[{"data":1,"prerenderedAt":5421},["ShallowReactive",2],{"blog-posts-sq":3},[4,2266,3137],{"name":5,"created_at":6,"published_at":7,"updated_at":8,"id":9,"uuid":10,"content":11,"slug":2258,"full_slug":2259,"sort_by_date":16,"position":2260,"tag_list":2261,"is_startpage":2255,"parent_id":2262,"meta_data":16,"group_id":2263,"first_published_at":7,"release_id":16,"lang":2264,"path":16,"alternates":2265,"default_full_slug":16,"translated_slugs":16},"post 2","2026-08-14T12:41:55.666Z","2026-08-17T11:52:10.466Z","2026-08-17T11:52:10.524Z",208984947398115,"96065734-3ea6-4274-852e-1c116abdc154",{"_uid":12,"body":13,"title":24,"author":2243,"excerpt":2244,"component":2245,"cover_alt":2246,"seo_title":2247,"cover_image":2248,"published_at":2256,"seo_description":2257},"0a436a73-19bd-4da2-a403-c2046b08640f",{"type":14,"attrs":15,"content":17},"doc",{"backgroundColor":16},null,[18,26,32,44,49,54,59,64,69,74,79,85,90,95,100,160,165,172,177,182,191,200,211,216,227,232,237,242,247,252,303,308,313,318,425,430,435,440,446,451,456,461,466,471,476,481,486,491,496,501,506,511,516,521,532,537,542,547,552,596,607,612,617,622,627,634,639,644,649,654,705,710,715,720,725,734,739,744,749,753,817,828,833,838,847,852,857,862,934,939,944,951,956,961,1005,1016,1021,1026,1037,1042,1053,1058,1081,1086,1091,1096,1107,1112,1121,1126,1131,1136,1141,1192,1197,1202,1211,1216,1221,1226,1283,1288,1293,1300,1305,1310,1315,1320,1325,1332,1339,1346,1353,1360,1365,1370,1374,1439,1444,1453,1458,1463,1468,1473,1538,1543,1548,1552,1603,1608,1613,1624,1629,1634,1639,1648,1653,1662,1667,1672,1677,1687,1692,1697,1702,1707,1712,1717,1722,1727,1732,1797,1802,1807,1812,1817,1822,1827,1832,1837,1842,1847,1852,1857,1862,1867,1872,1877,1882,1887,1892,1899,1904,1909,1914,1919,1926,1931,1936,1941,1948,1953,1960,1965,1972,1979,1986,1993,2000,2007,2014,2021,2028,2035,2040,2045,2052,2057,2062,2127,2132,2139,2149,2154,2159,2164,2169,2174,2178,2183,2188,2193,2198,2203,2208,2213,2218,2223,2228,2233,2238],{"type":19,"attrs":20,"content":22},"heading",{"level":21,"textAlign":16},1,[23],{"text":24,"type":25},"Ligji për mbrojtjen e të dhënave personale në Shqipëri: Çfarë duhet të dini?","text",{"type":27,"attrs":28,"content":29},"paragraph",{"textAlign":16},[30],{"text":31,"type":25},"Mbrojtja e të dhënave personale është bërë një nga çështjet më të rëndësishme për bizneset dhe organizatat që mbledhin, përdorin ose ruajnë informacion për individë.",{"type":27,"attrs":33,"content":34},{"textAlign":16},[35,37,42],{"text":36,"type":25},"Në Shqipëri, kuadri ligjor në këtë fushë është modernizuar ndjeshëm me miratimin e ",{"text":38,"type":25,"marks":39},"Ligjit nr. 124\u002F2024 “Për mbrojtjen e të dhënave personale”",[40],{"type":41},"bold",{"text":43,"type":25},", i cili përafron plotësisht legjislacionin shqiptar me Rregulloren e Përgjithshme Evropiane për Mbrojtjen e të Dhënave (GDPR), si dhe me Direktivën e BE-së për përpunimin e të dhënave nga autoritetet kompetente për qëllime të zbatimit të ligjit.",{"type":27,"attrs":45,"content":46},{"textAlign":16},[47],{"text":48,"type":25},"Ligji nr. 124\u002F2024 hyri në fuqi në shkurt 2025 dhe zëvendësoi ligjin e mëparshëm nr. 9887\u002F2008 “Për mbrojtjen e të dhënave personale”.",{"type":27,"attrs":50,"content":51},{"textAlign":16},[52],{"text":53,"type":25},"Por çfarë do të thotë ky ligj për një biznes shqiptar?",{"type":27,"attrs":55,"content":56},{"textAlign":16},[57],{"text":58,"type":25},"Çfarë detyrimesh ka një kompani?",{"type":27,"attrs":60,"content":61},{"textAlign":16},[62],{"text":63,"type":25},"A mjafton një Privacy Policy?",{"type":27,"attrs":65,"content":66},{"textAlign":16},[67],{"text":68,"type":25},"Kur nevojitet një DPO?",{"type":27,"attrs":70,"content":71},{"textAlign":16},[72],{"text":73,"type":25},"Dhe çfarë rrezikon një biznes që nuk respekton rregullat?",{"type":27,"attrs":75,"content":76},{"textAlign":16},[77],{"text":78,"type":25},"Në këtë artikull i shpjegojmë këto çështje në mënyrë të thjeshtë dhe praktike.",{"type":19,"attrs":80,"content":82},{"level":81,"textAlign":16},2,[83],{"text":84,"type":25},"Çfarë është Ligji nr. 124\u002F2024?",{"type":27,"attrs":86,"content":87},{"textAlign":16},[88],{"text":89,"type":25},"Ligji nr. 124\u002F2024 është ligji kryesor shqiptar që rregullon mbrojtjen e individëve në lidhje me përpunimin e të dhënave të tyre personale.",{"type":27,"attrs":91,"content":92},{"textAlign":16},[93],{"text":94,"type":25},"Qëllimi i tij është mbrojtja e të drejtave dhe lirive themelore të individëve, veçanërisht e drejta për mbrojtjen e të dhënave personale.",{"type":27,"attrs":96,"content":97},{"textAlign":16},[98],{"text":99,"type":25},"Ligji përcakton rregulla për mënyrën se si të dhënat personale:",{"type":101,"content":102},"bullet_list",[103,111,118,125,132,139,146,153],{"type":104,"content":105},"list_item",[106],{"type":27,"attrs":107,"content":108},{"textAlign":16},[109],{"text":110,"type":25},"mblidhen;",{"type":104,"content":112},[113],{"type":27,"attrs":114,"content":115},{"textAlign":16},[116],{"text":117,"type":25},"regjistrohen;",{"type":104,"content":119},[120],{"type":27,"attrs":121,"content":122},{"textAlign":16},[123],{"text":124,"type":25},"ruhen;",{"type":104,"content":126},[127],{"type":27,"attrs":128,"content":129},{"textAlign":16},[130],{"text":131,"type":25},"përdoren;",{"type":104,"content":133},[134],{"type":27,"attrs":135,"content":136},{"textAlign":16},[137],{"text":138,"type":25},"transmetohen;",{"type":104,"content":140},[141],{"type":27,"attrs":142,"content":143},{"textAlign":16},[144],{"text":145,"type":25},"shpërndahen;",{"type":104,"content":147},[148],{"type":27,"attrs":149,"content":150},{"textAlign":16},[151],{"text":152,"type":25},"fshihen;",{"type":104,"content":154},[155],{"type":27,"attrs":156,"content":157},{"textAlign":16},[158],{"text":159,"type":25},"mbrohen.",{"type":27,"attrs":161,"content":162},{"textAlign":16},[163],{"text":164,"type":25},"Me fjalë të thjeshta, ligji i vendos biznesit një përgjegjësi të qartë:",{"type":27,"attrs":166,"content":167},{"textAlign":16},[168],{"text":169,"type":25,"marks":170},"Nëse përpunon të dhëna personale, duhet të dish çfarë po përpunon, pse po e përpunon, mbi çfarë baze ligjore dhe si po e mbron atë informacion.",[171],{"type":41},{"type":19,"attrs":173,"content":174},{"level":81,"textAlign":16},[175],{"text":176,"type":25},"A është Ligji 124\u002F2024 i njëjtë me GDPR?",{"type":27,"attrs":178,"content":179},{"textAlign":16},[180],{"text":181,"type":25},"Jo, nuk janë i njëjti akt ligjor.",{"type":27,"attrs":183,"content":184},{"textAlign":16},[185,189],{"text":186,"type":25,"marks":187},"GDPR",[188],{"type":41},{"text":190,"type":25}," është Rregullorja e Bashkimit Evropian 2016\u002F679.",{"type":27,"attrs":192,"content":193},{"textAlign":16},[194,198],{"text":195,"type":25,"marks":196},"Ligji nr. 124\u002F2024",[197],{"type":41},{"text":199,"type":25}," është ligji shqiptar.",{"type":27,"attrs":201,"content":202},{"textAlign":16},[203,205,209],{"text":204,"type":25},"Megjithatë, ligji shqiptar është ",{"text":206,"type":25,"marks":207},"përafruar plotësisht me GDPR-në",[208],{"type":41},{"text":210,"type":25},". Kjo do të thotë se shumë nga konceptet dhe standardet që bizneset njohin nga GDPR gjenden tashmë në kuadrin ligjor shqiptar.",{"type":27,"attrs":212,"content":213},{"textAlign":16},[214],{"text":215,"type":25},"Për këtë arsye, termi “GDPR në Shqipëri” përdoret shpesh në praktikë për të përshkruar standardet moderne të mbrojtjes së të dhënave.",{"type":27,"attrs":217,"content":218},{"textAlign":16},[219,221,225],{"text":220,"type":25},"Megjithatë, për një biznes që operon në Shqipëri, analiza duhet të nisë nga ",{"text":222,"type":25,"marks":223},"Ligji nr. 124\u002F2024 dhe aktet përkatëse shqiptare",[224],{"type":41},{"text":226,"type":25},".",{"type":27,"attrs":228,"content":229},{"textAlign":16},[230],{"text":231,"type":25},"Nëse biznesi ka gjithashtu aktivitet që hyn në fushën territoriale të GDPR-së, mund të ketë detyrime edhe sipas GDPR-së.",{"type":19,"attrs":233,"content":234},{"level":81,"textAlign":16},[235],{"text":236,"type":25},"Kur zbatohet Ligji 124\u002F2024?",{"type":27,"attrs":238,"content":239},{"textAlign":16},[240],{"text":241,"type":25},"Ligji zbatohet për përpunimin e të dhënave personale, përfshirë përpunimin me mjete automatike dhe përpunimin e të dhënave që janë pjesë e një sistemi arkivimi ose synojnë të bëhen pjesë e tij.",{"type":27,"attrs":243,"content":244},{"textAlign":16},[245],{"text":246,"type":25},"Në aspektin territorial, ligji zbatohet, ndër të tjera, për përpunimin e të dhënave në kuadër të veprimtarisë së një kontrolluesi ose përpunuesi të vendosur në Shqipëri, edhe nëse përpunimi zhvillohet jashtë territorit shqiptar. Ai mund të zbatohet gjithashtu ndaj subjekteve jashtë Shqipërisë kur përpunimi lidhet me ofrimin e mallrave ose shërbimeve për persona në Shqipëri ose me monitorimin e sjelljes së tyre në Shqipëri.",{"type":27,"attrs":248,"content":249},{"textAlign":16},[250],{"text":251,"type":25},"Kjo ka rëndësi të madhe për bizneset që përdorin:",{"type":101,"content":253},[254,261,268,275,282,289,296],{"type":104,"content":255},[256],{"type":27,"attrs":257,"content":258},{"textAlign":16},[259],{"text":260,"type":25},"platforma online;",{"type":104,"content":262},[263],{"type":27,"attrs":264,"content":265},{"textAlign":16},[266],{"text":267,"type":25},"shërbime cloud;",{"type":104,"content":269},[270],{"type":27,"attrs":271,"content":272},{"textAlign":16},[273],{"text":274,"type":25},"CRM;",{"type":104,"content":276},[277],{"type":27,"attrs":278,"content":279},{"textAlign":16},[280],{"text":281,"type":25},"software për marketing;",{"type":104,"content":283},[284],{"type":27,"attrs":285,"content":286},{"textAlign":16},[287],{"text":288,"type":25},"platforma pagesash;",{"type":104,"content":290},[291],{"type":27,"attrs":292,"content":293},{"textAlign":16},[294],{"text":295,"type":25},"mjete analitike;",{"type":104,"content":297},[298],{"type":27,"attrs":299,"content":300},{"textAlign":16},[301],{"text":302,"type":25},"ofrues të huaj shërbimesh.",{"type":19,"attrs":304,"content":305},{"level":81,"textAlign":16},[306],{"text":307,"type":25},"Çfarë konsiderohet e dhënë personale?",{"type":27,"attrs":309,"content":310},{"textAlign":16},[311],{"text":312,"type":25},"Ligji e përkufizon të dhënën personale si çdo informacion në lidhje me një subjekt të të dhënave. Një person konsiderohet i identifikueshëm edhe nëpërmjet faktorëve si emri, numri i identifikimit, të dhënat e vendndodhjes ose një identifikues në internet.",{"type":27,"attrs":314,"content":315},{"textAlign":16},[316],{"text":317,"type":25},"Në një biznes, të dhëna personale mund të jenë:",{"type":101,"content":319},[320,327,334,341,348,355,362,369,376,383,390,397,404,411,418],{"type":104,"content":321},[322],{"type":27,"attrs":323,"content":324},{"textAlign":16},[325],{"text":326,"type":25},"emri dhe mbiemri;",{"type":104,"content":328},[329],{"type":27,"attrs":330,"content":331},{"textAlign":16},[332],{"text":333,"type":25},"numri i telefonit;",{"type":104,"content":335},[336],{"type":27,"attrs":337,"content":338},{"textAlign":16},[339],{"text":340,"type":25},"adresa e email-it;",{"type":104,"content":342},[343],{"type":27,"attrs":344,"content":345},{"textAlign":16},[346],{"text":347,"type":25},"adresa;",{"type":104,"content":349},[350],{"type":27,"attrs":351,"content":352},{"textAlign":16},[353],{"text":354,"type":25},"numri i identifikimit;",{"type":104,"content":356},[357],{"type":27,"attrs":358,"content":359},{"textAlign":16},[360],{"text":361,"type":25},"të dhënat e punonjësve;",{"type":104,"content":363},[364],{"type":27,"attrs":365,"content":366},{"textAlign":16},[367],{"text":368,"type":25},"të dhënat e klientëve;",{"type":104,"content":370},[371],{"type":27,"attrs":372,"content":373},{"textAlign":16},[374],{"text":375,"type":25},"të dhënat e aplikantëve për punë;",{"type":104,"content":377},[378],{"type":27,"attrs":379,"content":380},{"textAlign":16},[381],{"text":382,"type":25},"të dhënat e vendndodhjes;",{"type":104,"content":384},[385],{"type":27,"attrs":386,"content":387},{"textAlign":16},[388],{"text":389,"type":25},"identifikuesit online;",{"type":104,"content":391},[392],{"type":27,"attrs":393,"content":394},{"textAlign":16},[395],{"text":396,"type":25},"fotografitë;",{"type":104,"content":398},[399],{"type":27,"attrs":400,"content":401},{"textAlign":16},[402],{"text":403,"type":25},"regjistrimet video;",{"type":104,"content":405},[406],{"type":27,"attrs":407,"content":408},{"textAlign":16},[409],{"text":410,"type":25},"të dhëna biometrike;",{"type":104,"content":412},[413],{"type":27,"attrs":414,"content":415},{"textAlign":16},[416],{"text":417,"type":25},"të dhëna shëndetësore;",{"type":104,"content":419},[420],{"type":27,"attrs":421,"content":422},{"textAlign":16},[423],{"text":424,"type":25},"të dhëna të tjera që lidhen me një individ.",{"type":27,"attrs":426,"content":427},{"textAlign":16},[428],{"text":429,"type":25},"Pra, një biznes mund të përpunojë shumë më tepër të dhëna personale nga sa mendon në fillim.",{"type":19,"attrs":431,"content":432},{"level":81,"textAlign":16},[433],{"text":434,"type":25},"Cilat janë parimet kryesore të Ligjit 124\u002F2024?",{"type":27,"attrs":436,"content":437},{"textAlign":16},[438],{"text":439,"type":25},"Një nga pjesët më të rëndësishme të ligjit janë parimet që duhet të respektohen gjatë përpunimit të të dhënave personale.",{"type":19,"attrs":441,"content":443},{"level":442,"textAlign":16},3,[444],{"text":445,"type":25},"1. Ligjshmëria, drejtësia dhe transparenca",{"type":27,"attrs":447,"content":448},{"textAlign":16},[449],{"text":450,"type":25},"Të dhënat duhet të përpunohen në mënyrë të ligjshme, të drejtë dhe transparente ndaj subjektit të të dhënave.",{"type":27,"attrs":452,"content":453},{"textAlign":16},[454],{"text":455,"type":25},"Biznesi duhet të jetë në gjendje t'i shpjegojë individit se çfarë po bën me të dhënat e tij.",{"type":19,"attrs":457,"content":458},{"level":442,"textAlign":16},[459],{"text":460,"type":25},"2. Kufizimi i qëllimit",{"type":27,"attrs":462,"content":463},{"textAlign":16},[464],{"text":465,"type":25},"Të dhënat duhet të mblidhen për një qëllim specifik dhe të ligjshëm.",{"type":27,"attrs":467,"content":468},{"textAlign":16},[469],{"text":470,"type":25},"Një kompani nuk duhet të mbledhë të dhëna “për çdo rast” dhe më pas t'i përdorë për qëllime krejtësisht të tjera.",{"type":19,"attrs":472,"content":473},{"level":442,"textAlign":16},[474],{"text":475,"type":25},"3. Minimizimi i të dhënave",{"type":27,"attrs":477,"content":478},{"textAlign":16},[479],{"text":480,"type":25},"Duhet të mblidhen vetëm të dhënat që janë të përshtatshme dhe të nevojshme për qëllimin e përpunimit.",{"type":19,"attrs":482,"content":483},{"level":442,"textAlign":16},[484],{"text":485,"type":25},"4. Saktësia",{"type":27,"attrs":487,"content":488},{"textAlign":16},[489],{"text":490,"type":25},"Të dhënat duhet të jenë të sakta dhe të përditësuara kur kjo është e nevojshme.",{"type":19,"attrs":492,"content":493},{"level":442,"textAlign":16},[494],{"text":495,"type":25},"5. Kufizimi i ruajtjes",{"type":27,"attrs":497,"content":498},{"textAlign":16},[499],{"text":500,"type":25},"Të dhënat nuk duhet të ruhen për më gjatë sesa është e nevojshme për qëllimin për të cilin përpunohen.",{"type":19,"attrs":502,"content":503},{"level":442,"textAlign":16},[504],{"text":505,"type":25},"6. Integriteti dhe konfidencialiteti",{"type":27,"attrs":507,"content":508},{"textAlign":16},[509],{"text":510,"type":25},"Biznesi duhet të marrë masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat nga aksesi i paautorizuar, humbja, shkatërrimi ose dëmtimi.",{"type":19,"attrs":512,"content":513},{"level":442,"textAlign":16},[514],{"text":515,"type":25},"7. Përgjegjshmëria",{"type":27,"attrs":517,"content":518},{"textAlign":16},[519],{"text":520,"type":25},"Nuk mjafton që një kompani të thotë se “respekton privatësinë”.",{"type":27,"attrs":522,"content":523},{"textAlign":16},[524,526,530],{"text":525,"type":25},"Ajo duhet të jetë në gjendje të ",{"text":527,"type":25,"marks":528},"demonstrojë përputhshmërinë",[529],{"type":41},{"text":531,"type":25}," me parimet e ligjit.",{"type":19,"attrs":533,"content":534},{"level":81,"textAlign":16},[535],{"text":536,"type":25},"Mbi çfarë baze ligjore mund të përpunohen të dhënat?",{"type":27,"attrs":538,"content":539},{"textAlign":16},[540],{"text":541,"type":25},"Një nga gabimet më të zakonshme është mendimi se çdo përpunim i të dhënave kërkon pëlqimin e individit.",{"type":27,"attrs":543,"content":544},{"textAlign":16},[545],{"text":546,"type":25},"Kjo nuk është e saktë.",{"type":27,"attrs":548,"content":549},{"textAlign":16},[550],{"text":551,"type":25},"Ligji parashikon disa kritere ligjore për përpunimin e të dhënave personale, ndër të tjera:",{"type":101,"content":553},[554,561,568,575,582,589],{"type":104,"content":555},[556],{"type":27,"attrs":557,"content":558},{"textAlign":16},[559],{"text":560,"type":25},"pëlqimin e subjektit;",{"type":104,"content":562},[563],{"type":27,"attrs":564,"content":565},{"textAlign":16},[566],{"text":567,"type":25},"nevojën për përmbushjen e një kontrate;",{"type":104,"content":569},[570],{"type":27,"attrs":571,"content":572},{"textAlign":16},[573],{"text":574,"type":25},"përmbushjen e një detyrimi ligjor;",{"type":104,"content":576},[577],{"type":27,"attrs":578,"content":579},{"textAlign":16},[580],{"text":581,"type":25},"mbrojtjen e interesave jetikë;",{"type":104,"content":583},[584],{"type":27,"attrs":585,"content":586},{"textAlign":16},[587],{"text":588,"type":25},"përmbushjen e një detyre në interes publik;",{"type":104,"content":590},[591],{"type":27,"attrs":592,"content":593},{"textAlign":16},[594],{"text":595,"type":25},"interesin e ligjshëm, kur kushtet përkatëse plotësohen.",{"type":27,"attrs":597,"content":598},{"textAlign":16},[599,601,605],{"text":600,"type":25},"Kjo do të thotë se një biznes duhet të përcaktojë ",{"text":602,"type":25,"marks":603},"bazën ligjore për çdo aktivitet të rëndësishëm përpunimi",[604],{"type":41},{"text":606,"type":25},", në vend që të përdorë automatikisht “pëlqimin” për çdo situatë.",{"type":19,"attrs":608,"content":609},{"level":81,"textAlign":16},[610],{"text":611,"type":25},"Çfarë detyrimesh ka një biznes shqiptar?",{"type":27,"attrs":613,"content":614},{"textAlign":16},[615],{"text":616,"type":25},"Ligji vendos një sërë detyrimesh mbi kontrolluesit dhe përpunuesit.",{"type":27,"attrs":618,"content":619},{"textAlign":16},[620],{"text":621,"type":25},"Në praktikë, një biznes duhet të ketë një pamje të qartë të mënyrës se si të dhënat qarkullojnë brenda organizatës.",{"type":27,"attrs":623,"content":624},{"textAlign":16},[625],{"text":626,"type":25},"Për shembull:",{"type":27,"attrs":628,"content":629},{"textAlign":16},[630],{"text":631,"type":25,"marks":632},"Klienti → Website → CRM → Punonjësi → Kontabiliteti → Ofruesi i shërbimit",[633],{"type":41},{"type":27,"attrs":635,"content":636},{"textAlign":16},[637],{"text":638,"type":25},"Çdo hallkë e këtij procesi mund të ketë rëndësi për mbrojtjen e të dhënave.",{"type":19,"attrs":640,"content":641},{"level":442,"textAlign":16},[642],{"text":643,"type":25},"Dokumentimi i aktiviteteve të përpunimit",{"type":27,"attrs":645,"content":646},{"textAlign":16},[647],{"text":648,"type":25},"Ligji kërkon që kontrolluesit të mbajnë dokumentacion për aktivitetet e tyre të përpunimit në mënyrë që të jenë në gjendje