La data de 20 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților Agenției de Investiții „Invest Moldova”.

       Sesiunea de instruire a avut drept scop de a consolida cunoștințele și competențele angajaților privind noile cerințe legale în domeniul protecției datelor cu caracter personal, precum și dezvoltarea capacității acestora de a identifica și gestiona corect situațiile care implică prelucrarea datelor în desfășurarea activității profesionale.

       În cadrul instruirii au fost discutate principalele prevederi legale instituite de Legea 195/2024, și anume: principiile de prelucrare a datelor cu caracter personal; drepturile subiectului de date; evidența activităților de prelucrare; măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.

       De asemenea, participanții au avut posibilitatea de a adresa întrebări și de a discuta exemple practice din activitatea profesională, fiind evidențiate soluții pentru prevenirea riscurilor asociate prelucrării datelor cu caracter personal și asigurarea respectării cerințelor legale în vigoare.

       Totodată, s-a accentuat importanța responsabilității fiecărui angajat în protejarea informațiilor cu caracter personal, precum și necesitatea aplicării unor măsuri adecvate pentru asigurarea confidențialității, integrității și securității datelor gestionate în cadrul activității instituționale.

       CNPDCP își reafirmă anagajamentul de a promova informarea și instruirea operatorilor de date cu caracter personal, în vederea asigurării unei prelucrări legale, echitabile și transparente a datelor, în conformitate cu cadrul normativ aplicabil.

       Evenimentul a fost organizat la sediul Agenției de Investiții „Invest Moldova”, cu participarea a 19 angajați.

       Astăzi, 19 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinat angajaților Agenției Digitalizare în Justișie și Administrarea Judecătorească (ADJAJ).

       Sesiunea de instruire a avut drept scop de a informa și sensibiliza angajații instituției cu prevederile Legii 195/2024 privind protecția datelor cu caracter personal.

       Principalele subiecte abordate în cadrul sesiunii au vizat: principiile de prelucrare a datelor cu caracter personal; temeiurile juridice ale prelucrării; drepturile persoanelor vizate și obligațiile operatorilor; evaluarea impactului asupra protecției datelor cu caracter personal; transferurile de date cu caracter personal către persoane terțe; confidențialitatea și securitatea datelor cu caracter personal, precum și gestionarea incidentelor de securitate.

       Totodată, au fost analizate și aspecte practice specifice activității desfășurate în cadrul ADJAJ, cu accent pe respectarea cerințelor privind protecția datelor cu caracter personal în procesul de exercitare a atribuțiilor funcționale.

       De asemenea, activitatea a oferit un prilej de consolidare a cunoștințelor și de clarificare a aspectelor practice privind aplicarea corectă a legislației în domeniul protecției datelor cu caracter personal, contribuind la promovarea unei culturi organizationale bazate pe responsabilitate, confidențialitate și respectarea drepturilor persoanelor vizate.

       Evenimentul a fost organizat la sediul ADJAJ pentru 30 de angajați.

       Astăzi, 16 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal a continuat organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal, destinate reprezentanților Casei Naționale de Asigurări Sociale (CNAS). Sesiunea face parte din Planul de instruiri semnat la data de 8 iulie de către conducătorii instituțiilor și are drept scop de a familiariza și informa angajații CNAS cu noile reglementări prevăzute de Legea 195/2024 privind protecția datelor cu caracter personal.

       În cadrul cursului de instruire au fost discutate și analizate următoarele subiecte: noțiunea de date cu caracter personal; noțiunea de prelucrare a datelor cu caracter personal; principiile prelucrării datelor cu caracter personal; prelucrarea categoriilor speciale de date; drepturile subiectului de date; perioadele de păstrare a datelor; evidența activităților de prelucrare; persoana responsabilă cu protecția datelor (DPO); măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; informarea persoanelor vizate; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.      

       Totodată, participanții au avut posibilitatea să clarifice anumite aspecte ce țin de domeniul de activitate a CNAS, în special gestionarea incidentelor de securitate și responsabilitatea angajaților în procesul de prelucrare a datelor cu caracter personal.

       Evenimentul a fost organizat în format online cu participarea a circa 65 de angajați ai CNAS.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre decizia finală adoptată de Autoritatea Irlandeză pentru Protecția Datelor (Data Protection Commission – DPC) în urma unei investigații privind prelucrarea datelor cu caracter personal conținute în documente pe suport de hârtie, păstrate în spațiile externe de depozitare ale Serviciului de Sănătate din Irlanda (Health Service Executive – HSE).

       Investigația a fost inițiată la 24 mai 2024, ca urmare a două incidente de încălcare a securității datelor cu caracter personal, notificate DPC în octombrie și noiembrie 2023. În ambele cazuri, persoane neautorizate au obținut acces la documente pe suport de hârtie păstrate în spații de depozitare ale HSE. Accesul neautorizat și condițiile în care erau păstrate documentele au fost evidențiate inclusiv prin materiale video publicate pe rețelele sociale.

