Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 1 300 000 euro aplicată de către Autoritatea Suedeză pentru Protecția Datelor (SA) companiei Avanza Bank AB pentru încălcarea articolului 5 Principii legate de prelucrarea datelor cu caracter personal, articolul 32 Securitatea prelucrării și articolului 83 Condiții generale pentru impunerea amenzilor administrative din GDPR.

O bancă suedeză a raportat către SA Suedeză o încălcare a securității datelor cu caracter personal. Notificarea precizează că banca a utilizat pixelul Facebook (acum Meta Pixel) pe site-ul său web și în aplicația sa pentru a optimiza marketingul băncii pe Facebook. O setare incorectă a Meta Pixel a însemnat că datele cu caracter personal au fost transferate către Meta pe o perioadă mai lungă de timp. Notificarea băncii precizează că, în perioada 15 noiembrie 2019 – 2 iunie 2021, datele cu caracter personal ale până la un milion de clienți au fost transferate în mod eronat către Meta.

Atunci când banca a luat cunoștință de incident, pixelul Meta a fost dezactivat, iar datele cu caracter personal colectate prin intermediul pixelului au fost șterse de Meta. Totodată, banca și-a revizuit procedurile interne pentru a asigura prelucrarea corectă și sigură a datelor cu caracter personal.

Compania Avanza Bank AB a încălcat prevederile legale stipulate în GDPR, prin faptul că nu a implementat măsuri tehnice și organizatorice corespunzătoare pentru a asigura un nivel adecvat de securitate a datelor cu caracter personal ale vizitatorilor site-ului web și ale utilizatorilor aplicațiilor. 

În acest context SA Suedeză a impus o amendă administrativă în valoare de 1 300 000 companiei Avanza Bank AB.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În perioada 09-13 septembrie, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat în cadrul Academiei pentru Protecția Datelor din Balcanii de Vest și Regiunea Parteneriatului Estic, care a avut loc la Bruxelles, Belgia.

Academia pentru Protecția Datelor este un proiect creat de Comisia Europeană (DG JUST) care oferă suport și instruire pentru Autoritățile de Protecție a Datelor (DPA) din țările din afara UE, oferind acestora o platformă pentru a face schimb de opinii, bune practici și lecții învățate cu omologii lor din UE. 

Scopul evenimentului a fost de a prezenta experiența instituțiilor și organismelor relevante ale UE în procesul de implementare a GDPR-ului, oferind o imagine de ansamblu cuprinzătoare și practică a provocărilor apărute în procesul de aplicare a acestuia.

În cadrul Academiei pentru Protecția Datelor din Balcanii de Vest și Regiunea Parteneriatului Estic au fost abordate subiecte de importanță, cum ar fi:

• Aspecte cheie din domeniul protecției datelor începând cu septembrie 2023, cu accent pe legislație, implementare și cooperare internațională;

• Principii ale administrației publice, cu accent pe furnizarea de servicii și sfera digitală, rolul confidențialității și al protecției datelor cu caracter personal;

• Rolul unei Autorități Independente de Protecție a Datelor în ecosistemul de protecție a datelor;

• Rolul Responsabililor cu protecția datelor;

• Protecția datelor în era digitalizării serviciilor și a inteligenței artificiale;

• Asigurarea echilibrului între cerințele legale privind protecția datelor și legislația privind libertatea de informare;

• Protecția datelor în contextul acordurilor de colaborare cu EUROPOL și Eurojust;

• Regulamentul digital al UE: interacțiunea dintre GDPR și noile reglementări europene privind datele (DSA, DMA, DGA, Data Act);

• Transferurile internaționale și reglementarea fluxurilor globale de date, etc.

Evenimentul, organizat de Comisia Europeană, în colaborare cu programul SIGMA, Fondul regional al Parteneriatului estic pentru reformele administrației publice al GIZ, Consiliul de Cooperare Regională și Școala Regională de Administrație Publică, a reunit reprezentanți ai Autorităților de Protecție a Datelor din 10 țări, cum ar fi: Albania, Armenia, Bosnia și Herzegovina, Georgia,  Kosovo, Moldova,  Muntenegru, Macedonia de Nord, Serbia și Ucraina.

La data de 10 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției de Poliție a UTA Găgăuzia și Inspectoratului de poliție Comrat.

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților din cadrul subdiviziunilor Inspectoratului General al Poliției asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost abordate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către angajații Direcției de Poliție a UTA Găgăuzia și Inspectoratului de poliție Comrat; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursurile de instruire, s-au dovedit a fi interactive și utile, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de către aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Totodată, aspectele ce țin de examinarea solicitărilor de dezvăluire a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 40 de reprezentanți ai Direcției de Poliție a UTA Găgăuzia și Inspectoratului de poliție Comrat.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent..

Tradiţional, la data de 31 august, Republica Moldova marchează sărbătoarea naţională – Ziua Limbii Române. Este o zi care ne definește cultural și spiritual, o zi când putem afirma cu mândrie că limba pe care o vorbim este piatra de temelie a identității noastre.

