La data de 4 noiembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)  a organizat o sesiune de informare în domeniul protecției datelor cu caracter personal, destinată angajaților Centrului Militar al municipiului Chișinău.

       Instruirea a avut drept scop de a familiariza și a sensibiliza angajații entității cu noile prevederi legale în domeniul protecției datelor cu caracter personal.

       În cadrul sesiunii de informare au fost abordate aspecte esențiale referitoare la principiile prelucrării datelor cu caracter personal, temeiurile legale ale prelucrării, drepturile persoanelor vizate, obligațiile operatorilor de date, măsurile de securitate aplicabile, precum și responsabilitățile angajaților care au acces la date cu caracter personal. De asemenea, au fost analizate exemple practice și situații frecvent întâlnite în activitatea instituției, inclusiv gestionarea solicitărilor privind accesul la date și prevenirea divulgării neautorizate a informațiilor.

       De asemenea, participanții au avut posibilitatea de a adresa întrebări și de a discuta situații concrete întâlnite în activitatea profesională, beneficiind de sfaturi și recomandări privind aplicarea corectă a prevederilor legale.

       La final, reprezentantul CNPDCP a evidențiat necesitatea consolidării unei culturi instituționale bazate pe responsabilitate, prudență și respectarea drepturilor persoanelor vizate.

       Evenimentul a întrunit 35 de participanți și a fost organizat la sediul Centrului Militar al municipiului Chișinău.

       Stimați cititori, operatori de date și parteneri,

       Trimestrul III al anului 2026 va rămâne un punct de referință în istoria domeniului protecției datelor cu caracter personal a Republicii Moldova. La data de 23 august 2026, au intrat oficial în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor. Această reformă structurală aliniază legislația națională la standardele europene – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR). Totodată, în aceeași perioadă a fost ratificat Protocolul adițional de amendare a Convenției modernizate pentru protecția persoanelor față de prelucrarea datelor cu caracter personal (Convenția 108+), transformând radical abordarea asupra modului în care datele cetățenilor noștri sunt colectate, stocate și prelucrate.

       Această tranziție nu reprezintă doar o schimbare de text legislativ, ci o evoluție profundă a culturii de securitate digitală. Operatorii publici și privați au acum obligații clare: de la implementarea principiilor de „privacy by design”, până la obligativitatea desemnării unui responsabil cu protecția datelor (DPO) în condiții specifice și raportarea promptă a breșelor de securitate.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a dedicat acest trimestru sprijinirii active a acestei tranziții. Am intensificat sesiunile de instruire pentru entități publice și private și am elaborat noi îndrumări de conformare. În acest sens, vă invităm să parcurgeți acest buletin informativ. Protecția datelor este o responsabilitate comună!

       Textul integral poate fi consultat aici

       Astăzi, 3 noiembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de informare în domeniul protecție datelor cu caracter personal, destinată angajaților Î.S „Moldelectrica”.

       Scopul sesiunii de informare a fost de a consolida capacitățile angajaților Î.S „Moldelectrica”, cu noile prevederi legale în domeniul protecției datelor cu caracter personal, statuate de Legea 195/2024 privind protecția datelor cu caracter personal.

       Programul de informare a inclus prezentarea principalelor concepte și cerințe legale în domeniul protecției datelor cu caracter personal, cu accente pe principiile de prelucrare a datelor cu caracter personal; drepturile persoanei vizate; responsabilitățile operatorului de date și ale persoanelor împuternicite de către operator; desemnarea responsabilului cu protecția datelor și obligațiile acestuia;  măsuri tehnice și organizatorice necesare garantării securității datelor, etc.

       Spre finalul sesiunii de informare, participanții au avut posibilitatea să acorde întrebări practice formatorului și să clarifice aspecte ce țin de activitatea Î.S „Moldelectrica”, în activitatea curentă.

       Evenimentul a întrunit 36 de reprezentanți ai entității implicați în procesul de prelucrare a datelor cu caracter personal în exercitarea atribuțiilor de serviciu.

       CNPDCP își reafirmă anagajamentul de a promova informarea și instruirea operatorilor de date cu caracter personal, în vederea asigurării prelucrării legale, echitabile și transparente a datelor, în conformitate cu cadrul normativ aplicabil.