të demonstrojnë përputhshmërinë.",{"type":27,"attrs":650,"content":651},{"textAlign":16},[652],{"text":653,"type":25},"Dokumentacioni mund të përfshijë:",{"type":101,"content":655},[656,663,670,677,684,691,698],{"type":104,"content":657},[658],{"type":27,"attrs":659,"content":660},{"textAlign":16},[661],{"text":662,"type":25},"qëllimet e përpunimit;",{"type":104,"content":664},[665],{"type":27,"attrs":666,"content":667},{"textAlign":16},[668],{"text":669,"type":25},"kategoritë e subjekteve të të dhënave;",{"type":104,"content":671},[672],{"type":27,"attrs":673,"content":674},{"textAlign":16},[675],{"text":676,"type":25},"kategoritë e të dhënave;",{"type":104,"content":678},[679],{"type":27,"attrs":680,"content":681},{"textAlign":16},[682],{"text":683,"type":25},"marrësit e të dhënave;",{"type":104,"content":685},[686],{"type":27,"attrs":687,"content":688},{"textAlign":16},[689],{"text":690,"type":25},"transferimet ndërkombëtare;",{"type":104,"content":692},[693],{"type":27,"attrs":694,"content":695},{"textAlign":16},[696],{"text":697,"type":25},"afatet e ruajtjes;",{"type":104,"content":699},[700],{"type":27,"attrs":701,"content":702},{"textAlign":16},[703],{"text":704,"type":25},"masat teknike dhe organizative të sigurisë.",{"type":27,"attrs":706,"content":707},{"textAlign":16},[708],{"text":709,"type":25},"Për bizneset, ky dokumentacion është një nga elementet më të rëndësishme të një programi real të përputhshmërisë.",{"type":19,"attrs":711,"content":712},{"level":81,"textAlign":16},[713],{"text":714,"type":25},"A duhet çdo biznes të mbajë dokumentacion?",{"type":27,"attrs":716,"content":717},{"textAlign":16},[718],{"text":719,"type":25},"Jo çdo biznes ka të njëjtin nivel detyrimi.",{"type":27,"attrs":721,"content":722},{"textAlign":16},[723],{"text":724,"type":25},"Ligji parashikon një përjashtim për shoqëritë tregtare dhe organizatat me më pak se 250 punonjës, por ky përjashtim nuk zbatohet nëse përpunimi mund të krijojë rrezik për të drejtat dhe liritë e individëve, nuk është rastësor ose përfshin të dhëna sensitive apo të dhëna penale.",{"type":27,"attrs":726,"content":727},{"textAlign":16},[728,730],{"text":729,"type":25},"Prandaj, ",{"text":731,"type":25,"marks":732},"“jemi më pak se 250 punonjës” nuk do të thotë automatikisht se biznesi nuk ka detyrime dokumentimi.",[733],{"type":41},{"type":27,"attrs":735,"content":736},{"textAlign":16},[737],{"text":738,"type":25},"Ky është një dallim shumë i rëndësishëm për SME-të.",{"type":19,"attrs":740,"content":741},{"level":81,"textAlign":16},[742],{"text":743,"type":25},"Çfarë duhet të bëjë biznesi me përpunuesit?",{"type":27,"attrs":745,"content":746},{"textAlign":16},[747],{"text":748,"type":25},"Shumë biznese përdorin kompani të tjera për të përpunuar të dhënat.",{"type":27,"attrs":750,"content":751},{"textAlign":16},[752],{"text":626,"type":25},{"type":101,"content":754},[755,762,769,776,783,789,796,803,810],{"type":104,"content":756},[757],{"type":27,"attrs":758,"content":759},{"textAlign":16},[760],{"text":761,"type":25},"kompani IT;",{"type":104,"content":763},[764],{"type":27,"attrs":765,"content":766},{"textAlign":16},[767],{"text":768,"type":25},"platforma cloud;",{"type":104,"content":770},[771],{"type":27,"attrs":772,"content":773},{"textAlign":16},[774],{"text":775,"type":25},"agjenci marketingu;",{"type":104,"content":777},[778],{"type":27,"attrs":779,"content":780},{"textAlign":16},[781],{"text":782,"type":25},"kompani payroll;",{"type":104,"content":784},[785],{"type":27,"attrs":786,"content":787},{"textAlign":16},[788],{"text":274,"type":25},{"type":104,"content":790},[791],{"type":27,"attrs":792,"content":793},{"textAlign":16},[794],{"text":795,"type":25},"platforma email marketingu;",{"type":104,"content":797},[798],{"type":27,"attrs":799,"content":800},{"textAlign":16},[801],{"text":802,"type":25},"hostim website-i;",{"type":104,"content":804},[805],{"type":27,"attrs":806,"content":807},{"textAlign":16},[808],{"text":809,"type":25},"kompani sigurie;",{"type":104,"content":811},[812],{"type":27,"attrs":813,"content":814},{"textAlign":16},[815],{"text":816,"type":25},"ofrues të shërbimeve të tjera.",{"type":27,"attrs":818,"content":819},{"textAlign":16},[820,822,826],{"text":821,"type":25},"Në këto raste, biznesi duhet të vlerësojë nëse pala tjetër është ",{"text":823,"type":25,"marks":824},"përpunues",[825],{"type":41},{"text":827,"type":25}," dhe nëse marrëdhënia është rregulluar në mënyrën e kërkuar nga ligji.",{"type":27,"attrs":829,"content":830},{"textAlign":16},[831],{"text":832,"type":25},"Ligji parashikon që kontrolluesi të përdorë përpunues që ofrojnë garanci të mjaftueshme për zbatimin e masave të përshtatshme teknike dhe organizative. Përpunimi duhet të rregullohet me kontratë, ligj ose akt nënligjor sipas kushteve të parashikuara në ligj.",{"type":27,"attrs":834,"content":835},{"textAlign":16},[836],{"text":837,"type":25},"Pra, nuk mjafton të zgjedhësh një kompani sepse “ka çmim të mirë”.",{"type":27,"attrs":839,"content":840},{"textAlign":16},[841,843],{"text":842,"type":25},"Duhet të vlerësosh edhe ",{"text":844,"type":25,"marks":845},"si i trajton ajo të dhënat e biznesit dhe të klientëve të tu.",[846],{"type":41},{"type":19,"attrs":848,"content":849},{"level":81,"textAlign":16},[850],{"text":851,"type":25},"Si duhet të mbrohen të dhënat personale?",{"type":27,"attrs":853,"content":854},{"textAlign":16},[855],{"text":856,"type":25},"Ligji kërkon masa teknike dhe organizative të përshtatshme me nivelin e rrezikut.",{"type":27,"attrs":858,"content":859},{"textAlign":16},[860],{"text":861,"type":25},"Në varësi të rastit, këto mund të përfshijnë:",{"type":101,"content":863},[864,871,878,885,892,899,906,913,920,927],{"type":104,"content":865},[866],{"type":27,"attrs":867,"content":868},{"textAlign":16},[869],{"text":870,"type":25},"enkriptimin;",{"type":104,"content":872},[873],{"type":27,"attrs":874,"content":875},{"textAlign":16},[876],{"text":877,"type":25},"pseudonimizimin;",{"type":104,"content":879},[880],{"type":27,"attrs":881,"content":882},{"textAlign":16},[883],{"text":884,"type":25},"kontrollin e aksesit;",{"type":104,"content":886},[887],{"type":27,"attrs":888,"content":889},{"textAlign":16},[890],{"text":891,"type":25},"menaxhimin e autorizimeve;",{"type":104,"content":893},[894],{"type":27,"attrs":895,"content":896},{"textAlign":16},[897],{"text":898,"type":25},"kopjet rezervë;",{"type":104,"content":900},[901],{"type":27,"attrs":902,"content":903},{"textAlign":16},[904],{"text":905,"type":25},"procedurat e rikuperimit;",{"type":104,"content":907},[908],{"type":27,"attrs":909,"content":910},{"textAlign":16},[911],{"text":912,"type":25},"monitorimin;",{"type":104,"content":914},[915],{"type":27,"attrs":916,"content":917},{"textAlign":16},[918],{"text":919,"type":25},"testimin e masave të sigurisë;",{"type":104,"content":921},[922],{"type":27,"attrs":923,"content":924},{"textAlign":16},[925],{"text":926,"type":25},"trajnimin e stafit;",{"type":104,"content":928},[929],{"type":27,"attrs":930,"content":931},{"textAlign":16},[932],{"text":933,"type":25},"procedurat e reagimit ndaj incidenteve.",{"type":27,"attrs":935,"content":936},{"textAlign":16},[937],{"text":938,"type":25},"Ligji kërkon gjithashtu që mbrojtja e të dhënave të merret parasysh që në projektimin e proceseve dhe sistemeve, si dhe në mënyrë të paracaktuar.",{"type":27,"attrs":940,"content":941},{"textAlign":16},[942],{"text":943,"type":25},"Me fjalë të tjera:",{"type":27,"attrs":945,"content":946},{"textAlign":16},[947],{"text":948,"type":25,"marks":949},"Privatësia nuk duhet të shtohet në fund të projektit. Duhet të mendohet që në fillim.",[950],{"type":41},{"type":19,"attrs":952,"content":953},{"level":81,"textAlign":16},[954],{"text":955,"type":25},"Çfarë ndodh në rast të një Data Breach?",{"type":27,"attrs":957,"content":958},{"textAlign":16},[959],{"text":960,"type":25},"Një cenim i të dhënave personale mund të ndodhë, për shembull, kur:",{"type":101,"content":962},[963,970,977,984,991,998],{"type":104,"content":964},[965],{"type":27,"attrs":966,"content":967},{"textAlign":16},[968],{"text":969,"type":25},"një laptop vidhet;",{"type":104,"content":971},[972],{"type":27,"attrs":973,"content":974},{"textAlign":16},[975],{"text":976,"type":25},"një email me të dhëna personale dërgohet te personi i gabuar;",{"type":104,"content":978},[979],{"type":27,"attrs":980,"content":981},{"textAlign":16},[982],{"text":983,"type":25},"një llogari hakohet;",{"type":104,"content":985},[986],{"type":27,"attrs":987,"content":988},{"textAlign":16},[989],{"text":990,"type":25},"të dhënat publikohen pa autorizim;",{"type":104,"content":992},[993],{"type":27,"attrs":994,"content":995},{"textAlign":16},[996],{"text":997,"type":25},"një databazë aksesohet pa leje;",{"type":104,"content":999},[1000],{"type":27,"attrs":1001,"content":1002},{"textAlign":16},[1003],{"text":1004,"type":25},"të dhënat humbasin ose shkatërrohen.",{"type":27,"attrs":1006,"content":1007},{"textAlign":16},[1008,1010,1014],{"text":1009,"type":25},"Ligji parashikon që kontrolluesi, në rast cenimi të të dhënave personale, të njoftojë Komisionerin sa më shpejt të jetë e mundur dhe jo më vonë se ",{"text":1011,"type":25,"marks":1012},"72 orë",[1013],{"type":41},{"text":1015,"type":25}," pasi merr dijeni për cenimin, përveç rasteve kur nuk ka gjasa që cenimi të rrezikojë të drejtat dhe liritë e subjekteve të të dhënave.",{"type":27,"attrs":1017,"content":1018},{"textAlign":16},[1019],{"text":1020,"type":25},"Përpunuesi duhet ta njoftojë kontrolluesin menjëherë pasi merr dijeni për cenimin.",{"type":27,"attrs":1022,"content":1023},{"textAlign":16},[1024],{"text":1025,"type":25},"Në raste kur rreziku për individët është i lartë, mund të kërkohet edhe komunikimi i cenimit me vetë subjektet e të dhënave. Gjithashtu, kontrolluesi duhet të dokumentojë cenimet dhe masat korrigjuese të ndërmarra.",{"type":27,"attrs":1027,"content":1028},{"textAlign":16},[1029,1031,1035],{"text":1030,"type":25},"Kjo është arsyeja pse çdo biznes duhet të ketë një ",{"text":1032,"type":25,"marks":1033},"procedurë për menaxhimin e Data Breach",[1034],{"type":41},{"text":1036,"type":25},", jo të fillojë të mendojë çfarë duhet të bëjë vetëm pasi incidenti ka ndodhur.",{"type":19,"attrs":1038,"content":1039},{"level":81,"textAlign":16},[1040],{"text":1041,"type":25},"A duhet biznesi të ketë DPO?",{"type":27,"attrs":1043,"content":1044},{"textAlign":16},[1045,1047,1051],{"text":1046,"type":25},"Nëpunësi për Mbrojtjen e të Dhënave, ose ",{"text":1048,"type":25,"marks":1049},"DPO",[1050],{"type":41},{"text":1052,"type":25},", nuk është automatikisht i detyrueshëm për çdo biznes.",{"type":27,"attrs":1054,"content":1055},{"textAlign":16},[1056],{"text":1057,"type":25},"Ligji parashikon detyrimin për caktimin e një DPO-je, ndër të tjera, kur:",{"type":101,"content":1059},[1060,1067,1074],{"type":104,"content":1061},[1062],{"type":27,"attrs":1063,"content":1064},{"textAlign":16},[1065],{"text":1066,"type":25},"përpunimi kryhet nga një autoritet ose organ publik, me përjashtimet e parashikuara;",{"type":104,"content":1068},[1069],{"type":27,"attrs":1070,"content":1071},{"textAlign":16},[1072],{"text":1073,"type":25},"aktivitetet kryesore përfshijnë monitorim të rregullt dhe sistematik të subjekteve në shkallë të gjerë;",{"type":104,"content":1075},[1076],{"type":27,"attrs":1077,"content":1078},{"textAlign":16},[1079],{"text":1080,"type":25},"aktivitetet kryesore përfshijnë përpunim në shkallë të gjerë të të dhënave sensitive ose të të dhënave penale.",{"type":27,"attrs":1082,"content":1083},{"textAlign":16},[1084],{"text":1085,"type":25},"DPO-ja këshillon drejtimin, merr pjesë në vlerësimet e ndikimit, informon dhe trajnon stafin, monitoron përputhshmërinë dhe shërben si pikë kontakti me Komisionerin.",{"type":27,"attrs":1087,"content":1088},{"textAlign":16},[1089],{"text":1090,"type":25},"DPO-ja mund të jetë një punonjës i organizatës ose një person me të cilin lidhet kontratë shërbimi, për sa kohë plotësohen kërkesat përkatëse dhe shmanget konflikti i interesit.",{"type":19,"attrs":1092,"content":1093},{"level":81,"textAlign":16},[1094],{"text":1095,"type":25},"Çfarë është DPIA?",{"type":27,"attrs":1097,"content":1098},{"textAlign":16},[1099,1101,1105],{"text":1100,"type":25},"DPIA, ose ",{"text":1102,"type":25,"marks":1103},"Vlerësimi i Ndikimit në Mbrojtjen e të Dhënave",[1104],{"type":41},{"text":1106,"type":25},", është një proces për vlerësimin e rreziqeve që një aktivitet përpunimi mund të krijojë për të drejtat dhe liritë e individëve.",{"type":27,"attrs":1108,"content":1109},{"textAlign":16},[1110],{"text":1111,"type":25},"Ligji parashikon DPIA veçanërisht kur një përpunim, duke përfshirë përdorimin e teknologjive të reja, mund të krijojë rrezik të lartë. Shembujt përfshijnë vlerësime të automatizuara dhe profilizim me pasoja të rëndësishme, përpunimin në shkallë të gjerë të të dhënave sensitive ose penale dhe monitorimin sistematik të zonave publike në shkallë të gjerë.",{"type":27,"attrs":1113,"content":1114},{"textAlign":16},[1115,1119],{"text":1116,"type":25,"marks":1117},"Kujdes:",[1118],{"type":41},{"text":1120,"type":25}," disa dispozita të lidhura me DPIA-në, përfshirë nenin 31, kanë hyrje në fuqi të shtyrë me dy vjet nga botimi i ligjit në Fletoren Zyrtare. Zyra e Komisionerit ka sqaruar se detyrimi për DPIA sipas nenit 31 hyn në fuqi në janar 2027.",{"type":27,"attrs":1122,"content":1123},{"textAlign":16},[1124],{"text":1125,"type":25},"Kjo është një pikë që bizneset duhet ta kenë në radar dhe të mos e lënë për momentin e fundit.",{"type":19,"attrs":1127,"content":1128},{"level":81,"textAlign":16},[1129],{"text":1130,"type":25},"Cilat janë të drejtat e individëve?",{"type":27,"attrs":1132,"content":1133},{"textAlign":16},[1134],{"text":1135,"type":25},"Ligji i njeh individit një sërë të drejtash në lidhje me të dhënat e tij personale.",{"type":27,"attrs":1137,"content":1138},{"textAlign":16},[1139],{"text":1140,"type":25},"Në varësi të rrethanave, këto përfshijnë të drejta për:",{"type":101,"content":1142},[1143,1150,1157,1164,1171,1178,1185],{"type":104,"content":1144},[1145],{"type":27,"attrs":1146,"content":1147},{"textAlign":16},[1148],{"text":1149,"type":25},"informim;",{"type":104,"content":1151},[1152],{"type":27,"attrs":1153,"content":1154},{"textAlign":16},[1155],{"text":1156,"type":25},"akses;",{"type":104,"content":1158},[1159],{"type":27,"attrs":1160,"content":1161},{"textAlign":16},[1162],{"text":1163,"type":25},"korrigjim;",{"type":104,"content":1165},[1166],{"type":27,"attrs":1167,"content":1168},{"textAlign":16},[1169],{"text":1170,"type":25},"fshirje;",{"type":104,"content":1172},[1173],{"type":27,"attrs":1174,"content":1175},{"textAlign":16},[1176],{"text":1177,"type":25},"kufizim të përpunimit;",{"type":104,"content":1179},[1180],{"type":27,"attrs":1181,"content":1182},{"textAlign":16},[1183],{"text":1184,"type":25},"kundërshtim;",{"type":104,"content":1186},[1187],{"type":27,"attrs":1188,"content":1189},{"textAlign":16},[1190],{"text":1191,"type":25},"ushtrimin e të drejtave të tjera të parashikuara nga ligji.",{"type":27,"attrs":1193,"content":1194},{"textAlign":16},[1195],{"text":1196,"type":25},"Biznesi duhet të ketë procedura për t'iu përgjigjur kërkesave të tilla dhe t'i komunikojë individit informacionin në mënyrë të qartë, transparente, të kuptueshme dhe lehtësisht të aksesueshme.",{"type":27,"attrs":1198,"content":1199},{"textAlign":16},[1200],{"text":1201,"type":25},"Kjo do të thotë se një kompani nuk mund të mjaftohet vetëm me publikimin e një Privacy Policy.",{"type":27,"attrs":1203,"content":1204},{"textAlign":16},[1205,1207],{"text":1206,"type":25},"Duhet të jetë në gjendje edhe të ",{"text":1208,"type":25,"marks":1209},"zbatojë në praktikë të drejtat që përshkruan në të.",[1210],{"type":41},{"type":19,"attrs":1212,"content":1213},{"level":81,"textAlign":16},[1214],{"text":1215,"type":25},"A duhet një biznes të ketë Privacy Policy?",{"type":27,"attrs":1217,"content":1218},{"textAlign":16},[1219],{"text":1220,"type":25},"Në shumë raste, biznesi duhet të informojë individët për mënyrën se si përpunohen të dhënat e tyre.",{"type":27,"attrs":1222,"content":1223},{"textAlign":16},[1224],{"text":1225,"type":25},"Ligji kërkon që kontrolluesi t'u japë subjekteve të të dhënave, ndër të tjera, informacion mbi:",{"type":101,"content":1227},[1228,1235,1242,1248,1255,1262,1269,1276],{"type":104,"content":1229},[1230],{"type":27,"attrs":1231,"content":1232},{"textAlign":16},[1233],{"text":1234,"type":25},"identitetin dhe kontaktet e kontrolluesit;",{"type":104,"content":1236},[1237],{"type":27,"attrs":1238,"content":1239},{"textAlign":16},[1240],{"text":1241,"type":25},"kontaktet e DPO-së, kur është e zbatueshme;",{"type":104,"content":1243},[1244],{"type":27,"attrs":1245,"content":1246},{"textAlign":16},[1247],{"text":662,"type":25},{"type":104,"content":1249},[1250],{"type":27,"attrs":1251,"content":1252},{"textAlign":16},[1253],{"text":1254,"type":25},"bazën ligjore;",{"type":104,"content":1256},[1257],{"type":27,"attrs":1258,"content":1259},{"textAlign":16},[1260],{"text":1261,"type":25},"të drejtat e individit;",{"type":104,"content":1263},[1264],{"type":27,"attrs":1265,"content":1266},{"textAlign":16},[1267],{"text":1268,"type":25},"afatet e ruajtjes, kur kërkohet;",{"type":104,"content":1270},[1271],{"type":27,"attrs":1272,"content":1273},{"textAlign":16},[1274],{"text":1275,"type":25},"kategoritë e marrësve;",{"type":104,"content":1277},[1278],{"type":27,"attrs":1279,"content":1280},{"textAlign":16},[1281],{"text":1282,"type":25},"informacione të tjera të nevojshme.",{"type":27,"attrs":1284,"content":1285},{"textAlign":16},[1286],{"text":1287,"type":25},"Prandaj, një Privacy Policy e hartuar mirë mund të jetë një pjesë e rëndësishme e transparencës së biznesit.",{"type":27,"attrs":1289,"content":1290},{"textAlign":16},[1291],{"text":1292,"type":25},"Por:",{"type":27,"attrs":1294,"content":1295},{"textAlign":16},[1296],{"text":1297,"type":25,"marks":1298},"Privacy Policy ≠ GDPR Compliance.",[1299],{"type":41},{"type":27,"attrs":1301,"content":1302},{"textAlign":16},[1303],{"text":1304,"type":25},"Përputhshmëria është shumë më e gjerë.",{"type":19,"attrs":1306,"content":1307},{"level":81,"textAlign":16},[1308],{"text":1309,"type":25},"Çfarë ndodh me marketingun dhe email-et?",{"type":27,"attrs":1311,"content":1312},{"textAlign":16},[1313],{"text":1314,"type":25},"Marketingu është një nga fushat ku bizneset mund të bëjnë gabime të shpeshta.",{"type":27,"attrs":1316,"content":1317},{"textAlign":16},[1318],{"text":1319,"type":25},"Ligji parashikon rregulla specifike për përpunimin e të dhënave në kuadër të marketingut të drejtpërdrejtë. Në rrethana të caktuara, përpunimi mund të bazohet në interesin e ligjshëm, ndërsa për të dhënat sensitive për marketingun e drejtpërdrejtë kërkohet pëlqimi i shprehur. Subjekti i të dhënave ka gjithashtu të drejtë të kundërshtojë përpunimin për marketing të drejtpërdrejtë.",{"type":27,"attrs":1321,"content":1322},{"textAlign":16},[1323],{"text":1324,"type":25},"Prandaj, para se një kompani të blejë një listë kontaktesh ose të fillojë një fushatë masive email-esh, duhet të analizojë:",{"type":27,"attrs":1326,"content":1327},{"textAlign":16},[1328],{"text":1329,"type":25,"marks":1330},"Nga kanë ardhur të dhënat?",[1331],{"type":41},{"type":27,"attrs":1333,"content":1334},{"textAlign":16},[1335],{"text":1336,"type":25,"marks":1337},"Për çfarë qëllimi janë