• Когда обработка данных осуществляется на основе согласия субъекта данных на обработку его персональных данных для одной или нескольких конкретных целей, либо когда субъект данных дал явное согласие на обработку таких персональных данных для одной или нескольких конкретных целей, за исключением случаев, когда законодательство предусматривает, что запрет, указанный в пункте (1), не может быть снят согласием субъекта данных, Субъект данных имеет право отозвать согласие в любое время, не влияя на законность обработки, осуществленной на основе согласия до его отзыва.

• Субъект данных имеет право подать жалобу в Национальный центр по защите персональных данных (CNPDCP):

MD-2004, Кишинёв, ул. Сергея Лазо, 48
Телефон: (022) 820 801
Антикоррупционная линия: (022) 811 807, (022) 820 801 — Институциональная информационная линия
Электронная почта: centru@datepersonale.md

В соответствии с Законом 195/2024

Если оператор не предпринимает действия в отношении запроса субъекта данных, оператор должен без необоснованной задержки и в течение не более одного месяца с момента получения запроса информировать субъекта данных о причинах непринятия мер, а также о возможности подачи жалобы в Национальный центр и подачи искового заявления.

Назначение представителя оператором или лицом, уполномоченным оператором, не влияет на право подачи жалобы в Национальный центр или на право подачи искового заявления против оператора или уполномоченного лица.

Права субъектов данных в отношении обработки и способы реализации этих прав, включая право не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, в соответствии со статьей 22, право на подачу жалобы в Национальный центр и на инициирование судебного разбирательства в соответствии со статьей 74, а также право на получение исправительных мер и, при необходимости, компенсации за нарушение обязательных корпоративных правил;

Субъект данных имеет право подать иск в соответствии со статьей 74, а также требовать компенсацию в соответствии со статьей 76, если он считает, что его персональные данные были обработаны с нарушением пункта (1) настоящей статьи.

Без ущерба для статей 72 и 73, а также без ограничения альтернативных способов разрешения споров, любой субъект данных имеет право подать иск в компетентный суд, если он считает, что права, которыми он пользуется в соответствии с настоящим законом, были нарушены в результате обработки его персональных данных с несоблюдением настоящего закона.

Субъект данных имеет право уполномочить организацию, объединение или некоммерческую ассоциацию, которые были надлежащим образом созданы в соответствии с законодательством, чьи уставные цели представляют общественный интерес и которые действуют в области защиты прав и свобод субъектов данных в отношении защиты их персональных данных, подавать жалобу от его имени, осуществлять от его имени права, указанные в статьях 72–74, а также осуществлять от его имени право на получение компенсации, упомянутое в статье 76, если это предусмотрено законодательными актами.

1. Любое лицо, которое понесло материальный или моральный ущерб в результате нарушения настоящего закона, имеет право получить компенсацию от оператора или уполномоченного лица оператора за причинённый ущерб.

2. Любой оператор, участвующий в операциях обработки данных, несет ответственность за ущерб, причиненный его операциями обработки, нарушающими настоящий закон. Уполномоченное лицо оператора несет ответственность за ущерб, причиненный обработкой, только в случае, если оно не выполнило обязанности, предусмотренные настоящим законом специально для уполномоченных лиц, или действовало вне или в противоречии с законными инструкциями оператора.

3. Оператор или уполномоченное лицо оператора освобождаются от ответственности по пункту (2), если они докажут, что ни в какой мере не несут ответственности за событие, которое вызвало ущерб.

4. Если несколько операторов или несколько уполномоченных лиц оператора, либо оператор и уполномоченное лицо оператора участвуют в одной и той же операции обработки и несут ответственность по пунктам (2) и (3) за любой ущерб, причинённый обработкой, каждый оператор или уполномоченное лицо несет ответственность за весь ущерб для обеспечения эффективной компенсации субъекту данных.

5. Если оператор или уполномоченное лицо оператора полностью выплатили, в соответствии с пунктом (4), компенсацию за причинённый ущерб, этот оператор или уполномоченное лицо имеют право требовать от других операторов или уполномоченных лиц, участвующих в той же операции обработки, возмещения той части компенсации, которая соответствует их доле ответственности за ущерб, в соответствии с условиями, установленными в пункте (2).

6. Действия по осуществлению права на возмещение компенсации подаются в компетентные суды в соответствии с законодательством.