Articolul 47. Reguli corporatiste obligatorii¶

Centrul aprobă reguli corporatiste obligatorii, cu condiția ca acestea:

1. ¶ a) să fie obligatorii din punct de vedere juridic și să se aplice fiecărui membru vizat al grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună, inclusiv angajaților acestuia, precum și să fie puse în aplicare de membrii în cauză;
2. ¶ b) să confere, în mod expres, drepturi opozabile persoanelor vizate în ceea ce privește prelucrarea datelor lor cu caracter personal; și
3. ¶ c) să îndeplinească cerințele prevăzute la alin. (2).

Regulile corporatiste obligatorii menționate la alin. (1) prevăd cel puțin:

1. ¶ a) structura și datele de contact ale grupului de întreprinderi sau ale grupului de întreprinderi implicate într-o activitate economică comună, precum și ale fiecăruia dintre membrii săi;
2. ¶ b) transferurile de date sau setul de transferuri, inclusiv categoriile de date cu caracter personal, tipul prelucrării și scopurile prelucrării, tipurile de persoane vizate afectate și identificarea statului sau a statelor în cauză;
3. ¶ c) caracterul lor juridic obligatoriu, atât pe plan intern, cât și extern;
4. ¶ d) aplicarea principiilor generale în materie de protecție a datelor, în special limitarea scopului, reducerea la minimum a datelor, perioadele de stocare limitate, calitatea datelor, protecția datelor începând cu momentul conceperii și protecția implicită, temeiul juridic pentru prelucrare, prelucrarea categoriilor speciale de date cu caracter personal, măsurile de asigurare a securității datelor, precum și cerințele referitoare la transferurile ulterioare către organisme care nu fac obiectul regulilor corporatiste obligatorii;
5. ¶ e) drepturile persoanelor vizate în ceea ce privește prelucrarea și mijloacele de exercitare a acestor drepturi, între care dreptul de a nu fi supuse unor decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, în conformitate cu art. 22, dreptul de a depune o plângere la Centru și o cerere de chemare în judecată în conformitate cu art. 74, precum și dreptul de a obține remedieri și, după caz, despăgubiri pentru încălcarea regulilor corporatiste obligatorii;
6. ¶ f) acceptarea de către operatorul sau persoana împuternicită de operator care are sediu pe teritoriul Republicii Moldova a răspunderii pentru orice încălcare a regulilor corporatiste obligatorii de către orice membru în cauză care nu are sediu în Republica Moldova. Operatorul sau persoana împuternicită de operator se exonerează de această răspundere, integral sau parțial, numai dacă dovedește că membrul respectiv nu este responsabil de evenimentul care a cauzat prejudiciul;
7. ¶ g) modul în care informațiile privind regulile corporatiste obligatorii, în special privind dispozițiile menționate la lit.d)–lit.f), sunt furnizate persoanelor vizate în completarea informațiilor menționate la art.13 și 14;
8. ¶ h) sarcinile oricărui responsabil de protecția datelor desemnat în conformitate cu art. 37 sau ale oricărei alte persoane ori entități împuternicite cu monitorizarea respectării regulilor corporatiste obligatorii în cadrul grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună, cu monitorizarea activităților de formare și a examinării plângerilor;
9. ¶ i) procedurile de formulare a plângerilor;
10. ¶ j) mecanismele din cadrul grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună, menite să asigure verificarea conformității cu regulile corporatiste obligatorii. Aceste mecanisme includ auditurile privind protecția datelor și metodele de asigurare a acțiunilor corective menite să protejeze drepturile persoanei vizate. Rezultatele acestor verificări se comunică persoanei sau entității menționate la lit. h) și consiliului întreprinderii care exercită controlul grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună și se pun la dispoziția Centrului la cerere;
11. ¶ k) mecanismele de raportare și înregistrare a modificărilor aduse regulilor și de raportare a acestor modificări către Centru;
12. ¶ l) mecanismul de cooperare cu Centrul pentru a asigura respectarea regulilor de către orice membru al grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună, în special prin punerea la dispoziția Centrului a rezultatelor verificărilor cu privire la măsurile menționate la lit. j);
13. ¶ m) mecanismele de raportare către Centru a oricăror cerințe legale impuse într-un alt stat unui membru al grupului de întreprinderi sau al grupului de întreprinderi implicate într-o activitate economică comună care pot avea un efect advers considerabil asupra garanțiilor furnizate prin regulile corporatiste obligatorii; și
14. ¶ n) formarea corespunzătoare în domeniul protecției datelor a personalului care are acces permanent sau periodic la date cu caracter personal.