Republic of Kosovo National Agency for Protection of Personal Data Workshop on Data Protection and the internet –New Challenges 20-21 June, Zagreb Bekim Demiri State Supervisor bekim.demiri@rks-gov.net

Historia e Agjencisë Prill 2010 Kuvendi i Republikës së Kosovës miratoi Ligji për Mbrojtjen e të Dhënave Personale Qershor 2011 Kuvendi i Republikës së Kosovës emëron Këshillin e Agjencisë Shtetërore për Mbrojtjen e të Dhënave Personale Agjencia Kryesohet nga Këshilli, në përbërje nga Mbikëqyrësi Kryesor Shtetëror dhe Katër Mbikëqyrës Shtetëror. Këshilli ësht ë institucion i pavarur, i përgjigjet Kuvendit të Kosovës

Baza Ligjore Kushtetuta e Republikës së Kosovës, neni 36 e drejta e privatësisë Ligji për mbrojtjen e te dhënave personale Aktet nënligjore Rregullorja e punës Rregullorja për inspektim dhe kontroll Rregullorja për regjistrin e sistemit të dosjeve Rregullorja për transferim ndërkombëtar të të dhënave Udhëzim administrative për kartelat zyrtare të Mbikëqyrësve Shtetëror Udhëzim administrativ për caktimin e zyrtarit për mbrojtjen e të dhënave personale Kodi i etikës Udhëzues për vëzhgimin me kamerë Udhëzues mbi përdorimin e shërbimeve të internetit dhe postës elektronike në marrëdhëniet punëdhënës-i/e punësuar Udhëzues për mënyrën e inspektimit në sektorin e Policisë Udhëzues për mbrojtjen te dhënave në sektorin e Shëndetësisë

Marketingu i Drejtpërdrejt Ligji për Komunikimet e Elektronike, miratuar Tetor 2012 Marketingu i drejtpërdrejt, mund të lejohet nëse subjekti I të dhënave paraprakisht ka dhënë pëlqimin Maketingu i drejtperdrejt lejohet nëse klientit i jan marrë të dhënat në kontekstin e shitjes së një produkti ose shërbimi, me kusht që të njëjtit ti ipet e drejta për kundërshtim. Trajnimi i zyrtarëve për mbrojtjen e të dhënave personale ( Proaktiv) Ankesa lidhur me marketingun e drejtperdrejt, sektori Bankar dhe Turistik Sfiduese, identifikimi I klientëve që kanë dhënë të dhënat në kontekstin e marketingut të drejtpërdrejt.

Vëzhgimi me Kamerë Ligji për mbrojtjen e të dhënave personale Vëzhgimi I ndërtesave zyrtare dhe te bizneseve Vëzhgimi me kamerë ne sektorin e punësimit Mbikëqyrja e ndërtesave me apartamente Udhëzues për vëzhgimin me kamerë Forma standarde e njoftimit Rasti në Ansamblin “Shota” Sfidat e mëtutjeshme

Përdorimi i të Dhënave Biometrike Ligji për mbrojtjen e të dhënave personale Përdorimi i të dhënave biometrike në sektorin publik mund të bëhet nëse domosdoshmërish kërkohet për sigurinë e njerëzve, pronës, të dhënave konfidenciale si dhe marrëveshjeve ndërkombëtare detyruese ose për identifikimin e personave që kalojnë kufirin Përdorimi i të dhënave biometrike në sektorin privat mund të bëhet pas marrjes së autorizimit nga Agjencia Të dhënat biometrike në sektorin publik mund të përdorën për kontrollin e qasjes, ndërkaq Agjencia kërkon që të merret autorizimi sipas parimit të përshtatshmërisë ( mutatis mutandis) Trajnimi i zyrtarëve për mbrojtjen e të dhënave personale ( Proaktiv) Kërkesa për marrjen e autorizimit, kryesisht në sektorin Bankar Pas inspektimeve, në disa raste është kërkuar që të largohen sistemet për kontrollin e qasjes që përdorin të dhënat biometrike.

Rrjetet Sociale Vitet e fundit kemi rritje të madhe të qytetarëve që kanë qasje në internet Përdorimi i madh i rrjeteve sociale ( facebook) Rrjetet sociale dhe shkolla Takimet me udhëheqësit e Arsimit në komuna Të shprehura dukurit e fyrjeve, kërcënimet etj Politikat e privatësis jo të mjaftueshme për siguri ( në numër shum të vogël aplikohen) Videokonferencë me facebook për zgjidhjen e problemeve dhe vazhdimin e bashkëpunimit Bashkëpunimi me OJQ ( www.internetisigurte.org ) Këshilla për kujdesin e përdorimit të internetit nga fëmijët Këshilla për prindërit

Mbrojtja e të dhënave dhe e-government Numër shumë i vogël i shërbimeve G2C ( janë në zhvillim e sipër) Numër me i madh i shërbimeve G2G ( janë në zhvillim e sipër) Organizim i seminareve me qëllim të ngritjes se sigurisë duke u bazuar ne standardet ndërkombëtare për sigurim e informacionit ( ISO 27001 etj) Sfiduese zbatimi i parimit “need-to-know basis”

Përdorimi i internetit dhe postës elektronike në punë Agjencia dhe TAIEX Udhëzues mbi përdorimin e shërbimeve të internetit dhe postës elektronike në marrëdhëniet punëdhënës-i/e punësuar Udhëzon kontrollorët të caktojnë mënyrën e lejuar të përdorimit Lejohet vetëm për përdorim zyrtar Përdorimi privat nuk është rregulluar Përdorimi privat dhe zyrtar është i rregulluar Udhëzon kontrolloret se qka duhet të përmbajnë rregulloret për përdorimin e internetit dhe e-mailit

Përfundim Interneti dhe teknologjit e reja do të jenë gjithnjë e më shumë sfiduese lidhur me mbrojtjen e të dhënave personale Bashkëpunim i vazhdueshëm rajonal në fushën e internetit Nga një studim i universitetit të oksfordit i mbi sfidat për mbrojtjen e të dhënave personale : “ më herët ka qenë e kushtueshme që dikush të mbikëqyret, ndërsa në të ardhmen e afërt do të jetë e kushtueshme që dikush të përjashtohet nga mbikëqyrja”

Ju falënderoj për vëmendje! Thank you for your attention!