Парламент принимает настоящий органический закон.
    Ст.I. – Часть (1) статьи 4 Закона о государственной пошлине № 1216-XII от 3 декабря 1992 года (повторное опубликование: Официальный монитор Республики Молдова, 2004 г., № 53–55, ст.302), с последующими изменениями, дополнить пунктом 7²) следующего содержания:
    “7²) истцы – по искам, связанным c нарушениями законодательства о защите персональных данных;».
    Ст.II. – В Закон о доступе к информации № 982-XIV от 11 мая 2000 года (Официальный монитор Республики Молдова, 2000 г., № 88–90, ст.664), с последующими изменениями, внести следующие изменения:
    1. В части (1) статьи 1:
    пункт с) признать утратившим силу;
    в пункте d) слова «, включая информацию личного характера» исключить.
    2. В пункте с) части (2) статьи 5 слова «, включая информацию личного характера» исключить.
   3. В пункте с) части (2) статьи 7 слова «законодательства. Доступ к такой информации может быть разрешен только при соблюдении требований статьи 8 настоящего закона;» заменить словами «законодательства о защите персональных данных;».
    4. Статью 8 изложить в следующей редакции:
    «Статья 8. Доступ к информации личного характера
    (1) Информация личного характера относится к категории официальной информации ограниченного доступа и состоит из относящихся к идентифицированному или идентифицируемому физическому лицу данных, разглашение которых представляет собой нарушение неприкосновенности частной, интимной и семейной жизни.
   (2) Доступ к информации личного характера осуществляется в соответствии с положениями законодательства о защите персональных данных.».
    5. Часть (3) статьи 12 признать утратившей силу.
    Ст.III. – Пункт d)  части (1) статьи 53 Закона об адвокатуре № 1260-XV от 19 июля 2002 года (повторное опубликование: Официальный монитор Республики Молдова, 2010 г., № 159, ст.582), с последующими изменениями, дополнить словами «в соответствии с действующим законодательством;».
    Ст.IV. – Пункт а) части (1) статьи 85 Гражданского процессуального кодекса Республики Молдова № 225-XV от 30 мая 2003 года (Официальный монитор Республики Молдова, 2003 г., № 111–115, ст.451), с последующими изменениями, дополнить подпунктом следующего содержания:
    «- связанным с нарушениями законодательства о защите персональных данных;».
   Ст.V. – В Закон о системе оплаты труда в бюджетной сфере № 355-XVI от 23 декабря 2005 года (Официальный монитор Республики Молдова, 2006 г., № 35–38, ст.148), с последующими изменениями, внести следующие изменения:
    1. В части (3) статьи 9 слова «и контроля в области труда,» заменить словами «, контроля в области труда и в области защиты персональных данных,».
    2. В разделе «Национальный центр по защите персональных данных» приложения 3 цифры «5000» и «4500» заменить соответственно цифрами «7000» и «6500».
    Ст.VI. – В Закон об утверждении Положения о Национальном центре по защите персональных данных, структуры, предельной штатной численности и порядка финансирования Национального центра по защите персональных данных № 182-XVI от 10 июля 2008 года (Официальный монитор Республики Молдова, 2008 г., № 140–142, ст.578), с последующими изменениями, внести следующие изменения и дополнения:
    1. Статью 2 изложить в следующей редакции:
    «Ст.2. – Финансовые ресурсы Национального центра по защите персональных данных утверждаются Парламентом и включаются в государственный бюджет. Центр может финансироваться и из других не запрещенных законом источников.».
    2. В приложении 1:
    в пункте 1 раздела I после слов «органом публичной власти,» дополнить пункт словами «беспристрастным и», а слова «№ 17-XVI от 15 февраля 2007 года» исключить;
    в разделе II:
    пункт 2 после слова «приказы» дополнить словом «, решения»;
    в пункте 3:
    в подпункте c) слово «держателей» заменить словами «контролеров, обработчиков»;
    подпункты d) и e) изложить в следующей редакции:
    «d) подписание решений о выдаче разрешений или отказе в выдаче разрешений на операции по обработке персональных данных, о приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением положений законодательства в области защиты персональных данных;
    e) констатация правонарушений и составление протоколов в соответствии с положениями Кодекса Республики Молдова о правонарушениях;»;
    дополнить пункт подпунктами e¹), е²) и e³) следующего содержания:
    «e¹) информирование правоохранительных органов в случае наличия признаков преступления, связанного с нарушением прав субъектов персональных данных;
    e²) дача необходимых указаний для приведения обработки персональных данных в соответствие с положениями законодательства в области защиты персональных данных;
    e³) издание приказов в области защиты персональных данных, издание  типовых бланков уведомлений, а также собственных регистров;»;
    подпункт h) изложить в следующей редакции:
    «h) назначение на должность, изменение, приостановление и прекращение в соответствии с законом служебных отношений с государственными служащими, наем на работу, изменение, приостановление и прекращение трудовых отношений с персоналом Центра, работающим на контрактной основе;»;
    пункт 4 изложить в следующей редакции:
    «4. Ежегодно до 15 марта Центр представляет Парламенту, Президенту Республики Молдова и Правительству отчет о деятельности за истекший год, который бесплатно публикуется в Официальном мониторе Республики Молдова и на web-странице Центра.»;
    в пункте 5 слова «оказывает помощь» заменить словом «помогает»;
    пункт 6 дополнить подпунктом d¹)  следующего содержания:
    «d¹) констатация правонарушений и составление протоколов в соответствии с положениями Кодекса Республики Молдова о правонарушениях;»;
    пункт 7 изложить в следующей редакции:
    «7. Персонал Центра состоит из государственных служащих, на которых распространяется действие Закона о государственной должности и статусе государственного служащего, и персонала, работающего на контрактной основе, осуществляющего вспомогательную деятельность и подпадающего под действие трудового законодательства.»;
    пункт 10 дополнить подпунктом d) следующего содержания:
    «d) разглашать информацию ограниченного доступа, к которой имеют доступ, даже после завершения трудовой деятельности.»;
    в пункте 2 раздела III:
    подпункт a) изложить в следующей редакции:
    «a) Управление учета и контроля:
    - осуществляет учет обработки персональных данных, контролеров и обработчиков, ведет созданные Центром регистры, разрабатывает технические нормативы обработки персональных данных;
    - рассматривает уведомления, представленные контролерами прямо или через обработчиков;
    - проводит предварительные проверки и осуществляет мониторинг выполнения контролерами или обработчиками законных предписаний Центра;
    - констатирует правонарушения и составляет протоколы в соответствии с положениями Кодекса Республики Молдова о правонарушениях;
    - выполняет иные функции, установленные директором Центра;»;
    в подпункте c):
    в первом подабзаце слова «, физических и юридических лиц, ущемленных в правах,» исключить;
    второй подабзац после слова «приказов» дополнить словом «, решений»;
    в третьем подабзаце  слово «обращений;» заменить словом «жалоб;».
