtën një personi që të kërkojë të fshihet nga motorët e kërkimit në internet nëse dëshiron apo informacioni ka ndikim negativ për të.
Ndër të tjera në ligj parashikohen gjoba të mëdha për ata që kryejnë shkelje, gjobë e cila shkon deri në 2 miliardë lekë, gati 4% të xhiros totale vjetore të përgjithshme për vitin financiar paraardhës në rastin e ndërmarrjeve, është për të gjitha ata që nuk respektojnë vendimet e Komisionerit për Mbrojtjen e të dhënave apo refuzojnë bashkëpunimin me të.
Në lidhje me arkëtimin e gjobave, në ndryshim nga ligji aktual në fuqi, propozohet që gjobat të arkëtohen në masën 90% në buxhetin e shtetit dhe pjesa tjetër e tyre të arkëtohet në llogarinë e Zyrës së Komisionerit, si një mbështetje buxhetore me qëllim realizimin e detyrave në kuadër të ushtrimit të veprimtarisë së saj.
Ndryshimet lidhen edhe me përmirësimin e përkufizimit të termave të përdorur në projektligj, si dhe në prezantimin e termave të reja. Konkretisht, në një nga termat më të rëndësishëm në fushën e mbrojtjes së të dhënave personale është pëlqimi. Përkufizimi i këtij termi ka ndryshuar në mënyrë tillë që si pëlqim të merret çdo element tregues të vullnetit të subjektit të të dhënave, të dhënë lirisht, të informuar dhe të qartë nëpërmjet të cilit ai, me anë të një deklarate ose me një veprim të qartë pohues, shpreh dakordësinë për përpunimin e të dhënave personale që lidhen me të, për një ose më shumë qëllime specifike.
Ndërkaq, janë prezantuar terma të reja në projektligj si, përpunimi i mëtejshëm, të dhënat e pseudonimizuara, si dhe shtimi i kategorive të të dhënave sensitive.
Në drejtim të të drejtave të subjekteve të të dhënave, projektligji jo vetëm që përmirëson dhe zgjeron të drejtat e tyre të parashikuara nga ligji në fuqi, por parashikon për herë të parë edhe të drejta të reja si e drejta për t’u harruar dhe e drejta për transferueshmërinë e të dhënave.
Në funksion të mbrojtjes efektive të të dhënave personale, krahas detyrimeve të parashikuara nga legjislacioni aktual parashikohen edhe detyrime të reja për kontrolluesit dhe përpunuesit si: kryerja e vlerësimit të ndikimit në mbrojtjen e të dhënave personale përpara fillimit të një procesi përpunimi, detyrimi për tu konsultuar paraprakisht me Komisionerin përpara fillimit të përpunimit të dhënave, në rast se ky përpunim rezulton me rrezik të lartë për subjektin e të dhënave, detyrimi për emërimin e një nëpunësi të mbrojtjes së të dhënave, si dhe prezantimi për herë të parë i kodeve të sjelljes dhe mekanizmave të certifikimit.
Në ndryshim nga ligji aktual i cili nuk përmban parashikime të posaçme, me këtë projektligj parashikohen për herë të parë rregulla mbi përpunimin e të dhënave personale nga autoritetet kompetente për sigurinë publike ose kombëtare dhe për parandalimin dhe ndjekjen e veprave penale.