       La data de 2 noiembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a continuat campania de informare și sensibilizare a comunității școlare, prin organizarea unui curs de instruire cu genericul: „Protecția datelor cu caracter personal și siguranța copiilor în mediul online” pentru elevii Instituției Publice Liceul Teoretic „Petru Rareș” din municipiul Soroca.

       Scopul campaniei de informare și sensibilizare a fost de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin. Publicul țintă au fost elevii claselor a IV -a.

       În cadrul sesiunii de informare, au fost abordate mai multe subiecte relevante pentru vârsta elevilor, precum:

• Noțiuni generale de date cu caracter personal (pe înțelesul copiilor);
• Utilizarea creativă, utilă și sigură a internetului;
• Riscurile utilizării internetului;
• Comportamente riscante ce pot avea consecințe negative;
• Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line;
• Comunicarea pe rețelele de socializare, etc.

       Un aspect important al instruirii a vizat prezentarea principalelor pericole din mediul online, precum comunicarea cu persoane necunoscute, dezvăluirea excesivă a informațiilor personale și primirea mesajelor nedorite, care pot pune în pericol siguranța copiilor. În acest sens, elevii au fost încurajați să adopte măsuri de precauție, cum ar fi crearea unor parole complexe, securizarea conturilor personale și apelarea la ajutorul adulților atunci când se confruntă cu situații suspecte sau periculoase.

       Prin participarea la această instruire, elevii au reușit să înțelegă cum mai bine să-și protejeze viața privată în mediul digital și cât de important este comunicarea în acest sens.

       La final, elevii s-au bucurat de premiile primite din partea CNPDCP în semn de apreciere pentru implicarea și participarea activă la această activitate.

       Prin organizarea unor astfel de activități, CNPDCP își propune să contribuie la educarea tinerii generații în spiritul responasabilității digitale, a respectării vieții private și al protejării datelor cu caracter personal.

       În cadrul evenimentului au fost instruiți 100 de elevi.

       La data de 2 noiembrie 2026, Centrul Național Pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, dedicat angajaților Judecătoriei Soroca.

       Instruirea a avut drept scop de a consolida capacitățile angajaților instanței de judecată privind noile modificări legislative, intrate în vigoare la data de 23 august 2026.

       În cadrul instruirii, au fost abordate mai multe subiecte de importanță, printre care: principiile și temeiurile juridice de prelucrare a datelor cu caracter personal; drepturile persoanelor vizate și obligațiile operatorilor; responsabilul cu protecția datelor și atribuțiile acestuia; prelucrarea categoriilor speciale de date și a datelor cu caracter sensibil; evaluarea impactului asupra protecției datelor cu caracter personal; transferurile de date cu caracter personal către persoane terțe; confidențialitatea și securitatea datelor cu caracter personal; precum și gestionarea incidentelor de securitate.

       De asemenea, au fost analizate și discutate exemple practice și recomandări în activitatea de zi cu zi a entității, cu accent pe respectarea cerințelor privind protecția datelor cu caracter personal în procesul de exercitare a atribuțiilor funcționale.

       Totodată, activitatea a oferit un prilej de consolidare a cunoștințelor și de clarificare a aspectelor practice privind aplicarea corectă a legislației din domeniul protecției datelor cu caracter personal, contribuind la promovarea unei culturi organizationale bazate pe responsabilitate, confidențialitate și respectarea drepturilor persoanelor vizate.

       Evenimentul a fost organizat în format hibrid cu participarea a 57 de angajați ai Judecătoriei Soroca.

       În contextul multiplelor adresări parvenite din partea cetățenilor preocupați de posibila afectare a datelor lor cu caracter personal în urma atacului cibernetic asupra serviciilor publice digitale, reamintim că aceștia au dreptul să obțină informații și clarificări cu privire la modul în care au fost afectate datele lor și, după caz, să își exercite drepturile garantate de Legea nr. 195/2024 privind protecția datelor cu caracter personal.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (în continuare – Centrul) reafirmă mesajul că autoritățile țin cont de preocupările cetățenilor privind protecția datelor personale și accesul la serviciile publice. Totodată, stabilirea impactului incidentului presupune verificări tehnice și confirmarea rezultatelor de către instituțiile implicate, fiecare în limitele competențelor sale. În acest context, cetățenii vor fi informați despre restabilirea serviciilor, măsurile de securitate întreprinse, rezultatele confirmate ale verificărilor, precum și modalitatea de informare a persoanelor ale căror date au fost afectate.