    3. В приложении 2  слова «держателей персональных данных» исключить.
   Ст.VII. – В Кодекс Республики Молдова о правонарушениях № 218-XVI от 24 октября 2008 года (Официальный монитор Республики Молдова, 2009 г., № 3–6, ст.15), с последующими изменениями, внести следующие дополнения:
    1. Дополнить кодекс статьями 74¹, 74² и 74³ следующего содержания:
    «Статья 74¹. Обработка персональных данных  с наруше-
                            нием законодательства о защите персо-
                            нальных данных
    (1) Несоблюдение требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
    влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.
    (2) Обработка персональных данных без уведомления и/или разрешения органа контроля в области обработки персональных данных в случае, когда уведомление и/или получение разрешения являются обязательными, а равно обработка персональных данных контролером, не зарегистрированным в установленном порядке,
влекут наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.
    (3) Нарушение прав субъекта персональных данных на информирование, на доступ к персональным данным, на вмешательство в отношении персональных данных, на возражение и права не оказаться под воздействием частного решения
    влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.
    (4) Нарушение условий хранения и использования персональных данных  
    влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.
    (5) Трансграничная передача персональных данных с нарушением законодательства о защите персональных данных
    влечет наложение штрафа на физических лиц в размере 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.
    Статья 74². Отказ в предоставлении информации или
                          воспрепятствование доступу сотрудников
                          Национального центра по защите персо-
                          нальных данных
    (1) Отказ в предоставлении сведений или документов, запрошенных Национальным центром по защите персональных данных в процессе осуществления контрольных функций, представление недостоверной или неполной информации, а равно непредставление запрашиваемых сведений и документов в установленный законом срок
    влекут наложение штрафа на физических лиц в размере от 50 до 100 условных единиц и на юридических лиц в размере от 100 до 500 условных единиц.
    (2) Воспрепятствование доступу сотрудников Национального центра по защите персональных данных, наделенных контрольными функциями, в помещения и на территорию размещения систем учета персональных данных, к персональным данным, обрабатывающимся контролерами и/или обработчиками, к технологическому оборудованию, программному обеспечению и приложениям, к любому документу или записи, связанным с обработкой персональных данных,
влечет наложение штрафа на физических лиц в размере от 50 до 100 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц.
    Статья 74³. Невыполнение решений Национального
                          центра по защите персональных данных
    Невыполнение в установленный срок решения Национального центра по защите персональных данных о восстановлении прав субъекта персональных данных, в том числе о приостановлении или прекращении обработки персональных данных, о блокировании, полном или частичном уничтожении персональных данных, обрабатываемых с нарушением законодательства в области защиты персональных данных,
    влечет наложение штрафа на физических лиц в размере от 50 до 150 условных единиц и на юридических лиц в размере от 200 до 500 условных единиц с лишением или без лишения в обоих случаях права осуществлять определенную деятельность на срок от 3 месяцев до 1 года.».
    2. Дополнить кодекс статьей 423⁴ следующего содержания:
    «Статья 423⁴. Национальный центр по защите
                             персональных данных
    (1) Правонарушения, предусмотренные статьями 741–743, устанавливаются Национальным центром по защите персональных данных.
    (2) Констатировать правонарушения и составлять протоколы вправе директор, заместитель директора и сотрудники Национального центра по защите персональных данных, наделенные  контрольными функциями.
    (3) Протоколы о правонарушениях передаются для рассмотрения по существу в компетентную судебную инстанцию.».
    Ст.VIII. – (1) Настоящий закон вступает в силу по истечении шести  месяцев со дня опубликования, за исключением статьи V, которая вводится в действие с 1 июля 2012 года.
    (2) Правительству в шестимесячный срок со дня вступления в силу настоящего закона привести свои нормативные акты в соответствие с ним.

    ПРЕДСЕДАТЕЛЬ ПАРЛАМЕНТА                                                 Мариан ЛУПУ

    № 208. Кишинэу, 21 октября 2011 г.