La data de 11 martie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de poliție Basarabeasca.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Inspectoratului de poliție Basarabeasca asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, inclusiv aplicarea excepțiilor și restricțiilor reglementate la articolul 15 din Legea 133/2011, precum și aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți 24 de reprezentanți ai Inspectoratului de poliție Basarabeasca.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2025, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 28 ianuarie curent.

Suntem profund îndurerați de vestea trecerii în veșnicie a domnului Vasile Rebeja, Auditor intern în cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal în perioada 2021-2025.

Apreciat pentru profesionalismul, dedicația, perseverența, omenia și bunătatea sa, domnul Rebeja va rămâne în memoria noastră ca un exemplu demn de urmat.

Exprimăm sincere condoleanțe și compasiune familiei și apropiaților, în legătură cu pierderea iremediabilă. Ne va lipsi cu certitudine stimatul nostru coleg!

Dumnezeu să-l odihnească în liniște și în lumină!

Colectivul CNPDCP

În perioada 03-07 martie 2025, reprezentantul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a participat în cadrul evenimentului Advancing Human-Centric Public Services: Academia privind proiectarea și furnizarea serviciilor publice într-o eră digitală, care a avut loc la Paris, Franța.

Această primă academie marchează începutul unui efort pe termen lung de îmbunătățire a proiectării și furnizării serviciilor publice în țările Parteneriatului estic (PaE), cu scopul de a promova proiectarea serviciilor publice centrate pe om printr-un schimb intensiv de cunoștințe între principalele instituții de stat din țările PaE și UE. Aceasta a reunit reprezentanți ai agențiilor de dezvoltare a serviciilor publice, ai instituțiilor de e-guvernare și ai autorităților de protecție a datelor cu caracter personal din regiunea Parteneriatului estic, alături de experți din cadrul Organizației pentru Cooperare și Dezvoltare Economică (OCDE) și UE, pentru a discuta și a explora cele mai recente progrese în furnizarea de servicii și transformarea digitală.

În cadrul Academiei au fost abordate subiecte de importanță, cum ar fi:

• Principiile bunei administrări, cu accent pe furnizarea de servicii;

• Recomandările OCDE pentru proiectarea serviciilor publice centrate pe om;

• Perspective privind eforturile de transformare digitală din regiunea PaE;

• Obținerea de informații cu privire la strategia franceză privind utilizarea inteligenței artificiale în domeniul resurselor umane; 

• Servicii publice digitale centrate pe om – Asigurarea accesibilității și eficienței în era digitală;

• Perspective naționale – Prezentări privind evoluțiile recente și provocările în furnizarea de servicii, etc.

Această academie face parte dintr-o serie menită să consolideze reingineria serviciilor publice, concentrându-se pe digitalizare, gestionarea calității și protecția datelor, în scopul de a asigura reforme durabile și sustenabile în administrațiile publice din întreaga regiune, asigurând cetățenilor un acces mai bun, mai rapid și mai eficient la servicii.

Evenimentul menționat supra este prima academie în cadrul proiectului regional „Reforma administrației publice în țările Parteneriatului Estic III”, co-organizat de Agenția de Cooperare Internațională a Germaniei (GIZ) și SIGMA.

La data de 10 martie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia, la solicitarea Cancelariei de Stat.

Scopul cursului de instruire a fost de a spori gradul de percepție a reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; drepturile subiecților de date cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții autorităților publice locale de nivelul I din UTA Găgăuzia; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi interactiv și util, participanții acordând multiple întrebări, reieșind din activitatea desfășurată de către aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Totodată, aspectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat și evidența dusă de reprezentanții autorităților publice locale de nivelul I a acestor acesări, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și legalitatea înregistrării și transmiterii on-line a ședințelor consiliilor locale, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 55 de reprezentanți ai autorităților publice locale de nivelul I din UTA Găgăuzia.