mbledhur?",[1338],{"type":41},{"type":27,"attrs":1340,"content":1341},{"textAlign":16},[1342],{"text":1343,"type":25,"marks":1344},"A ekziston baza ligjore për përdorimin e tyre?",[1345],{"type":41},{"type":27,"attrs":1347,"content":1348},{"textAlign":16},[1349],{"text":1350,"type":25,"marks":1351},"A është individi informuar?",[1352],{"type":41},{"type":27,"attrs":1354,"content":1355},{"textAlign":16},[1356],{"text":1357,"type":25,"marks":1358},"A mund të kundërshtojë marketingun?",[1359],{"type":41},{"type":19,"attrs":1361,"content":1362},{"level":81,"textAlign":16},[1363],{"text":1364,"type":25},"Po cookies dhe website-i?",{"type":27,"attrs":1366,"content":1367},{"textAlign":16},[1368],{"text":1369,"type":25},"Një website modern mund të përpunojë shumë të dhëna personale.",{"type":27,"attrs":1371,"content":1372},{"textAlign":16},[1373],{"text":626,"type":25},{"type":101,"content":1375},[1376,1383,1390,1397,1404,1411,1418,1425,1432],{"type":104,"content":1377},[1378],{"type":27,"attrs":1379,"content":1380},{"textAlign":16},[1381],{"text":1382,"type":25},"formularët e kontaktit;",{"type":104,"content":1384},[1385],{"type":27,"attrs":1386,"content":1387},{"textAlign":16},[1388],{"text":1389,"type":25},"llogaritë e përdoruesve;",{"type":104,"content":1391},[1392],{"type":27,"attrs":1393,"content":1394},{"textAlign":16},[1395],{"text":1396,"type":25},"adresat IP;",{"type":104,"content":1398},[1399],{"type":27,"attrs":1400,"content":1401},{"textAlign":16},[1402],{"text":1403,"type":25},"analitika;",{"type":104,"content":1405},[1406],{"type":27,"attrs":1407,"content":1408},{"textAlign":16},[1409],{"text":1410,"type":25},"cookies;",{"type":104,"content":1412},[1413],{"type":27,"attrs":1414,"content":1415},{"textAlign":16},[1416],{"text":1417,"type":25},"newsletter;",{"type":104,"content":1419},[1420],{"type":27,"attrs":1421,"content":1422},{"textAlign":16},[1423],{"text":1424,"type":25},"chat-et;",{"type":104,"content":1426},[1427],{"type":27,"attrs":1428,"content":1429},{"textAlign":16},[1430],{"text":1431,"type":25},"reklamat e personalizuara;",{"type":104,"content":1433},[1434],{"type":27,"attrs":1435,"content":1436},{"textAlign":16},[1437],{"text":1438,"type":25},"pagesat online.",{"type":27,"attrs":1440,"content":1441},{"textAlign":16},[1442],{"text":1443,"type":25},"Për këtë arsye, një auditim i mbrojtjes së të dhënave duhet të përfshijë edhe website-in.",{"type":27,"attrs":1445,"content":1446},{"textAlign":16},[1447,1449],{"text":1448,"type":25},"Një kompani duhet të dijë se ",{"text":1450,"type":25,"marks":1451},"çfarë teknologjish përdor website-i, çfarë të dhënash mblidhen, për çfarë qëllimi dhe me cilët ofrues ndahen.",[1452],{"type":41},{"type":19,"attrs":1454,"content":1455},{"level":81,"textAlign":16},[1456],{"text":1457,"type":25},"Po CCTV?",{"type":27,"attrs":1459,"content":1460},{"textAlign":16},[1461],{"text":1462,"type":25},"Edhe sistemet e video-survejimit përfshihen në fushën e mbrojtjes së të dhënave personale.",{"type":27,"attrs":1464,"content":1465},{"textAlign":16},[1466],{"text":1467,"type":25},"Zyra e Komisionerit ka publikuar tashmë udhëzime sipas Ligjit nr. 124\u002F2024, përfshirë udhëzimin për përpunimin e të dhënave personale nga sistemet e video-survejimit dhe modelin standard të tabelës informuese.",{"type":27,"attrs":1469,"content":1470},{"textAlign":16},[1471],{"text":1472,"type":25},"Kjo është veçanërisht e rëndësishme për:",{"type":101,"content":1474},[1475,1482,1489,1496,1503,1510,1517,1524,1531],{"type":104,"content":1476},[1477],{"type":27,"attrs":1478,"content":1479},{"textAlign":16},[1480],{"text":1481,"type":25},"dyqane;",{"type":104,"content":1483},[1484],{"type":27,"attrs":1485,"content":1486},{"textAlign":16},[1487],{"text":1488,"type":25},"zyra;",{"type":104,"content":1490},[1491],{"type":27,"attrs":1492,"content":1493},{"textAlign":16},[1494],{"text":1495,"type":25},"hotele;",{"type":104,"content":1497},[1498],{"type":27,"attrs":1499,"content":1500},{"textAlign":16},[1501],{"text":1502,"type":25},"restorante;",{"type":104,"content":1504},[1505],{"type":27,"attrs":1506,"content":1507},{"textAlign":16},[1508],{"text":1509,"type":25},"qendra tregtare;",{"type":104,"content":1511},[1512],{"type":27,"attrs":1513,"content":1514},{"textAlign":16},[1515],{"text":1516,"type":25},"fabrika;",{"type":104,"content":1518},[1519],{"type":27,"attrs":1520,"content":1521},{"textAlign":16},[1522],{"text":1523,"type":25},"magazina;",{"type":104,"content":1525},[1526],{"type":27,"attrs":1527,"content":1528},{"textAlign":16},[1529],{"text":1530,"type":25},"institucione;",{"type":104,"content":1532},[1533],{"type":27,"attrs":1534,"content":1535},{"textAlign":16},[1536],{"text":1537,"type":25},"ambiente të tjera ku përdoren kamera.",{"type":19,"attrs":1539,"content":1540},{"level":81,"textAlign":16},[1541],{"text":1542,"type":25},"Çfarë ndodh me transferimet ndërkombëtare?",{"type":27,"attrs":1544,"content":1545},{"textAlign":16},[1546],{"text":1547,"type":25},"Shumë kompani shqiptare përdorin shërbime të huaja.",{"type":27,"attrs":1549,"content":1550},{"textAlign":16},[1551],{"text":626,"type":25},{"type":101,"content":1553},[1554,1561,1568,1575,1582,1589,1596],{"type":104,"content":1555},[1556],{"type":27,"attrs":1557,"content":1558},{"textAlign":16},[1559],{"text":1560,"type":25},"Google Workspace;",{"type":104,"content":1562},[1563],{"type":27,"attrs":1564,"content":1565},{"textAlign":16},[1566],{"text":1567,"type":25},"Microsoft 365;",{"type":104,"content":1569},[1570],{"type":27,"attrs":1571,"content":1572},{"textAlign":16},[1573],{"text":1574,"type":25},"cloud hosting;",{"type":104,"content":1576},[1577],{"type":27,"attrs":1578,"content":1579},{"textAlign":16},[1580],{"text":1581,"type":25},"CRM ndërkombëtare;",{"type":104,"content":1583},[1584],{"type":27,"attrs":1585,"content":1586},{"textAlign":16},[1587],{"text":1588,"type":25},"platforma marketingu;",{"type":104,"content":1590},[1591],{"type":27,"attrs":1592,"content":1593},{"textAlign":16},[1594],{"text":1595,"type":25},"sisteme pagesash;",{"type":104,"content":1597},[1598],{"type":27,"attrs":1599,"content":1600},{"textAlign":16},[1601],{"text":1602,"type":25},"platforma analitike.",{"type":27,"attrs":1604,"content":1605},{"textAlign":16},[1606],{"text":1607,"type":25},"Në këto raste mund të kemi transferim të të dhënave personale jashtë Shqipërisë.",{"type":27,"attrs":1609,"content":1610},{"textAlign":16},[1611],{"text":1612,"type":25},"Ligji ka një kapitull të veçantë për transferimet ndërkombëtare dhe kërkon që niveli i mbrojtjes së të dhënave të mos cenohet nga transferimi. Transferimi lejohet kur ekziston një nivel i mjaftueshëm mbrojtjeje ose kur sigurohen garanci të përshtatshme sipas ligjit.",{"type":27,"attrs":1614,"content":1615},{"textAlign":16},[1616,1618,1622],{"text":1617,"type":25},"Prandaj, një biznes duhet të dijë ",{"text":1619,"type":25,"marks":1620},"ku ndodhen realisht të dhënat e tij",[1621],{"type":41},{"text":1623,"type":25},", jo vetëm ku ndodhet kompania që i shet shërbimin.",{"type":19,"attrs":1625,"content":1626},{"level":81,"textAlign":16},[1627],{"text":1628,"type":25},"Cilat janë gjobat për shkeljen e Ligjit 124\u002F2024?",{"type":27,"attrs":1630,"content":1631},{"textAlign":16},[1632],{"text":1633,"type":25},"Ligji parashikon sanksione administrative për shkeljet.",{"type":27,"attrs":1635,"content":1636},{"textAlign":16},[1637],{"text":1638,"type":25},"Në varësi të llojit të shkeljes, gjoba mund të arrijë deri në:",{"type":27,"attrs":1640,"content":1641},{"textAlign":16},[1642,1646],{"text":1643,"type":25,"marks":1644},"1 miliard lekë ose 2% të xhiros totale vjetore globale",[1645],{"type":41},{"text":1647,"type":25},", cilado që është më e lartë;",{"type":27,"attrs":1649,"content":1650},{"textAlign":16},[1651],{"text":1652,"type":25},"ose, për shkelje të tjera më të rënda:",{"type":27,"attrs":1654,"content":1655},{"textAlign":16},[1656,1660],{"text":1657,"type":25,"marks":1658},"2 miliardë lekë ose 4% të xhiros totale vjetore globale",[1659],{"type":41},{"text":1661,"type":25},", cilado që është më e lartë.",{"type":27,"attrs":1663,"content":1664},{"textAlign":16},[1665],{"text":1666,"type":25},"Këto janë kufijtë maksimalë të parashikuar nga ligji, jo një gjobë automatike që zbatohet për çdo shkelje.",{"type":27,"attrs":1668,"content":1669},{"textAlign":16},[1670],{"text":1671,"type":25},"Në përcaktimin e sanksionit merren parasysh rrethana të tilla si natyra dhe rëndësia e shkeljes, kohëzgjatja, numri i subjekteve të prekura, dëmi i shkaktuar, nëse shkelja është kryer me dashje ose nga pakujdesia, masat e marra për zbutjen e dëmit dhe niveli i bashkëpunimit me Komisionerin.",{"type":19,"attrs":1673,"content":1674},{"level":81,"textAlign":16},[1675],{"text":1676,"type":25},"Kush mbikëqyr zbatimin e ligjit?",{"type":27,"attrs":1678,"content":1679},{"textAlign":16},[1680,1682,1686],{"text":1681,"type":25},"Autoriteti i pavarur përgjegjës për mbikëqyrjen e mbrojtjes së të dhënave personale në Shqipëri është ",{"text":1683,"type":25,"marks":1684},"Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale",[1685],{"type":41},{"text":226,"type":25},{"type":27,"attrs":1688,"content":1689},{"textAlign":16},[1690],{"text":1691,"type":25},"Komisioneri ka kompetenca hetimore, korrigjuese dhe sanksionuese.",{"type":27,"attrs":1693,"content":1694},{"textAlign":16},[1695],{"text":1696,"type":25},"Ndër të tjera, mund të kërkojë informacion dhe dokumentacion, të kryejë hetime administrative dhe auditime, të japë rekomandime ose urdhra korrigjues dhe të vendosë sanksione administrative në përputhje me ligjin.",{"type":27,"attrs":1698,"content":1699},{"textAlign":16},[1700],{"text":1701,"type":25},"Kjo do të thotë se përputhshmëria nuk duhet të trajtohet si një formalitet.",{"type":19,"attrs":1703,"content":1704},{"level":81,"textAlign":16},[1705],{"text":1706,"type":25},"Çfarë duhet të bëjë një biznes për të filluar përputhshmërinë?",{"type":27,"attrs":1708,"content":1709},{"textAlign":16},[1710],{"text":1711,"type":25},"Nëse një kompani dëshiron të fillojë procesin e përputhshmërisë me Ligjin nr. 124\u002F2024, një pikënisje praktike është:",{"type":19,"attrs":1713,"content":1714},{"level":442,"textAlign":16},[1715],{"text":1716,"type":25},"1. Identifikoni të gjitha të dhënat personale",{"type":27,"attrs":1718,"content":1719},{"textAlign":16},[1720],{"text":1721,"type":25},"Krijoni një listë të të dhënave që mbledh biznesi.",{"type":19,"attrs":1723,"content":1724},{"level":442,"textAlign":16},[1725],{"text":1726,"type":25},"2. Identifikoni proceset",{"type":27,"attrs":1728,"content":1729},{"textAlign":16},[1730],{"text":1731,"type":25},"Përcaktoni ku përdoren të dhënat:",{"type":101,"content":1733},[1734,1741,1748,1755,1762,1769,1776,1783,1790],{"type":104,"content":1735},[1736],{"type":27,"attrs":1737,"content":1738},{"textAlign":16},[1739],{"text":1740,"type":25},"shitje;",{"type":104,"content":1742},[1743],{"type":27,"attrs":1744,"content":1745},{"textAlign":16},[1746],{"text":1747,"type":25},"marketing;",{"type":104,"content":1749},[1750],{"type":27,"attrs":1751,"content":1752},{"textAlign":16},[1753],{"text":1754,"type":25},"HR;",{"type":104,"content":1756},[1757],{"type":27,"attrs":1758,"content":1759},{"textAlign":16},[1760],{"text":1761,"type":25},"kontabilitet;",{"type":104,"content":1763},[1764],{"type":27,"attrs":1765,"content":1766},{"textAlign":16},[1767],{"text":1768,"type":25},"website;",{"type":104,"content":1770},[1771],{"type":27,"attrs":1772,"content":1773},{"textAlign":16},[1774],{"text":1775,"type":25},"CCTV;",{"type":104,"content":1777},[1778],{"type":27,"attrs":1779,"content":1780},{"textAlign":16},[1781],{"text":1782,"type":25},"customer support;",{"type":104,"content":1784},[1785],{"type":27,"attrs":1786,"content":1787},{"textAlign":16},[1788],{"text":1789,"type":25},"kontrata;",{"type":104,"content":1791},[1792],{"type":27,"attrs":1793,"content":1794},{"textAlign":16},[1795],{"text":1796,"type":25},"etj.",{"type":19,"attrs":1798,"content":1799},{"level":442,"textAlign":16},[1800],{"text":1801,"type":25},"3. Përcaktoni bazën ligjore",{"type":27,"attrs":1803,"content":1804},{"textAlign":16},[1805],{"text":1806,"type":25},"Për çdo aktivitet përpunimi duhet të kuptohet mbi çfarë baze ligjore kryhet.",{"type":19,"attrs":1808,"content":1809},{"level":442,"textAlign":16},[1810],{"text":1811,"type":25},"4. Kontrolloni afatet e ruajtjes",{"type":27,"attrs":1813,"content":1814},{"textAlign":16},[1815],{"text":1816,"type":25},"Mos ruani të dhëna pafundësisht pa një arsye të përcaktuar.",{"type":19,"attrs":1818,"content":1819},{"level":442,"textAlign":16},[1820],{"text":1821,"type":25},"5. Kontrolloni kontratat me përpunuesit",{"type":27,"attrs":1823,"content":1824},{"textAlign":16},[1825],{"text":1826,"type":25},"Identifikoni kompanitë e jashtme që kanë akses në të dhënat personale.",{"type":19,"attrs":1828,"content":1829},{"level":442,"textAlign":16},[1830],{"text":1831,"type":25},"6. Kontrolloni masat e sigurisë",{"type":27,"attrs":1833,"content":1834},{"textAlign":16},[1835],{"text":1836,"type":25},"Vlerësoni akseset, pajisjet, sistemet, backup-et dhe procedurat e reagimit ndaj incidenteve.",{"type":19,"attrs":1838,"content":1839},{"level":442,"textAlign":16},[1840],{"text":1841,"type":25},"7. Kontrolloni Privacy Policy dhe njoftimet",{"type":27,"attrs":1843,"content":1844},{"textAlign":16},[1845],{"text":1846,"type":25},"Sigurohuni që individët marrin informacionin që kërkon ligji.",{"type":19,"attrs":1848,"content":1849},{"level":442,"textAlign":16},[1850],{"text":1851,"type":25},"8. Krijoni procedura për të drejtat e individëve",{"type":27,"attrs":1853,"content":1854},{"textAlign":16},[1855],{"text":1856,"type":25},"Biznesi duhet të jetë në gjendje të trajtojë kërkesat për akses, korrigjim, fshirje, kufizim, kundërshtim dhe të drejta të tjera të aplikueshme.",{"type":19,"attrs":1858,"content":1859},{"level":442,"textAlign":16},[1860],{"text":1861,"type":25},"9. Krijoni procedurë për Data Breach",{"type":27,"attrs":1863,"content":1864},{"textAlign":16},[1865],{"text":1866,"type":25},"Mos prisni që një incident të ndodhë për të vendosur kush duhet të reagojë.",{"type":19,"attrs":1868,"content":1869},{"level":442,"textAlign":16},[1870],{"text":1871,"type":25},"10. Vlerësoni nëse nevojitet DPO",{"type":27,"attrs":1873,"content":1874},{"textAlign":16},[1875],{"text":1876,"type":25},"Detyrimi për DPO duhet të analizohet sipas aktivitetit dhe mënyrës së përpunimit.",{"type":19,"attrs":1878,"content":1879},{"level":81,"textAlign":16},[1880],{"text":1881,"type":25},"A është mjaftueshëm të kesh disa dokumente?",{"type":27,"attrs":1883,"content":1884},{"textAlign":16},[1885],{"text":1886,"type":25},"Jo.",{"type":27,"attrs":1888,"content":1889},{"textAlign":16},[1890],{"text":1891,"type":25},"Një nga gabimet më të zakonshme të bizneseve është të mendojnë:",{"type":27,"attrs":1893,"content":1894},{"textAlign":16},[1895],{"text":1896,"type":25,"marks":1897},"“Kam Privacy Policy, një formular pëlqimi dhe një kontratë. Jam në rregull.”",[1898],{"type":41},{"type":27,"attrs":1900,"content":1901},{"textAlign":16},[1902],{"text":1903,"type":25},"Përputhshmëria nuk funksionon kështu.",{"type":27,"attrs":1905,"content":1906},{"textAlign":16},[1907],{"text":1908,"type":25},"Dokumentet duhet të pasqyrojnë mënyrën se si biznesi funksionon realisht.",{"type":27,"attrs":1910,"content":1911},{"textAlign":16},[1912],{"text":1913,"type":25},"Nëse një kompani shkruan në Privacy Policy se të dhënat fshihen pas një periudhe të caktuar, por në praktikë i ruan pafundësisht, dokumenti nuk e zgjidh problemin.",{"type":27,"attrs":1915,"content":1916},{"textAlign":16},[1917],{"text":1918,"type":25},"Nëse kompania deklaron se të dhënat janë të mbrojtura, por të gjithë punonjësit kanë akses të pakufizuar, problemi mbetet.",{"type":27,"attrs":1920,"content":1921},{"textAlign":16},[1922],{"text":1923,"type":25,"marks":1924},"Compliance duhet të jetë praktik, jo vetëm dokumentar.",[1925],{"type":41},{"type":19,"attrs":1927,"content":1928},{"level":81,"textAlign":16},[1929],{"text":1930,"type":25},"Çfarë duhet të kuptojë çdo biznes shqiptar?",{"type":27,"attrs":1932,"content":1933},{"textAlign":16},[1934],{"text":1935,"type":25},"Ligji nr. 124\u002F2024 e sjell mbrojtjen e të dhënave personale në një nivel shumë më të strukturuar dhe të përafruar me standardet evropiane.",{"type":27,"attrs":1937,"content":1938},{"textAlign":16},[1939],{"text":1940,"type":25},"Për një biznes shqiptar, pyetjet kryesore nuk duhet të jenë:",{"type":27,"attrs":1942,"content":1943},{"textAlign":16},[1944],{"text":1945,"type":25,"marks":1946},"“A kam një Privacy Policy?”",[1947],{"type":41},{"type":27,"attrs":1949,"content":1950},{"textAlign":16},[1951],{"text":1952,"type":25},"ose",{"type":27,"attrs":1954,"content":1955},{"textAlign":16},[1956],{"text":1957,"type":25,"marks":1958},"“A jam një biznes i vogël?”",[1959],{"type":41},{"type":27,"attrs":1961,"content":1962},{"textAlign":16},[1963],{"text":1964,"type":25},"Pyetjet më të rëndësishme janë:",{"type":27,"attrs":1966,"content":1967},{"textAlign":16},[1968],{"text":1969,"type":25,"marks":1970},"Çfarë të dhënash personale përpunoj?",[1971],{"type":41},{"type":27,"attrs":1973,"content":1974},{"textAlign":16},[1975],{"text":1976,"type":25,"marks":1977},"Pse i përpunoj?",[1978],{"type":41},{"type":27,"attrs":1980,"content":1981},{"textAlign":16},[1982],{"text":1983,"type":25,"marks":1984},"Cila është baza ligjore?",[1985],{"type":41},{"type":27,"attrs":1987,"content":1988},{"textAlign":16},[1989],{"text":1990,"type":25,"marks":1991},"Sa kohë i ruaj?",[1992],{"type":41},{"type":27,"attrs":1994,"content":1995},{"textAlign":16},[1996],{"text":1997,"type":25,"marks":1998},"Kush ka akses?",[1999],{"type":41},{"type":27,"attrs":2001,"content":2002},{"textAlign":16},[2003],{"text":2004,"type":25,"marks":2005},"Me kë i ndaj?",[2006],{"type":41},{"type":27,"attrs":2008,"content":2009},{"textAlign":16},[2010],{"text":2011,"type":25,"marks":2012},"A transferohen jashtë Shqipërisë?",[2013],{"type":41},{"type":27,"attrs":2015,"content":2016},{"textAlign":16},[2017],{"text":2018,"type":25,"marks":2019},"Si i mbroj?",[2020],{"type":41},{"type":27,"attrs":2022,"content":2023},{"textAlign":16},[2024],{"text":2025,"type":25,"marks":2026},"Çfarë ndodh nëse ka një Data Breach?",[2027],{"type":41},{"type":27,"attrs":2029,"content":2030},{"textAlign":16},[2031],{"text":2032,"type":25,"marks":2033},"A mund ta provoj që jam në përputhje me ligjin?",[2034],{"type":41},{"type":27,"attrs":2036,"content":2037},{"textAlign":16},[2038],{"text":2039,"type":25},"Nëse nuk mund t'u përgjigjeni këtyre pyetjeve, biznesi juaj ka nevojë për një vlerësim më të detajuar të përputhshmërisë.",{"type":19,"attrs":2041,"content":2042},{"level":81,"textAlign":16},[2043],{"text":2044,"type":25},"Përfundim",{"type":27,"attrs":2046,"content":2047},{"textAlign":16},[2048],{"text":2049,"type":25,"marks":2050},"Ligji nr. 124\u002F2024 “Për mbrojtjen e të dhënave personale” nuk është thjesht një ligj për dokumentet e privatësisë.",[2051],{"type":41},{"type":27,"attrs":2053,"content":2054},{"textAlign":16},[2055],{"text":2056,"type":25},"Ai prek mënyrën se si bizneset mbledhin, përdorin, ruajnë, ndajnë dhe mbrojnë të dhënat personale.",{"type":27,"attrs":2058,"content":2059},{"textAlign":16},[2060],{"text":2061,"type":25},"Përputhshmëria kërkon një kombinim