La data de 10 octombrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru auditorii interni din cadrul autorităților publice, la solicitarea Asociației Auditorilor Interni.

Scopul cursului de instruire a fost sporirea vizibilității rolului auditului intern de a adăuga valoare și de a îmbunătăți activitatea entității, inclusiv a proceselor de management al riscului, control și guvernanță, prin prisma legislației privind protecția datelor cu caracter personal.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; aspecte ce țin de Responsabilul cu protecția datelor (DPO); aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

Cursul de instruire a fost unul interactiv, formatorii oferind suport consultativ participanților referitor la prelucrarea datelor cu caracter personal în contextul desfășurării misiunii de audit în cadrul entităților publice. Totodată, au fost prezentate multiple exemple practice, în scop de a spori gradul de percepție a auditorilor interni asupra principiilor de protecție a datelor cu caracter personal.

Evenimentul a avut loc în format on-line, cu participarea a circa 40 de reprezentanți ai Asociației Auditorilor Interni.

La data de 09 octombrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Sectorului Poliției de Frontieră (SPF) Valea – Perjei al Direcției Regionale Sud, la solicitarea Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Sectorului Poliției de Frontieră Valea – Perjei al Direcției Regionale Sud, care supraveghează frontiera în scopul combaterii migrației ilegale, a traficului de persoane și a criminalității transfrontaliere, asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. În plus, angajații Direcției Tehnologia Informației a IGPF au prezentat informații detaliate și modalitățile de lucru cu noul serviciu electronic – Eliberarea extrasului din sistemul informațional integrat al Poliției de Frontieră referitor la traversarea frontierei de stat a Republicii Moldova, dezvoltat de Agenția de Guvernare Electronică în colaborare cu IGPF.

Totodată, menționăm că, în contextul elaborării / implementării de către IGPF a „Conceptului privind autonomia funcțională și decizională a patrulei Poliției de Frontieră în activitatea de supraveghere a frontierei de stat”, au fost organizate patru cursuri de instruire pentru: SPF Briceni al Direcției regionale Nord, SPF Valea – Perjei al Direcției regionale Sud, SPF Sculeni al Direcției regionale Vest și SPF Tudora – 1 al Direcției regionale Est, în total fiind instruiți circa 180 de reprezentanți.

Cursul de instruire face parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

La data de 08 octombrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire cu genericul „Protecția datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor” pentru angajații Secretariatului Parlamentului, la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Secretariatului Parlamentului asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

• Obligațiile și sarcinile unui DPO;

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);

• Etapele și obligația efectuării unei DPIA, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, corectitudinea divulgării acestora în raport cu criteriul proporționalității limitării accesului la informațiile de interes public, precum și termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, au prezentat un interes sporit pentru reprezentanții la curs.

În cadrul evenimentului au participat circa 150 de reprezentanți din cadrul Secretariatului Parlamentului.

La data de 02 octombrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Sectorului Poliției de Frontieră Tudora – 1 al Direcției Regionale Est, în contextul elaborării / implementării de către IGPF a „Conceptului privind autonomia funcțională și decizională a patrulei Poliției de Frontieră în activitatea de supraveghere a frontierei de stat”.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Sectorului Poliției de Frontieră Tudora – 1 al Direcției Regionale Est, care supraveghează frontiera în scopul combaterii migrației ilegale, a traficului de persoane și a criminalității transfrontaliere, asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), etc

Cursurile de instruire s-au dovedit a fi interactive și utile, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, în scopul identificării persoanelor care nu dețin acte de identitate în zona de frontieră,  precum și care sunt măsurile întreprinse în cazul în care sunt mai multe persoane la care coincid nu doar numele și prenumele, dar și data, luna și anul nașterii, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 60 de reprezentanți ai Sectorului Poliției de Frontieră Tudora – 1 al Direcției Regionale Est.

Cursurile de instruire fac parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

La data de 01 octombrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Casei Teritoriale de Asigurări Sociale (CTAS), regiunea Sud,  la solicitarea Casei Naționale de Asigurări Sociale.

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților CTAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal de către angajații CTAS etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, participanții acordând multiple întrebări formatorilor, referior la prelucrarea datelor cu caracter personal în activitatea cotidiană desfășurată de către reprezentanții CTAS. Totodată, subiectele ce țin procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și asigurarea măsurilor tehnice și organizatorice conforme prevederilor legislației în domeniu, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți 131 reprezentanți CTAS din Basarabeasca, Cantemir, Cahul, Ciadîr-Lunga, Cimișlia, Comrat, Leova și Taraclia.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

La data de 30 septembrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Casei Teritoriale de Asigurări Sociale (CTAS), regiunea Centru,  la solicitarea Casei Naționale de Asigurări Sociale.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CTAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal de către angajații CTAS, etc.

Cursurile de instruire s-au dovedit a fi interactive, iar subiectele ce țin procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, divulgarea informațiilor ce conțin date cu caracter personal, analiza efectuată de către operatorul de date (CNAS), în ceea ce privește accesul la aceste date, precum și termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți 142 reprezentanți CTAS din Orhei, Criuleni, Nisporeni, Rezina, Șoldănești, Strășeni, Telenești, Călărași și Ungheni.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

În contextul informațiilor mediatizate recent, privind colectarea datelor cu caracter personal de către pretinse persoane acreditate de către Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), autoritatea vine cu următoarele precizări și recomandări pentru subiecții de date:

