Pikat kryesore
- Ligji 124/2024 mbron të dhënat personale dhe i harmonizon rregullat shqiptare me GDPR, rregulloren evropiane të mbrojtjes së të dhënave.
- Zbatohet për kompanitë shqiptare dhe të huaja që operojnë në Shqipëri, si dhe për ato që u ofrojnë shërbime qytetarëve shqiptarë nga jashtë.
- Përpunimi mbështetet në katër parime, ligjshmëria dhe transparenca, minimizimi, kufizimi i ruajtjes dhe siguria.
- Qytetarët fitojnë të drejtën e informimit, korrigjimit, fshirjes, kundërshtimit dhe transferimit të të dhënave.
- Zbatimin e mbikëqyr Komisioneri, me inspektime, masa korrigjuese dhe gjoba.
Botuar më 17 janar 2025 · Përditësuar më 16 gusht 2026 me zbatimin në praktikë dhe pyetjet e shpeshta.
Ligji 124/2024 “Për mbrojtjen e të dhënave personale” i vendos bizneset shqiptare përballë rregullave të reja për çdo të dhënë personale që mbledhin dhe përpunojnë. Teksti i plotë gjendet te kopja e ligjit e ngarkuar në faqen tonë.
Qëllimi i ligjit është mbrojtja e të drejtave dhe lirive themelore të individëve, me privatësinë në qendër. Njëkohësisht ai përfaqëson harmonizimin me GDPR, rregulloren e përgjithshme evropiane, pra edhe një hap konkret drejt integrimit.
Përditësim, gusht 2026. Ligji tashmë zbatohet në praktikë. Komisioneri ka kryer inspektimet e para dhe ka vendosur gjobat e para gjatë vitit 2025, të llogaritura edhe në raport me xhiron e subjektit. Vendimet publikohen te faqja zyrtare e Komisionerit.
Lexo edhe: Regjistri i pronarëve përfitues po ndryshon. Çfarë sjell projektligji i ri
Kujt i zbatohet ligji?
Fusha e zbatimit është e gjerë. Ligji mbulon kompanitë shqiptare dhe të huaja që operojnë në territorin shqiptar, si dhe ato që u ofrojnë shërbime qytetarëve shqiptarë nga jashtë vendit. Përfshihen të gjitha format e përpunimit të të dhënave, automatike dhe manuale. Pra edhe dosja fizike e punonjësve në sirtar është përpunim të dhënash në kuptimin e ligjit.
Katër parimet e përpunimit
| Parimi | Çfarë kërkon nga biznesi |
|---|---|
| Ligjshmëria dhe transparenca | Individët informohen qartë se për çfarë qëllimi mblidhen të dhënat e tyre |
| Minimizimi i të dhënave | Mblidhen vetëm të dhënat e domosdoshme për qëllimin konkret |
| Kufizimi i ruajtjes | Të dhënat fshihen sapo qëllimi i mbledhjes përfundon |
| Siguria | Masa teknike dhe organizative kundër humbjes ose keqpërdorimit |
Çfarë të drejtash fitojnë qytetarët?
E drejta e informimit vjen e para. Çdo individ ka të drejtë të dijë qëllimin e përpunimit, afatin e ruajtjes, marrësit e të dhënave dhe masat e sigurisë.
Pas saj vijnë tri të drejta veprimi. Korrigjimi dhe fshirja, pra kërkesa për të ndrequr të dhënat e pasakta ose për t’i fshirë. Kundërshtimi, sidomos për marketing dhe profilizim. Dhe transferueshmëria, e drejta për t’i kaluar të dhënat nga një kontrollues te tjetri.
Detyrimet e biznesit tuaj
Kontrolluesit dhe përpunuesit e të dhënave kanë tre detyrime kryesore. Së pari, masat teknike të sigurisë, ku ligji përmend enkriptimin dhe pseudonimizimin. Së dyti, mbrojtja që në projektim, pra parimet zbatohen që në ndërtimin e sistemeve dhe proceseve, jo si shtesë e mëvonshme. Së treti, bashkëpunimi me autoritetin mbikëqyrës, me disponibilitet të plotë ndaj Komisionerit.
Transferimi ndërkombëtar i të dhënave
Dërgimi i të dhënave jashtë vendit lejohet me tre kushte. Vendi pritës garanton mbrojtjen e nevojshme, përdoren klauzolat standarde të miratuara nga Komisioneri, dhe respektohet ligji shqiptar e ai ndërkombëtar. Ky kufizim prek veçanërisht bizneset që punojnë me platforma dhe klientë të huaj.
Lexo edhe: Si regjistrohen bizneset e huaja në Shqipëri
Kush e mbikëqyr dhe çfarë rrezikon shkelja?
Autoriteti përgjegjës është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale. Ai monitoron zbatimin përmes inspektimeve, trajton ankesat e individëve dhe edukon publikun me fushata informuese.
Shkeljet dënohen me gjoba të rënda dhe me masa korrigjuese, përfshirë urdhërimin për ndërprerjen e përpunimeve të paligjshme. Prandaj rreziku nuk është vetëm financiar, një urdhër ndërprerjeje mund të bllokojë procese të tëra pune.
Për qytetarët, ligji sjell kontroll të vërtetë mbi të dhënat e tyre. Për bizneset, më shumë transparencë dhe siguri, me rrezik më të ulët shkeljesh. Dhe për vendin, harmonizim me standardet evropiane që rrit besueshmërinë.
Pyetje të shpeshta
Kujt i zbatohet ligji 124/2024?
Kompanive shqiptare dhe të huaja që operojnë në Shqipëri, si dhe atyre që u ofrojnë shërbime qytetarëve shqiptarë nga jashtë. Mbulohet çdo formë përpunimi, automatike dhe manuale.
A prek edhe bizneset e vogla?
Po. Lista e pagave, dosjet e punonjësve dhe kontaktet e klientëve janë të dhëna personale. Çdo biznes që i mban ato është kontrollues të dhënash në kuptimin e ligjit.
Çfarë duhet të bëjë biznesi im tani?
Të informojë qartë individët për qëllimin e mbledhjes, të mbajë vetëm të dhënat e domosdoshme, t’i fshijë kur qëllimi përfundon dhe të sigurojë masat teknike të mbrojtjes.
Ku ankohet një qytetar për keqpërdorim të të dhënave?
Te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, i cili i trajton ankesat dhe kryen inspektime.
A është ligji 124/2024 i njëjtë me GDPR?
Është harmonizimi shqiptar me GDPR. Parimet, të drejtat dhe detyrimet ndjekin të njëjtën logjikë, të përshtatur në legjislacionin tonë.
