Legge n. 124/2024: Tutela dei dati personali

Disposizioni generali

Questo diritto ha lo scopo di:

• Per tutelare i diritti e le libertà fondamentali delle persone, con particolare attenzione alla privacy e alla sicurezza dei dati personali.
• Stabilire norme relative al rispetto e all'applicazione della legge sia per le imprese albanesi che per quelle straniere operanti sul territorio albanese.
• Per coprire tutte le forme di trattamento dei dati personali, sia automatizzate che manuali.

Diritto Esso delinea inoltre i limiti di applicazione territoriale e sostanziale, comprese le entità che operano in Albania e quelle che forniscono servizi ai cittadini albanesi dall'estero.

Trattamento dei dati personali

I principi fondamentali del trattamento comprendono:

1. Legalità, giustizia e trasparenza: Il trattamento dei dati deve essere lecito e comprensibile per gli interessati. Ciò significa che le persone devono essere chiaramente informate sulle finalità della raccolta e del trattamento dei propri dati.
2. Riduzione al minimo dei dati: Vengono raccolti solo i dati necessari ai fini del trattamento. Ad esempio, un'azienda non può raccogliere dati personali non necessari per i servizi che fornisce.
3. Limite di archiviazione: I dati vengono conservati solo per il tempo necessario e vengono cancellati non appena viene raggiunto lo scopo per cui sono stati raccolti.
4. Sicurezza: Sono necessarie misure tecniche e organizzative per prevenire la perdita o l'uso improprio dei dati.

Diritti degli interessati

La legge rafforza il ruolo dei cittadini garantendo loro i seguenti diritti:

• Il diritto all'informazione: Gli interessati devono essere chiaramente informati in merito alle finalità e all'ambito del trattamento. Ciò comprende informazioni relative al periodo di conservazione, ai potenziali destinatari e alle misure di sicurezza.
• Il diritto di rettifica e cancellazione: Gli interessati possono richiedere la rettifica di dati inesatti o la cancellazione dei dati quando questi non sono più necessari.
• Il diritto di opposizione: Gli interessati possono opporsi al trattamento dei propri dati a fini di marketing o di profilazione, tutelando così la propria privacy.
• Portabilità dei dati: Ogni persona ha il diritto di trasferire i propri dati da un titolare del trattamento a un altro.

Obblighi del titolare del trattamento e del responsabile del trattamento

I titolari del trattamento e i responsabili del trattamento devono:

• Garantire l'adozione di misure tecniche: Ad esempio, implementando la crittografia e la pseudonimizzazione per proteggere i dati da accessi non autorizzati.
• Sono conformi ai principi di protezione nella progettazione e nell'attuazione: Fin dalla fase di progettazione dei sistemi, occorre adottare misure volte a garantire la protezione dei dati.
• Collaborano con le autorità di vigilanza: I responsabili del trattamento devono mettersi a disposizione del Commissario per fornire le informazioni necessarie o consentire l'accesso.

Trasferimento internazionale dei dati

I dati personali possono essere trasferiti al di fuori dell'Albania solo se:

• La protezione necessaria è garantita: Il paese ospitante deve garantire un livello di protezione pari o superiore a quello.
• Si utilizzano clausole standard: Gli accordi standard approvati dal Commissario consentono il trasferimento sicuro dei dati verso altri paesi.
• La normativa vigente viene rispettata: Il trasferimento deve essere conforme alle normative nazionali e internazionali.

Commissario e supervisione

Commissario per il diritto all'informazione e la protezione dei dati personali è la principale istituzione che:

• Vigila sull'applicazione della legge: Svolge ispezioni e verifiche sul rispetto delle disposizioni di legge.
• Gestisce i reclami: I cittadini possono presentare un reclamo in caso di trattamento improprio dei dati.
• Sensibilizza il pubblico: Vengono organizzate campagne informative per sensibilizzare i cittadini sui propri diritti e le organizzazioni sui propri obblighi.

Contravvenzioni

Le violazioni delle disposizioni di legge sono punibili con:

• Sanzioni pecuniarie salate: Misure finanziarie che possono avere un impatto significativo sulle imprese o sulle istituzioni.
• Misure correttive: Il Commissario può ordinare la cessazione delle attività illecite e imporre misure correttive specifiche.

Disposizioni finali

La presente legge entra in vigore sostituendo le disposizioni precedenti e fornendo un quadro giuridico completo per la protezione dei dati personali in Albania. Essa rappresenta un passo fondamentale verso l'armonizzazione della legislazione albanese con il Regolamento generale sulla protezione dei dati dell'UE (Regolamento generale sulla protezione dei dati).

Vantaggi principali

• Cittadini: Hanno il pieno controllo dei propri dati personali e sono meglio tutelati da eventuali abusi.
• Aziende: Sono tenuti ad aumentare la trasparenza e la sicurezza nel trattamento dei dati, riducendo al minimo il rischio di violazioni.
• Integrazione europea: L'armonizzazione con le norme dell'UE rafforza la credibilità e accelera il processo di integrazione del Paese.

Per qualsiasi domanda o dubbio relativo all'applicazione della legge, è possibile rivolgersi al Commissario per il diritto all'informazione e la protezione dei dati personali.