       Totodată, persoanele care au observat accesări suspecte ale datelor lor cu caracter personal sau care doresc să obțină clarificări cu privire la o posibilă afectare a acestora se pot adresa instituției responsabile de administrarea serviciilor electronice guvernamentale – Agenția de Guvernare Electronică (AGE), depunând o petiție semnată electronic la office@egov.md sau pe hârtie, semnată olograf. În acest sens, pot fi solicitate informații privind accesările semnalate, instituțiile care le-au efectuat, scopurile și temeiurile juridice indicate de acestea, precum și eventualele consecințe ale incidentului asupra datelor lor.

       Este recomandat ca persoanele vizate să păstreze notificările primite, capturile de ecran relevante, cu indicarea datei și orei accesărilor, precum și răspunsurile autorităților sau operatorilor contactați. Aceste informații pot servi drept dovezi și pot fi anexate, după caz, la o eventuală plângere adresată Centrului sau la alte demersuri în vederea apărării drepturilor și intereselor legitime.

       Reiterăm că Centrul nu gestionează baze de date sau sisteme de evidență și nu are atribuții de administrare a acestora ori de asigurare directă a securității și confidențialității datelor cu caracter personal stocate în ele.

       Potrivit legii, responsabilitatea pentru implementarea măsurilor tehnice și organizatorice adecvate, care să asigure un nivel corespunzător de securitate a datelor, revine operatorilor. Aceștia au obligația de a demonstra conformitatea prelucrărilor efectuate cu prevederile Legii nr. 195/2024.

       În limitele competențelor stabilite de lege, Centrul supraveghează și monitorizează respectarea legislației privind protecția datelor cu caracter personal și investighează încălcările semnalate.

       În acest sens, Centrul a inițiat o investigație pentru elucidarea aspectelor producerii incidentului și verificarea respectării obligațiilor legale de către entitățile implicate în gestionarea sistemelor informaționale vizate. Circumstanțele constatate și măsurile dispuse de Centru vor fi comunicate public.

       Referitor la plângerile adresate Centrului în legătură cu acest incident, este de menționat că examinarea acestora și formularea unei poziții pe fondul aspectelor reclamate va fi posibilă doar urmare a verificării circumstanțelor și finalizării investigației corespunzătoare aferente incidentului produs, cu emiterea unei decizii motivate pe caz privind conformitatea operațiunilor de prelucrare a datelor cu caracter personal.

       Plângerea adresată Centrului poate fi depusă utilizând formularul tipizat al CNPDCP, disponibil și pe pagina www.datepersonale.md la rubrica dedicată plângerilor sau pe hârtie, semnată olograf. Utilizarea formularului nu este obligatorie, însă plângerea trebuie să întrunească cerințele prevăzute la art. 79 din Legea nr. 195/2024. În cazul transmiterii în format electronic, aceasta trebuie semnată electronic, în condițiile legii. cu anexarea documentelor și probelor pe care autorul le consideră utile în susținerea plângerii sale.

       Adresarea prealabilă către operator este importantă pentru clarificarea situației, întrucât doar operatorul deține informațiile privind operațiunile de prelucrare în cadrul cărora au fost accesate datele și măsurile tehnice și organizatorice aplicate, fiind în măsură să verifice dacă datele persoanei respective au fost sau nu vizate de incident. Informațiile solicitate operatorului și răspunsul primit vor fi prezentate în cadrul plângerii adresate Centrului, contribuind la clarificarea circumstanțelor reclamate.

       Centrul va examina sesizările în limitele competențelor sale legale, în vederea asigurării respectării drepturilor și libertăților fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.

       Totodată, în contextul aspectelor deplânse Centrului, urmează a indica că, potrivit art. 74 din Legea nr. 195/2024, persoanele care consideră că drepturile lor au fost încălcate prin prelucrarea datelor cu caracter personal pot introduce o acțiune în instanța de judecată împotriva operatorului sau a persoanei împuternicite de operator. Această cale de apărare este distinctă de procedura de examinare a plângerilor de către Centru.