të:",{"type":101,"content":2063},[2064,2071,2078,2085,2092,2099,2106,2113,2120],{"type":104,"content":2065},[2066],{"type":27,"attrs":2067,"content":2068},{"textAlign":16},[2069],{"text":2070,"type":25},"proceseve;",{"type":104,"content":2072},[2073],{"type":27,"attrs":2074,"content":2075},{"textAlign":16},[2076],{"text":2077,"type":25},"dokumentacionit;",{"type":104,"content":2079},[2080],{"type":27,"attrs":2081,"content":2082},{"textAlign":16},[2083],{"text":2084,"type":25},"kontratave;",{"type":104,"content":2086},[2087],{"type":27,"attrs":2088,"content":2089},{"textAlign":16},[2090],{"text":2091,"type":25},"sigurisë;",{"type":104,"content":2093},[2094],{"type":27,"attrs":2095,"content":2096},{"textAlign":16},[2097],{"text":2098,"type":25},"trajnimit;",{"type":104,"content":2100},[2101],{"type":27,"attrs":2102,"content":2103},{"textAlign":16},[2104],{"text":2105,"type":25},"transparencës;",{"type":104,"content":2107},[2108],{"type":27,"attrs":2109,"content":2110},{"textAlign":16},[2111],{"text":2112,"type":25},"menaxhimit të të drejtave të individëve;",{"type":104,"content":2114},[2115],{"type":27,"attrs":2116,"content":2117},{"textAlign":16},[2118],{"text":2119,"type":25},"menaxhimit të incidenteve;",{"type":104,"content":2121},[2122],{"type":27,"attrs":2123,"content":2124},{"textAlign":16},[2125],{"text":2126,"type":25},"vlerësimit të rrezikut.",{"type":27,"attrs":2128,"content":2129},{"textAlign":16},[2130],{"text":2131,"type":25},"Dhe mbi të gjitha, kërkon që mbrojtja e të dhënave të bëhet pjesë e mënyrës se si funksionon biznesi.",{"type":27,"attrs":2133,"content":2134},{"textAlign":16},[2135],{"text":2136,"type":25,"marks":2137},"GDPR Albania ju ndihmon të kuptoni dhe zbatoni kërkesat e Ligjit nr. 124\u002F2024, duke identifikuar rreziqet, dokumentuar proceset dhe ndërtuar një sistem praktik të mbrojtjes së të dhënave personale.",[2138],{"type":41},{"type":27,"attrs":2140,"content":2141},{"textAlign":16},[2142,2144,2148],{"text":2143,"type":25},"Nëse nuk jeni të sigurt nëse biznesi juaj është në përputhje me kërkesat ligjore, hapi i parë është një ",{"text":2145,"type":25,"marks":2146},"vlerësim i përputhshmërisë së të dhënave personale",[2147],{"type":41},{"text":226,"type":25},{"type":19,"attrs":2150,"content":2151},{"level":81,"textAlign":16},[2152],{"text":2153,"type":25},"Pyetje të shpeshta",{"type":19,"attrs":2155,"content":2156},{"level":442,"textAlign":16},[2157],{"text":2158,"type":25},"Çfarë është Ligji 124\u002F2024?",{"type":27,"attrs":2160,"content":2161},{"textAlign":16},[2162],{"text":2163,"type":25},"Ligji nr. 124\u002F2024 është kuadri kryesor shqiptar për mbrojtjen e të dhënave personale dhe rregullon përpunimin e të dhënave personale nga kontrolluesit dhe përpunuesit në fushën e tij të zbatimit.",{"type":19,"attrs":2165,"content":2166},{"level":442,"textAlign":16},[2167],{"text":2168,"type":25},"Kur hyri në fuqi Ligji 124\u002F2024?",{"type":27,"attrs":2170,"content":2171},{"textAlign":16},[2172],{"text":2173,"type":25},"Ligji u miratua më 19 dhjetor 2024 dhe hyri në fuqi në shkurt 2025. Disa dispozita specifike kanë hyrje në fuqi të shtyrë me dy vjet.",{"type":19,"attrs":2175,"content":2176},{"level":442,"textAlign":16},[2177],{"text":176,"type":25},{"type":27,"attrs":2179,"content":2180},{"textAlign":16},[2181],{"text":2182,"type":25},"Jo. Ligji 124\u002F2024 është ligji shqiptar, ndërsa GDPR është rregullore e Bashkimit Evropian. Ligji shqiptar është përafruar plotësisht me GDPR-në.",{"type":19,"attrs":2184,"content":2185},{"level":442,"textAlign":16},[2186],{"text":2187,"type":25},"A duhet çdo biznes shqiptar të ketë DPO?",{"type":27,"attrs":2189,"content":2190},{"textAlign":16},[2191],{"text":2192,"type":25},"Jo. Detyrimi për të caktuar një DPO varet nga natyra, qëllimet dhe shkalla e përpunimit të të dhënave dhe nga kriteret e përcaktuara në ligj.",{"type":19,"attrs":2194,"content":2195},{"level":442,"textAlign":16},[2196],{"text":2197,"type":25},"A mjafton Privacy Policy për të qenë në përputhje me Ligjin 124\u002F2024?",{"type":27,"attrs":2199,"content":2200},{"textAlign":16},[2201],{"text":2202,"type":25},"Jo. Privacy Policy është vetëm një pjesë e transparencës. Përputhshmëria përfshin edhe bazën ligjore, proceset, dokumentimin, sigurinë, kontratat, të drejtat e individëve, menaxhimin e incidenteve dhe detyrime të tjera të aplikueshme.",{"type":19,"attrs":2204,"content":2205},{"level":442,"textAlign":16},[2206],{"text":2207,"type":25},"Sa është gjoba për shkeljen e Ligjit 124\u002F2024?",{"type":27,"attrs":2209,"content":2210},{"textAlign":16},[2211],{"text":2212,"type":25},"Në varësi të shkeljes, ligji parashikon gjoba deri në 1 miliard lekë ose 2% të xhiros totale vjetore globale dhe, për shkelje të caktuara, deri në 2 miliardë lekë ose 4% të xhiros totale vjetore globale, cilado që është më e lartë.",{"type":19,"attrs":2214,"content":2215},{"level":442,"textAlign":16},[2216],{"text":2217,"type":25},"Çfarë është Data Breach?",{"type":27,"attrs":2219,"content":2220},{"textAlign":16},[2221],{"text":2222,"type":25},"Data Breach, ose cenimi i të dhënave personale, është një cenim i sigurisë që mund të shkaktojë shkatërrimin, humbjen, ndryshimin, përhapjen ose aksesin e paautorizuar të të dhënave personale.",{"type":19,"attrs":2224,"content":2225},{"level":442,"textAlign":16},[2226],{"text":2227,"type":25},"Sa kohë ka një biznes për të njoftuar Komisionerin për një Data Breach?",{"type":27,"attrs":2229,"content":2230},{"textAlign":16},[2231],{"text":2232,"type":25},"Kur ekziston detyrimi për njoftim, kontrolluesi duhet të njoftojë Komisionerin sa më shpejt të jetë e mundur dhe jo më vonë se 72 orë pasi merr dijeni për cenimin.",{"type":19,"attrs":2234,"content":2235},{"level":442,"textAlign":16},[2236],{"text":2237,"type":25},"A duhet një biznes i vogël të respektojë Ligjin 124\u002F2024?",{"type":27,"attrs":2239,"content":2240},{"textAlign":16},[2241],{"text":2242,"type":25},"Po. Madhësia e biznesit nuk e përjashton automatikisht nga detyrimet për mbrojtjen e të dhënave. Përjashtimet specifike që lidhen me dokumentimin për organizatat me më pak se 250 punonjës kanë kushte dhe përjashtime të përcaktuara në ligj.","GDPR Albania","Mësoni çfarë parashikon Ligji nr. 124\u002F2024 për mbrojtjen e të dhënave personale dhe cilat janë detyrimet kryesore të bizneseve në Shqipëri.","blog_post","Ligji 124\u002F2024 për mbrojtjen e të dhënave personale në Shqipëri","Ligji 124\u002F2024 për Mbrojtjen e të Dhënave Personale | Shqipëri",{"id":2249,"alt":2246,"name":2250,"focus":2250,"title":2246,"source":2250,"filename":2251,"copyright":2246,"fieldtype":2252,"meta_data":2253,"is_external_url":2255},210034016429663,"","https:\u002F\u002Fa.storyblok.com\u002Ff\u002F294025433345530\u002F1536x1024\u002Ff2515f7dd6\u002F2024-per-mbrojtjen-e-te-dhenave-personale-ne-shqiperi.png","asset",{"alt":2246,"size":2254,"title":2246,"source":2250,"copyright":2246},"1536x1024",false,"2026-08-03 00:00","Mësoni çfarë parashikon Ligji 124\u002F2024 për mbrojtjen e të dhënave personale në Shqipëri dhe cilat janë detyrimet kryesore të bizneseve.","post-2","blog\u002Fpost-2",-10,[],200826858258808,"3d871b43-b88c-4b6f-92b2-9c43b5e05230","default",[],{"name":2267,"created_at":2268,"published_at":2269,"updated_at":2270,"id":2271,"uuid":2272,"content":2273,"slug":3130,"full_slug":3131,"sort_by_date":16,"position":3132,"tag_list":3133,"is_startpage":2255,"parent_id":2262,"meta_data":16,"group_id":3134,"first_published_at":3135,"release_id":16,"lang":2264,"path":16,"alternates":3136,"default_full_slug":16,"translated_slugs":16},"Post 1","2026-08-10T21:26:45.916Z","2026-08-17T11:54:29.475Z","2026-08-17T11:54:29.508Z",207698353852862,"d06f5afc-2b58-4618-b8e0-b03354317e1e",{"_uid":2274,"body":2275,"title":2282,"author":3121,"excerpt":3122,"component":2245,"cover_alt":2250,"seo_title":3123,"cover_image":3124,"published_at":3128,"seo_description":3129},"275fa343-64e1-41a5-bfc3-a937db96073b",{"type":14,"attrs":2276,"content":2277},{"backgroundColor":16},[2278,2283,2288,2293,2298,2303,2308,2313,2318,2323,2330,2335,2340,2345,2350,2355,2360,2365,2375,2380,2385,2395,2399,2404,2409,2488,2493,2498,2503,2508,2513,2520,2527,2534,2541,2548,2555,2562,2569,2574,2579,2584,2589,2594,2599,2603,2608,2613,2617,2622,2626,2631,2635,2640,2644,2649,2653,2658,2663,2668,2673,2678,2682,2687,2724,2729,2766,2771,2815,2820,2857,2862,2867,2872,2876,2881,2886,2891,2896,2901,2906,2964,2969,2974,2979,2984,2989,2994,3001,3005,3012,3017,3022,3027,3032,3037,3042,3052,3057,3062,3069,3076,3081,3085,3090,3095,3104,3109,3116],{"type":19,"attrs":2279,"content":2280},{"level":21,"textAlign":16},[2281],{"text":2282,"type":25},"Çfarë është GDPR dhe çfarë do të thotë për bizneset në Shqipëri?",{"type":27,"attrs":2284,"content":2285},{"textAlign":16},[2286],{"text":2287,"type":25},"Nëse biznesi juaj mbledh emra, numra telefoni, adresa email-i, të dhëna të punonjësve, informacione të klientëve ose të dhëna të tjera që lidhen me individë, atëherë mbrojtja e të dhënave personale është pjesë e rëndësishme e aktivitetit tuaj.",{"type":27,"attrs":2289,"content":2290},{"textAlign":16},[2291],{"text":2292,"type":25},"Por çfarë është GDPR? A zbatohet GD8PR në Shqipëri? Dhe çfarë duhet të bëjë një biznes shqiptar për të qenë në përputhje me rregullat për mbrojtjen e të dhënave personale?",{"type":27,"attrs":2294,"content":2295},{"textAlign":16},[2296],{"text":2297,"type":25},"Përgjigjja kërkon të bëjmë një dallim të rëndësishëm midis GDPR-së së Bashkimit Evropian dhe kuadrit ligjor shqiptar.",{"type":19,"attrs":2299,"content":2300},{"level":81,"textAlign":16},[2301],{"text":2302,"type":25},"Çfarë është GDPR?",{"type":27,"attrs":2304,"content":2305},{"textAlign":16},[2306],{"text":2307,"type":25},"GDPR është shkurtimi i “General Data Protection Regulation”, ose në shqip “Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave”.",{"type":27,"attrs":2309,"content":2310},{"textAlign":16},[2311],{"text":2312,"type":25},"Bëhet fjalë për Rregulloren (BE) 2016\u002F679, e cila vendos rregulla për mënyrën se si organizatat mbledhin, përdorin, ruajnë dhe mbrojnë të dhënat personale të individëve.",{"type":27,"attrs":2314,"content":2315},{"textAlign":16},[2316],{"text":2317,"type":25},"GDPR zbatohet për të dhënat personale të personave fizikë dhe përfshin një gamë të gjerë informacioni, si emri, adresa, email-i, adresa IP, të dhënat e vendndodhjes, identifikuesit online dhe të dhëna të tjera që mund të çojnë në identifikimin e një individi.",{"type":27,"attrs":2319,"content":2320},{"textAlign":16},[2321],{"text":2322,"type":25},"Me fjalë të thjeshta:",{"type":27,"attrs":2324,"content":2325},{"textAlign":16},[2326],{"text":2327,"type":25,"marks":2328},"GDPR përcakton rregullat se si duhet të trajtohen të dhënat personale dhe çfarë të drejtash kanë individët mbi të dhënat e tyre.",[2329],{"type":41},{"type":19,"attrs":2331,"content":2332},{"level":81,"textAlign":16},[2333],{"text":2334,"type":25},"A zbatohet GDPR në Shqipëri?",{"type":27,"attrs":2336,"content":2337},{"textAlign":16},[2338],{"text":2339,"type":25},"Kjo është një nga pyetjet më të zakonshme.",{"type":27,"attrs":2341,"content":2342},{"textAlign":16},[2343],{"text":2344,"type":25},"Për një biznes shqiptar, nuk është e saktë të thuhet automatikisht se “duhet të zbatojë GDPR sepse është në Shqipëri”.",{"type":27,"attrs":2346,"content":2347},{"textAlign":16},[2348],{"text":2349,"type":25},"GDPR është një rregullore e Bashkimit Evropian dhe ka një fushë zbatimi të përcaktuar. Megjithatë, GDPR mund të zbatohet edhe ndaj një kompanie të vendosur jashtë BE-së nëse ajo ofron mallra ose shërbime për persona që ndodhen në BE ose monitoron sjelljen e tyre në BE.",{"type":27,"attrs":2351,"content":2352},{"textAlign":16},[2353],{"text":2354,"type":25},"Për shembull, një kompani shqiptare që shet produkte online dhe synon klientë në vende të Bashkimit Evropian mund të ketë detyrime sipas GDPR-së, në varësi të mënyrës se si zhvillon aktivitetin dhe përpunon të dhënat.",{"type":27,"attrs":2356,"content":2357},{"textAlign":16},[2358],{"text":2359,"type":25},"Por kjo nuk do të thotë se bizneset shqiptare janë pa detyrime nëse GDPR nuk zbatohet drejtpërdrejt.",{"type":19,"attrs":2361,"content":2362},{"level":81,"textAlign":16},[2363],{"text":2364,"type":25},"Çfarë ligji zbatohet për mbrojtjen e të dhënave në Shqipëri?",{"type":27,"attrs":2366,"content":2367},{"textAlign":16},[2368,2370,2374],{"text":2369,"type":25},"Në Shqipëri, kuadri aktual ligjor është ",{"text":2371,"type":25,"marks":2372},"Ligji nr. 124\u002F2024 “Për mbrojtjen e të dhënave personale”",[2373],{"type":41},{"text":226,"type":25},{"type":27,"attrs":2376,"content":2377},{"textAlign":16},[2378],{"text":2379,"type":25},"Zyra e Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale e liston Ligjin nr. 124\u002F2024 si pjesë të legjislacionit në fuqi për mbrojtjen e të dhënave personale. Ligji i mëparshëm nr. 9887\u002F2008 është shënuar si i shfuqizuar.",{"type":27,"attrs":2381,"content":2382},{"textAlign":16},[2383],{"text":2384,"type":25},"Ligji i ri ka rëndësi të veçantë për bizneset shqiptare sepse modernizon kuadrin kombëtar dhe përafron legjislacionin shqiptar me standardet e GDPR-së. Vetë Zyra e Komisionerit e përshkruan ligjin si një hap përpara në përafrimin me Rregulloren e Përgjithshme Evropiane për Mbrojtjen e të Dhënave.",{"type":27,"attrs":2386,"content":2387},{"textAlign":16},[2388,2390,2394],{"text":2389,"type":25},"Prandaj, kur flasim për “GDPR në Shqipëri”, është e rëndësishme të kuptojmë se bizneset shqiptare duhet të shohin jo vetëm GDPR-në, por para së gjithash ",{"text":2391,"type":25,"marks":2392},"detyrimet që burojnë nga legjislacioni shqiptar për mbrojtjen e të dhënave personale",[2393],{"type":41},{"text":226,"type":25},{"type":19,"attrs":2396,"content":2397},{"level":81,"textAlign":16},[2398],{"text":307,"type":25},{"type":27,"attrs":2400,"content":2401},{"textAlign":16},[2402],{"text":2403,"type":25},"Të dhëna personale janë informacionet që lidhen me një person fizik të identifikuar ose të identifikueshëm.",{"type":27,"attrs":2405,"content":2406},{"textAlign":16},[2407],{"text":2408,"type":25},"Në praktikën e përditshme të një biznesi mund të jenë:",{"type":101,"content":2410},[2411,2418,2425,2432,2439,2446,2453,2460,2467,2474,2481],{"type":104,"content":2412},[2413],{"type":27,"attrs":2414,"content":2415},{"textAlign":16},[2416],{"text":2417,"type":25},"Emri dhe mbiemri",{"type":104,"content":2419},[2420],{"type":27,"attrs":2421,"content":2422},{"textAlign":16},[2423],{"text":2424,"type":25},"Numri i telefonit",{"type":104,"content":2426},[2427],{"type":27,"attrs":2428,"content":2429},{"textAlign":16},[2430],{"text":2431,"type":25},"Adresa e email-it",{"type":104,"content":2433},[2434],{"type":27,"attrs":2435,"content":2436},{"textAlign":16},[2437],{"text":2438,"type":25},"Adresa e banimit",{"type":104,"content":2440},[2441],{"type":27,"attrs":2442,"content":2443},{"textAlign":16},[2444],{"text":2445,"type":25},"Numri i identifikimit",{"type":104,"content":2447},[2448],{"type":27,"attrs":2449,"content":2450},{"textAlign":16},[2451],{"text":2452,"type":25},"Të dhënat e punonjësve",{"type":104,"content":2454},[2455],{"type":27,"attrs":2456,"content":2457},{"textAlign":16},[2458],{"text":2459,"type":25},"Të dhënat e klientëve",{"type":104,"content":2461},[2462],{"type":27,"attrs":2463,"content":2464},{"textAlign":16},[2465],{"text":2466,"type":25},"Adresa IP",{"type":104,"content":2468},[2469],{"type":27,"attrs":2470,"content":2471},{"textAlign":16},[2472],{"text":2473,"type":25},"Të dhënat e vendndodhjes",{"type":104,"content":2475},[2476],{"type":27,"attrs":2477,"content":2478},{"textAlign":16},[2479],{"text":2480,"type":25},"Fotot dhe videot",{"type":104,"content":2482},[2483],{"type":27,"attrs":2484,"content":2485},{"textAlign":16},[2486],{"text":2487,"type":25},"Të dhëna të tjera që mund të identifikojnë një individ",{"type":27,"attrs":2489,"content":2490},{"textAlign":16},[2491],{"text":2492,"type":25},"Edhe një adresë email-i profesionale mund të përbëjë të dhënë personale kur lidhet me një person të identifikueshëm.",{"type":27,"attrs":2494,"content":2495},{"textAlign":16},[2496],{"text":2497,"type":25},"Kjo do të thotë se pothuajse çdo biznes që ka klientë, punonjës, aplikantë për punë, furnitorë ose vizitorë në website mund të përpunojë të dhëna personale.",{"type":19,"attrs":2499,"content":2500},{"level":81,"textAlign":16},[2501],{"text":2502,"type":25},"Çfarë do të thotë mbrojtja e të dhënave për një biznes?",{"type":27,"attrs":2504,"content":2505},{"textAlign":16},[2506],{"text":2507,"type":25},"Mbrojtja e të dhënave nuk është thjesht vendosja e një “Privacy Policy” në website.",{"type":27,"attrs":2509,"content":2510},{"textAlign":16},[2511],{"text":2512,"type":25},"Një biznes duhet të kuptojë:",{"type":27,"attrs":2514,"content":2515},{"textAlign":16},[2516],{"text":2517,"type":25,"marks":2518},"Çfarë të dhënash mbledh?",[2519],{"type":41},{"type":27,"attrs":2521,"content":2522},{"textAlign":16},[2523],{"text":2524,"type":25,"marks":2525},"Pse i mbledh?",[2526],{"type":41},{"type":27,"attrs":2528,"content":2529},{"textAlign":16},[2530],{"text":2531,"type":25,"marks":2532},"Mbi çfarë baze ligjore i përpunon?",[2533],{"type":41},{"type":27,"attrs":2535,"content":2536},{"textAlign":16},[2537],{"text":2538,"type":25,"marks":2539},"Sa kohë i ruan?",[2540],{"type":41},{"type":27,"attrs":2542,"content":2543},{"textAlign":16},[2544],{"text":2545,"type":25,"marks":2546},"Kush ka akses në to?",[2547],{"type":41},{"type":27,"attrs":2549,"content":2550},{"textAlign":16},[2551],{"text":2552,"type":25,"marks":2553},"Me cilat kompani ose ofrues shërbimesh i ndan?",[2554],{"type":41},{"type":27,"attrs":2556,"content":2557},{"textAlign":16},[2558],{"text":2559,"type":25,"marks":2560},"Si i mbron nga aksesi i paautorizuar?",[2561],{"type":41},{"type":27,"attrs":2563,"content":2564},{"textAlign":16},[2565],{"text":2566,"type":25,"marks":2567},"Çfarë ndodh në rast të një shkeljeje të të dhënave?",[2568],{"type":41},{"type":27,"attrs":2570,"content":2571},{"textAlign":16},[2572],{"text":2573,"type":25},"Këto pyetje janë pjesë e një qasjeje të përgjegjshme ndaj mbrojtjes së të dhënave.",{"type":19,"attrs":2575,"content":2576},{"level":81,"textAlign":16},[2577],{"text":2578,"type":25},"Cilat janë parimet kryesore të mbrojtjes së të dhënave?",{"type":27,"attrs":2580,"content":2581},{"textAlign":16},[2582],{"text":2583,"type":25},"GDPR bazohet në disa parime themelore që janë gjithashtu shumë të rëndësishme për mënyrën se si bizneset duhet të mendojnë për përpunimin e të dhënave.",{"type":19,"attrs":2585,"content":2586},{"level":442,"textAlign":16},[2587],{"text":2588,"type":25},"1. Ligjshmëria dhe transparenca",{"type":27,"attrs":2590,"content":2591},{"textAlign":16},[2592],{"text":2593,"type":25},"Të dhënat duhet të përpunohen në mënyrë të ligjshme dhe transparente.",{"type":27,"attrs":2595,"content":2596},{"textAlign":16},[2597],{"text":2598,"type":25},"Individi duhet të kuptojë se çfarë po ndodh me të dhënat e tij.",{"type":19,"attrs":2600,"content":2601},{"level":442,"textAlign":16},[2602],{"text":460,"type":25},{"type":27,"attrs":2604,"content":2605},{"textAlign":16},[2606],{"text":2607,"type":25},"Të dhënat duhet të mblidhen për qëllime të përcaktuara dhe të ligjshme.",{"type":27,"attrs":2609,"content":2610},{"textAlign":16},[2611],{"text":2612,"type":25},"Një biznes nuk duhet të mbledhë të dhëna pa një qëllim të qartë vetëm sepse “mund t'i duhen më vonë”.",{"type":19,"attrs":2614,"content":2615},{"level":442,"textAlign":16},[2616],{"text":475,"type":25},{"type":27,"attrs":2618,"content":2619},{"textAlign":16},[2620],{"text":2621,"type":25},"Duhet