La data de 06-07 martie 2025, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat la Forumul „ EaPWomeninCyber– o inițiativă pentru consolidarea rezilienței cibernetice prin fortificarea femeilor. Evenimentul a reunit lideri din industrie, experți, cadre universitare și profesioniste din țările Parteneriatului Estic și statele membre ale Uniunii Europene.

Forumul a reprezentat o platformă strategică menită să reducă disparitățile de gen în sectorul securității cibernetice, să faciliteze extinderea comunităților profesionale și să stimuleze cooperarea internațională. Prin aceste demersuri, inițiativa contribuie la dezvoltarea unui ecosistem incluziv și inovator, capabil să răspundă provocărilor emergente din domeniul securității cibernetice.

În cadrul evenimentului au fost abordate mai multe tematici, cum ar fi:

• Securitate internațională, cu accent pe provocările globale și regionale în domeniul securității cibernetice;

• Schimb de cunoștințe, competențe și bune practici, mentorat și dezvoltare profesională;

• Personalități inspiraționale și exemple de impact din sectorul securității cibernetice;

• Reducerea deficitului de forță de muncă în securitate cibernetică printr-o mai mare incluziune a femeilor.

Forumul a fost organizat cu sprijinul Uniunii Europene prin proiectele Moldova Cybersecurity Rapid Assistance 2.0 și Improving Cyber Resilience in Eastern Partnership Countries 2.0, implementate de e–Governance Academy (eGA) în Moldova și Institutul European de Studii Politice din Moldova, care își reafirmă angajamentul pentru promovarea egalității de gen și dezvoltarea capacităților în domeniul securității cibernetice,
continuând să sprijine inițiative care contribuie la alinierea Republicii Moldova la standardele europene.

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, echipa CNPDCP Vă adresează cele mai sincere felicitări și urări de bine! Sunteți o sursă neîncetată de putere, înțelepciune și inspirație. Fie ca fiecare zi să vă aducă doar zâmbete, multă sănătate, prosperitate, pace și belșug, iar împlinirile frumoase să vă însoțească pretutindeni!

La Mulți Ani, Dragi Femei!

În contextul neadmiterii perceperii distorsionate a poziției Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) vizând transmiterea datelor cu caracter personal de către presupuși reprezentanți ai organizației Șor către AON ,,Eurasia” și SAP ,,Promsviazbank” din Federația Rusă, dar și în scopul informării repetate a subiecților de date cu caracter personal în legătură cu riscurile care pot surveni urmare a oferirii/transmiterii datelor cu caracter personal pentru diverse pretinse scopuri, precum și în vederea reiterării recomandărilor înaintate în acest sens, CNPDCP publică răspunsul integral oferit grupului de presă Realitatea.

La data de 26 februarie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului General pentru Migrație (IGM), Direcția regională Sud, la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților IGM,  Direcția regională Sud, asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); 

• Obligațiile și sarcinile unui DPO; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor referior la solicitările de dezvăluire a datelor cu caracter personal care parvin din țări ce nu asigură un nivel adecvat de protecție a datelor, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, ducerea evidenței corecte a auditului acestor accesări, precum și depersonalizarea corectă a informațiilor ce conțin date cu caracter personal.

În cadrul evenimentului au fost instruiți 21 de reprezentanți din cadrul IGM, Direcția regională Sud.

La data de 25 februarie 2025, în cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal s-a desfășurat vizita de studiu a unui grup de studenți – membri ai Asociației Europene a Studenților în Drept din Republica Moldova (ELSA) – cea mai mare organizație internațională, independentă, apolitică și non-profit condusă de/și pentru studenți.

Scopul acțiunilor desfășurate în cadrul evenimentului s-a axat pe sensibilizarea tinerii generații/comunității universitare privind domeniul protecției datelor cu caracter personal, consolidarea cunoștințelor în domeniu, precum și explorarea cadrului legal aplicabil, drepturile și obligațiile părților implicate și importanța conformității cu diverse domenii.

