În perioada 03-07 martie 2025, reprezentantul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a participat în cadrul evenimentului Advancing Human-Centric Public Services: Academia privind proiectarea și furnizarea serviciilor publice într-o eră digitală, care a avut loc la Paris, Franța.

Această primă academie marchează începutul unui efort pe termen lung de îmbunătățire a proiectării și furnizării serviciilor publice în țările Parteneriatului estic (PaE), cu scopul de a promova proiectarea serviciilor publice centrate pe om printr-un schimb intensiv de cunoștințe între principalele instituții de stat din țările PaE și UE. Aceasta a reunit reprezentanți ai agențiilor de dezvoltare a serviciilor publice, ai instituțiilor de e-guvernare și ai autorităților de protecție a datelor cu caracter personal din regiunea Parteneriatului estic, alături de experți din cadrul Organizației pentru Cooperare și Dezvoltare Economică (OCDE) și UE, pentru a discuta și a explora cele mai recente progrese în furnizarea de servicii și transformarea digitală.

În cadrul Academiei au fost abordate subiecte de importanță, cum ar fi:

• Principiile bunei administrări, cu accent pe furnizarea de servicii;

• Recomandările OCDE pentru proiectarea serviciilor publice centrate pe om;

• Perspective privind eforturile de transformare digitală din regiunea PaE;

• Obținerea de informații cu privire la strategia franceză privind utilizarea inteligenței artificiale în domeniul resurselor umane; 

• Servicii publice digitale centrate pe om – Asigurarea accesibilității și eficienței în era digitală;

• Perspective naționale – Prezentări privind evoluțiile recente și provocările în furnizarea de servicii, etc.

Această academie face parte dintr-o serie menită să consolideze reingineria serviciilor publice, concentrându-se pe digitalizare, gestionarea calității și protecția datelor, în scopul de a asigura reforme durabile și sustenabile în administrațiile publice din întreaga regiune, asigurând cetățenilor un acces mai bun, mai rapid și mai eficient la servicii.

Evenimentul menționat supra este prima academie în cadrul proiectului regional „Reforma administrației publice în țările Parteneriatului Estic III”, co-organizat de Agenția de Cooperare Internațională a Germaniei (GIZ) și SIGMA.

La data de 10 martie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia, la solicitarea Cancelariei de Stat.

Scopul cursului de instruire a fost de a spori gradul de percepție a reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; drepturile subiecților de date cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi interactiv și util, participanții acordând multiple întrebări, reieșind din activitatea desfășurată de către aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Totodată, aspectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat și evidența dusă de reprezentanții autorităților publice locale de nivelul I a acestor acesări, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și legalitatea înregistrării și transmiterii on-line a ședințelor consiliilor locale, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 55 de reprezentanți ai autorităților publice locale de nivelul I din UTA Găgăuzia.

La data de 06-07 martie 2025, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat la Forumul „ EaPWomeninCyber– o inițiativă pentru consolidarea rezilienței cibernetice prin fortificarea femeilor. Evenimentul a reunit lideri din industrie, experți, cadre universitare și profesioniste din țările Parteneriatului Estic și statele membre ale Uniunii Europene.

Forumul a reprezentat o platformă strategică menită să reducă disparitățile de gen în sectorul securității cibernetice, să faciliteze extinderea comunităților profesionale și să stimuleze cooperarea internațională. Prin aceste demersuri, inițiativa contribuie la dezvoltarea unui ecosistem incluziv și inovator, capabil să răspundă provocărilor emergente din domeniul securității cibernetice.

În cadrul evenimentului au fost abordate mai multe tematici, cum ar fi:

• Securitate internațională, cu accent pe provocările globale și regionale în domeniul securității cibernetice;

• Schimb de cunoștințe, competențe și bune practici, mentorat și dezvoltare profesională;

• Personalități inspiraționale și exemple de impact din sectorul securității cibernetice;

• Reducerea deficitului de forță de muncă în securitate cibernetică printr-o mai mare incluziune a femeilor.

Forumul a fost organizat cu sprijinul Uniunii Europene prin proiectele Moldova Cybersecurity Rapid Assistance 2.0 și Improving Cyber Resilience in Eastern Partnership Countries 2.0, implementate de e–Governance Academy (eGA) în Moldova și Institutul European de Studii Politice din Moldova, care își reafirmă angajamentul pentru promovarea egalității de gen și dezvoltarea capacităților în domeniul securității cibernetice,
continuând să sprijine inițiative care contribuie la alinierea Republicii Moldova la standardele europene.

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, echipa CNPDCP Vă adresează cele mai sincere felicitări și urări de bine! Sunteți o sursă neîncetată de putere, înțelepciune și inspirație. Fie ca fiecare zi să vă aducă doar zâmbete, multă sănătate, prosperitate, pace și belșug, iar împlinirile frumoase să vă însoțească pretutindeni!