të mblidhen vetëm të dhënat që janë të nevojshme për qëllimin e përcaktuar.",{"type":19,"attrs":2623,"content":2624},{"level":442,"textAlign":16},[2625],{"text":485,"type":25},{"type":27,"attrs":2627,"content":2628},{"textAlign":16},[2629],{"text":2630,"type":25},"Të dhënat duhet të jenë të sakta dhe, kur është e nevojshme, të përditësuara.",{"type":19,"attrs":2632,"content":2633},{"level":442,"textAlign":16},[2634],{"text":495,"type":25},{"type":27,"attrs":2636,"content":2637},{"textAlign":16},[2638],{"text":2639,"type":25},"Të dhënat nuk duhet të ruhen për një periudhë më të gjatë sesa është e nevojshme për qëllimin për të cilin përpunohen.",{"type":19,"attrs":2641,"content":2642},{"level":442,"textAlign":16},[2643],{"text":505,"type":25},{"type":27,"attrs":2645,"content":2646},{"textAlign":16},[2647],{"text":2648,"type":25},"Biznesi duhet të marrë masa të përshtatshme për mbrojtjen e të dhënave nga humbja, shkatërrimi, aksesi i paautorizuar ose përpunimi i paligjshëm.",{"type":19,"attrs":2650,"content":2651},{"level":442,"textAlign":16},[2652],{"text":515,"type":25},{"type":27,"attrs":2654,"content":2655},{"textAlign":16},[2656],{"text":2657,"type":25},"Nuk mjafton vetëm të thuhet se biznesi “respekton privatësinë”.",{"type":27,"attrs":2659,"content":2660},{"textAlign":16},[2661],{"text":2662,"type":25},"Duhet të jetë në gjendje të demonstrojë se ka marrë masa dhe ka ndërtuar procese për mbrojtjen e të dhënave.",{"type":19,"attrs":2664,"content":2665},{"level":81,"textAlign":16},[2666],{"text":2667,"type":25},"Çfarë duhet të bëjë një biznes shqiptar?",{"type":27,"attrs":2669,"content":2670},{"textAlign":16},[2671],{"text":2672,"type":25},"Përputhshmëria nuk është e njëjtë për çdo kompani. Ajo varet nga aktiviteti i biznesit, lloji i të dhënave që përpunohen, qëllimet e përpunimit, numri i personave të prekur dhe rreziqet që lidhen me përpunimin.",{"type":27,"attrs":2674,"content":2675},{"textAlign":16},[2676],{"text":2677,"type":25},"Megjithatë, një biznes duhet të fillojë duke identifikuar proceset ku përdoren të dhëna personale.",{"type":27,"attrs":2679,"content":2680},{"textAlign":16},[2681],{"text":626,"type":25},{"type":19,"attrs":2683,"content":2684},{"level":442,"textAlign":16},[2685],{"text":2686,"type":25},"Punonjësit",{"type":101,"content":2688},[2689,2696,2703,2710,2717],{"type":104,"content":2690},[2691],{"type":27,"attrs":2692,"content":2693},{"textAlign":16},[2694],{"text":2695,"type":25},"Të dhënat e stafit",{"type":104,"content":2697},[2698],{"type":27,"attrs":2699,"content":2700},{"textAlign":16},[2701],{"text":2702,"type":25},"Kontratat",{"type":104,"content":2704},[2705],{"type":27,"attrs":2706,"content":2707},{"textAlign":16},[2708],{"text":2709,"type":25},"Dokumentet e punësimit",{"type":104,"content":2711},[2712],{"type":27,"attrs":2713,"content":2714},{"textAlign":16},[2715],{"text":2716,"type":25},"Pagat",{"type":104,"content":2718},[2719],{"type":27,"attrs":2720,"content":2721},{"textAlign":16},[2722],{"text":2723,"type":25},"Të dhënat e kontaktit",{"type":19,"attrs":2725,"content":2726},{"level":442,"textAlign":16},[2727],{"text":2728,"type":25},"Klientët",{"type":101,"content":2730},[2731,2738,2745,2752,2759],{"type":104,"content":2732},[2733],{"type":27,"attrs":2734,"content":2735},{"textAlign":16},[2736],{"text":2737,"type":25},"Emrat",{"type":104,"content":2739},[2740],{"type":27,"attrs":2741,"content":2742},{"textAlign":16},[2743],{"text":2744,"type":25},"Telefonat",{"type":104,"content":2746},[2747],{"type":27,"attrs":2748,"content":2749},{"textAlign":16},[2750],{"text":2751,"type":25},"Email-et",{"type":104,"content":2753},[2754],{"type":27,"attrs":2755,"content":2756},{"textAlign":16},[2757],{"text":2758,"type":25},"Adresat",{"type":104,"content":2760},[2761],{"type":27,"attrs":2762,"content":2763},{"textAlign":16},[2764],{"text":2765,"type":25},"Historiku i porosive ose shërbimeve",{"type":19,"attrs":2767,"content":2768},{"level":442,"textAlign":16},[2769],{"text":2770,"type":25},"Website",{"type":101,"content":2772},[2773,2780,2787,2794,2801,2808],{"type":104,"content":2774},[2775],{"type":27,"attrs":2776,"content":2777},{"textAlign":16},[2778],{"text":2779,"type":25},"Formularët e kontaktit",{"type":104,"content":2781},[2782],{"type":27,"attrs":2783,"content":2784},{"textAlign":16},[2785],{"text":2786,"type":25},"Cookies",{"type":104,"content":2788},[2789],{"type":27,"attrs":2790,"content":2791},{"textAlign":16},[2792],{"text":2793,"type":25},"Analitika",{"type":104,"content":2795},[2796],{"type":27,"attrs":2797,"content":2798},{"textAlign":16},[2799],{"text":2800,"type":25},"IP addresses",{"type":104,"content":2802},[2803],{"type":27,"attrs":2804,"content":2805},{"textAlign":16},[2806],{"text":2807,"type":25},"Newsletter",{"type":104,"content":2809},[2810],{"type":27,"attrs":2811,"content":2812},{"textAlign":16},[2813],{"text":2814,"type":25},"Llogaritë e përdoruesve",{"type":19,"attrs":2816,"content":2817},{"level":442,"textAlign":16},[2818],{"text":2819,"type":25},"Marketingu",{"type":101,"content":2821},[2822,2829,2836,2843,2850],{"type":104,"content":2823},[2824],{"type":27,"attrs":2825,"content":2826},{"textAlign":16},[2827],{"text":2828,"type":25},"Email marketing",{"type":104,"content":2830},[2831],{"type":27,"attrs":2832,"content":2833},{"textAlign":16},[2834],{"text":2835,"type":25},"SMS marketing",{"type":104,"content":2837},[2838],{"type":27,"attrs":2839,"content":2840},{"textAlign":16},[2841],{"text":2842,"type":25},"Telefonata promocionale",{"type":104,"content":2844},[2845],{"type":27,"attrs":2846,"content":2847},{"textAlign":16},[2848],{"text":2849,"type":25},"Reklamat e targetuara",{"type":104,"content":2851},[2852],{"type":27,"attrs":2853,"content":2854},{"textAlign":16},[2855],{"text":2856,"type":25},"Lista kontaktesh",{"type":19,"attrs":2858,"content":2859},{"level":442,"textAlign":16},[2860],{"text":2861,"type":25},"Furnitorët dhe partnerët",{"type":27,"attrs":2863,"content":2864},{"textAlign":16},[2865],{"text":2866,"type":25},"Edhe të dhënat e personave të kontaktit të kompanive partnere mund të përbëjnë të dhëna personale kur lidhen me një individ të identifikueshëm.",{"type":19,"attrs":2868,"content":2869},{"level":81,"textAlign":16},[2870],{"text":2871,"type":25},"A mjafton një Privacy Policy për të qenë “GDPR compliant”?",{"type":27,"attrs":2873,"content":2874},{"textAlign":16},[2875],{"text":1886,"type":25},{"type":27,"attrs":2877,"content":2878},{"textAlign":16},[2879],{"text":2880,"type":25},"Kjo është një nga keqkuptimet më të zakonshme.",{"type":27,"attrs":2882,"content":2883},{"textAlign":16},[2884],{"text":2885,"type":25},"Një Privacy Policy është vetëm një pjesë e transparencës ndaj individëve. Organizatat duhet të jenë në gjendje të shpjegojnë, ndër të tjera, qëllimet e përpunimit, kategoritë e të dhënave, bazën ligjore, periudhën e ruajtjes, marrësit e të dhënave dhe të drejtat e individëve.",{"type":27,"attrs":2887,"content":2888},{"textAlign":16},[2889],{"text":2890,"type":25},"Përputhshmëria kërkon një qasje më të gjerë që përfshin proceset, dokumentacionin, kontratat, sigurinë, menaxhimin e kërkesave të individëve dhe mënyrën se si organizata reagon ndaj incidenteve.",{"type":19,"attrs":2892,"content":2893},{"level":81,"textAlign":16},[2894],{"text":2895,"type":25},"Pse duhet t'i kushtojnë rëndësi bizneset shqiptare?",{"type":27,"attrs":2897,"content":2898},{"textAlign":16},[2899],{"text":2900,"type":25},"Mbrojtja e të dhënave personale nuk është vetëm një çështje ligjore.",{"type":27,"attrs":2902,"content":2903},{"textAlign":16},[2904],{"text":2905,"type":25},"Është edhe çështje:",{"type":101,"content":2907},[2908,2915,2922,2929,2936,2943,2950,2957],{"type":104,"content":2909},[2910],{"type":27,"attrs":2911,"content":2912},{"textAlign":16},[2913],{"text":2914,"type":25},"Besimi",{"type":104,"content":2916},[2917],{"type":27,"attrs":2918,"content":2919},{"textAlign":16},[2920],{"text":2921,"type":25},"Reputacioni",{"type":104,"content":2923},[2924],{"type":27,"attrs":2925,"content":2926},{"textAlign":16},[2927],{"text":2928,"type":25},"Sigurisë",{"type":104,"content":2930},[2931],{"type":27,"attrs":2932,"content":2933},{"textAlign":16},[2934],{"text":2935,"type":25},"Menaxhimit të riskut",{"type":104,"content":2937},[2938],{"type":27,"attrs":2939,"content":2940},{"textAlign":16},[2941],{"text":2942,"type":25},"Marrëdhënieve me klientët",{"type":104,"content":2944},[2945],{"type":27,"attrs":2946,"content":2947},{"textAlign":16},[2948],{"text":2949,"type":25},"Marrëdhënieve me punonjësit",{"type":104,"content":2951},[2952],{"type":27,"attrs":2953,"content":2954},{"textAlign":16},[2955],{"text":2956,"type":25},"Bashkëpunimit me partnerët",{"type":104,"content":2958},[2959],{"type":27,"attrs":2960,"content":2961},{"textAlign":16},[2962],{"text":2963,"type":25},"Përgatitjes për tregjet evropiane",{"type":27,"attrs":2965,"content":2966},{"textAlign":16},[2967],{"text":2968,"type":25},"Një biznes që menaxhon mirë të dhënat personale tregon se merr seriozisht privatësinë dhe sigurinë e klientëve dhe punonjësve të tij.",{"type":19,"attrs":2970,"content":2971},{"level":81,"textAlign":16},[2972],{"text":2973,"type":25},"A duhet të shqetësohet një biznes i vogël?",{"type":27,"attrs":2975,"content":2976},{"textAlign":16},[2977],{"text":2978,"type":25},"Po, por jo sepse madhësia e biznesit e përcakton automatikisht detyrimin.",{"type":27,"attrs":2980,"content":2981},{"textAlign":16},[2982],{"text":2983,"type":25},"Në kuadrin e GDPR-së, aplikimi i rregullave nuk përcaktohet thjesht nga numri i punonjësve; rëndësi ka natyra e aktiviteteve dhe mënyra se si përpunohen të dhënat. Edhe SME-të mund të kenë detyrime sipas GDPR-së kur hyjnë në fushën e zbatimit të saj.",{"type":27,"attrs":2985,"content":2986},{"textAlign":16},[2987],{"text":2988,"type":25},"Në Shqipëri, bizneset e vogla gjithashtu duhet të vlerësojnë aktivitetin e tyre dhe detyrimet që burojnë nga Ligji nr. 124\u002F2024.",{"type":27,"attrs":2990,"content":2991},{"textAlign":16},[2992],{"text":2993,"type":25},"Pra, pyetja e duhur nuk është:",{"type":27,"attrs":2995,"content":2996},{"textAlign":16},[2997],{"text":2998,"type":25,"marks":2999},"“Sa punonjës kam?”",[3000],{"type":41},{"type":27,"attrs":3002,"content":3003},{"textAlign":16},[3004],{"text":1292,"type":25},{"type":27,"attrs":3006,"content":3007},{"textAlign":16},[3008],{"text":3009,"type":25,"marks":3010},"“Çfarë të dhënash personale përpunoj dhe si i përpunoj?”",[3011],{"type":41},{"type":19,"attrs":3013,"content":3014},{"level":81,"textAlign":16},[3015],{"text":3016,"type":25},"Çfarë ndodh nëse një biznes nuk respekton rregullat?",{"type":27,"attrs":3018,"content":3019},{"textAlign":16},[3020],{"text":3021,"type":25},"Mospërputhja me rregullat për mbrojtjen e të dhënave mund të sjellë pasoja ligjore, financiare dhe reputacionale.",{"type":27,"attrs":3023,"content":3024},{"textAlign":16},[3025],{"text":3026,"type":25},"Përveç rrezikut të masave nga autoriteti mbikëqyrës, një incident i të dhënave mund të dëmtojë besimin e klientëve dhe partnerëve.",{"type":27,"attrs":3028,"content":3029},{"textAlign":16},[3030],{"text":3031,"type":25},"Për këtë arsye, përputhshmëria nuk duhet të shihet si një dokument që përgatitet një herë dhe më pas harrohet.",{"type":27,"attrs":3033,"content":3034},{"textAlign":16},[3035],{"text":3036,"type":25},"Ajo duhet të jetë një proces i vazhdueshëm.",{"type":19,"attrs":3038,"content":3039},{"level":81,"textAlign":16},[3040],{"text":3041,"type":25},"GDPR apo Ligji 124\u002F2024: çfarë duhet të ndjekë një biznes shqiptar?",{"type":27,"attrs":3043,"content":3044},{"textAlign":16},[3045,3047,3050],{"text":3046,"type":25},"Për një biznes që operon në Shqipëri, pika e nisjes duhet të jetë ",{"text":2371,"type":25,"marks":3048},[3049],{"type":41},{"text":3051,"type":25}," dhe aktet përkatëse që lidhen me të.",{"type":27,"attrs":3053,"content":3054},{"textAlign":16},[3055],{"text":3056,"type":25},"Nëse biznesi ka aktivitet që e vendos brenda fushës territoriale të GDPR-së, duhet të analizohen edhe kërkesat e GDPR-së.",{"type":27,"attrs":3058,"content":3059},{"textAlign":16},[3060],{"text":3061,"type":25},"Pra:",{"type":27,"attrs":3063,"content":3064},{"textAlign":16},[3065],{"text":3066,"type":25,"marks":3067},"Biznes në Shqipëri → Ligji 124\u002F2024",[3068],{"type":41},{"type":27,"attrs":3070,"content":3071},{"textAlign":16},[3072],{"text":3073,"type":25,"marks":3074},"Biznes në Shqipëri me aktivitet që hyn në fushën e GDPR-së → Ligji shqiptar + kërkesat përkatëse të GDPR-së",[3075],{"type":41},{"type":27,"attrs":3077,"content":3078},{"textAlign":16},[3079],{"text":3080,"type":25},"Vlerësimi duhet të bëhet rast pas rasti, bazuar në aktivitetin dhe proceset konkrete të kompanisë.",{"type":19,"attrs":3082,"content":3083},{"level":81,"textAlign":16},[3084],{"text":2044,"type":25},{"type":27,"attrs":3086,"content":3087},{"textAlign":16},[3088],{"text":3089,"type":25},"GDPR nuk është thjesht një term juridik apo një dokument që duhet vendosur në website.",{"type":27,"attrs":3091,"content":3092},{"textAlign":16},[3093],{"text":3094,"type":25},"Është pjesë e një qasjeje moderne ndaj privatësisë, sigurisë dhe përgjegjshmërisë në përpunimin e të dhënave personale.",{"type":27,"attrs":3096,"content":3097},{"textAlign":16},[3098,3100,3103],{"text":3099,"type":25},"Për bizneset në Shqipëri, kuptimi i GDPR-së duhet të shoqërohet me njohjen dhe zbatimin e kuadrit shqiptar, veçanërisht ",{"text":38,"type":25,"marks":3101},[3102],{"type":41},{"text":226,"type":25},{"type":27,"attrs":3105,"content":3106},{"textAlign":16},[3107],{"text":3108,"type":25},"Nëse biznesi juaj mbledh ose përpunon të dhëna personale, hapi i parë është të kuptoni se çfarë të dhënash përpunoni, pse i përpunoni, ku ruhen, kush ka akses dhe cilat janë detyrimet tuaja ligjore.",{"type":27,"attrs":3110,"content":3111},{"textAlign":16},[3112],{"text":3113,"type":25,"marks":3114},"GDPR Albania ju ndihmon të kuptoni, dokumentoni dhe zbatoni kërkesat për mbrojtjen e të dhënave personale, duke ndërtuar një sistem funksional përputhshmërie për biznesin tuaj.",[3115],{"type":41},{"type":27,"attrs":3117,"content":3118},{"textAlign":16},[3119],{"text":3120,"type":25},"Na kontaktoni për një vlerësim të përputhshmërisë së biznesit tuaj.","GDPR ALBANIA","Mësoni çfarë është GDPR, kur zbatohet në Shqipëri dhe çfarë duhet të dinë bizneset për mbrojtjen e të dhënave personale dhe Ligjin nr. 124\u002F2024.","Çfarë është GDPR? | GDPR dhe bizneset në Shqipëri",{"id":3125,"alt":2250,"name":2250,"focus":2250,"title":2250,"source":2250,"filename":3126,"copyright":2250,"fieldtype":2252,"meta_data":3127,"is_external_url":2255},207914068395835,"https:\u002F\u002Fa.storyblok.com\u002Ff\u002F294025433345530\u002F1092x1440\u002Ff6a59e93c4\u002Fimg-20260727-wa0036.jpg",{},"2026-08-01 12:35","Çfarë është GDPR dhe a zbatohet në Shqipëri? Mësoni çfarë do të thotë mbrojtja e të dhënave personale për bizneset dhe çfarë parashikon Ligji 124\u002F2024.","post-1","blog\u002Fpost-1",0,[],"647d607d-6c41-445f-bda2-ff0c7b05730a","2026-08-11T12:04:41.755Z",[],{"name":3138,"created_at":3139,"published_at":3140,"updated_at":3141,"id":3142,"uuid":3143,"content":3144,"slug":5415,"full_slug":5416,"sort_by_date":16,"position":5417,"tag_list":5418,"is_startpage":2255,"parent_id":2262,"meta_data":16,"group_id":5419,"first_published_at":3140,"release_id":16,"lang":2264,"path":16,"alternates":5420,"default_full_slug":16,"translated_slugs":16},"post 3","2026-08-17T12:11:13.668Z","2026-08-17T12:21:32.268Z","2026-08-17T12:21:32.336Z",210039085770281,"abe45572-5b15-4797-aa24-c53ddfa77877",{"_uid":3145,"body":3146,"title":3153,"author":3121,"excerpt":5406,"component":2245,"cover_alt":5407,"seo_title":5408,"cover_image":5409,"published_at":5413,"seo_description":5414},"d757180a-7a45-4d6e-a4e3-692daf32f24d",{"type":14,"attrs":3147,"content":3148},{"backgroundColor":16},[3149,3154,3159,3164,3184,3189,3196,3200,3207,3212,3214,3219,3224,3236,3246,3258,3266,3267,3272,3277,3282,3287,3372,3377,3384,3385,3390,3400,3405,3410,3454,3459,3503,3508,3551,3556,3586,3597,3598,3603,3608,3612,3619,3624,3629,3639,3644,3645,3650,3655,3663,3668,3673,3717,3728,3733,3734,3739,3755,3760,3815,3825,3830,3835,3836,3841,3846,3851,3916,3921,3926,3931,3936,3937,3942,3947,3952,4011,4020,4025,4032,4039,4046,4053,4058,4059,4064,4069,4076,4081,4086,4091,4140,4145,4146,4151,4156,4161,4166,4171,4242,4247,4254,4259,4266,4267,4272,4277,4281,4286,4291,4296,4301,4306,4311,4316,4360,4361,4366,4371,4376,4427,4437,4447,4457,4458,4463,4468,4473,4519,4524,4529,4536,4541,4546,4551,4556,4561,4568,4569,4574,4579,4584,4661,4671,4676,4677,4682,4687,4692,4736,4741,4748,4753,4754,4759,4764,4768,4810,4815,4822,4833,4838,4839,4844,4854,4859,4869,4879,4884,4891,4895,4902,4903,4908,4917,4922,4952,4962,4972,4973,4978,4984,4989,4994,5024,5029,5034,5039,5044,5051,5056,5061,5068,5069,5074,5079,5084,5089,5094,5099,5104,5109,5114,5119,5124,5129,5134,5139,5144,5149,5154,5159,5169,5170,5174,5179,5184,5235,5250,5255,5262,5266,5273,5278,5285,5286,5290,5295,5305,5310,5315,5320,5325,5330,5340,5345,5355,5360,5370,5374,5384,5385],{"type":19,"attrs":3150,"content":3151},{"level":21,"textAlign":16},[3152],{"text":3153,"type":25},"GDPR për bizneset në Shqipëri: Çfarë duhet të bëni?",{"type":27,"attrs":3155,"content":3156},{"textAlign":16},[3157],{"text":3158,"type":25},"Të dhënat personale janë pjesë e pothuajse çdo aktiviteti biznesi. Një kompani mund të mbledhë emra, numra telefoni, email-e, të dhëna të punonjësve, të dhëna klientësh, fotografi, regjistrime CCTV, të dhëna nga website-i dhe shumë informacione të tjera.",{"type":27,"attrs":3160,"content":3161},{"textAlign":16},[3162],{"text":3163,"type":25},"Por mbledhja e këtyre të dhënave sjell edhe përgjegjësi.",{"type":27,"attrs":3165,"content":3166},{"textAlign":16},[3167,3169,3172,3174,3182],{"text":3168,"type":25},"Në Shqipëri, kuadri kryesor ligjor është ",{"text":2371,"type":25,"marks":3170},[3171],{"type":41},{"text":3173,"type":25},", i cili është përafruar plotësisht me GDPR-në e Bashkimit Evropian. (",{"text":3175,"type":25,"marks":3176},"IDPC",[3177],{"type":3178,"attrs":3179},"link",{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},"https:\u002F\u002Fidp.al\u002Fwp-content\u002Fuploads\u002F2025\u002F02\u002Fligj-2024-12-19-124-1.pdf?utm_source=chatgpt.com","url",{"text":3183,"type":25},")",{"type":27,"attrs":3185,"content":3186},{"textAlign":16},[3187],{"text":3188,"type":25},"Për një biznes, pyetja nuk është vetëm:",{"type":27,"attrs":3190,"content":3191},{"textAlign":16},[3192],{"text":3193,"type":25,"marks":3194},"“A duhet të zbatoj GDPR?”",[3195],{"type":41},{"type":27,"attrs":3197,"content":3198},{"textAlign":16},[3199],{"text":1292,"type":25},{"type":27,"attrs":3201,"content":3202},{"textAlign":16},[3203],{"text":3204,"type":25,"marks":3205},"“A i përpunoj të dhënat personale në mënyrë të ligjshme, transparente dhe të sigurt?”",[3206],{"type":41},{"type":27,"attrs":3208,"content":3209},{"textAlign":16},[3210],{"text":3211,"type":25},"Në këtë artikull do të shpjegojmë hapat kryesorë që duhet të ndjekë një biznes në Shqipëri për të ndërtuar një sistem të qëndrueshëm të mbrojtjes së të dhënave personale.",{"type":3213},"horizontal_rule",{"type":19,"attrs":3215,"content":3216},{"level":81,"textAlign":16},[3217],{"text":3218,"type":25},"Çfarë do të thotë GDPR për bizneset në Shqipëri?",{"type":27,"attrs":3220,"content":3221},{"textAlign":16},[3222],{"text":3223,"type":25},"Fillimisht