       În urma investigației, DPC a constatat deficiențe privind condițiile fizice ale spațiilor utilizate de HSE pentru depozitarea documentelor, precum și în ceea ce privește măsurile adoptate pentru asigurarea integrității și securității documentelor care conțineau date cu caracter personal.

       În acest context, DPC a aplicat HSE amenzi administrative în valoare totală de 645 000 de euro, pentru încălcarea prevederilor articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 32 (Securitatea prelucrării), articolului 33 (Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal) și articolului 34 (Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal) din GDPR. Totodată, DPC a emis un avertisment oficial și a dispus o serie de măsuri obligatorii în vederea asigurării conformității HSE cu cerințele legislației privind protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de a asigura măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal pe întreg parcursul perioadei de păstrare a acestora, inclusiv atunci când documentele sunt arhivate sau depozitate în spații externe.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat astăzi, 12 octombrie, un curs de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților întreprinderilor din Republica Moldova.

       Instruirea a avut drept scop consolidarea cunoștințelor și competențelor angajaților întreprinderilor privind cerințele legale în domeniul protecției datelor cu caracter personal, precum și dezvoltarea capacității acestora de a identifica, preveni și gestiona în mod corespunzător situațiile care implică prelucrarea datelor în cadrul activității profesionale.

       În cadrul instruirii, principalele subiecte abordate au vizat: noțiunea de date cu caracter personal; noțiunea de prelucrare a datelor cu caracter personal; principiile prelucrării datelor cu caracter personal; prelucrarea categoriilor speciale de date; drepturile subiectului de date; perioadele de păstrare a datelor; evidența activităților de prelucrare; persoana responsabilă cu protecția datelor (DPO); măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; informarea persoanelor vizate; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.      

       O atenție deosebită a fost acordată întrebărilor și solicitărilor de claritate formulate de participanți, discuțiile fiind orientate spre identificarea unor soluții practice pentru aplicarea cerințelor legale în activitatea de zi cu zi a întreprinderilor.

       Prin organizarea acestor activități de instruire, CNPDCP urmărește să contribuie la creșterea nivelului de informare și responsabilizare a operatorilor de date, la promovarea bunelor practici în domeniul protecției datelor cu caracter personal și la consolidarea unei culturi organizaționale bazate pe respectarea dreptului la viața privată.

       Sesiunea de instruire a fost organizată în format online cu participarea a circa 75 de reprezentanți ai întreprinderilor.

       Astăzi, 8 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un nou curs de instruire pentru angajații Casei Naționale de Asigurări Sociale (CNAS).

       Scopul sesiunii de instruire a fost de a informa și sensibiliza angajații CNAS cu privire la noile regelementări legislative, intrate în vigoare la data de 23 august 2026.

       Principalele subiecte discutate în cadrul instruirii au fost axate pe:

• noțiuni generale privind datele cu caracter personal;
• temeiuri legale de prelucrare a datelor cu caracter personal;
• tipuri de date cu carcater personal;
• principiile de prelucrare a datelor cu caracter personal;
• drepturile subiectului de date/persoanei vizate;
• evaluarea impactului asupra protecției datelor cu caracter personal, etc.

       Sesiunea a fost una interactivă, oferindu-le participanților posibilitatea de a clarifica mai multe aspecte privind aplicarea corectă a noului cadru normativ în activitatea desfășurată.

       Sesiunea s-a desfășurat în format online și a reunit 72 de reperezentanți ai CNAS.

        Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 300 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei EXTIA pentru încălcarea articolului 12 (Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate) și articolului 17 (Dreptul la ștergerea datelor („dreptul de a fi uitat”)) din GDPR.

        În anul 2024, CNIL a primit mai multe plângeri din partea unor foști angajați și candidați ai companiei EXTIA, specializată în domeniul tehnologiei informației și ingineriei, cu privire la dificultățile întâmpinate în exercitarea dreptului la ștergerea datelor cu caracter personal. În acest context, precum și în cadrul acțiunii privind „dreptul la ștergere”, lansată în 2025 la inițiativa Comitetului European pentru Protecția Datelor, CNIL a efectuat un control la EXTIA în aprilie 2025, identificând deficiențe privind transparența și respectarea drepturilor persoanelor vizate.

        Din cele 265 de cereri de ștergere primite de companie în 2024, majoritatea formulate de candidați și, în unele cazuri, de foști angajați, peste trei sferturi nu au fost gestionate în mod corespunzător. În mod concret, 12 cereri nu au fost examinate, iar în cazul a 166 de persoane compania nu a comunicat măsurile întreprinse în urma solicitărilor acestora. Alte 27 de persoane au fost informate cu întârziere, după expirarea termenului legal de o lună, în unele cazuri cu o întârziere de câteva luni.

