Klinikat Dentare dhe Shërbimet Stomatologjike: Rekomandimi Nr. 40/2025 i Komisionerit mbi Masat e Detyrueshme të Sigurisë sipas Ligjit Nr. 124/2024
PËRMBLEDHJE EKZEKUTIVE E AKTIT TË KOMISIONERIT
- Autoriteti Mbikëqyrës: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (KDIMDP)
- Akti Rregullator: Rekomandim Nr. 40/2025 (Datë zyrtare: 16.07.2025)
- Sektori i Hetuar: Klinikat Dentare dhe Shërbimet Stomatologjike (një klinikë stomatologjike dhe kujdesi dentar privat)
- Objekti Kryesor: Përputhshmëria ligjore për mbikëqyrjen me kamera CCTV dhe mungesë DPA-je me kontraktorët
- Masa Administrative: Rekomandim i detyrueshëm me afate të përcaktuara nga Komisioneri (15 deri në 60 ditë) dhe përmbushje e detyrimeve sipas neneve përkatëse të Ligjit Nr. 124/2024.
- Baza Ligjore Kryesore: Neni 5, Neni 6, Neni 13, Neni 28, Neni 30 të Ligjit Nr. 124/2024 “Për mbrojtjen e të dhënave personale”.
Në kuadër të mbikëqyrjes së vazhdueshme institucionale mbi tregun shqiptar, Komisioneri për Mbrojtjen e të Dhënave Personale (KDIMDP) ka trajtuar përputhshmërinë ligjore në klinikat dentare dhe shërbimet stomatologjike përmes nxjerrjes së Rekomandimit Nr. 40/2025. Ky akt përcakton linja orientuese thelbësore për mënyrën se si duhet të administrohen proceset e të dhënave personale, duke theksuar përgjegjësinë ligjore dhe teknike të kontrolluesve sipas standardeve bashkëkohore të Ligjit Nr. 124/2024.
Rrethanat e Hetimit Administrativ dhe Gjetjet Kryesore
Nga procedurat e hetimit administrativ të ushtruara nga grupi i inspektimit të KDIMDP-së pranë strukturave përkatëse, u analizuan proceset e përpunimit, infrastruktura teknike dhe dokumentacioni i brendshëm ligjor. Autoriteti konstatoi:
- Rregullorja e Brendshme dhe Masat e Sigurisë (Neni 28): Domosdoshmëria e miratimit të procedurave të sakta teknike dhe organizative, duke përfshirë autorizimin e profileve të përdoruesve, fjalëkalimet e forta dhe enkriptimin e të dhënave.
- Transparenca dhe Informimi i Subjekteve (Neni 13): Detyrimi për t’u mundësuar qytetarëve, klientëve apo punonjësve njoftim transparent mbi kategoritë e të dhënave, qëllimin dhe të drejtat ligjore.
- Regjistri i Veprimtarive të Përpunimit (RoPA – Neni 30): Nevoja e dokumentimit të plotë dhe të përditësuar të të gjitha rrjedhave të informacionit brenda organizatës.
- Konfidencialiteti i Stafit dhe Bashkëpunëtorëve: Aplikimi i deklaratave dypalëshe të konfidencialitetit me efekt detyrues gjatë dhe pas ndërprerjes së funksionit.
Analizë e Sjelljes së Komisionerit
Shqyrtimi i thelluar i këtij rasti evidenton disa elemente kyçe mbi doktrinën mbikëqyrëse dhe sjelljen procedurale të Komisionerit:
1. Verifikimi i Drejtpërdrejtë në Terren (Substanca mbi Formën)
Praktika e Komisionerit dëshmon se autoriteti nuk mjaftohet me deklarata formale apo dokumente teorike. Grupi i hetimit verifikon në mënyrë të pavarur ekranet e punës, log-et e sistemeve, ambientet e mbikëqyrura me kamera dhe rrjedhat konkrete të të dhënave. Nëse një masë sigurie ekziston në letër por nuk zbatohet në praktikë, ajo trajtohet si shkelje administrative e drejtpërdrejtë.