La Mulți Ani, Dragi Femei!

În contextul neadmiterii perceperii distorsionate a poziției Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) vizând transmiterea datelor cu caracter personal de către presupuși reprezentanți ai organizației Șor către AON ,,Eurasia” și SAP ,,Promsviazbank” din Federația Rusă, dar și în scopul informării repetate a subiecților de date cu caracter personal în legătură cu riscurile care pot surveni urmare a oferirii/transmiterii datelor cu caracter personal pentru diverse pretinse scopuri, precum și în vederea reiterării recomandărilor înaintate în acest sens, CNPDCP publică răspunsul integral oferit grupului de presă Realitatea.

La data de 26 februarie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului General pentru Migrație (IGM), Direcția regională Sud, la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților IGM,  Direcția regională Sud, asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); 

• Obligațiile și sarcinile unui DPO; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor referior la solicitările de dezvăluire a datelor cu caracter personal care parvin din țări ce nu asigură un nivel adecvat de protecție a datelor, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, ducerea evidenței corecte a auditului acestor accesări, precum și depersonalizarea corectă a informațiilor ce conțin date cu caracter personal.

În cadrul evenimentului au fost instruiți 21 de reprezentanți din cadrul IGM, Direcția regională Sud.

La data de 25 februarie 2025, în cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal s-a desfășurat vizita de studiu a unui grup de studenți – membri ai Asociației Europene a Studenților în Drept din Republica Moldova (ELSA) – cea mai mare organizație internațională, independentă, apolitică și non-profit condusă de/și pentru studenți.

Scopul acțiunilor desfășurate în cadrul evenimentului s-a axat pe sensibilizarea tinerii generații/comunității universitare privind domeniul protecției datelor cu caracter personal, consolidarea cunoștințelor în domeniu, precum și explorarea cadrului legal aplicabil, drepturile și obligațiile părților implicate și importanța conformității cu diverse domenii.

Totodată, studenții au fost informați despre organizarea şi funcţionarea CNPDCP, atribuţiile subdiviziunilor CNPDCP, structura, misiunea, precum și rolul autorității în monitorizarea respectării legislaţiei cu privire la protecţia datelor cu caracter personal.

De asemenea, aceștea au fost familiarizați cu:  noțiuni generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Evenimentul s-a finalizat cu o sesiune de întrebări și răspunsuri documentate cu exemple practice, iar CNPDCP își propune să susțină, în continuare, astfel de eforturi de educare și conștientizare a tinerilor cu privire la importanța domeniului protecției datelor cu caracter personal.

 Vizita de studiu a fost organizată la solicitarea Asociației Europene a Studenților în Drept, organizație care numără în prezent 40.000 de membri din 42 de țări din Europa.

La data de 20 ianuarie, Comitetul European pentru Protecția Datelor (EDPB) a adoptat un raport privind punerea în aplicare a dreptului de acces la datele cu caracter personal de către operatorii de date. Raportul sintetizează rezultatul unei serii de acțiuni naționale coordonate, desfășurate pe parcursul anului 2024 în temeiul Cadrului coordonat de aplicare a legii (CEF). Acesta enumeră problemele care au fost observate în cazul anumitor operatori de date, împreună cu o serie de recomandări pentru a-i ajuta să pună în aplicare dreptul de acces la datele cu caracter personal. Un element fundamental este cunoașterea de către operatori a Orientărilor EDPB 01/2022 privind drepturile persoanelor vizate – Dreptul de acces și dacă aceste orientări au fost respectate în practică.

CEF este o inițiativă valoroasă care contribuie la consolidarea cooperării între autoritățile de protecție a datelor (APD), abordând subiecte selectate într-un mod coordonat și obținând o mai mare eficiență în aplicarea legii. Pe parcursul anului 2024, 30 de APD-uri din întreaga Europă au demarat investigații coordonate privind respectarea dreptului de acces la datele cu caracter personal de către operatori, prin demararea de investigații oficiale, prin evaluarea necesității unei investigații oficiale și/sau prin desfășurarea de exerciții de stabilire a faptelor.  În total, 1 185 de operatori, constând din întreprinderi mici și mijlocii (IMM-uri) și companii mari active în diferite industrii și domenii, precum și diferite tipuri de entități publice, au răspuns la acțiune.

Rezultatele sugerează că este necesară o mai mare sensibilizare cu privire la Orientările EDPB 01/2022 privind drepturile persoanelor vizate, atât la nivelul fiecărui stat în parte, cât și la nivelul UE, deoarece acestea ajută operatorii să pună în aplicare dreptul de acces la datele cu caracter personal, explică modul în care exercitarea acestui drept poate fi facilitată și enumeră excepțiile și limitările dreptului de acces.