       În acest context, CNIL a aplicat companiei EXTIA o amendă administrativă în valoare de 300 000 de euro, ținând cont de importanța încălcărilor privind drepturile persoanelor vizate, numărul persoanelor afectate și faptul că EXTIA fusese deja informată anterior, de două ori, cu privire la obligațiile sale în materie de protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, subliniază responsabilitatea operatorilor de a asigura respectarea drepturilor persoanelor vizate și de a examina și soluționa cererile acestora în termenele și condițiile prevăzute de cadrul legal privind protecția datelor cu caracter personal.

       La data de 7 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinată angajaților Ministerului Muncii și Protecției Sociale.

       Activitatea de instruire a avut drept scop consolidarea cunoștințelor și competențelor reprezentanților MMPS în ceea ce privește aplicarea corectă a normelor privind protecția datelor cu caracter personal și asigurarea protecției informațiilor prelucrate în cadrul activității instituționale.

       În cadrul sesiunii au fost abordate aspecte relevante privind principiile și condițiile de prelucrare a datelor cu caracter personal, drepturile persoanelor vizate, obligațiile operatorului de date, precum și măsurile necesare pentru prevenirea și gestionarea situațiilor care pot afecta securitatea datelor.

       De asemenea, participanții au avut posibilitatea de a adresa întrebări și de a clarifica situații din activitatea profesională, în vederea asigurării și aplicării eficiente a legislației în domeniul protecției datelor cu caracter personal.

       Prin desfășurarea unor astfel de activități, CNPDCP continuă să promoveze dezvoltarea competențelor profesionale ale autorităților publice și să susțină aplicarea uniformă a legislației în domeniul protecției datelor cu caracter personal, contribuind la consolidarea unui cadru instituțional bazat pe responsabilitate, conformitate și bune practici.

       Evenimentul a fost organizat în format hibrid cu participarea a 61 de de reprezentanți ai Ministerului Muncii și Protecției Sociale.

       La data de 6 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, pentru reprezentanții Companiei Naționale de Asigurări în Medicină (CNAM).

       Instruirea a avut drept scop consolidarea cunoștințelor și dezvoltarea competențelor personalului CNAM privind aplicarea corectă a normelor în domeniul protecției datelor cu caracter personal, în contextul prelucrării datelor cetățenilor și al exercitării atribuțiilor de serviciu în sectorul asigurării obligatorii de asistență medicală.

       În cadrul sesiunii au fost abordate aspecte relevante privind respectarea  principiilor de protecție a datelor cu caracter personal, responsabilitățile instituționale în procesul de prelucrare a datelor, precum și importanța asigurării unui nivel corespunzător de securitate și confidențialitate a informațiilor.

       Totodată, participanții au avut posibilitatea de a discuta situații practice și de a clarifica aspecte ce țin de aplicarea prevederilor legale în activitatea de zi cu zi.

       Protecția datelor cu caracter personal reprezintă un element fundamental al activității entităților publice și private, iar instruirea continuă a personalului contribuie la consolidarea unei culturi organizaționale bazate pe responsabilitate, legalitate și respectarea drepturilor persoanelor vizate.

       Evenimentul a fost organizat la sediul CNAM în format hibrid cu participarea a circa 200 angajați.

       Astăzi, 5 octombrie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecție datelor cu caracter personal, pentru reprezentanții Agenției Naționale pentru Reglementare în Comunicații (ARCOM).

       Scopul sesiunii de instruire a fost de a informa și a familiariza angajații ARCOM cu privire la noile modificări legislative în domeniul protecției datelor cu caracter personal, Legea 195/2024 în vigoare din 23 august 2026.

       Principalele subiecte abordate în cadrul instruirii au fost: principiile de prelucrare a datelor cu caracter personal; drepturile subiectului de date; evaluarea impactului asupra protecției datelor (DPIA); consultarea prealabilă; persoana responsabilă cu protecția datelor (DPO); transferul transfrontalier a datelor cu caracter personal, precum și alte subiecte relevante.

       În cadrul sesiunii, formatorul din cadrul CNPDCP, a oferit explicații și recomandări practice privind aplicarea noilor prevederi legale, evidențiind importanța respectării principiilor de protecție a datelor cu caracter personal în activitatea entităților.

       De asemenea, au fost prezentate exemple și situații practice menite să faciliteze înțelegerea și aplicarea corectă a cerințelor legale, inclusiv în ceea ce privește identificarea riscurilor pentru drepturile și libertățile persoanelor vizate și adoptarea măsurilor necesare pentru diminuarea acestora.

       CNPDCP încurajează entitățile publice și private să acorde o atenție sporită domeniului protecției datelor cu caracter personal și să asigure instruirea continuă  a angajaților în acest domeniu.

       Organizarea acestor sesiuni de instruire contribuie la consolidarea unei culturi instituționale orientate spre respectarea dreptului la viața privată și protecția datelor cu caracter personal.

       Evenimentul a fost organizat în format hibrid pentru 52 de angajați ARCOM.