Totodată, studenții au fost informați despre organizarea şi funcţionarea CNPDCP, atribuţiile subdiviziunilor CNPDCP, structura, misiunea, precum și rolul autorității în monitorizarea respectării legislaţiei cu privire la protecţia datelor cu caracter personal.

De asemenea, aceștea au fost familiarizați cu:  noțiuni generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Evenimentul s-a finalizat cu o sesiune de întrebări și răspunsuri documentate cu exemple practice, iar CNPDCP își propune să susțină, în continuare, astfel de eforturi de educare și conștientizare a tinerilor cu privire la importanța domeniului protecției datelor cu caracter personal.

 Vizita de studiu a fost organizată la solicitarea Asociației Europene a Studenților în Drept, organizație care numără în prezent 40.000 de membri din 42 de țări din Europa.

La data de 20 ianuarie, Comitetul European pentru Protecția Datelor (EDPB) a adoptat un raport privind punerea în aplicare a dreptului de acces la datele cu caracter personal de către operatorii de date. Raportul sintetizează rezultatul unei serii de acțiuni naționale coordonate, desfășurate pe parcursul anului 2024 în temeiul Cadrului coordonat de aplicare a legii (CEF). Acesta enumeră problemele care au fost observate în cazul anumitor operatori de date, împreună cu o serie de recomandări pentru a-i ajuta să pună în aplicare dreptul de acces la datele cu caracter personal. Un element fundamental este cunoașterea de către operatori a Orientărilor EDPB 01/2022 privind drepturile persoanelor vizate – Dreptul de acces și dacă aceste orientări au fost respectate în practică.

CEF este o inițiativă valoroasă care contribuie la consolidarea cooperării între autoritățile de protecție a datelor (APD), abordând subiecte selectate într-un mod coordonat și obținând o mai mare eficiență în aplicarea legii. Pe parcursul anului 2024, 30 de APD-uri din întreaga Europă au demarat investigații coordonate privind respectarea dreptului de acces la datele cu caracter personal de către operatori, prin demararea de investigații oficiale, prin evaluarea necesității unei investigații oficiale și/sau prin desfășurarea de exerciții de stabilire a faptelor.  În total, 1 185 de operatori, constând din întreprinderi mici și mijlocii (IMM-uri) și companii mari active în diferite industrii și domenii, precum și diferite tipuri de entități publice, au răspuns la acțiune.

Rezultatele sugerează că este necesară o mai mare sensibilizare cu privire la Orientările EDPB 01/2022 privind drepturile persoanelor vizate, atât la nivelul fiecărui stat în parte, cât și la nivelul UE, deoarece acestea ajută operatorii să pună în aplicare dreptul de acces la datele cu caracter personal, explică modul în care exercitarea acestui drept poate fi facilitată și enumeră excepțiile și limitările dreptului de acces.

Ca urmare a acțiunii CEF 2024, au fost identificate șapte provocări. Una dintre acestea este lipsa unor proceduri interne documentate pentru gestionarea cererilor de acces la datele cu caracter personal. În plus, au fost observate și interpretări inconsecvente și excesive ale restricțiilor dreptului de acces, cum ar fi invocarea excesivă a anumitor excepții pentru a refuza automat cererile de acces. Un alt exemplu este reprezentat de barierele pe care persoanele le-ar putea întâmpina atunci când își exercită dreptul de acces, cum ar fi cerințele formale sau solicitarea de a furniza documente de identificare excesive. Pentru fiecare provocare identificată, raportul oferă o listă de recomandări, fără caracter obligatoriu, care trebuie luate în considerare de către operatorii de date și de către APD-uri.

CEF este o acțiune-cheie a EDPB în cadrul strategiei sale 2024-2027, care vizează armonizarea măsurilor de aplicare a legii și cooperarea între APD-uri. Acțiunea CEF 2025 se va referi la punerea în aplicare a dreptului la ștergerea datelor.