Kujt i zbatohet Ligji 124/2024

Ligji nr. 124/2024 zbatohet sa herë që të dhënat personale përpunohen tërësisht ose pjesërisht me mjete automatike. Zbatohet edhe për përpunimin jo automatik, kur të dhënat janë pjesë e një sistemi arkivimi ose synohet të bëhen pjesë e tij (neni 3, pika 1).

Përjashtohet vetëm përpunimi që personat fizikë bëjnë për qëllime personale ose familjare (neni 3, pika 2). Madhësia e organizatës nuk është kriter: ligji vlen njësoj për një bankë, një klinikë, një dyqan online ose një institucion publik.

Kontrolluesi dhe përpunuesi

• Kontrollues është personi fizik ose juridik, ose autoriteti publik, që vetëm ose bashkë me të tjerë përcakton qëllimet dhe mjetet e përpunimit (neni 5, pika 8).
• Përpunues është ai që përpunon të dhëna personale për llogari të kontrolluesit (neni 5, pika 18), për shembull një ofrues pagash, hostimi ose call center.

Dallimi ka rëndësi sepse shumica e detyrimeve bien mbi kontrolluesin, ndërsa përpunuesi vepron sipas udhëzimeve të tij dhe në bazë të një kontrate me shkrim.

Fusha territoriale

• Kontrolluesit dhe përpunuesit e vendosur në Shqipëri, pavarësisht nëse përpunimi kryhet në Shqipëri apo jo (neni 4, pika 1, shkronja “a”).
• Kontrolluesit jashtë Shqipërisë që u ofrojnë mallra ose shërbime, me pagesë ose falas, personave që ndodhen në Shqipëri (neni 4, pika 1, shkronja “b”).
• Kontrolluesit jashtë Shqipërisë që monitorojnë sjelljen e personave, për aq sa kjo sjellje ndodh në Shqipëri.

Përfaqësuesi në Shqipëri

Një kontrollues ose përpunues jashtë vendit, që bie nën ligj për shkak të ofrimit të shërbimeve ose monitorimit, cakton një përfaqësues të vendosur në Shqipëri dhe njofton me shkrim Komisionerin për identitetin e tij (neni 25, pika 1).

Ky detyrim nuk zbatohet për autoritetet publike dhe as kur përpunimi është rastësor, nuk përfshin në masë të madhe të dhëna sensitive ose penale dhe nuk ka gjasa të sjellë rrezik për të drejtat dhe liritë e personave (neni 25, pika 2).