Ca urmare a acțiunii CEF 2024, au fost identificate șapte provocări. Una dintre acestea este lipsa unor proceduri interne documentate pentru gestionarea cererilor de acces la datele cu caracter personal. În plus, au fost observate și interpretări inconsecvente și excesive ale restricțiilor dreptului de acces, cum ar fi invocarea excesivă a anumitor excepții pentru a refuza automat cererile de acces. Un alt exemplu este reprezentat de barierele pe care persoanele le-ar putea întâmpina atunci când își exercită dreptul de acces, cum ar fi cerințele formale sau solicitarea de a furniza documente de identificare excesive. Pentru fiecare provocare identificată, raportul oferă o listă de recomandări, fără caracter obligatoriu, care trebuie luate în considerare de către operatorii de date și de către APD-uri.

CEF este o acțiune-cheie a EDPB în cadrul strategiei sale 2024-2027, care vizează armonizarea măsurilor de aplicare a legii și cooperarea între APD-uri. Acțiunea CEF 2025 se va referi la punerea în aplicare a dreptului la ștergerea datelor.

La data de 14 februarie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții maib, la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților din sectorul bancar asupra principiilor de protecție a datelor cu caracter personal, precum și asupra aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire a fost unul interactiv, fiind prezentate multiple exemple practice, în scop de a spori gradul de percepție a reprezentanților maib asupra principiilor de protecție a datelor cu caracter personal. Totodată, noile prevederi legale în domeniul protecției datelor cu caracter personal, aspectele ce țin de obligațiile operatorului/persoanei împuternicite de către operator în raport cu desemnarea Responsabilului cu Protecția Datelor, obligațiile și sarcinile acestuia, condițiile în care este necesar de a fi efectuată Evaluarea Impactului asupra Protecției Datelor, anonimizarea/pseudonimizarea datelor cu caracter personal, precum și sancțiunile pecuniare în cazul constatării unei încălcări a legislației în domeniu, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 100 de reprezentanți maib.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 330 000 de euro aplicată de către Autoritatea Poloneză pentru Protecția Datelor (SA) unei companii medicale pentru încălcarea articolului 5 (Principiile legate de prelucrarea datelor cu caracter personal), articolului 24 (Responsabilitatea operatorului) și articolului 32 (Securitatea prelucrării) din GDPR.

Infrastructura IT a companiei American Heart of Poland S.A. a fost atacată de hackeri, care au obținut astfel acces la datele personale detaliate ale aproximativ 21 000 de persoane. Incidentul a vizat o gamă largă de date, și anume: nume, prenume, prenumele părinților, numele de familie al mamei, data nașterii, date privind veniturile sau activele deținute, date privind sănătatea, numărul contului bancar, adresa de reședință sau de ședere, numărul de identificare personală (numărul PESEL), numele de utilizator sau parola, seria și numărul actului de identitate, numărul de telefon și adresa de e-mail. 

SA Poloneză, în cadrul controlului efectuat, a stabilit că:

• compania nu a pus în aplicare toate măsurile necesare pentru a proteja datele pe care le prelucra și nu a fost în măsură să determine cauza scurgerii;

• compania nu a respectat propriile recomandări privind securitatea datelor, și anume a stocat informațiile privind rezultatele testelor COVID ale clienților pe unități de rețea, în timp ce datele medicale ar trebui stocate pe un sistem dedicat pentru prelucrarea datelor medicale;

• platforma cloud utilizată de companie era prea puțin securizată. Trei servere care funcționau la sediul companiei nu beneficiau de asistență tehnică actualizată din partea producătorului (asistența s-a încheiat în ianuarie 2020), software-ul de pe serverele companiei nu fusese actualizat din cauza unei neglijențe din partea personalului IT, astfel încât a fost creată o vulnerabilitate în sistemul IT care ar fi putut contribui la preluarea dispozitivelor de către hackeri;

• compania nu s-a protejat în mod adecvat împotriva atacurilor de tip „phishing”, care implică faptul că persoana care atacă sistemul se dă drept o altă persoană. Conform concluziilor președintelui Oficiului pentru Protecția Datelor cu Caracter Personal, este foarte probabil ca hackerii să fi pătruns astfel în sistemul informatic.

În acest context, SA Poloneză a impus o amendă administrativă în valoare de 330 000 euro pentru încălcarea articolelor 5, 24 și 32 din GDPR și a dispus operatorului să-și conformeze operațiunile de prelucrare a datelor cu caracter personal cu prevederile GDPR-ului.

 CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.