Обработка персональных данных в целях борьбы с преступностью будет регулироваться новым законом

Защита персональных данных, обрабатываемых в целях предотвращения и борьбы с преступлениями, будет регулироваться новым нормативным актом, гармонизированным с законодательством Европейского союза. Проект   принят парламентом в окончательном чтении.

Законопроект, разработанный Министерством юстиции, устанавливает специальные правила относительно того, каким образом компетентные органы – органы уголовного преследования, прокуратуры, судебные инстанции и другие уполномоченные учреждения – обрабатывают персональные данные в целях предупреждения или борьбы с преступлениями, расследования уголовных деяний, осуществления уголовного преследования, а также исполнения наказаний и мер безопасности.

Документ регулирует обработку персональных данных на всем протяжении уголовного процесса: от регистрации заявления и проведения предварительных проверок до начала уголовного преследования, применения процессуальных мер принуждения, осуществления специальных следственных действий, возврата преступно нажитого имущества и других действий, предпринимаемых в рамках уголовного процесса.

Одновременно положения закона будут применяться и к данным, обрабатываемым судами и другими компетентными органами при осуществлении судебного контроля за досудебным производством. Проект регулирует также и определённые ситуации, которые не связаны напрямую с конкретным уголовным делом, но относятся к выявлению преступлений, например, получение и рассмотрение компетентными органами обращений, поданных лицами, сообщающими о нарушениях.

Закон возлагает строгие обязанности на органы, обрабатывающие персональные данные. Они будут обязаны внедрить надлежащие технические и организационные меры для обеспечения безопасности данных, вести детальный учет всех операций по обработке, назначить ответственного по защите данных, который будет осуществлять внутренний контроль за соблюдением закона, а также опубликовать на официальной веб-странице контактные данные оператора, обрабатывающего персональные данные.

Граждане получат право обращаться к оператору, чтобы узнать, обрабатывались ли их данные. В случае утвердительного ответа лицо получит доступ как к соответствующим данным, так и к дополнительной информации о том, каким образом эти данные используются.

Компетентный орган сможет отказать в удовлетворении запроса, если его исполнение воспрепятствовало бы проводимому расследованию. Если гражданин считает отказ необоснованным, он сможет обратиться в Национальный центр по защите персональных данных для проверки законности обработки либо обжаловать отказ напрямую в суде.

Органы, обрабатывающие персональные данные, а также уполномоченные ими лица будут обязаны сотрудничать с Национальным центром по защите персональных данных и по его запросу предоставлять учетные данные об операциях по обработке для обеспечения контроля за соблюдением закона. В случае, если Центр установит нарушение или если органы не выполняют предписанные меры, он сможет применить штрафы в размере до 2 000 000 леев.

Закон вступит в силу 23 августа 2026 года одновременно с Законом о защите персональных данных, принятым в июле 2024 года, который регулирует защиту персональных данных во всех остальных областях, за исключением тех, которые охватываются настоящим проектом.