       Astăzi, 28 octombrie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinată angajaților Serviciului național unic pentru apeluri de urgență 112.

       Instruirea a avut ca scop consolidarea cunoștințelor personalului instituției prin aplicarea uniformă și corectă a noilor prevederi legale, precum și prevenirea eventualelor neconformități în procesul de prelucrare a datelor cu caracter personal.

       În cadrul evnimentului au fost prezentate principalele obligații care revin operatorilor de date, principiile fundamentale de prelucrare și responsabilitățile instituțiilor publice în garantarea drepturilor persoanelor vizate. Totodată, au fost abordate aspecte esențiale privind implementarea măsurilor tehnice și organizatorice adecvate pentru protejarea datelor, evaluarea riscurilor, gestionarea incidentelor de securitate și documentarea activităților de prelucrare.

       Pentru angajații Serviciului 112, instruirea a constituit o oportunitate excelentă de a-și clarifica aspectele practice legate de gestionarea  apelurilor de urgență care implică date sensibile, dar și de  a identifica soluții eficiente  pentru asigurarea confidențialității în activitatea zilnică.

       La finalul sesiunii de instruire, partcipanții au avut posibilitatea de a adresa întrebări formatorului CNPDCP, analizând situații concrete în activitatea serviciului de urgență.

       Evenimentul a fost organizat pentru 28 de reprezentanți ai Serviciului 112.

       Având în vedere riscurile tot mai frecvent semnalate la nivel internațional privind utilizarea inteligenței artificiale (IA), Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) atrage atenția asupra necesității protejării vieții private și a datelor cu caracter personal în contextul utilizării acestor tehnologii.

       Deși instrumentele bazate pe IA ar putea facilita activitățile cotidiene și profesionale, utilizarea lor fără măsuri adecvate de precauție poate genera riscuri pentru securitatea informațiilor și pentru drepturile persoanelor. În acest sens, CNPDCP formulează următoarele recomandări pentru operatorii de date cu caracter personal și pentru persoanele fizice.

       CNPDCP îndeamnă operatorii de date cu caracter personal să evalueze riscurile asociate implementării și utilizării sistemelor de IA, să stabilească reguli interne clare privind folosirea acestora și să asigure informarea și instruirea corespunzătoare a personalului.

       La locul de muncă, în cazul în care angajații utilizează chatboturi și asistenți digitali, precum ChatGPT sau Copilot, pentru a redacta documente, a răspunde solicitărilor clienților ori a sintetiza fișiere voluminoase, trebuie să fie stabilite restricții clare privind introducerea datelor cu caracter personal sau a informațiilor confidențiale/cu caracter sensibil, la utilizarea acestora, or, asemenea acțiuni pot expune organizațiile și persoanele vizate unor riscuri majore.

       În funcție de condițiile de utilizare și de setările aplicate, datele cu caracter personal introduse în asemenea instrumente, ar putea fi transmise către furnizorii acestor servicii și stocate pe serverele acestora. În mare parte, utilizatorii nu cunosc modul în care aceste informații sunt păstrate sau utilizate, iar persoanele la care se referă datele nu cunosc/nu sunt informate despre această prelucrare.

       Utilizarea instrumentelor de IA fără reguli clare sau fără respectarea cerințelor legale poate conduce la divulgarea neautorizată a datelor ori la alte forme de prelucrare neconformă cu legea. În funcție de circumstanțe, incidentul poate constitui o încălcare a securității datelor cu caracter personal.

       Pentru a preveni asemenea situații, operatorii trebuie să stabilească în mod clar dacă și în ce condiții personalul ar putea utiliza aceste instrumente, ce categorii de informații pot fi/sunt interzise a fi introduse prin acestea. De asemenea, este important să fie examinate condițiile de utilizare a serviciilor și garanțiile oferite de furnizori, inclusiv cele referitoare la stocarea, păstrarea și ștergerea datelor.

       La utilizarea instrumentelor de IA trebuie să se respecte dreptul la protecția datelor cu caracter personal conform cadrului legal aplicabil, inclusiv principiile legalității, transparenței, reducerii la minimum a datelor și securității acestora.

