Mbrojtja e të Dhënave në Sektorin e OJF-ve dhe Shërbimeve Sociale: Standardet Ligjore për Fëmijët dhe Shtresat në Nevojë sipas Ligjit Nr. 124/2024
PANORAMË SEKTORIALE: DETYRIMET E OJF-VE DHE SHOQATAVE NË SHQIPËRI
- Fusha e Veprimit: Organizatat Jofitimprurëse (OJF), fondacionet humanitare dhe qendrat komunitare që ofrojnë mbështetje sociale, psiko-sociale dhe edukative për fëmijët dhe grupet vulnerabël.
- Natyra e të Dhënave: Përpunim i të dhënave sensitive (vlerësime psikologjike, dosje të gjendjes sociale, certifikata familjare, të dhëna shëndetësore dhe të fëmijëve).
- Parimi Udhëheqës: Favor Minoris — mbrojtja parësore e dinjitetit dhe të ardhmes së fëmijës ndaj çdo ekspozimi apo përpunimi të pakontrolluar.
- Shtyllat e Pajtueshmërisë: Nënshkrimi i marrëveshjeve DPA me donatorët (Neni 26), hartimi i Regjistrit të Veprimtarive të Përpunimit (RoPA, Neni 27), rregullat e rrepta të sigurisë fizike e digjitale (Neni 28) dhe procedurat e reagimit ndaj Data Breach (Neni 29).
Në peizazhin e shoqërisë civile në Shqipëri, organizatat jofitimprurëse (OJF), fondacionet dhe shoqatat humanitare luajnë një rol jetik në mbështetjen e fëmijëve në situatë rruge, fuqizimin e familjeve në nevojë dhe rehabilitimin e shtresave të margjinalizuara. Megjithatë, pikërisht për shkak të këtij misioni fisnik, ky sektor administron çdo ditë një volum tejet të lartë të të dhënave të kategorive të veçanta (sensitive), ku çdo lëshim organizativ mund të ketë pasoja të rënda për jetën dhe dinjitetin e përfituesve.
Me hyrjen në fuqi të Ligjit Nr. 124/2024 “Për mbrojtjen e të dhënave personale”, i harmonizuar plotësisht me GDPR-in evropian, është e domosdoshme të kuptohet një parim themelor: statusi jofitimprurës dhe natyra bamirëse nuk përbëjnë përjashtim nga zbatimi i standardeve më të larta të privatësisë dhe llogaridhënies (accountability).
Sfidat Kryesore të Privatësisë në Veprimtarinë e OJF-ve
Nga praktika e përgjithshme e monitorimit dhe standardeve bashkëkohore të pajtueshmërisë, sektori i OJF-ve përballet me disa pika kyçe që kërkojnë rregullim të menjëhershëm:
- Administrimi i Dyfishtë (Dosje Letër dhe Digjitale): Shumë organizata mbajnë dosje fizike për përfituesit (raporte psikologjike, anamneza sociale, kopje letërnjoftimesh) krahas tabelave në Excel apo bazave të të dhënave në kompjuterë. Mungesa e rregullave të qarta mbi nivelet e autorizimit dhe aksesit të stafit krijon rrezik të lartë të qasjes nga persona të paautorizuar.
- Marrëdhënia me Donatorët dhe Partnerët Ndërkombëtarë: Raportimi i projekteve shpesh kërkon dëshmi mbi përfituesit. Megjithatë, dërgimi i listave me emra, diagnoza apo të dhëna personale te donatorët pa një marrëveshje formale përpunimi (DPA sipas Nenit 26 të Ligjit 124/2024) dhe pa vlerësimin e transferimit ndërkombëtar përbën një ekspozim të konsiderueshëm ligjor.
- Sistemet e Video-Survejimit (CCTV) në Mjediset Komunitare: Përdorimi i kamerave të sigurisë në qendrat ditore apo mjediset e këshillimit kërkon një balancë rigoroze me parimin e proporcionalitetit: kamerat nuk mund të filmojnë zonat intime apo dhomat e konsultave psikologjike, dhe regjistrimet duhet të kenë afate të qarta ruajtjeje me tabela transparente njoftuese.
- Regjistri i Përpunimit (RoPA) dhe Menaxhimi i Incidenteve: Dokumentimi i saktë i çdo aktiviteti përpunues (Neni 27) dhe pasja e një procedure të shkruar për reagimin e shpejtë brenda 72 orëve në rast humbjeje apo vjedhjeje të të dhënave (Data Breach, Neni 29) janë themeli i sigurisë ligjore.
Korniza Rregullatore sipas Ligjit Nr. 124/2024
| Dispozita Ligjore | Parimi Themelor | Zbatimi Praktik për OJF-të |
|---|---|---|
| Nenet 6 & 9 | Ligjshmëria dhe Të Dhënat Sensitive | Zbatimi i parimit favor minoris; ndarja e dosjeve psikologjike dhe kufizimi i aksesit vetëm për specialistët e trajnuar. |
| Neni 26 | Marrëdhëniet me Përpunuesit (DPA) | Hartimi i anekseve DPA për çdo kontratë bashkëpunimi me ofrues shërbimesh IT, donatorë apo auditues të jashtëm. |
| Neni 27 | Regjistri RoPA | Dokumentimi i qartë i kategorive të përfituesve, qëllimeve të secilit projekt dhe afateve të ruajtjes së skedarëve. |
| Nenet 28 & 29 | Masat e Sigurisë dhe Data Breach | Enkriptim i bazave të të dhënave, kyçje fizike e arkivave dhe protokoll për raportimin e incidenteve brenda 72 orëve. |
VADEMECUM LIGJOR DHE PROTOKOLLI OPERATIV I STUDIO EON PËR OJF-TË
Për të garantuar mbrojtje të plotë ligjore dhe integritet të lartë institucional, Studio EON rekomandon zbatimin e këtij protokolli për çdo organizatë jofitimprurëse:
- Anonimizimi dhe Agregimi i Raporteve për Donatorët: Në vend të dërgimit të emrave individualë dhe historive personale, përdorni kode unike identifikuese (pseudonimizim) ose të dhëna të agreguara statistikore.
- Sigurimi i Dosjeve Fizike: Arkivat letër me të dhëna vlerësimi psiko-social duhet të vendosen në dollapë metalikë të mbyllur me çelës, me regjistër hyrje-daljeje.
- Përditësimi i Politikave të Sigurisë: Rregulloni të gjitha procedurat e brendshme duke përcaktuar me shkrim rolin e çdo punonjësi social, psikologu apo vullnetari.
- Formimi i Vazhdueshëm i Stafit: Organizoni sesione të rregullta trajnimi për të shmangur gabimet njerëzore dhe për të forcuar kulturën e konfidencialitetit.
Studio EON ofron konsulencë ligjore dhe auditim të specializuar të përputhshmërisë për organizatat jofitimprurëse dhe fondacionet në Shqipëri, duke ndihmuar në përshtatjen e plotë me kërkesat e Ligjit Nr. 124/2024.