duhet bërë një dallim i rëndësishëm.",{"type":27,"attrs":3225,"content":3226},{"textAlign":16},[3227,3230,3232,3235],{"text":186,"type":25,"marks":3228},[3229],{"type":41},{"text":3231,"type":25}," është Rregullorja (BE) 2016\u002F679 e Bashkimit Evropian, ndërsa në Shqipëri kuadri kombëtar rregullohet kryesisht nga ",{"text":195,"type":25,"marks":3233},[3234],{"type":41},{"text":226,"type":25},{"type":27,"attrs":3237,"content":3238},{"textAlign":16},[3239,3241,3245],{"text":3240,"type":25},"Ligji shqiptar është përafruar plotësisht me GDPR-në, ndaj shumë prej parimeve dhe kërkesave që lidhen me GDPR-në janë tashmë pjesë e kuadrit shqiptar të mbrojtjes së të dhënave. (",{"text":3175,"type":25,"marks":3242},[3243],{"type":3178,"attrs":3244},{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":3247,"content":3248},{"textAlign":16},[3249,3251,3257],{"text":3250,"type":25},"Ndërkohë, një biznes shqiptar mund të jetë gjithashtu subjekt i drejtpërdrejtë i GDPR-së nëse plotësohen kushtet e zbatimit territorial të Rregullores, për shembull kur një biznes jashtë BE-së ofron mallra ose shërbime për persona që ndodhen në BE ose monitoron sjelljen e tyre në BE. (",{"text":3252,"type":25,"marks":3253},"Eur-Lex",[3254],{"type":3178,"attrs":3255},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},"https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FEN\u002FALL\u002F?uri=celex%3A32016R0679&utm_source=chatgpt.com",{"text":3183,"type":25},{"type":27,"attrs":3259,"content":3260},{"textAlign":16},[3261,3262],{"text":729,"type":25},{"text":3263,"type":25,"marks":3264},"“jemi në Shqipëri” nuk është gjithmonë përgjigje e mjaftueshme për të përcaktuar nëse GDPR-ja zbatohet apo jo.",[3265],{"type":41},{"type":3213},{"type":19,"attrs":3268,"content":3269},{"level":21,"textAlign":16},[3270],{"text":3271,"type":25},"A duhet çdo biznes në Shqipëri të merret me mbrojtjen e të dhënave?",{"type":27,"attrs":3273,"content":3274},{"textAlign":16},[3275],{"text":3276,"type":25},"Nëse biznesi përpunon të dhëna personale, duhet të marrë në konsideratë kërkesat e legjislacionit për mbrojtjen e të dhënave.",{"type":27,"attrs":3278,"content":3279},{"textAlign":16},[3280],{"text":3281,"type":25},"Kjo përfshin edhe biznese të vogla.",{"type":27,"attrs":3283,"content":3284},{"textAlign":16},[3285],{"text":3286,"type":25},"Një kompani me pak punonjës mund të përpunojë shumë të dhëna personale përmes:",{"type":101,"content":3288},[3289,3296,3303,3310,3317,3324,3331,3338,3344,3351,3358,3365],{"type":104,"content":3290},[3291],{"type":27,"attrs":3292,"content":3293},{"textAlign":16},[3294],{"text":3295,"type":25},"klientëve;",{"type":104,"content":3297},[3298],{"type":27,"attrs":3299,"content":3300},{"textAlign":16},[3301],{"text":3302,"type":25},"punonjësve;",{"type":104,"content":3304},[3305],{"type":27,"attrs":3306,"content":3307},{"textAlign":16},[3308],{"text":3309,"type":25},"kandidatëve për punë;",{"type":104,"content":3311},[3312],{"type":27,"attrs":3313,"content":3314},{"textAlign":16},[3315],{"text":3316,"type":25},"website-it;",{"type":104,"content":3318},[3319],{"type":27,"attrs":3320,"content":3321},{"textAlign":16},[3322],{"text":3323,"type":25},"formularëve online;",{"type":104,"content":3325},[3326],{"type":27,"attrs":3327,"content":3328},{"textAlign":16},[3329],{"text":3330,"type":25},"email-it;",{"type":104,"content":3332},[3333],{"type":27,"attrs":3334,"content":3335},{"textAlign":16},[3336],{"text":3337,"type":25},"marketingut;",{"type":104,"content":3339},[3340],{"type":27,"attrs":3341,"content":3342},{"textAlign":16},[3343],{"text":1775,"type":25},{"type":104,"content":3345},[3346],{"type":27,"attrs":3347,"content":3348},{"textAlign":16},[3349],{"text":3350,"type":25},"programeve të kontabilitetit;",{"type":104,"content":3352},[3353],{"type":27,"attrs":3354,"content":3355},{"textAlign":16},[3356],{"text":3357,"type":25},"CRM-ve;",{"type":104,"content":3359},[3360],{"type":27,"attrs":3361,"content":3362},{"textAlign":16},[3363],{"text":3364,"type":25},"platformave cloud;",{"type":104,"content":3366},[3367],{"type":27,"attrs":3368,"content":3369},{"textAlign":16},[3370],{"text":3371,"type":25},"aplikacioneve të ndryshme.",{"type":27,"attrs":3373,"content":3374},{"textAlign":16},[3375],{"text":3376,"type":25},"Prandaj, madhësia e biznesit nuk është e vetmja gjë që përcakton detyrimet.",{"type":27,"attrs":3378,"content":3379},{"textAlign":16},[3380],{"text":3381,"type":25,"marks":3382},"Ajo që ka rëndësi është se çfarë të dhënash përpunoni, pse i përpunoni dhe çfarë rreziku krijon përpunimi.",[3383],{"type":41},{"type":3213},{"type":19,"attrs":3386,"content":3387},{"level":21,"textAlign":16},[3388],{"text":3389,"type":25},"Hapi 1: Identifikoni të gjitha të dhënat personale",{"type":27,"attrs":3391,"content":3392},{"textAlign":16},[3393,3395,3399],{"text":3394,"type":25},"Hapi i parë është të kuptoni se ",{"text":3396,"type":25,"marks":3397},"çfarë të dhënash personale ka biznesi juaj",[3398],{"type":41},{"text":226,"type":25},{"type":27,"attrs":3401,"content":3402},{"textAlign":16},[3403],{"text":3404,"type":25},"Për shembull, një kompani mund të ketë:",{"type":19,"attrs":3406,"content":3407},{"level":442,"textAlign":16},[3408],{"text":3409,"type":25},"Të dhëna të klientëve",{"type":101,"content":3411},[3412,3419,3426,3433,3440,3447],{"type":104,"content":3413},[3414],{"type":27,"attrs":3415,"content":3416},{"textAlign":16},[3417],{"text":3418,"type":25},"emër dhe mbiemër;",{"type":104,"content":3420},[3421],{"type":27,"attrs":3422,"content":3423},{"textAlign":16},[3424],{"text":3425,"type":25},"numër telefoni;",{"type":104,"content":3427},[3428],{"type":27,"attrs":3429,"content":3430},{"textAlign":16},[3431],{"text":3432,"type":25},"email;",{"type":104,"content":3434},[3435],{"type":27,"attrs":3436,"content":3437},{"textAlign":16},[3438],{"text":3439,"type":25},"adresë;",{"type":104,"content":3441},[3442],{"type":27,"attrs":3443,"content":3444},{"textAlign":16},[3445],{"text":3446,"type":25},"të dhëna kontraktuale;",{"type":104,"content":3448},[3449],{"type":27,"attrs":3450,"content":3451},{"textAlign":16},[3452],{"text":3453,"type":25},"histori komunikimi.",{"type":19,"attrs":3455,"content":3456},{"level":442,"textAlign":16},[3457],{"text":3458,"type":25},"Të dhëna të punonjësve",{"type":101,"content":3460},[3461,3468,3475,3482,3489,3496],{"type":104,"content":3462},[3463],{"type":27,"attrs":3464,"content":3465},{"textAlign":16},[3466],{"text":3467,"type":25},"të dhëna identifikuese;",{"type":104,"content":3469},[3470],{"type":27,"attrs":3471,"content":3472},{"textAlign":16},[3473],{"text":3474,"type":25},"kontrata pune;",{"type":104,"content":3476},[3477],{"type":27,"attrs":3478,"content":3479},{"textAlign":16},[3480],{"text":3481,"type":25},"të dhëna pagash;",{"type":104,"content":3483},[3484],{"type":27,"attrs":3485,"content":3486},{"textAlign":16},[3487],{"text":3488,"type":25},"të dhëna për lejet;",{"type":104,"content":3490},[3491],{"type":27,"attrs":3492,"content":3493},{"textAlign":16},[3494],{"text":3495,"type":25},"dokumentacion HR;",{"type":104,"content":3497},[3498],{"type":27,"attrs":3499,"content":3500},{"textAlign":16},[3501],{"text":3502,"type":25},"të dhëna të tjera të nevojshme për marrëdhënien e punës.",{"type":19,"attrs":3504,"content":3505},{"level":442,"textAlign":16},[3506],{"text":3507,"type":25},"Të dhëna nga website-i",{"type":101,"content":3509},[3510,3517,3524,3530,3537,3544],{"type":104,"content":3511},[3512],{"type":27,"attrs":3513,"content":3514},{"textAlign":16},[3515],{"text":3516,"type":25},"formularë kontakti;",{"type":104,"content":3518},[3519],{"type":27,"attrs":3520,"content":3521},{"textAlign":16},[3522],{"text":3523,"type":25},"llogari përdoruesish;",{"type":104,"content":3525},[3526],{"type":27,"attrs":3527,"content":3528},{"textAlign":16},[3529],{"text":1410,"type":25},{"type":104,"content":3531},[3532],{"type":27,"attrs":3533,"content":3534},{"textAlign":16},[3535],{"text":3536,"type":25},"të dhëna analitike;",{"type":104,"content":3538},[3539],{"type":27,"attrs":3540,"content":3541},{"textAlign":16},[3542],{"text":3543,"type":25},"adresa IP dhe identifikues online;",{"type":104,"content":3545},[3546],{"type":27,"attrs":3547,"content":3548},{"textAlign":16},[3549],{"text":3550,"type":25},"newsletter.",{"type":19,"attrs":3552,"content":3553},{"level":442,"textAlign":16},[3554],{"text":3555,"type":25},"Të dhëna nga sistemet fizike",{"type":101,"content":3557},[3558,3565,3572,3579],{"type":104,"content":3559},[3560],{"type":27,"attrs":3561,"content":3562},{"textAlign":16},[3563],{"text":3564,"type":25},"kamera CCTV;",{"type":104,"content":3566},[3567],{"type":27,"attrs":3568,"content":3569},{"textAlign":16},[3570],{"text":3571,"type":25},"fotografi;",{"type":104,"content":3573},[3574],{"type":27,"attrs":3575,"content":3576},{"textAlign":16},[3577],{"text":3578,"type":25},"regjistrime vizitorësh;",{"type":104,"content":3580},[3581],{"type":27,"attrs":3582,"content":3583},{"textAlign":16},[3584],{"text":3585,"type":25},"karta aksesi.",{"type":27,"attrs":3587,"content":3588},{"textAlign":16},[3589,3591,3595],{"text":3590,"type":25},"Nëse nuk e dini ",{"text":3592,"type":25,"marks":3593},"çfarë të dhënash keni",[3594],{"type":41},{"text":3596,"type":25},", është shumë e vështirë të përcaktoni se si duhet t'i mbroni ato.",{"type":3213},{"type":19,"attrs":3599,"content":3600},{"level":21,"textAlign":16},[3601],{"text":3602,"type":25},"Hapi 2: Përcaktoni pse i përpunoni të dhënat",{"type":27,"attrs":3604,"content":3605},{"textAlign":16},[3606],{"text":3607,"type":25},"Çdo aktivitet përpunimi duhet të ketë një qëllim të përcaktuar.",{"type":27,"attrs":3609,"content":3610},{"textAlign":16},[3611],{"text":626,"type":25},{"type":27,"attrs":3613,"content":3614},{"textAlign":16},[3615],{"text":3616,"type":25,"marks":3617},"Klienti plotëson një formular → biznesi mbledh emrin dhe email-in → të dhënat përdoren për t'iu përgjigjur kërkesës.",[3618],{"type":41},{"type":27,"attrs":3620,"content":3621},{"textAlign":16},[3622],{"text":3623,"type":25},"Ky është një aktivitet përpunimi.",{"type":27,"attrs":3625,"content":3626},{"textAlign":16},[3627],{"text":3628,"type":25},"Por nëse më pas biznesi përdor të njëjtin email për marketing, duhet të analizohet nëse ky përdorim i ri ka një bazë të përshtatshme ligjore dhe nëse individi është informuar siç duhet.",{"type":27,"attrs":3630,"content":3631},{"textAlign":16},[3632,3634,3638],{"text":3633,"type":25},"Një nga parimet kryesore të mbrojtjes së të dhënave është ",{"text":3635,"type":25,"marks":3636},"kufizimi i qëllimit",[3637],{"type":41},{"text":226,"type":25},{"type":27,"attrs":3640,"content":3641},{"textAlign":16},[3642],{"text":3643,"type":25},"Të dhënat duhet të mblidhen për qëllime të përcaktuara dhe legjitime dhe të mos përdoren në mënyrë të papajtueshme me këto qëllime.",{"type":3213},{"type":19,"attrs":3646,"content":3647},{"level":21,"textAlign":16},[3648],{"text":3649,"type":25},"Hapi 3: Përcaktoni bazën ligjore",{"type":27,"attrs":3651,"content":3652},{"textAlign":16},[3653],{"text":3654,"type":25},"Një nga keqkuptimet më të zakonshme është:",{"type":3656,"content":3657},"blockquote",[3658],{"type":27,"attrs":3659,"content":3660},{"textAlign":16},[3661],{"text":3662,"type":25},"“Duhet të marr pëlqim për çdo të dhënë personale.”",{"type":27,"attrs":3664,"content":3665},{"textAlign":16},[3666],{"text":3667,"type":25},"Jo domosdoshmërisht.",{"type":27,"attrs":3669,"content":3670},{"textAlign":16},[3671],{"text":3672,"type":25},"Në varësi të situatës, përpunimi mund të mbështetet në baza të ndryshme ligjore, si:",{"type":101,"content":3674},[3675,3682,3689,3696,3703,3710],{"type":104,"content":3676},[3677],{"type":27,"attrs":3678,"content":3679},{"textAlign":16},[3680],{"text":3681,"type":25},"pëlqimi;",{"type":104,"content":3683},[3684],{"type":27,"attrs":3685,"content":3686},{"textAlign":16},[3687],{"text":3688,"type":25},"përmbushja e një kontrate;",{"type":104,"content":3690},[3691],{"type":27,"attrs":3692,"content":3693},{"textAlign":16},[3694],{"text":3695,"type":25},"përmbushja e një detyrimi ligjor;",{"type":104,"content":3697},[3698],{"type":27,"attrs":3699,"content":3700},{"textAlign":16},[3701],{"text":3702,"type":25},"mbrojtja e interesave jetikë;",{"type":104,"content":3704},[3705],{"type":27,"attrs":3706,"content":3707},{"textAlign":16},[3708],{"text":3709,"type":25},"kryerja e një detyre në interes publik;",{"type":104,"content":3711},[3712],{"type":27,"attrs":3713,"content":3714},{"textAlign":16},[3715],{"text":3716,"type":25},"interesi i ligjshëm, kur plotësohen kushtet përkatëse.",{"type":27,"attrs":3718,"content":3719},{"textAlign":16},[3720,3722,3726],{"text":3721,"type":25},"Kjo do të thotë se biznesi duhet të analizojë ",{"text":3723,"type":25,"marks":3724},"çdo aktivitet përpunimi",[3725],{"type":41},{"text":3727,"type":25}," dhe të përcaktojë bazën e përshtatshme ligjore.",{"type":27,"attrs":3729,"content":3730},{"textAlign":16},[3731],{"text":3732,"type":25},"Përdorimi automatik i checkbox-it “Jam dakord” për çdo situatë nuk është një strategji e mirë compliance.",{"type":3213},{"type":19,"attrs":3735,"content":3736},{"level":21,"textAlign":16},[3737],{"text":3738,"type":25},"Hapi 4: Krijoni një Regjistër të Aktiviteteve të Përpunimit – ROPA",{"type":27,"attrs":3740,"content":3741},{"textAlign":16},[3742,3744,3748,3750,3754],{"text":3743,"type":25},"Një nga mënyrat më të mira për të kuptuar se si qarkullojnë të dhënat në biznes është krijimi i një ",{"text":3745,"type":25,"marks":3746},"Regjistri të Aktiviteteve të Përpunimit",[3747],{"type":41},{"text":3749,"type":25},", i njohur shpesh si ",{"text":3751,"type":25,"marks":3752},"ROPA – Records of Processing Activities",[3753],{"type":41},{"text":226,"type":25},{"type":27,"attrs":3756,"content":3757},{"textAlign":16},[3758],{"text":3759,"type":25},"Në të mund të dokumentohen elemente si:",{"type":101,"content":3761},[3762,3769,3776,3783,3789,3796,3802,3808],{"type":104,"content":3763},[3764],{"type":27,"attrs":3765,"content":3766},{"textAlign":16},[3767],{"text":3768,"type":25},"aktiviteti i përpunimit;",{"type":104,"content":3770},[3771],{"type":27,"attrs":3772,"content":3773},{"textAlign":16},[3774],{"text":3775,"type":25},"qëllimi;",{"type":104,"content":3777},[3778],{"type":27,"attrs":3779,"content":3780},{"textAlign":16},[3781],{"text":3782,"type":25},"kategoritë e individëve;",{"type":104,"content":3784},[3785],{"type":27,"attrs":3786,"content":3787},{"textAlign":16},[3788],{"text":676,"type":25},{"type":104,"content":3790},[3791],{"type":27,"attrs":3792,"content":3793},{"textAlign":16},[3794],{"text":3795,"type":25},"marrësit;",{"type":104,"content":3797},[3798],{"type":27,"attrs":3799,"content":3800},{"textAlign":16},[3801],{"text":697,"type":25},{"type":104,"content":3803},[3804],{"type":27,"attrs":3805,"content":3806},{"textAlign":16},[3807],{"text":690,"type":25},{"type":104,"content":3809},[3810],{"type":27,"attrs":3811,"content":3812},{"textAlign":16},[3813],{"text":3814,"type":25},"masat e sigurisë.",{"type":27,"attrs":3816,"content":3817},{"textAlign":16},[3818,3820,3824],{"text":3819,"type":25},"GDPR parashikon kërkesa të detajuara për regjistrat e aktiviteteve të përpunimit, ndërsa Ligji nr. 124\u002F2024 parashikon gjithashtu detyrime për dokumentimin e aktiviteteve të përpunimit. (",{"text":3252,"type":25,"marks":3821},[3822],{"type":3178,"attrs":3823},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":3826,"content":3827},{"textAlign":16},[3828],{"text":3829,"type":25},"ROPA nuk duhet të jetë thjesht një dokument që krijohet dhe harrohet.",{"type":27,"attrs":3831,"content":3832},{"textAlign":16},[3833],{"text":3834,"type":25},"Ai duhet të pasqyrojë mënyrën reale se si biznesi përdor të dhënat.",{"type":3213},{"type":19,"attrs":3837,"content":3838},{"level":21,"textAlign":16},[3839],{"text":3840,"type":25},"Hapi 5: Kontrolloni Privacy Policy",{"type":27,"attrs":3842,"content":3843},{"textAlign":16},[3844],{"text":3845,"type":25},"Nëse biznesi ka website, formularë, newsletter, aplikacione ose shërbime online, transparenca ndaj individëve është thelbësore.",{"type":27,"attrs":3847,"content":3848},{"textAlign":16},[3849],{"text":3850,"type":25},"Një Privacy Policy duhet të shpjegojë, sipas rastit:",{"type":101,"content":3852},[3853,3860,3867,3874,3881,3888,3895,3902,3909],{"type":104,"content":3854},[3855],{"type":27,"attrs":3856,"content":3857},{"textAlign":16},[3858],{"text":3859,"type":25},"kush është kontrolluesi;",{"type":104,"content":3861},[3862],{"type":27,"attrs":3863,"content":3864},{"textAlign":16},[3865],{"text":3866,"type":25},"çfarë të dhënash mblidhen;",{"type":104,"content":3868},[3869],{"type":27,"attrs":3870,"content":3871},{"textAlign":16},[3872],{"text":3873,"type":25},"pse mblidhen;",{"type":104,"content":3875},[3876],{"type":27,"attrs":3877,"content":3878},{"textAlign":16},[3879],{"text":3880,"type":25},"baza ligjore;",{"type":104,"content":3882},[3883],{"type":27,"attrs":3884,"content":3885},{"textAlign":16},[3886],{"text":3887,"type":25},"sa kohë ruhen;",{"type":104,"content":3889},[3890],{"type":27,"attrs":3891,"content":3892},{"textAlign":16},[3893],{"text":3894,"type":25},"me kë mund të ndahen;",{"type":104,"content":3896},[3897],{"type":27,"attrs":3898,"content":3899},{"textAlign":16},[3900],{"text":3901,"type":25},"cilat janë të drejtat e individit;",{"type":104,"content":3903},[3904],{"type":27,"attrs":3905,"content":3906},{"textAlign":16},[3907],{"text":3908,"type":25},"si mund të kontaktohet biznesi;",{"type":104,"content":3910},[3911],{"type":27,"attrs":3912,"content":3913},{"textAlign":16},[3914],{"text":3915,"type":25},"informacione të tjera të kërkuara nga kuadri ligjor.",{"type":27,"attrs":3917,"content":3918},{"textAlign":16},[3919],{"text":3920,"type":25},"Por duhet të kuptojmë një gjë:",{"type":19,"attrs":3922,"content":3923},{"level":442,"textAlign":16},[3924],{"text":3925,"type":25},"Privacy Policy nuk është e njëjtë me GDPR Compliance.",{"type":27,"attrs":3927,"content":3928},{"textAlign":16},[3929],{"text":3930,"type":25},"Një dokument i bukur në website nuk e bën automatikisht biznesin compliant.",{"type":27,"attrs":3932,"content":3933},{"textAlign":16},[3934],{"text":3935,"type":25},"Nëse proceset reale të kompanisë nuk përputhen me atë që deklarohet në Privacy Policy, problemi vazhdon të ekzistojë.",{"type":3213},{"type":19,"attrs":3938,"content":3939},{"level":21,"textAlign":16},[3940],{"text":3941,"type":25},"Hapi 6: Kontrolloni kontratat me përpunuesit",{"type":27,"attrs":3943,"content":3944},{"textAlign":16},[3945],{"text":3946,"type":25},"Bizneset rrallë i përpunojnë të gjitha të dhënat vetëm.",{"type":27,"attrs":3948,"content":3949},{"textAlign":16},[3950],{"text":3951,"type":25},"Mund të përdorin:",{"type":101,"content":3953},[3954,3960,3967,3974,3980,3986,3992,3998,4004],{"type":104,"content":3955},[3956],{"type":27,"attrs":3957,"content":3958},{"textAlign":16},[3959],{"text":761,"type":25},{"type":104,"content":3961},[3962],{"type":27,"attrs":3963,"content":3964},{"textAlign":16},[3965],{"text":3966,"type":25},"kompani