POLITICA DE SECURITATE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

 

​​

I. DISPOZIȚII GENERALE

Prezenta politică a fost elaborată în conformitate cu prevederile legislației în vigoare a Republicii Moldova din domeniul protecției datelor cu caracter personal (Legea nr. 125/2024 privind protecția datelor cu caracter personal, alte acte normative din domeniu) și are drept scop reglementarea modului de colectare și utilizare a datelor cu caracter personal ale persoanelor vizate (în continuare – utilizatori), în cadrul P.P „Monitorul Fiscal FISC.MD” (în continuare – Publicația).

 

II. SCOPUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Prelucrarea datelor cu caracter personal ale persoanelor vizate are drept scop executarea prevederilor contractelor încheiate cu acestea și/sau accesarea ediției  electronice a revistei „monitorul fiscal FISC.md” – monitorul.fisc.md. 

 

III. NOȚIUNI

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

 

IV. COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Publicația colectează date cu caracter personal de la persoana vizată în procesul creării contului/profilului de utilizator în ediția electronică (pagina web) – monitorul.fisc.md, la etapa de înaintare a comenzilor pentru produsele/serviciile prestate de Publicație sau la încheierea contractelor. Adițional pot fi solicitate informații ca: adresa de e-mail, funcția deținută, numere de telefon, cod poștal, adresă, etc., pentru îmbunătățirea produselor/serviciilor oferite, inclusiv pentru etapa de livrare a produselor în formă fizică (reviste, facturi).

Toate informațiile sunt colectate numai cu acordul persoanei vizate, prin accesarea butonului de acceptare, integrat în formularul de creare a contului de utilizator și cel de înaintare a comenzii.

Datele cu caracter personal sunt prelucrate prin mijloace automatizate sau neautomatizate și numai în măsura necesară realizării atribuțiilor și competențelor legale ale Publicației, cu respectarea prevederilor legislației privind protecția datelor cu caracter personal, a tuturor măsurilor legale de securitate și confidențialitate a datelor, precum și respectarea drepturilor persoanelor vizate.

Prin acceptarea prezentei Politici, utilizatorul și-a exprimat consimțământul pentru colectarea, administrarea datelor cu caracter personal ale acestuia și includerea datelor cu caracter personal în baze de date, precum și prelucrarea lor, în condițiile și cu respectarea reglementărilor legale în vigoare.

 

V. PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

În cadrul Publicației sunt stabilite o serie de principii utilizate în procesul de prelucrare a datelor cu caracter personal, care au rolul de a asigura protecția drepturilor persoanelor vizate și de a garanta că activitățile de prelucrare sunt efectuate într-un mod responsabil, transparent și conform prevederilor legale aplicabile conform legislației privind protecția datelor cu caracter personal în vigoare și anume datele cu caracter personal sunt:

1. Prelucrarea în mod legal, echitabil și transparent în raport cu persoana vizată (principiul legalității, echitții și transparenței)
2. Colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri. Prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale;
3. Adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate (principiul reducerii la minimum a datelor);
4. Exacte și, după caz, actualizate. Se iau toate măsurile necesare pentru a se asigura că datele cu caracter personal inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere (principiul exactității);
5. Păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește durata necesară îndeplinirii scopurilor în care sunt prelucrate. Datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice;
6. Prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, prin aplicarea măsurilor tehnice sau organizatorice corespunzătoare (principiul integrității și confidențialității).

 

 

VI. DREPTURILE PERSOANELOR VIZATE

În conformitate cu prevederile legislației privind protecția datelor cu caracter personal, persoanele vizate au următoarele drepturi:

• dreptul la transparență, informare și acces a persoanei vizate cu privire la prelucrarea datelor cu caracter personal, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă;
• dreptul la rectificare și ștergere a datelor cu caracter personal;
• dreptul la restricționarea prelucrării datelor cu caracter personal;
• dreptul la portabilitatea datelor cu caracter personal către alt operator/operatoare – persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Publicației, precum și de a transmite aceste date altui operator, fără obstacole din partea Publicației, dacă acest fapt este posibil din punct de vedere tehnic, în cazul în care prelucrarea se realizează în baza consimțământului prin mijloace automatizate, fără a afecta drepturile altor persoane. Acest drept nu se aplică în cazul prelucrării necesare pentru îndeplinirea unei sarcini în interes public sau pentru exercitarea unei autorități oficiale cu care este învestită Publicația.
• dreptul la opoziție și proces decizional individual automatizat al persoanei vizate, care poate solicita, prin cerere adresată Publicației, încetarea prelucrării datelor cu caracter personal. Excepție fac cazului în care Publicația demonstrează că are motive legitime și convingătoare care justifică prelucrarea și care prevalează asupra drepturilor, libertăților și intereselor legitime ale persoanei vizate sau că scopul prelucrării este stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară, ori pentru îndeplinirea unei sarcini în interes public.

 

VII. SECURITATEA DATELOR CU CARACTER PERSONAL

Măsurile de securitate a datelor cu caracter personal sunt stabilite astfel încât să asigure protecția datelor cu caracter personal prelucrate.

Publicația îndeplinește cerințele de securitate a datelor cu caracter personal și garantează protejarea informației și sistemelor informatice de accesul neautorizat, folosirea, dezvăluirea, întreruperea, modificarea ori distrugerea accidentală sau ilegală a datelor cu caracter personal.

Totodată, în scopul protejării datelor, se întreprind următoarele măsuri de securitate:

1. toate sistemele operaționale și de procesare a datelor se desfășoară în medii securizate, astfel ca informația să fie protejată de acces din partea unor părți terțe;
2. accesul la date se acordă numai persoanelor autorizate și în scopuri bine determinate, în conformitate strictă cu politica internă de securitate a Publicației;
3. angajații sunt instruiți periodic cu privire la importanța păstrării confidențialității informației.