       Totodată, CNPDCP recomandă persoanelor fizice să manifeste prudență maximă în utilizarea instrumentelor de IA și să acorde o atenție deosebită informațiilor pe care le furnizează prin intermediul acestora și atrage atenția asupra următoarelor aspecte:

• Protejați informațiile personale și confidențiale. Nu introduceți în chatboturi și în alte aplicații de IA date cu caracter personal din actele de identitate, informații medicale sau bancare și alte date sensibile, fără a verifica în prealabil condițiile de utilizare și garanțiile de protecție oferite.
• Verificați condițiile de utilizare a aplicațiilor. Acordați atenție permisiunilor oferite și modului în care informațiile introduse pot fi colectate, stocate, păstrate sau reutilizate.
• Fiți precauți în cazul mesajelor și solicitărilor suspecte. Nu transmiteți date cu caracter personal înainte de a verifica identitatea solicitantului prin intermediul canalelor oficiale.
• Verificați autenticitatea informațiilor primite. Mesajele, apelurile, imaginile și înregistrările audio sau video pot fi create ori manipulate cu ajutorul IA, chiar dacă par să provină de la persoane cunoscute sau de la reprezentanții unor instituții.
• Verificați informațiile generate de IA înainte de a le utiliza sau distribui. Acestea pot conține erori sau informații înșelătoare.Confruntați rezultatele cu surse credibile, în special atunci când se referă la persoane sau situații concrete.

       CNPDCP reamintește că dezvoltarea și utilizarea tehnologiilor bazate pe IA nu trebuie să aducă atingere dreptului la viață privată și protecției datelor cu caracter personal. Operatorii de date trebuie să asigure respectarea cerințelor legale în activitățile pe care le desfășoară, iar persoanele fizice sunt încurajate să manifeste vigilență atunci când furnizează informații prin intermediul acestor tehnologii.

       Informarea, prevenția și respectarea drepturilor fiecărei persoane sunt esențiale pentru reducerea riscurilor asociate utilizării inteligenței artificiale.

       Instituția Publică „Agenția de Guvernare Electronică” (AGE) a notificat Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) cu privire la încălcarea securității datelor cu caracter personal identificată în cadrul unor servicii electronice guvernamentale.

       Potrivit informațiilor preliminare notificate de AGE, urmare a investigațiilor tehnice desfășurate de AGE, în colaborare cu Instituția Publică „Serviciul Tehnologia Informației și Securitate Cibernetică” (STISC) și Agenția pentru Securitate Cibernetică (ASC), au fost identificate aproximativ un milion de încercări de extragere neautorizată a unor seturi de date cu caracter personal și circa 750.000 de seturi de date posibil extrase neautorizat. Aceste cifre sunt preliminare și pot fi actualizate în urma verificărilor suplimentare și a eliminării eventualelor suprapuneri.

       Potrivit notificării depuse, precum și celor comunicate public de AGE, informațiile potențial afectate includ următoarele categorii de date:

• Date de identificare: numele, prenumele, IDNP-ul, data și locul nașterii, fotografia;
• Date privind familia: informații despre părinți și copii;
• Date privind sănătatea și protecția socială: statutul de persoană asigurată, medicul de familie, prestațiile sociale, pensiile și dizabilitatea;
• Date privind bunurile și activitățile economice: permisul de conducere, vehiculele deținute, companiile deținute sau administrate;
• Date financiare și fiscale: IBAN-uri, obligații și datorii fiscale, istoricul plăților prin serviciul guvernamental MPay.

       Această enumerare reflectă evaluarea preliminară a informațiilor potențial afectate și nu înseamnă că toate categoriile de date au fost extrase pentru fiecare persoană sau prin fiecare serviciu vizat.

       Divulgarea neautorizată a datelor cu caracter personal poate expune persoanele vizate anumitor riscuri (cum ar fi furtul de identitate, fraude financiare, tentative de manipulare prin inginerie socială și alte abuzuri). Totuși, producerea unui incident de securitate nu înseamnă în mod automat că datele afectate vor fi utilizate în scopuri frauduloase. Evaluarea riscurilor trebuie să se bazeze pe informațiile confirmate și pe rezultatele verificărilor autorităților competente.

