Më 19 dhjetor 2024 Kuvendi i Shqipërisë miratoi Ligjin Nr. 124/2024 'Për mbrojtjen e të dhënave personale', që zëvendësoi ligjin e vitit 2008. Ai hyri në fuqi më 1 shkurt 2025 dhe u hartua për ta përafruar Shqipërinë me GDPR-në e BE-së dhe me direktivën e BE-së për përpunimin e të dhënave personale nga policia dhe autoritetet e drejtësisë penale (2016/680). Nëse trajtoni të dhëna të klientëve ose punonjësve, ky është ligji që zbatohet për ju tani.
Shumë nga konceptet e tij do t'i tingëllojnë të njohura kujtdo që e njeh GDPR-në: minimizimi i të dhënave, pseudonimizimi, dhe mbrojtja e të dhënave që në dizajn dhe si parazgjedhje. Pëlqimi me shkrim nuk është më i detyrueshëm në çdo rast, por prapë ju duhet një bazë ligjore e vlefshme për çdo veprimtari përpunimi dhe duhet të jeni në gjendje ta provoni. Ligji shtrihet edhe te kontrolluesit dhe përpunuesit me bazë jashtë Shqipërisë, që duhet të caktojnë një përfaqësues në vend.
Ligji mbikëqyret nga autoriteti kompetent për mbrojtjen e të dhënave, që ka kompetenca më të forta monitorimi e zbatimi se më parë. Po zhvillohen edhe udhëzime mbi mënyrën si llogariten dhe zbatohen gjobat, që sugjeron se autoriteti po përgatitet t'i përdorë kompetencat më aktivisht, jo vetëm në letër.
Sipas firmave ligjore që analizuan tekstin përfundimtar, gjobat u mbajtën në nivele të ngjashme me GDPR-në, që do të thotë se mund të jenë të konsiderueshme për një kompani. Burimet ndryshojnë për shifrat e sakta, prandaj nuk citojmë numra këtu - kontrolloni tekstin zyrtar të botuar në Fletoren Zyrtare në janar 2025 dhe udhëzimet zyrtare para se të merrni ndonjë vendim mbi to.
Çfarë të bëni tani: hartoni çfarë të dhënash personale keni dhe ku shkojnë; rishikoni bazat ligjore dhe njoftimet e privatësisë; kontrolloni kontratat me furnizuesit që përpunojnë të dhëna për ju; vendosni një mënyrë për të zbuluar dhe trajtuar shkeljet e të dhënave; dhe sigurohuni që masat tuaja teknike - kontrolli i aksesit, enkriptimi, kopjet rezervë, regjistrimi - përputhen me rrezikun. Siguria është pjesë e përputhshmërisë: një shkelje shpesh është edhe problem i mbrojtjes së të dhënave. Nëse u shërbeni edhe klientëve të BE-së, mund të zbatohet edhe vetë GDPR-ja. Ky është informacion i përgjithshëm, jo këshillë ligjore.