2. Barra Rigoroze e Provës (Parimi i Llogaridhënies)
Gjatë seancës administrative dëgjimore, çdo pretendim i kontrolluesit kërkon provë shkresore dhe teknike bashkëkohore. Zotimet verbale apo justifikimet për vështirësi organizative rrëzohen automatikisht. Barra e provës i takon tërësisht subjektit për të dëshmuar se ka ndërmarrë të gjitha masat e përshtatshme për parandalimin e incidenteve.
3. Matrica e Përgjegjësisë: Nga Rekomandimi tek Titulli Ekzekutiv
Komisioneri ndjek një vijë të qartë proporcionaliteti: kur shkeljet trajtohen nëpërmjet Rekomandimit, vendosen afate të ngushta (15 ditë për konfidencialitetin, 30 ditë për rregulloret dhe 45 ditë për SMSI). Në rast se subjektet neglizhojnë këto afate ose shkelja paraqet rrezik të lartë, autoriteti lëshon menjëherë Vendim me gjobë, i cili shndërrohet në titull ekzekutiv të menjëhershëm për shërbimin përmbarimor gjyqësor.
Struktura e Pajtueshmërisë sipas Ligjit Nr. 124/2024
| Fusha e Pajtueshmërisë | Baza Ligjore | Standardi i Kërkuar nga Komisioneri |
|---|---|---|
| Parimet dhe Transparenca | Nenet 5 & 13 | Përpunim i ligjshëm, i kufizuar rreptësisht në qëllimin e deklaruar dhe njoftim transparent i subjekteve. |
| Siguria e Përpunimit | Neni 28 | Masat e duhura tekniko-organizative, fjalëkalimet, kopjet rezervë (backups) të enkriptuara dhe protokollet e reagimit ndaj shkeljeve. |
| Dokumentimi (RoPA) | Neni 30 | Miratimi dhe mirëmbajtja e Regjistrit të Veprimtarive të Përpunimit të të Dhënave Personale. |
| Konfidencialiteti | Nenet 28 & 33 | Nënshkrimi i marrëveshjeve individuale të ruajtjes së sekretit nga çdo punonjës me akses në të dhëna. |
PROTOKOLLI I PAJTUESHMËRISË NGA STUDIO EON
Për të shmangur hetimet administrative dhe sanksionet e rënda financiare, Studio EON rekomandon zbatimin e këtij protokolli veprimi:
- Auditimi i Menjëhershëm i Proceseve: Identifikimi i të gjitha rrjedhave të informacionit dhe verifikimi i bazave ligjore.
- Përshtatja e Rregulloreve dhe RoPA-së: Hartimi i dokumentacionit teknik sipas kërkesave të Neneve 28 dhe 30 të Ligjit Nr. 124/2024.
- Blindimi i Marrëdhënieve Kontraktore (DPA): Rishikimi i të gjitha kontratave me nënkontraktorët dhe partnerët e jashtëm IT.
- Trajnimi i Certifikuar i Stafit: Krijimi i kulturës së sigurisë dhe dokumentimi i trajnimeve periodike të punonjësve.
Konsulentët e Studio EON ofrojnë ekspertizë të lartë ligjore dhe teknologjike për përshtatjen e plotë të bizneseve dhe institucioneve me kërkesat e Ligjit Nr. 124/2024, duke garantuar siguri maksimale dhe mbrojtje nga penalitetet administrative.
Burimi dhe Dokumentacioni Zyrtar (KDIMDP)
Ky akt administrativ bazohet në publikimet zyrtare të autoritetit mbikëqyrës. Teksti integral mund të shkarkohet drejtpërdrejt nga arkivi zyrtar: Shkarko Aktin Zyrtar në format PDF (idp.al).