       Legea nr. 195/2024 privind protecția datelor cu caracter personal stabilește că datele trebuie prelucrate în mod legal, echitabil și transparent, în scopuri determinate și legitime, fiind limitate la ceea ce este necesar. Totodată, operatorii trebuie să asigure exactitatea datelor și securitatea acestora, inclusiv protecția împotriva accesului și prelucrării neautorizate, prin măsuri tehnice și organizatorice adecvate.

       În cazul unei încălcări a securității datelor, operatorul are obligația de a notifica Centrul fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care a luat cunoștință de incident. AGE a notificat Centrul în legătură cu incidentele raportate.

       Potrivit legii, atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul trebuie să informeze persoanele vizate fără întârzieri nejustificate. Dacă informarea individuală presupune un efort disproporționat, poate fi realizată o informare publică sau o altă măsură la fel de eficace. Până la această etapă, se determină că AGE  a întreprins măsuri pentru informarea cetățenilor prin canale publice de comunicare.

       Este de menționat că, Centrul nu gestionează baze de date sau sisteme de evidență și nu are competențe de a asigura securitatea și confidențialitatea datelor cu caracter personal prelucrate în asemenea baze de date. Conform prevederilor legale, operatorii care dețin și gestionează baze de date/sisteme de evidență au obligația și sunt responsabili de implementarea măsurilor tehnice și organizatorice de adecvate în vederea asigurării unui nivel corespunzător de securitate.

       În limitele competențelor legale, Centrul supraveghează, monitorizează și investighează   respectarea legislației privind protecția datelor cu caracter personal. La caz, circumstanțele constate și măsurile întreprinse de Centru vor fi comunicate public.

       Pentru a reduce riscul de fraudă sau de utilizare abuzivă a datelor personale, Centrul recomandă:

• Fiți vigilenți la apeluri telefonice, SMS-uri și e-mailuri suspecte.
• Nu divulgați parole, coduri de autentificare sau alte informații confidențiale.
• Nu accesați linkuri nesolicitate și nu autorizați plăți la solicitarea unor persoane necunoscute.
• Verificați solicitările neobișnuite contactând direct instituția sau banca, prin canalele oficiale.
• Verificați printr-un număr de telefon cunoscut orice mesaj prin care o persoană apropiată pretinde că și-a schimbat numărul de telefon sau contul.
• Nu reacționați impulsiv la mesaje alarmiste care invocă membri ai familiei sau situații urgente. Verificați mai întâi informațiile.
• Sesizați poliția, banca, Centrul sau autoritățile competente în domeniul securității cibernetice, după caz, dacă suspectați o utilizare neautorizată a datelor sau o tentativă de fraudă.

       Centrul reiterează importanța protejării datelor cu caracter personal și a utilizării prudente a serviciilor electronice. În acest sens, responsabilitatea pentru securitatea datelor prelucrate revine operatorilor, care trebuie să adopte măsuri adecvate pentru prevenirea accesului neautorizat și protejarea drepturilor persoanelor.

       Persoanele care consideră că au fost vizate de încălcarea securității datelor în contextul atacului cibernetic produs asupra serviciilor publice digitale sunt în drept să se adreseze operatorului pentru clarificări și, eventual, pentru realizarea drepturilor garantate de Legea privind protecția datelor cu caracter personal.   

       La data de 27 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de informare în domeniul protecției datelor cu caracter personal, pentru angajații Camerei de Comerț și Industrie a Republicii Moldova (CCI).

       Scopul sesiuni a fost de a consolida capacitățile angajaților CCI cu noile modificări legislative intrate în vigoare la data de 23 august 2026, Legea 195/2024 cu privire la protecția datelor cu caracter personal și Legea 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor.

       În cadrul sesiunii de informare au fost discutate mai multe subiecte de importanță, printre care: principiile de prelucrare a datelor cu caracter personal; drepturile subiectului de date; evaluarea impactului asupra protecției datelor (DPIA); consultarea prealabilă; persoana responsabilă cu protecția datelor (DPO); transferul transfrontalier a datelor cu caracter personal, precum și importanța asigurării unui nivel corespunzător de securitate și confidențialitate a informațiilor.

       De asemenea, participanții au avut posibilitatea de a clarifica aspecte practice ce țin de aplicarea prevederilor legale în activitatea de zi cu zi.

       Instruirea a fost organizată la sediul CCI în format hybrid cu participarea a 79 de angajați.