Limba noastră este sărbătoarea care ne-a adus laolaltă de-a lungul timpului și a făcut posibilă edificarea Republicii Moldova în calitate de stat suveran și independent.

Cu acest prilej, echipa CNPDCP urează ”La mulți ani!” tuturor celor care vorbesc și prețuiesc limba, cultura și civilizația noastră pentru că limba este cartea de nobleţe şi testimoniul de naţionalitate a unei ţării.

La mulți ani de Ziua Limbii Române!

Cu respect,

Echipa CNPDCP

În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția Conformitate din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 29 august 2024, colega noastră, Marcela PÎRȚAC, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul adjunct al CNPDCP, doamna Angela COLOMIICENCO, i-a dorit tânărului funcționar succese, verticalitate, noi performanțe în realizarea aspirațiilor profesionale și aprecieri la justa sa valoare!

La data de 29 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de Poliție (IP) sectorul Râșcani al Direcției de Poliție a municipiului Chișinău.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților IP sectorul Râșcani asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice la multiplele întrebări acordate de către aceștia. Totodată, apectele ce țin de divulgarea informațiilor ce conțin date cu caracter personal, analiza efectuată de către operatorul de date în ceea ce privește accesul la aceste date, procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat și ducerea evidenței corecte a auditului acestor accesări, precum și termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, au prezentat un interes sporit pentru reprezentanții loa curs.

În cadrul evenimentului au fost instruiți circa 75 de reprezentanți ai Inspectoratului de Poliție sectorul Râșcani.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

Stimați concetățeni,

În fiecare an, la data de 27 august, în Republica Moldova este celebrată Ziua Independenței. Cu acest prilej, echipa CNPDCP Vă adresează sincere felicitări și urări de bine.

Pentru fiecare dintre noi, această zi istorică reprezintă democrație și libertate. Cu acest prilej, Vă dorim pace, prosperitate și încredere în viitorul frumos și prosper al țării noastre.

La Mulți Ani, Republica Moldova!

Cu respect,

Echipa CNPDCP

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre publicarea Legii nr. 195/2024 privind protecția datelor cu caracter personal în Monitorul Oficial al Republicii Moldova nr. 367-369,  art. 574,  la data de 23 august 2024.

Scopul legii este asigurarea protecţiei drepturilor şi libertăţilor fundamentale ale persoanei fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieţii intime, familiale şi private.

Reamintim că, pentru atingerea obiectivului național trasat vizând asigurarea unui nivel adecvat de protecție a datelor cu caracter personal, în conformitate cu normele Uniunii Europene și ale Consiliului Europei, precum și pentru garantarea protecției drepturilor și libertăților fundamentale ale cetățenilor, în special a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal, Legea privind protecția datelor cu caracter personal transpune integral prevederile Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR).

Reglementările stipulate în noua lege vor acorda persoanelor fizice un control sporit asupra propriilor date cu caracter personal, fiind detaliate o serie de aspecte, cum ar fi:

• Principiile diriguitoare privind prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date în raport cu prelucrarea datelor cu caracter personal ce îi vizează și modul de exercitare al acestora;

• Responsabilitățile operatorilor și ale persoanelor împuternicite de operator în procesul de prelucrare a datelor cu carcater personal;

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

• Realizarea Evaluării Impactului asupra Protecției Datelor atunci când natura, domeniul de aplicare, contextul și scopurile prelucrării datelor, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc sporit pentru drepturile și libertățile persoanelor fizice;

• Instituirea Responsabilului cu Protecția Datelor și reglementarea sarcinilor acestuia în contextul monitorizării operațiunilor de prelucrare;

• Modalitatea realizării transferurilor de date către alte state sau către organizații internaționale;

• Reglementarea modului de organizare și funcționare a CNPDCP;

• Procedura depunerii și examinării plângerilor subiecților de date în cazul presupuselor prelucrări neconforme, precum și modul de efectuare a investigațiilor de către autoritate;

• Sancțiunile pecuniare aplicate de CNPDCP operatorilor pentru încălcarea prevederilor legale etc.

Totodată, ținem să aducem mulțumiri echipei Ministerului Justiției, reprezentanților autorităților publice și mediului privat pentru implicarea în elaborarea / definitivarea proiectului de lege menționat, suport și timp acordat.

Noul act normativ, Legea nr. 195/2024 privind protecția datelor cu caracter personal,  intră în vigoare peste 2 ani de la data publicării în Monitorul Oficial al Republicii Moldova. Până atunci, se aplică prevederile Legii nr. 133/2011 privind protecția datelor cu caracter personal.

La data de 21 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Botanica (IP).

            Scopul cursului a fost de a spori gradul de percepție a angajaților IP Botanica asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Botanica; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat în scop de identificare a persoanelor care nu dețin acte de identitate, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, au prezentat un interes sporit pentru reprezentanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Botanica. 

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.