CNPDCP este o autoritate publică autonomă, independentă şi imparţială faţă de alte autorităţi publice, persoane fizice şi juridice, care îşi exercită atribuţiile ce îi sunt date în competenţă prin Legea privind protecţia datelor cu caracter personal. 
În calitate de organ de control al prelucrărilor de datelor cu caracter personal, CNPDCP are o serie de atribuții, cum ar fi: monitorizează respectarea legislaţiei cu privire la protecţia informaţiei şi controlează aplicarea acesteia, în special dreptul la informare, de acces la date, de intervenţie asupra datelor şi de opoziţie; oferă subiecţilor datelor cu caracter personal informaţii referitoare la drepturile lor; dispune suspendarea sau încetarea prelucrării datelor cu caracter personal efectuate cu încălcarea prevederilor legale; efectuează controlul legalităţii prelucrărilor de date cu caracter personal; sesizează organele de drept în cazul existenţei unor indicii privind săvârşirea infracţiunilor legate de încălcarea drepturilor subiecţilor datelor cu caracter personal; constată contravenţii şi încheie procese-verbale conform Codului contravenţional al Republicii Moldova etc. 

Angajații CNPDCP pot prelucra date cu caracter personal doar în scopul exercitării atribuțiilor de serviciu/competențelor menționate supra, solicitând informații concrete despre obiectul sesizării aflate în examinare sau controlului inițiat/desfășurat. Datele instituționale oficiale de contact, pot fi verificate pe pagina web a autorității. 

Totodată, atragem atenția că, CNPDCP nu acreditează/autorizează persoane pentru a prelucra date cu caracter personal și/sau pentru a acționa în numele său. Mai mult, persoanele care solicită informații prin asemenea căi dubioase sunt escroci și cel mai probabil, scopul acestora este deposedarea de mijloace financiare, utilizând date cu caracter personal.

În acest context, CNPDCP recomandă cetățenilor:

• Nu accesați link-uri din mesaje sau anunțuri publicitare suspecte;

• Evitați înregistrarea și completarea sondajelor online dubioase;

• Nu furnizați informații ce conțin date cu caracter personal pe site-uri neverificate;

• Nu răspundeți la mesajele suspicioase și marcați-le ca SPAM;

• Descărcați aplicații numai din surse oficiale;

• Nu introduceți date cu caracter personal, la cerere, chiar dacă vi se propun câștiguri fabuloase;

• Nu oferiți persoanelor necunoscute acces de la distanță la dispozitive prin aplicații specializate (de exemplu, AnyDesk și TeamViewer);

• Nu comunicați nimănui datele cardului bancar;

• Nu transferați bani persoanelor necunoscute și nu transmiteți nimănui mijloace bănești prin intermediul persoanelor terțe necunoscute, indiferent de scop.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

La data de 26 septembrie 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Spitalului Clinic de Psihiatrie, la solitarea acestora.

            Scopul cursului a fost de a consolida capacitățile personalului medical prin sensibilizarea, familiarizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: 

• Definirea datelor cu caracter personal privind sănătatea; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea; 

• Drepturile pacienților; 

• Obligativitatea caracterului secret a datelor cu caracter personal;

• Divulgarea datelor cu caracter personal privind starea de sănătate; 

• Reducerea la minimum a datelor și limitarea stocării; 

• Prelucrarea datelor cu caracter personal în activitatea pe care o desfășoară personalul medical; 

• Obligația de asigurare a confidențialității și securității prelucrărilor de date; etc.

Cursul de instruire, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor la care au primit răspunsuri documentate cu exemple practice. Totodată, subiectele referitor la prelucrarea datelor cu caracter personal în activitatea pe care o desfășoară personalul medical, dreptul pacientului la confidențialitatea informațiilor ce țin de secretul medical, precum și dezvăluirea acestor date, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Spitalului Clinic de Psihiatrie.

La data de 25 septembrie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de Poliție (IP) Vulcănești al DP a UTA Găgăuzia.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților IP Vulcănești asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice, la multiplele întrebări acordate de către aceștia. Totodată, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum examinarea solicitărilor de dezvăluire a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 20 de reprezentanți ai Inspectoratului de Poliție Vulcănești al DP a UTA Găgăuzia.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 100 000 euro aplicată de către Autoritatea Belgiană pentru Protecția Datelor pentru încălcarea articolului 12 Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate și articolului 15 Dreptul de acces al persoanei vizate din GDPR.

Reclamantul, un client al unui operator de telecomunicații, ca urmare a unui incident contractual, a urmat o procedură de mediere cu operatorul. Acesta și-a recunoscut vina, dar reclamantul și-a exercitat, totuși, dreptul de acces la datele cu caracter personal. Acesta solicita, printre altele, să cunoască identitatea angajaților care i-au prelucrat datele cu caracter personal, precum și scopurile prelucrării. Cererea a fost transmisă prin intermediul canalului Messenger al operatorului cu solicitarea în mod expres ca aceasta să fie transmisă Responsabilului cu Protecția Datelor (DPO). Cu toate acestea, în ciuda faptului că cererea a fost examinată de către doi angajați, aceasta nu a fost soluționată și nici transferată către DPO. Reclamantul a depus ulterior o plângere la SA Belgiană, primind un răspuns de la operator după 14 luni de la solicitarea sa de acces la datele cu caracter personal.

În urma investigațiilor, SA Belgiană a considerat că cererea reclamantului a fost în mare parte satisfăcută. Totodată, s-a constatat că operatorul a încălcat anumite prevederi din GDPR din cauza răspunsului întârziat cu 14 luni și din cauză că operatorul nu a transmis cererea reclamantului către DPO-ul său. Cu toate acestea, sancțiunea, în valoare de 100 000 euro, se bazează numai pe încălcarea articolului 15 din GDPR. Decizia nu este una definitivă și poate fi contestată de către părți.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.