Noile prevederi stabilesc că orice persoană vizată are dreptul să sesizeze Centrul dacă consideră că datele sale personale au fost utilizate contrar legii. Plângerea poate fi depusă în termen de un an de la momentul în care persoana a aflat despre încălcare, dar nu mai târziu de trei ani de la producerea acesteia.
Centrul va putea iniția verificări atât în urma unei plângeri, cât și din proprie inițiativă. În cadrul investigațiilor, inspectorii vor avea dreptul să solicite documente, informații, acces la sisteme de evidență și echipamente utilizate pentru prelucrarea datelor.
Operatorii de date și persoanele împuternicite de aceștia vor fi obligați să coopereze cu autoritatea de control. În cazul în care investigația confirmă încălcări ale legislației, Centrul poate dispune măsuri corective și poate aplica amenzi.
Persoanele care suferă prejudicii materiale sau morale în urma încălcării drepturilor privind protecția datelor vor avea dreptul să ceară despăgubiri de la operatorii responsabili.
Valoarea amenzilor va depinde de gravitatea încălcării, durata acesteia, numărul persoanelor afectate, categoria datelor compromise și nivelul de cooperare cu autoritatea. Pentru unele încălcări, sancțiunile pot ajunge până la 1 milion de lei sau 1% din cifra de afaceri anuală a unei întreprinderi, iar pentru încălcări mai grave – până la 2 milioane de lei sau 2% din cifra de afaceri anuală.
Pe 6 august, Asociația Investitorilor din Moldova (AIM) organizează un webinar online gratuit dedicat antreprenorilor, în cadrul căruia vor fi prezentate principalele modificări legislative privind protecția datelor cu caracter personal, noile obligații ale companiilor, măsurile necesare pentru asigurarea conformității, evaluările de impact și metodele de prevenire și gestionare a incidentelor de securitate.