hosting;",{"type":104,"content":3968},[3969],{"type":27,"attrs":3970,"content":3971},{"textAlign":16},[3972],{"text":3973,"type":25},"cloud;",{"type":104,"content":3975},[3976],{"type":27,"attrs":3977,"content":3978},{"textAlign":16},[3979],{"text":274,"type":25},{"type":104,"content":3981},[3982],{"type":27,"attrs":3983,"content":3984},{"textAlign":16},[3985],{"text":775,"type":25},{"type":104,"content":3987},[3988],{"type":27,"attrs":3989,"content":3990},{"textAlign":16},[3991],{"text":782,"type":25},{"type":104,"content":3993},[3994],{"type":27,"attrs":3995,"content":3996},{"textAlign":16},[3997],{"text":795,"type":25},{"type":104,"content":3999},[4000],{"type":27,"attrs":4001,"content":4002},{"textAlign":16},[4003],{"text":809,"type":25},{"type":104,"content":4005},[4006],{"type":27,"attrs":4007,"content":4008},{"textAlign":16},[4009],{"text":4010,"type":25},"ofrues të tjerë teknologjikë.",{"type":27,"attrs":4012,"content":4013},{"textAlign":16},[4014,4016,4019],{"text":4015,"type":25},"Në këto raste duhet të përcaktohet nëse pala e tretë vepron si ",{"text":823,"type":25,"marks":4017},[4018],{"type":41},{"text":827,"type":25},{"type":27,"attrs":4021,"content":4022},{"textAlign":16},[4023],{"text":4024,"type":25},"Një biznes duhet të dijë:",{"type":27,"attrs":4026,"content":4027},{"textAlign":16},[4028],{"text":4029,"type":25,"marks":4030},"Kush ka akses në të dhënat e klientëve të mi?",[4031],{"type":41},{"type":27,"attrs":4033,"content":4034},{"textAlign":16},[4035],{"text":4036,"type":25,"marks":4037},"Pse ka akses?",[4038],{"type":41},{"type":27,"attrs":4040,"content":4041},{"textAlign":16},[4042],{"text":4043,"type":25,"marks":4044},"Çfarë mund të bëjë me to?",[4045],{"type":41},{"type":27,"attrs":4047,"content":4048},{"textAlign":16},[4049],{"text":4050,"type":25,"marks":4051},"A ka kontratë për përpunimin e të dhënave?",[4052],{"type":41},{"type":27,"attrs":4054,"content":4055},{"textAlign":16},[4056],{"text":4057,"type":25},"Kjo është veçanërisht e rëndësishme kur përdoren shërbime cloud dhe platforma ndërkombëtare.",{"type":3213},{"type":19,"attrs":4060,"content":4061},{"level":21,"textAlign":16},[4062],{"text":4063,"type":25},"Hapi 7: Përcaktoni sa kohë ruhen të dhënat",{"type":27,"attrs":4065,"content":4066},{"textAlign":16},[4067],{"text":4068,"type":25},"Një gabim shumë i zakonshëm është:",{"type":27,"attrs":4070,"content":4071},{"textAlign":16},[4072],{"text":4073,"type":25,"marks":4074},"“I ruajmë sepse ndoshta na duhen.”",[4075],{"type":41},{"type":27,"attrs":4077,"content":4078},{"textAlign":16},[4079],{"text":4080,"type":25},"Mbrojtja e të dhënave nuk funksionon kështu.",{"type":27,"attrs":4082,"content":4083},{"textAlign":16},[4084],{"text":4085,"type":25},"Duhet të përcaktohet një periudhë ose kriter i përshtatshëm ruajtjeje për kategori të ndryshme të të dhënave.",{"type":27,"attrs":4087,"content":4088},{"textAlign":16},[4089],{"text":4090,"type":25},"Për shembull, mund të ketë politika të ndryshme për:",{"type":101,"content":4092},[4093,4099,4106,4113,4120,4127,4133],{"type":104,"content":4094},[4095],{"type":27,"attrs":4096,"content":4097},{"textAlign":16},[4098],{"text":368,"type":25},{"type":104,"content":4100},[4101],{"type":27,"attrs":4102,"content":4103},{"textAlign":16},[4104],{"text":4105,"type":25},"aplikimet për punë;",{"type":104,"content":4107},[4108],{"type":27,"attrs":4109,"content":4110},{"textAlign":16},[4111],{"text":4112,"type":25},"dokumentacionin HR;",{"type":104,"content":4114},[4115],{"type":27,"attrs":4116,"content":4117},{"textAlign":16},[4118],{"text":4119,"type":25},"faturat;",{"type":104,"content":4121},[4122],{"type":27,"attrs":4123,"content":4124},{"textAlign":16},[4125],{"text":4126,"type":25},"regjistrimet CCTV;",{"type":104,"content":4128},[4129],{"type":27,"attrs":4130,"content":4131},{"textAlign":16},[4132],{"text":1417,"type":25},{"type":104,"content":4134},[4135],{"type":27,"attrs":4136,"content":4137},{"textAlign":16},[4138],{"text":4139,"type":25},"llogaritë e përdoruesve.",{"type":27,"attrs":4141,"content":4142},{"textAlign":16},[4143],{"text":4144,"type":25},"Periudha e ruajtjes duhet të lidhet me qëllimin e përpunimit dhe detyrimet e tjera ligjore që mund të aplikohen.",{"type":3213},{"type":19,"attrs":4147,"content":4148},{"level":21,"textAlign":16},[4149],{"text":4150,"type":25},"Hapi 8: Kontrolloni sigurinë e të dhënave",{"type":27,"attrs":4152,"content":4153},{"textAlign":16},[4154],{"text":4155,"type":25},"Mbrojtja e të dhënave nuk është vetëm çështje ligjore.",{"type":27,"attrs":4157,"content":4158},{"textAlign":16},[4159],{"text":4160,"type":25},"Është edhe çështje teknike dhe organizative.",{"type":27,"attrs":4162,"content":4163},{"textAlign":16},[4164],{"text":4165,"type":25},"Masat e sigurisë duhet të përshtaten me rrezikun.",{"type":27,"attrs":4167,"content":4168},{"textAlign":16},[4169],{"text":4170,"type":25},"Në varësi të situatës, mund të përfshihen:",{"type":101,"content":4172},[4173,4180,4187,4194,4201,4208,4215,4222,4229,4236],{"type":104,"content":4174},[4175],{"type":27,"attrs":4176,"content":4177},{"textAlign":16},[4178],{"text":4179,"type":25},"kontrolli i aksesit;",{"type":104,"content":4181},[4182],{"type":27,"attrs":4183,"content":4184},{"textAlign":16},[4185],{"text":4186,"type":25},"fjalëkalime të sigurta;",{"type":104,"content":4188},[4189],{"type":27,"attrs":4190,"content":4191},{"textAlign":16},[4192],{"text":4193,"type":25},"autentifikim me shumë faktorë;",{"type":104,"content":4195},[4196],{"type":27,"attrs":4197,"content":4198},{"textAlign":16},[4199],{"text":4200,"type":25},"enkriptimi;",{"type":104,"content":4202},[4203],{"type":27,"attrs":4204,"content":4205},{"textAlign":16},[4206],{"text":4207,"type":25},"backup;",{"type":104,"content":4209},[4210],{"type":27,"attrs":4211,"content":4212},{"textAlign":16},[4213],{"text":4214,"type":25},"menaxhimi i pajisjeve;",{"type":104,"content":4216},[4217],{"type":27,"attrs":4218,"content":4219},{"textAlign":16},[4220],{"text":4221,"type":25},"kufizimi i privilegjeve;",{"type":104,"content":4223},[4224],{"type":27,"attrs":4225,"content":4226},{"textAlign":16},[4227],{"text":4228,"type":25},"monitorimi;",{"type":104,"content":4230},[4231],{"type":27,"attrs":4232,"content":4233},{"textAlign":16},[4234],{"text":4235,"type":25},"trajnimi i stafit;",{"type":104,"content":4237},[4238],{"type":27,"attrs":4239,"content":4240},{"textAlign":16},[4241],{"text":933,"type":25},{"type":27,"attrs":4243,"content":4244},{"textAlign":16},[4245],{"text":4246,"type":25},"Pyetja nuk është vetëm:",{"type":27,"attrs":4248,"content":4249},{"textAlign":16},[4250],{"text":4251,"type":25,"marks":4252},"“A kemi antivirus?”",[4253],{"type":41},{"type":27,"attrs":4255,"content":4256},{"textAlign":16},[4257],{"text":4258,"type":25},"Pyetja është:",{"type":27,"attrs":4260,"content":4261},{"textAlign":16},[4262],{"text":4263,"type":25,"marks":4264},"“Çfarë ndodh nëse dikush fiton akses të paautorizuar në të dhënat tona?”",[4265],{"type":41},{"type":3213},{"type":19,"attrs":4268,"content":4269},{"level":21,"textAlign":16},[4270],{"text":4271,"type":25},"Hapi 9: Trajnoni punonjësit",{"type":27,"attrs":4273,"content":4274},{"textAlign":16},[4275],{"text":4276,"type":25},"Edhe sistemi më i mirë teknik mund të dështojë për shkak të një gabimi njerëzor.",{"type":27,"attrs":4278,"content":4279},{"textAlign":16},[4280],{"text":626,"type":25},{"type":27,"attrs":4282,"content":4283},{"textAlign":16},[4284],{"text":4285,"type":25},"Një punonjës merr një email.",{"type":27,"attrs":4287,"content":4288},{"textAlign":16},[4289],{"text":4290,"type":25},"Hap një link.",{"type":27,"attrs":4292,"content":4293},{"textAlign":16},[4294],{"text":4295,"type":25},"Vendos kredencialet.",{"type":27,"attrs":4297,"content":4298},{"textAlign":16},[4299],{"text":4300,"type":25},"Sulmuesi fiton akses.",{"type":27,"attrs":4302,"content":4303},{"textAlign":16},[4304],{"text":4305,"type":25},"Në pak minuta, të dhënat e kompanisë mund të jenë në rrezik.",{"type":27,"attrs":4307,"content":4308},{"textAlign":16},[4309],{"text":4310,"type":25},"Prandaj, trajnimi i stafit duhet të jetë pjesë e programit të mbrojtjes së të dhënave.",{"type":27,"attrs":4312,"content":4313},{"textAlign":16},[4314],{"text":4315,"type":25},"Punonjësit duhet të dinë:",{"type":101,"content":4317},[4318,4325,4332,4339,4346,4353],{"type":104,"content":4319},[4320],{"type":27,"attrs":4321,"content":4322},{"textAlign":16},[4323],{"text":4324,"type":25},"si të trajtojnë të dhënat personale;",{"type":104,"content":4326},[4327],{"type":27,"attrs":4328,"content":4329},{"textAlign":16},[4330],{"text":4331,"type":25},"kush mund t'i aksesojë;",{"type":104,"content":4333},[4334],{"type":27,"attrs":4335,"content":4336},{"textAlign":16},[4337],{"text":4338,"type":25},"çfarë informacioni mund të dërgojnë me email;",{"type":104,"content":4340},[4341],{"type":27,"attrs":4342,"content":4343},{"textAlign":16},[4344],{"text":4345,"type":25},"si të raportojnë një incident;",{"type":104,"content":4347},[4348],{"type":27,"attrs":4349,"content":4350},{"textAlign":16},[4351],{"text":4352,"type":25},"si të përdorin pajisjet dhe sistemet;",{"type":104,"content":4354},[4355],{"type":27,"attrs":4356,"content":4357},{"textAlign":16},[4358],{"text":4359,"type":25},"çfarë duhet të bëjnë kur marrin një kërkesë nga një individ.",{"type":3213},{"type":19,"attrs":4362,"content":4363},{"level":21,"textAlign":16},[4364],{"text":4365,"type":25},"Hapi 10: Krijoni një procedurë për Data Breach",{"type":27,"attrs":4367,"content":4368},{"textAlign":16},[4369],{"text":4370,"type":25},"Një biznes duhet të jetë i përgatitur për rastin kur ndodh një incident.",{"type":27,"attrs":4372,"content":4373},{"textAlign":16},[4374],{"text":4375,"type":25},"Data Breach mund të jetë:",{"type":101,"content":4377},[4378,4385,4392,4399,4406,4413,4420],{"type":104,"content":4379},[4380],{"type":27,"attrs":4381,"content":4382},{"textAlign":16},[4383],{"text":4384,"type":25},"një email i dërguar personit të gabuar;",{"type":104,"content":4386},[4387],{"type":27,"attrs":4388,"content":4389},{"textAlign":16},[4390],{"text":4391,"type":25},"humbja e një laptopi;",{"type":104,"content":4393},[4394],{"type":27,"attrs":4395,"content":4396},{"textAlign":16},[4397],{"text":4398,"type":25},"vjedhja e një telefoni;",{"type":104,"content":4400},[4401],{"type":27,"attrs":4402,"content":4403},{"textAlign":16},[4404],{"text":4405,"type":25},"hakimi i një sistemi;",{"type":104,"content":4407},[4408],{"type":27,"attrs":4409,"content":4410},{"textAlign":16},[4411],{"text":4412,"type":25},"publikimi aksidental i të dhënave;",{"type":104,"content":4414},[4415],{"type":27,"attrs":4416,"content":4417},{"textAlign":16},[4418],{"text":4419,"type":25},"akses i paautorizuar;",{"type":104,"content":4421},[4422],{"type":27,"attrs":4423,"content":4424},{"textAlign":16},[4425],{"text":4426,"type":25},"humbja ose shkatërrimi i të dhënave.",{"type":27,"attrs":4428,"content":4429},{"textAlign":16},[4430,4432,4436],{"text":4431,"type":25},"Në kuadrin e GDPR-së, kur një cenim i të dhënave krijon rrezik për të drejtat dhe liritë e individëve, kontrolluesi duhet ta njoftojë autoritetin mbikëqyrës pa vonesë të panevojshme dhe, kur është e mundur, jo më vonë se 72 orë pasi ka marrë dijeni. (",{"text":3252,"type":25,"marks":4433},[4434],{"type":3178,"attrs":4435},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":4438,"content":4439},{"textAlign":16},[4440,4442,4446],{"text":4441,"type":25},"Ligji shqiptar gjithashtu parashikon detyrime për njoftimin dhe dokumentimin e cenimeve të të dhënave personale. (",{"text":3175,"type":25,"marks":4443},[4444],{"type":3178,"attrs":4445},{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":4448,"content":4449},{"textAlign":16},[4450,4452,4456],{"text":4451,"type":25},"Prandaj biznesi duhet të ketë një procedurë të përcaktuar ",{"text":4453,"type":25,"marks":4454},"para se të ndodhë incidenti",[4455],{"type":41},{"text":226,"type":25},{"type":3213},{"type":19,"attrs":4459,"content":4460},{"level":21,"textAlign":16},[4461],{"text":4462,"type":25},"Hapi 11: Përgatituni për kërkesat e individëve",{"type":27,"attrs":4464,"content":4465},{"textAlign":16},[4466],{"text":4467,"type":25},"Klientët dhe punonjësit kanë të drejta në lidhje me të dhënat e tyre personale.",{"type":27,"attrs":4469,"content":4470},{"textAlign":16},[4471],{"text":4472,"type":25},"Në varësi të situatës, mund të kërkojnë:",{"type":101,"content":4474},[4475,4482,4489,4495,4501,4507,4513],{"type":104,"content":4476},[4477],{"type":27,"attrs":4478,"content":4479},{"textAlign":16},[4480],{"text":4481,"type":25},"informacion;",{"type":104,"content":4483},[4484],{"type":27,"attrs":4485,"content":4486},{"textAlign":16},[4487],{"text":4488,"type":25},"akses në të dhënat e tyre;",{"type":104,"content":4490},[4491],{"type":27,"attrs":4492,"content":4493},{"textAlign":16},[4494],{"text":1163,"type":25},{"type":104,"content":4496},[4497],{"type":27,"attrs":4498,"content":4499},{"textAlign":16},[4500],{"text":1170,"type":25},{"type":104,"content":4502},[4503],{"type":27,"attrs":4504,"content":4505},{"textAlign":16},[4506],{"text":1177,"type":25},{"type":104,"content":4508},[4509],{"type":27,"attrs":4510,"content":4511},{"textAlign":16},[4512],{"text":1184,"type":25},{"type":104,"content":4514},[4515],{"type":27,"attrs":4516,"content":4517},{"textAlign":16},[4518],{"text":1191,"type":25},{"type":27,"attrs":4520,"content":4521},{"textAlign":16},[4522],{"text":4523,"type":25},"Problemi për shumë kompani është se nuk kanë një procedurë të brendshme.",{"type":27,"attrs":4525,"content":4526},{"textAlign":16},[4527],{"text":4528,"type":25},"Çfarë ndodh nëse nesër një klient dërgon email dhe kërkon:",{"type":3656,"content":4530},[4531],{"type":27,"attrs":4532,"content":4533},{"textAlign":16},[4534],{"text":4535,"type":25},"“Më tregoni çfarë të dhënash keni për mua.”",{"type":27,"attrs":4537,"content":4538},{"textAlign":16},[4539],{"text":4540,"type":25},"Kush e merr kërkesën?",{"type":27,"attrs":4542,"content":4543},{"textAlign":16},[4544],{"text":4545,"type":25},"Kush verifikon identitetin?",{"type":27,"attrs":4547,"content":4548},{"textAlign":16},[4549],{"text":4550,"type":25},"Kush kërkon të dhënat në sistemet e kompanisë?",{"type":27,"attrs":4552,"content":4553},{"textAlign":16},[4554],{"text":4555,"type":25},"Kush përgatit përgjigjen?",{"type":27,"attrs":4557,"content":4558},{"textAlign":16},[4559],{"text":4560,"type":25},"Sa kohë duhet?",{"type":27,"attrs":4562,"content":4563},{"textAlign":16},[4564],{"text":4565,"type":25,"marks":4566},"Këto procese duhet të përcaktohen paraprakisht.",[4567],{"type":41},{"type":3213},{"type":19,"attrs":4570,"content":4571},{"level":21,"textAlign":16},[4572],{"text":4573,"type":25},"Hapi 12: Kontrolloni website-in dhe cookies",{"type":27,"attrs":4575,"content":4576},{"textAlign":16},[4577],{"text":4578,"type":25},"Website-i është një nga vendet ku biznesi mund të përpunojë shumë të dhëna.",{"type":27,"attrs":4580,"content":4581},{"textAlign":16},[4582],{"text":4583,"type":25},"Kontrolloni:",{"type":101,"content":4585},[4586,4593,4599,4606,4613,4620,4626,4633,4640,4647,4654],{"type":104,"content":4587},[4588],{"type":27,"attrs":4589,"content":4590},{"textAlign":16},[4591],{"text":4592,"type":25},"formularët;",{"type":104,"content":4594},[4595],{"type":27,"attrs":4596,"content":4597},{"textAlign":16},[4598],{"text":1410,"type":25},{"type":104,"content":4600},[4601],{"type":27,"attrs":4602,"content":4603},{"textAlign":16},[4604],{"text":4605,"type":25},"Google Analytics ose mjete të tjera analitike;",{"type":104,"content":4607},[4608],{"type":27,"attrs":4609,"content":4610},{"textAlign":16},[4611],{"text":4612,"type":25},"pixel-et;",{"type":104,"content":4614},[4615],{"type":27,"attrs":4616,"content":4617},{"textAlign":16},[4618],{"text":4619,"type":25},"reklamat;",{"type":104,"content":4621},[4622],{"type":27,"attrs":4623,"content":4624},{"textAlign":16},[4625],{"text":1417,"type":25},{"type":104,"content":4627},[4628],{"type":27,"attrs":4629,"content":4630},{"textAlign":16},[4631],{"text":4632,"type":25},"chatbot-et;",{"type":104,"content":4634},[4635],{"type":27,"attrs":4636,"content":4637},{"textAlign":16},[4638],{"text":4639,"type":25},"sistemet CRM;",{"type":104,"content":4641},[4642],{"type":27,"attrs":4643,"content":4644},{"textAlign":16},[4645],{"text":4646,"type":25},"pagesat online;",{"type":104,"content":4648},[4649],{"type":27,"attrs":4650,"content":4651},{"textAlign":16},[4652],{"text":4653,"type":25},"plugin-et;",{"type":104,"content":4655},[4656],{"type":27,"attrs":4657,"content":4658},{"textAlign":16},[4659],{"text":4660,"type":25},"integrimet me palë të treta.",{"type":27,"attrs":4662,"content":4663},{"textAlign":16},[4664,4666,4670],{"text":4665,"type":25},"Duhet të kuptoni ",{"text":4667,"type":25,"marks":4668},"çfarë të dhënash transmetohen dhe kujt",[4669],{"type":41},{"text":226,"type":25},{"type":27,"attrs":4672,"content":4673},{"textAlign":16},[4674],{"text":4675,"type":25},"Nëse website-i përdor mjete të palëve të treta, duhet të analizohet edhe mënyra se si këto shërbime përpunojnë të dhënat.",{"type":3213},{"type":19,"attrs":4678,"content":4679},{"level":21,"textAlign":16},[4680],{"text":4681,"type":25},"Hapi 13: Kontrolloni marketingun",{"type":27,"attrs":4683,"content":4684},{"textAlign":16},[4685],{"text":4686,"type":25},"Marketingu është një tjetër fushë ku bizneset mund të krijojnë rrezik.",{"type":27,"attrs":4688,"content":4689},{"textAlign":16},[4690],{"text":4691,"type":25},"Përpara se të dërgoni një newsletter ose fushatë marketingu, duhet të dini:",{"type":101,"content":4693},[4694,4701,4708,4715,4722,4729],{"type":104,"content":4695},[4696],{"type":27,"attrs":4697,"content":4698},{"textAlign":16},[4699],{"text":4700,"type":25},"nga e keni marrë listën;",{"type":104,"content":4702},[4703],{"type":27,"attrs":4704,"content":4705},{"textAlign":16},[4706],{"text":4707,"type":25},"për çfarë qëllimi janë mbledhur të dhënat;",{"type":104,"content":4709},[4710],{"type":27,"attrs":4711,"content":4712},{"textAlign":16},[4713],{"text":4714,"type":25},"cila është baza ligjore;",{"type":104,"content":4716},[4717],{"type":27,"attrs":4718,"content":4719},{"textAlign":16},[4720],{"text":4721,"type":25},"si është informuar individi;",{"type":104,"content":4723},[4724],{"type":27,"attrs":4725,"content":4726},{"textAlign":16},[4727],{"text":4728,"type":25},"si mund të kundërshtojë marketingun;",{"type":104,"content":4730},[4731],{"type":27,"attrs":4732,"content":4733},{"textAlign":16},[4734],{"text":4735,"type":25},"si menaxhohet çregjistrimi.",{"type":27,"attrs":4737,"content":4738},{"textAlign":16},[4739],{"text":4740,"type":25},"Mos supozoni se:",{"type":27,"attrs":4742,"content":4743},{"textAlign":16},[4744],{"text":4745,"type":25,"marks":4746},"“E kemi email-in, prandaj mund t'i dërgojmë marketing.”",[4747],{"type":41},{"type":27,"attrs":4749,"content":4750},{"textAlign":16},[4751],{"text":4752,"type":25},"Marketingu duhet të planifikohet në përputhje me kërkesat e aplikueshme për mbrojtjen e të dhënave dhe komunikimet elektronike.",{"type":3213},{"type":19,"attrs":4755,"content":4756},{"level":21,"textAlign":16},[4757],{"text":4758,"type":25},"Hapi 14: Kontrolloni transferimet ndërkombëtare",{"type":27,"attrs":4760,"content":4761},{"textAlign":16},[4762],{"text":4763,"type":25},"Një biznes shqiptar mund të përdorë shërbime të kompanive që operojnë jashtë Shqipërisë.",{"type":27,"attrs":4765,"content":4766},{"textAlign":16},[4767],{"text":626,"type":25},{"type":101,"content":4769},[4770,4776,4782,4789,4796,4803],{"type":104,"content":4771},[4772],{"type":27,"attrs":4773,"content":4774},{"textAlign":16},[4775],{"text":3973,"type":25},{"type":104,"content":4777},[4778],{"type":27,"attrs":4779,"content":4780},{"textAlign":16},[4781],{"text":274,"type":25},{"type":104,"content":4783},[4784],{"type":27,"attrs":4785,"content":4786},{"textAlign":16},[4787],{"text":4788,"type":25},"email