Mbrojtja e të Dhënave në Shqipëri: Deri ku Shkojnë Kufijtë e Rinj Ligjorë për Biznesin
Miratimi dhe hyrja në fuqi e Ligjit Nr. 124/2024 “Për mbrojtjen e të dhënave personale” vendos një epokë të re rregullatore në Shqipëri. Katër vjet pas ngjarjeve madhore të rrjedhjes publike të bazave të të dhënave, vendi kalon nga një qasje pasive në një regjim ku kufijtë ligjorë të përpunimit të informacionit personal janë rreptësisht të sanksionuar.
Sipas raportimeve të Revistës Monitor, ndryshimi thelbësor që sjell ky kuadër i përafruar me Rregulloren e Përgjithshme Evropiane (GDPR – BE 2016/679) qëndron në zgjerimin e konceptit të të dhënave personale dhe në rritjen e ndërgjegjësimit qytetar mbi të drejtat themelore të privatësisë.
1. Zgjerimi i Kufijve: Çfarë Konsiderohet Sot e Dhënë Personale?
Në epokën dixhitale, nocioni i të dhënave personale nuk kufizohet më vetëm te emri, mbiemri apo numri i kartës së identitetit. Sipas legjislacionit në fuqi, e dhënë personale përbën çdo element që mund të çojë direkt ose indirekt në identifikimin e një individi:
- Adresat IP dhe identifikuesit e pajisjeve elektronike (Device IDs).
- Të dhënat e vendndodhjes gjeografike (Geolocation).
- Të dhënat biometrike dhe imazhet e kapura nga sistemet e survejimit me kamera (CCTV).
- Të dhënat e sjelljes online dhe historiku i navigimit në internet.
- Të dhënat shëndetësore dhe financiare, të cilat trajtohen si kategori të veçanta me mbrojtje të përforcuar.
💡 Analiza & Këshilla e EON për Sipërmarrjet
Deri ku shtrihet realisht përgjegjësia ligjore e administratorëve dhe menaxherëve të kompanive në Shqipëri?
Parimi i Minimizimit dhe Qëllimit të Përcaktuar
Një nga gabimet më të shpeshta që haset në praktikën e auditimit të bizneseve shqiptare është grumbullimi i të dhënave “për çdo rast” (just-in-case data collection). Sipas Nenit 5 të Ligjit Nr. 124/2024 (dhe Nenit 5 të GDPR):
- Kufizimi sipas Qëllimit: Të dhënat duhet të mblidhen vetëm për qëllime të ligjshme, të qarta dhe konkrete. Nuk mund të përdoren të dhënat e mbledhura për faturim me qëllim marketingun pa pëlqim specifik.
- Minimizimi i të Dhënave: Kompania duhet të kërkojë vetëm minimumin e domosdoshëm të informacionit për të përmbushur shërbimin.
- Kufizimi i Ruajtjes (Storage Limitation): Të dhënat nuk mund të ruhen pafundësisht në servera apo dosje fizike pasi përfundon marrëdhënia kontraktuale ose afati ligjor i arkivimit.
📋 Tre Detyrimet Thelbësore të Kontrolluesve të të Dhënave:
- Auditimi i Flukseve të të Dhënave (Data Mapping): Çdo subjekt duhet të dijë saktësisht ku futen, ku ruhen dhe kush ka akses në të dhënat personale brenda kompanisë.
- Masat Teknike dhe Organizative të Sigurisë: Zbatimi i enkriptimit, pseudonimizimit, fjalëkalimeve të forta dhe politikave të kontrollit të hyrjes sipas Nenit 28 të Ligjit Nr. 124/2024 (dhe Nenit 32 të GDPR).
- Trajnimi i Vazhdueshëm i Stafit: Shumica dërrmuese e incidenteve të sigurisë ndodhin nga faktori njerëzor. Trajnimi periodik i punonjësve mbi privatësinë është kërkesë ligjore dhe mbrojtja më e mirë parandaluese.
Si ju Mbështet EON dhe GDPR365?
EON ofron mbështetje të plotë për të vendosur kufijtë e saktë të përputhshmërisë brenda organizatës suaj:
- Vlerësimi Fillestar (Gap Assessment): Analizë e plotë e dokumentacionit, sistemeve dhe procedurave ekzistuese.
- Hartimi i Paketës së Brendshme të Privatësisë: Rregullore të brendshme, politika IT, autorizime të stafit dhe marrëveshje konfidencialiteti.
- Platforma GDPR365: Zgjidhja digjitale e EON që ju mundëson monitorimin dhe menaxhimin në kohë reale të të gjitha detyrimeve të Ligjit Nr. 124/2024.
Siguroni biznesin tuaj sot: Kontaktoni ekspertët e Studio EON për një konsultë profesionale →
Shënim Editorial: Informacioni faktik i këtij artikulli bazohet në raportimin e publikuar më 24 Shkurt 2025 nga Revista Monitor (Autor: Mira Leka), në përputhje me Ligjin Nr. 35/2016 “Për të drejtat e autorit dhe të drejtat e lidhura me to”. Analiza ligjore dhe këshillimi teknik janë përgatitur nga stafi ligjor i EON.
