Law on Personal Data Protection (2020)

法规简介

北马其顿2020年个人数据保护法,2020年2月16日议会通过,2月24日于政府公报第42/20号公布生效(2021年第294/21号修订)。该法大体与欧盟GDPR对齐,是北马其顿作为EU候选国入盟法律趋同进程的核心成果之一。给予数据控制者处理者18个月过渡期(至2021年8月24日全面合规),实际操作中被非正式延长6个月(DPA优先教育纠正而非直接罚款)。由个人数据保护局(Agency for Personal Data Protection)为监管机构。核心规定:数据须公平合法处理;目的明确且合法(历史/科学/统计目的进一步处理不视为与原目的冲突);数据应适当、相关且不过量(最小化);准确完整并及时更新(不准确数据须删除或更正);保存期限不超过目的所需;确立数据主体权利(查阅/更正/删除/反对/限制处理);强制特定情形下DPO和DPIA;数据泄露通知义务;跨境传输限制(充分性认定或适当保障)。处罚:民事赔偿(实际损害加最高2倍惩罚性赔偿)+行政处罚(最高公司年收入4%)。该法为西巴尔干地区最早与GDPR对齐的数据保护立法之一(与塞尔维亚和科索沃同期)。2020年RCC评估已确认北马其顿数据保护法与GDPR原则和规则总体对齐。