Nuk mjafton vendosja e një njoftimi të printuar në bachecën e sallës së pritjes apo mbi tavolinën e klientëve: nëse profesionisti apo shoqëria nuk është në gjendje të provojë me dokumentacion të qartë se i ka dhënë njoftimin e plotë klientit përpara fillimit të shërbimit, përpunimi i të dhënave është ligjërisht i paligjshëm. Me Vendimin e datës 14 korrik 2026 (Docweb n. 10292539), Autoriteti Italian për Mbrojtjen e të Dhënave (Garante Privacy) ka qortuar formalisht një studio ligjore për shkelje të Nenit 13 të Rregullores (BE) 2016/679 (GDPR) në lidhje me parimin e llogaridhënies (Nenet 5, par. 2 dhe 24 të GDPR-it) dhe parimin e ligjshmërisë (Neni 5, par. 1, lett. a të GDPR-it). Ky vendim merr një rëndësi të jashtëzakonshme për tregun shqiptar: me miratimin e Ligjit Nr. 124/2024 (“Për mbrojtjen e të dhënave personale”), i cili është plotësisht i përafruar me GDPR-në, dispozitat e zbatuara nga Garante pasqyrohen drejtpërdrejt në Nenet 13, 6(7) dhe 22 të Ligjit Nr. 124/2024, duke vendosur standardin ekzekutiv që do të ndiqet nga Komisioneri (KDIMDP) në Shqipëri.

Rasti Konkret: Konsulenca Urgjente Pronësore dhe Ankesa pas Faturës

Rasti filloi pas ankesës së depozituar nga një kliente ndaj avokatit të saj. Klientja ishte paraqitur në studio për një çështje urgjente pronësore, lidhur me një akt noterial blerjeje që duhej të finalizohej brenda pak ditësh. Avokati kishte marrë dokumentacionin dhe kishte ndërhyrë me shpejtësi duke kontaktuar palën tjetër dhe noterin për të siguruar datën e nënshkrimit, por pa i dorëzuar klientes njoftimin e privatësisë dhe pa nënshkruar një kontratë të shkruar porosie.

Pasi puna përfundoi dhe lindi një mosmarrëveshje financiare lidhur me pagesën e shërbimit profesional, klientja iu drejtua Autoritetit Mbikëqyrës duke pretenduar shkelje të privatësisë. Në prapësimet e tij mbrojtëse, avokati paraqiti katër argumente mbrojtëse që përdoren rëndom edhe nga profesionistët dhe kompanitë në Shqipëri:

1. Prezenca e njoftimit në sallën e pritjes: Avokati pretendoi se mbante gjithmonë një kopje letre të njoftimit mbi tavolinë në sallën e pritjes, e dukshme për këdo që hynte në studio.
2. Mungesa e kërkesës së formës së shkruar ad substantiam: Sipas tij, legjislacioni nuk detyron medoemos nënshkrimin e një formulari letre nga klienti, duke lejuar modalitete të thjeshtuara.
3. Urgjenca objektive: Puna ishte kryer brenda 14 ditëve për shkak të ngutësisë së vendosur nga vetë klientja, duke trajtuar vetëm të dhëna të zakonshme identifikuese që klientja i kishte dhënë vetë vullnetarisht.
4. Prapavija ritorsive: Avokati vuri në dukje se ankesa nisi vetëm pasi klientes iu dërgua letra e paralajmërimit për mospagim të faturës, duke treguar se klienti po përdorte privatësinë si mjet shantazhi për të shmangur pagesën.

Pse Garante e Rrëzoi Mbrojtjen: Parimi i Llogaridhënies (Accountability)

Autoriteti mbikëqyrës i hodhi poshtë këto pretendime, duke theksuar se detyrimi i transparencës nuk përmbushet me supozime apo vendosje pasive dokumentesh në mur.

“Thjesht vendosja e njoftimit në sallën e pritjes, pa marrjen e masave konkrete që garantojnë njohjen efektive nga subjekti dhe, mbi të gjitha, pa siguruar provë të qartë dhe të verifikueshme të dorëzimit të tij, nuk përmbush kërkesat e parimit të llogaridhënies (accountability).”

Sipas Neneve 5(2) dhe 24 të GDPR-it — të pasqyruara tekstualisht në Nenin 6, pika 7 dhe Nenin 22 të Ligjit Nr. 124/2024 — barra e provës rëndon ekskluzivisht mbi kontrolluesin (Data Controller). Nëse një klient pretendon se nuk është njoftuar, i takon studios apo kompanisë të provojë dokumentarisht se e ka bërë këtë përpara fillimit të trajtimit të të dhënave.

Tabela Krahasuese: Nenet e GDPR-it në Vendim ↔ Dispozitat e Ligjit Nr. 124/2024

Për të kuptuar impaktin e drejtpërdrejtë në Shqipëri, tabela e mëposhtme pasqyron nenet për të cilat u qortua studioja italiane dhe nenet korresponduese të Ligjit të ri shqiptar:

Urgjenca Operative Nuk Përbën Shfajësim

Vendimi jep një udhëzim të qartë për praktikat profesionale: urgjenca e një pune mund të justifikojë vonesën në nënshkrimin e kontratës civile, por nuk përjashton kurrë detyrimin e njoftimit të privatësisë.

Zgjidhja ligjore e rekomanduar nga autoriteti është zbatimi i Njoftimit me Nivele (Layered Notice): në rastet e punëve të ngutshme, mjafton dorëzimi i një flete të vetme përmbledhëse me elementet thelbësore (kush është kontrolluesi, qëllimi, të drejtat dhe baza ligjore) dhe marrja e firmës së thjeshtë të marrjes dijeni, duke referuar për tekstin e detajuar në faqen web apo bachecën e zyrës.

Dëmi Reputacional dhe Rreziku i Ankesave Ritorsive në Shqipëri

Ky rast evidenton një dinamikë që po shfaqet me shpejtësi edhe në tregun shqiptar: klientë të pakënaqur apo debitorë që nuk duan të paguajnë faturat, përdorin mungesat formale të privatësisë për të bërë ankesa pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (KDIMDP).

Edhe pse masa administrative ishte qortim pa gjobë financiare, publikimi i vendimit me emrin e plotë të studios në faqen zyrtare shkakton një njollosje të rëndë publike. Për një zyrë avokatie, kontabiliteti apo konsulence, kjo përbën humbje të menjëhershme besueshmërie.

Checklist EON: Si të Blindoni Zyrën tuaj sipas Ligjit Nr. 124/2024

Për të shmangur sanksione të ngjashme dhe për t’u mbrojtur nga ankesat abuzive, EON këshillon bizneset dhe profesionistët në Shqipëri të ndjekin këto hapa të detyrueshëm:

1. Krijoni Njoftimin e Shkurtuar (Layered Notice): Përgatisni një dokument 1-faqësh për takimet e para dhe rastet urgjente, me nënshkrim marrjeje dijeni.
2. Vendosni Njoftimin e Privatësisë në Ofertë/Email: Çdo preventiv, fletë-porosi apo email i parë me klientin duhet të përmbajë klauzolën e njoftimit të privatësisë sipas Nenit 13 të Ligjit 124/2024.
3. Mos u Mjaftoni me Afishimin në Mur: Nëse keni njoftim në sallën e pritjes, shoqërojeni me regjistër recepsioni ose QR code të gjurmueshëm.
4. Auditoni Dosjen Para se të Kërkoni Pagesën: Para se t’i dërgoni klientit njoftim përmbarimor apo letër-kërkesë për faturën e papaguar, sigurohuni që dosja e tij ka të dokumentuar njoftimin e privatësisë.