Çfarë u kërkon bizneseve ligji 124/2024 për të dhënat personale?

Ligji 124/2024 “Për mbrojtjen e të dhënave personale” i vendos bizneset shqiptare përballë rregullave të reja për çdo të dhënë personale që mbledhin dhe përpunojnë. Teksti i plotë gjendet te kopja e ligjit e ngarkuar në faqen tonë.

Lexo edhe: Dosja e punonjësit.

Qëllimi i ligjit është mbrojtja e të drejtave dhe lirive themelore të individëve, me privatësinë në qendër. Njëkohësisht ai përfaqëson harmonizimin me GDPR, rregulloren e përgjithshme evropiane, pra edhe një hap konkret drejt integrimit.

Përditësim, gusht 2026. Ligji tashmë zbatohet në praktikë. Komisioneri ka kryer inspektimet e para dhe ka vendosur gjobat e para gjatë vitit 2025, të llogaritura edhe në raport me xhiron e subjektit. Vendimet publikohen te faqja zyrtare e Komisionerit.

Lexo edhe: Regjistri i pronarëve përfitues po ndryshon. Çfarë sjell projektligji i ri

Kujt i zbatohet ligji?

Fusha e zbatimit është e gjerë. Ligji mbulon kompanitë shqiptare dhe të huaja që operojnë në territorin shqiptar, si dhe ato që u ofrojnë shërbime qytetarëve shqiptarë nga jashtë vendit. Përfshihen të gjitha format e përpunimit të të dhënave, automatike dhe manuale. Pra edhe dosja fizike e punonjësve në sirtar është përpunim të dhënash në kuptimin e ligjit.

Katër parimet e përpunimit

Parimi	Çfarë kërkon nga biznesi
Ligjshmëria dhe transparenca	Individët informohen qartë se për çfarë qëllimi mblidhen të dhënat e tyre
Minimizimi i të dhënave	Mblidhen vetëm të dhënat e domosdoshme për qëllimin konkret
Kufizimi i ruajtjes	Të dhënat fshihen sapo qëllimi i mbledhjes përfundon
Siguria	Masa teknike dhe organizative kundër humbjes ose keqpërdorimit

Çfarë të drejtash fitojnë qytetarët?

E drejta e informimit vjen e para. Çdo individ ka të drejtë të dijë qëllimin e përpunimit, afatin e ruajtjes, marrësit e të dhënave dhe masat e sigurisë.

Pas saj vijnë tri të drejta veprimi. Korrigjimi dhe fshirja, pra kërkesa për të ndrequr të dhënat e pasakta ose për t’i fshirë. Kundërshtimi, sidomos për marketing dhe profilizim. Dhe transferueshmëria, e drejta për t’i kaluar të dhënat nga një kontrollues te tjetri.

Detyrimet e biznesit tuaj

Kontrolluesit dhe përpunuesit e të dhënave kanë tre detyrime kryesore. Së pari, masat teknike të sigurisë, ku ligji përmend enkriptimin dhe pseudonimizimin. Së dyti, mbrojtja që në projektim, pra parimet zbatohen që në ndërtimin e sistemeve dhe proceseve, jo si shtesë e mëvonshme. Së treti, bashkëpunimi me autoritetin mbikëqyrës, me disponibilitet të plotë ndaj Komisionerit.

Transferimi ndërkombëtar i të dhënave

Dërgimi i të dhënave jashtë vendit lejohet me tre kushte. Vendi pritës garanton mbrojtjen e nevojshme, përdoren klauzolat standarde të miratuara nga Komisioneri, dhe respektohet ligji shqiptar e ai ndërkombëtar. Ky kufizim prek veçanërisht bizneset që punojnë me platforma dhe klientë të huaj.

Lexo edhe: Si regjistrohen bizneset e huaja në Shqipëri

Kush e mbikëqyr dhe çfarë rrezikon shkelja?

Autoriteti përgjegjës është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale. Ai monitoron zbatimin përmes inspektimeve, trajton ankesat e individëve dhe edukon publikun me fushata informuese.

Shkeljet dënohen me gjoba të rënda dhe me masa korrigjuese, përfshirë urdhërimin për ndërprerjen e përpunimeve të paligjshme. Prandaj rreziku nuk është vetëm financiar, një urdhër ndërprerjeje mund të bllokojë procese të tëra pune.

Për qytetarët, ligji sjell kontroll të vërtetë mbi të dhënat e tyre. Për bizneset, më shumë transparencë dhe siguri, me rrezik më të ulët shkeljesh. Dhe për vendin, harmonizim me standardet evropiane që rrit besueshmërinë.

Pyetje të shpeshta

Kujt i zbatohet ligji 124/2024?

Kompanive shqiptare dhe të huaja që operojnë në Shqipëri, si dhe atyre që u ofrojnë shërbime qytetarëve shqiptarë nga jashtë. Mbulohet çdo formë përpunimi, automatike dhe manuale.

A prek edhe bizneset e vogla?

Po. Lista e pagave, dosjet e punonjësve dhe kontaktet e klientëve janë të dhëna personale. Çdo biznes që i mban ato është kontrollues të dhënash në kuptimin e ligjit.

Çfarë duhet të bëjë biznesi im tani?

Të informojë qartë individët për qëllimin e mbledhjes, të mbajë vetëm të dhënat e domosdoshme, t’i fshijë kur qëllimi përfundon dhe të sigurojë masat teknike të mbrojtjes.

Ku ankohet një qytetar për keqpërdorim të të dhënave?

Te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, i cili i trajton ankesat dhe kryen inspektime.

A është ligji 124/2024 i njëjtë me GDPR?

Është harmonizimi shqiptar me GDPR. Parimet, të drejtat dhe detyrimet ndjekin të njëjtën logjikë, të përshtatur në legjislacionin tonë.