marketing;",{"type":104,"content":4790},[4791],{"type":27,"attrs":4792,"content":4793},{"textAlign":16},[4794],{"text":4795,"type":25},"hosting;",{"type":104,"content":4797},[4798],{"type":27,"attrs":4799,"content":4800},{"textAlign":16},[4801],{"text":4802,"type":25},"platforma analitike;",{"type":104,"content":4804},[4805],{"type":27,"attrs":4806,"content":4807},{"textAlign":16},[4808],{"text":4809,"type":25},"software HR.",{"type":27,"attrs":4811,"content":4812},{"textAlign":16},[4813],{"text":4814,"type":25},"Kjo ngre një pyetje të rëndësishme:",{"type":27,"attrs":4816,"content":4817},{"textAlign":16},[4818],{"text":4819,"type":25,"marks":4820},"Ku përpunohen dhe ku transferohen të dhënat?",[4821],{"type":41},{"type":27,"attrs":4823,"content":4824},{"textAlign":16},[4825,4827,4832],{"text":4826,"type":25},"Ligji nr. 124\u002F2024 ka rregulla të posaçme për transferimet ndërkombëtare të të dhënave personale, duke përfshirë transferimet bazuar në vendime përshtatshmërie dhe garanci të përshtatshme. (",{"text":3175,"type":25,"marks":4828},[4829],{"type":3178,"attrs":4830},{"href":4831,"uuid":16,"anchor":16,"target":16,"linktype":3181},"https:\u002F\u002Fidp.al\u002Fwp-content\u002Fuploads\u002F2025\u002F07\u002Fligj-2024-12-19-124.pdf?utm_source=chatgpt.com",{"text":3183,"type":25},{"type":27,"attrs":4834,"content":4835},{"textAlign":16},[4836],{"text":4837,"type":25},"Prandaj, një kompani nuk duhet të kontrollojë vetëm kontratën me ofruesin e shërbimit, por edhe mënyrën se si të dhënat mund të transferohen dhe përpunohen jashtë vendit.",{"type":3213},{"type":19,"attrs":4840,"content":4841},{"level":21,"textAlign":16},[4842],{"text":4843,"type":25},"Hapi 15: Vlerësoni nëse nevojitet DPO",{"type":27,"attrs":4845,"content":4846},{"textAlign":16},[4847,4849,4853],{"text":4848,"type":25},"Jo çdo biznes duhet automatikisht të ketë një ",{"text":4850,"type":25,"marks":4851},"DPO – Data Protection Officer",[4852],{"type":41},{"text":226,"type":25},{"type":27,"attrs":4855,"content":4856},{"textAlign":16},[4857],{"text":4858,"type":25},"Nevoja për DPO varet nga aktivitetet kryesore të organizatës dhe mënyra\u002Fshkalla e përpunimit të të dhënave.",{"type":27,"attrs":4860,"content":4861},{"textAlign":16},[4862,4864,4868],{"text":4863,"type":25},"Për shembull, GDPR parashikon raste të detyrueshme kur aktivitetet kryesore përfshijnë monitorim të rregullt dhe sistematik të individëve në shkallë të gjerë ose përpunim në shkallë të gjerë të kategorive të veçanta të të dhënave. (",{"text":3252,"type":25,"marks":4865},[4866],{"type":3178,"attrs":4867},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":4870,"content":4871},{"textAlign":16},[4872,4874,4878],{"text":4873,"type":25},"Edhe Ligji nr. 124\u002F2024 parashikon rregulla për caktimin e DPO-së. (",{"text":3175,"type":25,"marks":4875},[4876],{"type":3178,"attrs":4877},{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":4880,"content":4881},{"textAlign":16},[4882],{"text":4883,"type":25},"Prandaj pyetja nuk duhet të jetë:",{"type":27,"attrs":4885,"content":4886},{"textAlign":16},[4887],{"text":4888,"type":25,"marks":4889},"“A duhet çdo kompani të ketë DPO?”",[4890],{"type":41},{"type":27,"attrs":4892,"content":4893},{"textAlign":16},[4894],{"text":1292,"type":25},{"type":27,"attrs":4896,"content":4897},{"textAlign":16},[4898],{"text":4899,"type":25,"marks":4900},"“A plotëson aktiviteti i kompanisë kriteret që e bëjnë DPO-në të detyrueshëm?”",[4901],{"type":41},{"type":3213},{"type":19,"attrs":4904,"content":4905},{"level":21,"textAlign":16},[4906],{"text":4907,"type":25},"Hapi 16: Vlerësoni nëse nevojitet DPIA",{"type":27,"attrs":4909,"content":4910},{"textAlign":16},[4911,4912,4915],{"text":1100,"type":25},{"text":1102,"type":25,"marks":4913},[4914],{"type":41},{"text":4916,"type":25},", përdoret për të analizuar rreziqet që një aktivitet përpunimi mund të krijojë për individët.",{"type":27,"attrs":4918,"content":4919},{"textAlign":16},[4920],{"text":4921,"type":25},"Është veçanërisht i rëndësishëm për përpunime me rrezik të lartë, përfshirë raste të caktuara të:",{"type":101,"content":4923},[4924,4931,4938,4945],{"type":104,"content":4925},[4926],{"type":27,"attrs":4927,"content":4928},{"textAlign":16},[4929],{"text":4930,"type":25},"profilizimit;",{"type":104,"content":4932},[4933],{"type":27,"attrs":4934,"content":4935},{"textAlign":16},[4936],{"text":4937,"type":25},"vendimmarrjes së automatizuar;",{"type":104,"content":4939},[4940],{"type":27,"attrs":4941,"content":4942},{"textAlign":16},[4943],{"text":4944,"type":25},"përpunimit në shkallë të gjerë të të dhënave sensitive;",{"type":104,"content":4946},[4947],{"type":27,"attrs":4948,"content":4949},{"textAlign":16},[4950],{"text":4951,"type":25},"monitorimit sistematik të zonave publike në shkallë të gjerë.",{"type":27,"attrs":4953,"content":4954},{"textAlign":16},[4955,4957,4961],{"text":4956,"type":25},"GDPR parashikon vlerësimin e ndikimit për përpunime që mund të krijojnë rrezik të lartë për të drejtat dhe liritë e individëve. (",{"text":3252,"type":25,"marks":4958},[4959],{"type":3178,"attrs":4960},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":4963,"content":4964},{"textAlign":16},[4965,4967,4971],{"text":4966,"type":25},"Në Shqipëri, Ligji nr. 124\u002F2024 përmban gjithashtu rregulla për DPIA-në. (",{"text":3175,"type":25,"marks":4968},[4969],{"type":3178,"attrs":4970},{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":3213},{"type":19,"attrs":4974,"content":4975},{"level":21,"textAlign":16},[4976],{"text":4977,"type":25},"A mjafton të keni disa dokumente?",{"type":27,"attrs":4979,"content":4980},{"textAlign":16},[4981],{"text":1886,"type":25,"marks":4982},[4983],{"type":41},{"type":27,"attrs":4985,"content":4986},{"textAlign":16},[4987],{"text":4988,"type":25},"Ky është ndoshta një nga gabimet më të zakonshme.",{"type":27,"attrs":4990,"content":4991},{"textAlign":16},[4992],{"text":4993,"type":25},"Një kompani mund të ketë:",{"type":101,"content":4995},[4996,5003,5010,5017],{"type":104,"content":4997},[4998],{"type":27,"attrs":4999,"content":5000},{"textAlign":16},[5001],{"text":5002,"type":25},"Privacy Policy;",{"type":104,"content":5004},[5005],{"type":27,"attrs":5006,"content":5007},{"textAlign":16},[5008],{"text":5009,"type":25},"një formular pëlqimi;",{"type":104,"content":5011},[5012],{"type":27,"attrs":5013,"content":5014},{"textAlign":16},[5015],{"text":5016,"type":25},"një kontratë;",{"type":104,"content":5018},[5019],{"type":27,"attrs":5020,"content":5021},{"textAlign":16},[5022],{"text":5023,"type":25},"një dokument CCTV;",{"type":27,"attrs":5025,"content":5026},{"textAlign":16},[5027],{"text":5028,"type":25},"dhe përsëri të ketë probleme serioze me përputhshmërinë.",{"type":27,"attrs":5030,"content":5031},{"textAlign":16},[5032],{"text":5033,"type":25},"Pse?",{"type":27,"attrs":5035,"content":5036},{"textAlign":16},[5037],{"text":5038,"type":25},"Sepse compliance nuk është vetëm dokumentacion.",{"type":27,"attrs":5040,"content":5041},{"textAlign":16},[5042],{"text":5043,"type":25},"Duhet të ekzistojë një lidhje midis:",{"type":27,"attrs":5045,"content":5046},{"textAlign":16},[5047],{"text":5048,"type":25,"marks":5049},"Dokumenteve + proceseve + njerëzve + teknologjisë + sigurisë.",[5050],{"type":41},{"type":27,"attrs":5052,"content":5053},{"textAlign":16},[5054],{"text":5055,"type":25},"Nëse Privacy Policy thotë se të dhënat fshihen pas një periudhe të caktuar, por kompania i ruan pafundësisht, dokumenti nuk e zgjidh problemin.",{"type":27,"attrs":5057,"content":5058},{"textAlign":16},[5059],{"text":5060,"type":25},"Nëse vetëm drejtori ka “teorikisht” akses në të dhëna, por në praktikë çdo punonjës mund t'i hapë ato, ekziston një problem.",{"type":27,"attrs":5062,"content":5063},{"textAlign":16},[5064],{"text":5065,"type":25,"marks":5066},"Përputhshmëria duhet të funksionojë në praktikë.",[5067],{"type":41},{"type":3213},{"type":19,"attrs":5070,"content":5071},{"level":21,"textAlign":16},[5072],{"text":5073,"type":25},"Checklist: A është biznesi juaj i përgatitur?",{"type":27,"attrs":5075,"content":5076},{"textAlign":16},[5077],{"text":5078,"type":25},"Përdorni këtë listë të shpejtë:",{"type":27,"attrs":5080,"content":5081},{"textAlign":16},[5082],{"text":5083,"type":25},"☐ A kemi identifikuar të gjitha të dhënat personale që përpunojmë?",{"type":27,"attrs":5085,"content":5086},{"textAlign":16},[5087],{"text":5088,"type":25},"☐ A dimë pse i përpunojmë?",{"type":27,"attrs":5090,"content":5091},{"textAlign":16},[5092],{"text":5093,"type":25},"☐ A kemi përcaktuar bazën ligjore?",{"type":27,"attrs":5095,"content":5096},{"textAlign":16},[5097],{"text":5098,"type":25},"☐ A kemi dokumentuar aktivitetet e përpunimit?",{"type":27,"attrs":5100,"content":5101},{"textAlign":16},[5102],{"text":5103,"type":25},"☐ A kemi përcaktuar afatet e ruajtjes?",{"type":27,"attrs":5105,"content":5106},{"textAlign":16},[5107],{"text":5108,"type":25},"☐ A kemi kontrolluar kontratat me përpunuesit?",{"type":27,"attrs":5110,"content":5111},{"textAlign":16},[5112],{"text":5113,"type":25},"☐ A kemi Privacy Policy dhe njoftimet e nevojshme?",{"type":27,"attrs":5115,"content":5116},{"textAlign":16},[5117],{"text":5118,"type":25},"☐ A kemi procedurë për kërkesat e individëve?",{"type":27,"attrs":5120,"content":5121},{"textAlign":16},[5122],{"text":5123,"type":25},"☐ A kemi masa të përshtatshme teknike dhe organizative?",{"type":27,"attrs":5125,"content":5126},{"textAlign":16},[5127],{"text":5128,"type":25},"☐ A janë trajnuar punonjësit?",{"type":27,"attrs":5130,"content":5131},{"textAlign":16},[5132],{"text":5133,"type":25},"☐ A kemi procedurë për Data Breach?",{"type":27,"attrs":5135,"content":5136},{"textAlign":16},[5137],{"text":5138,"type":25},"☐ A kemi kontrolluar website-in dhe cookies?",{"type":27,"attrs":5140,"content":5141},{"textAlign":16},[5142],{"text":5143,"type":25},"☐ A kemi kontrolluar aktivitetet e marketingut?",{"type":27,"attrs":5145,"content":5146},{"textAlign":16},[5147],{"text":5148,"type":25},"☐ A kemi kontrolluar transferimet ndërkombëtare?",{"type":27,"attrs":5150,"content":5151},{"textAlign":16},[5152],{"text":5153,"type":25},"☐ Kemi vlerësuar nëse nevojitet DPO?",{"type":27,"attrs":5155,"content":5156},{"textAlign":16},[5157],{"text":5158,"type":25},"☐ Kemi vlerësuar nëse nevojitet DPIA?",{"type":27,"attrs":5160,"content":5161},{"textAlign":16},[5162,5164,5168],{"text":5163,"type":25},"Nëse përgjigjja “Jo” përsëritet në disa prej këtyre pikave, biznesi ka shumë gjasa të ketë nevojë për një ",{"text":5165,"type":25,"marks":5166},"vlerësim të plotë të përputhshmërisë",[5167],{"type":41},{"text":226,"type":25},{"type":3213},{"type":19,"attrs":5171,"content":5172},{"level":21,"textAlign":16},[5173],{"text":2044,"type":25},{"type":27,"attrs":5175,"content":5176},{"textAlign":16},[5177],{"text":5178,"type":25},"GDPR dhe mbrojtja e të dhënave personale nuk duhet të shihen si një detyrim që biznesi duhet ta plotësojë vetëm për të shmangur gjobat.",{"type":27,"attrs":5180,"content":5181},{"textAlign":16},[5182],{"text":5183,"type":25},"Një sistem i mirë i mbrojtjes së të dhënave ndihmon biznesin të:",{"type":101,"content":5185},[5186,5193,5200,5207,5214,5221,5228],{"type":104,"content":5187},[5188],{"type":27,"attrs":5189,"content":5190},{"textAlign":16},[5191],{"text":5192,"type":25},"kuptojë më mirë informacionin që menaxhon;",{"type":104,"content":5194},[5195],{"type":27,"attrs":5196,"content":5197},{"textAlign":16},[5198],{"text":5199,"type":25},"reduktojë rreziqet;",{"type":104,"content":5201},[5202],{"type":27,"attrs":5203,"content":5204},{"textAlign":16},[5205],{"text":5206,"type":25},"mbrojë klientët dhe punonjësit;",{"type":104,"content":5208},[5209],{"type":27,"attrs":5210,"content":5211},{"textAlign":16},[5212],{"text":5213,"type":25},"përmirësojë sigurinë;",{"type":104,"content":5215},[5216],{"type":27,"attrs":5217,"content":5218},{"textAlign":16},[5219],{"text":5220,"type":25},"krijojë më shumë besim;",{"type":104,"content":5222},[5223],{"type":27,"attrs":5224,"content":5225},{"textAlign":16},[5226],{"text":5227,"type":25},"menaxhojë më mirë partnerët dhe furnitorët;",{"type":104,"content":5229},[5230],{"type":27,"attrs":5231,"content":5232},{"textAlign":16},[5233],{"text":5234,"type":25},"reagojë më shpejt ndaj incidenteve.",{"type":27,"attrs":5236,"content":5237},{"textAlign":16},[5238,5240,5243,5245,5249],{"text":5239,"type":25},"Në Shqipëri, ",{"text":195,"type":25,"marks":5241},[5242],{"type":41},{"text":5244,"type":25}," vendos një kuadër të modernizuar për mbrojtjen e të dhënave personale dhe është përafruar plotësisht me GDPR-në. (",{"text":3175,"type":25,"marks":5246},[5247],{"type":3178,"attrs":5248},{"href":3180,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":27,"attrs":5251,"content":5252},{"textAlign":16},[5253],{"text":5254,"type":25},"Prandaj, pyetja që çdo biznes duhet t'i bëjë vetes nuk është:",{"type":27,"attrs":5256,"content":5257},{"textAlign":16},[5258],{"text":5259,"type":25,"marks":5260},"“A kam ndonjë dokument GDPR?”",[5261],{"type":41},{"type":27,"attrs":5263,"content":5264},{"textAlign":16},[5265],{"text":1292,"type":25},{"type":27,"attrs":5267,"content":5268},{"textAlign":16},[5269],{"text":5270,"type":25,"marks":5271},"“A e di dhe a mund të demonstroj se si i mbroj të dhënat personale që përpunon biznesi im?”",[5272],{"type":41},{"type":27,"attrs":5274,"content":5275},{"textAlign":16},[5276],{"text":5277,"type":25},"Nëse përgjigjja është jo, ky është momenti për të filluar.",{"type":27,"attrs":5279,"content":5280},{"textAlign":16},[5281],{"text":5282,"type":25,"marks":5283},"GDPR Albania ju ndihmon të identifikoni rreziqet, dokumentoni proceset dhe ndërtoni një sistem praktik të mbrojtjes së të dhënave personale në përputhje me kërkesat ligjore.",[5284],{"type":41},{"type":3213},{"type":19,"attrs":5287,"content":5288},{"level":21,"textAlign":16},[5289],{"text":2153,"type":25},{"type":19,"attrs":5291,"content":5292},{"level":442,"textAlign":16},[5293],{"text":5294,"type":25},"A duhet çdo biznes në Shqipëri të zbatojë GDPR?",{"type":27,"attrs":5296,"content":5297},{"textAlign":16},[5298,5300,5304],{"text":5299,"type":25},"Jo domosdoshmërisht GDPR-në si rregullore të BE-së. Bizneset në Shqipëri i nënshtrohen kuadrit shqiptar, veçanërisht Ligjit nr. 124\u002F2024. GDPR mund të zbatohet drejtpërdrejt edhe ndaj një biznesi jashtë BE-së kur plotësohen kushtet e nenit 3 të GDPR-së. (",{"text":3252,"type":25,"marks":5301},[5302],{"type":3178,"attrs":5303},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":19,"attrs":5306,"content":5307},{"level":442,"textAlign":16},[5308],{"text":5309,"type":25},"A duhet një biznes i vogël të respektojë rregullat e mbrojtjes së të dhënave?",{"type":27,"attrs":5311,"content":5312},{"textAlign":16},[5313],{"text":5314,"type":25},"Po. Fakti që një biznes ka pak punonjës nuk do të thotë automatikisht se përjashtohet nga detyrimet për mbrojtjen e të dhënave. Detyrimet varen edhe nga natyra, qëllimi dhe rreziku i përpunimit.",{"type":19,"attrs":5316,"content":5317},{"level":442,"textAlign":16},[5318],{"text":5319,"type":25},"A mjafton Privacy Policy?",{"type":27,"attrs":5321,"content":5322},{"textAlign":16},[5323],{"text":5324,"type":25},"Jo. Privacy Policy është vetëm një pjesë e transparencës dhe përputhshmërisë. Biznesi duhet të ketë edhe procese, dokumentim, masa sigurie, procedura për të drejtat e individëve dhe masa të tjera të aplikueshme.",{"type":19,"attrs":5326,"content":5327},{"level":442,"textAlign":16},[5328],{"text":5329,"type":25},"Çfarë është ROPA?",{"type":27,"attrs":5331,"content":5332},{"textAlign":16},[5333,5335,5339],{"text":5334,"type":25},"ROPA është Regjistri i Aktiviteteve të Përpunimit. Ai ndihmon biznesin të dokumentojë se çfarë të dhënash përpunon, për çfarë qëllimi, për sa kohë, me kë ndahen dhe elemente të tjera të rëndësishme. GDPR e parashikon këtë regjistrim në nenin 30, me përjashtime të caktuara. (",{"text":3252,"type":25,"marks":5336},[5337],{"type":3178,"attrs":5338},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":19,"attrs":5341,"content":5342},{"level":442,"textAlign":16},[5343],{"text":5344,"type":25},"Çfarë duhet të bëj nëse ndodh një Data Breach?",{"type":27,"attrs":5346,"content":5347},{"textAlign":16},[5348,5350,5354],{"text":5349,"type":25},"Duhet të aktivizoni menjëherë procedurën e incidentit, të vlerësoni natyrën dhe rrezikun e cenimit, të dokumentoni ngjarjen dhe të përcaktoni nëse ekziston detyrim për njoftim të autoritetit mbikëqyrës dhe\u002Fose individëve. Sipas GDPR-së, njoftimi i autoritetit, kur kërkohet, duhet të bëhet pa vonesë të panevojshme dhe, kur është e mundur, brenda 72 orëve. (",{"text":3252,"type":25,"marks":5351},[5352],{"type":3178,"attrs":5353},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":19,"attrs":5356,"content":5357},{"level":442,"textAlign":16},[5358],{"text":5359,"type":25},"A duhet çdo kompani të ketë DPO?",{"type":27,"attrs":5361,"content":5362},{"textAlign":16},[5363,5365,5369],{"text":5364,"type":25},"Jo. Detyrimi varet nga kriteret e përcaktuara në ligj dhe nga natyra e aktiviteteve kryesore të përpunimit. (",{"text":3252,"type":25,"marks":5366},[5367],{"type":3178,"attrs":5368},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":19,"attrs":5371,"content":5372},{"level":442,"textAlign":16},[5373],{"text":1095,"type":25},{"type":27,"attrs":5375,"content":5376},{"textAlign":16},[5377,5379,5383],{"text":5378,"type":25},"DPIA është një Vlerësim i Ndikimit në Mbrojtjen e të Dhënave dhe përdoret për të identifikuar dhe trajtuar rreziqet e përpunimeve që mund të krijojnë rrezik të lartë për individët. (",{"text":3252,"type":25,"marks":5380},[5381],{"type":3178,"attrs":5382},{"href":3256,"uuid":16,"anchor":16,"target":16,"linktype":3181},{"text":3183,"type":25},{"type":3213},{"type":27,"attrs":5386,"content":5387},{"textAlign":16},[5388,5392,5394,5398,5400,5404],{"text":5389,"type":25,"marks":5390},"Sugjerim për strukturën SEO të GDPR Albania:",[5391],{"type":41},{"text":5393,"type":25}," ky artikull duhet të jetë një ",{"text":5395,"type":25,"marks":5396},"pillar article",[5397],{"type":41},{"text":5399,"type":25}," dhe të lidhet me artikujt që do të krijojmë më pas për ",{"text":5401,"type":25,"marks":5402},"ROPA, DPO, DPIA, Data Breach, Privacy Policy, cookies, CCTV, marketingun dhe të drejtat e subjekteve të të dhënave",[5403],{"type":41},{"text":5405,"type":25},". Kështu krijojmë një topical cluster të fortë rreth “GDPR \u002F mbrojtja e të dhënave personale në Shqipëri”.","Zbuloni hapat kryesorë që duhet të ndjekë një biznes në Shqipëri për mbrojtjen e të dhënave personale dhe përputhshmërinë me GDPR dhe Ligjin 124\u002F2024.","GDPR për bizneset në Shqipëri dhe mbrojtja e të dhënave personale","GDPR për Bizneset në Shqipëri: Çfarë Duhet të Bëni?",{"id":5410,"alt":2250,"name":2250,"focus":2250,"title":2250,"source":2250,"filename":5411,"copyright":2250,"fieldtype":2252,"meta_data":5412,"is_external_url":2255},210041558833821,"https:\u002F\u002Fa.storyblok.com\u002Ff\u002F294025433345530\u002F1536x1024\u002F9d08f4d5a3\u002Fgdpr-per-bizneset-ne-shqiperi-dhe-mbrojtja-e-te-dhenave-personale.png",{},"2026-07-16 00:00","Çfarë duhet të bëjë një biznes për të qenë në përputhje me GDPR dhe Ligjin 124\u002F2024? Zbuloni hapat kryesorë për mbrojtjen e të dhënave personale.","post-3","blog\u002Fpost-3",-20,[],"eb17f22b-bced-4f1a-9dfb-5f4ff63e4785",[],1786969351751]