În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția Juridică a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 21 august 2024, colega noastră, ȘCHILINIUC Daniela, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul adjunct al CNPDCP, doamna Angela COLOMIICENCO, i-a dorit tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale și să servească în continuare interesele legitime ale cetățenilor și ale statului.

La data de 14 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Buiucani (IP).

Scopul cursului a fost de a spori gradul de percepție a angajaților IP Buiucani asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Buiucani;
• Obligațiile IP Buiucani în raport cu subiectul de date;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, evidența dusă de IP Buiucani, procedura de acordare a accesului la aceste date pesoanelor terțe, precum și termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, au prezentat un interes sporit pentru reprezentanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Buiucani.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

La data de 13 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Centrului pentru Comunicare Strategică și Combatere a Dezinformării (Centrul), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Centrului asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor.

În cadrul evenimentului au instruiți angajații din cadrul Centrului pentru Comunicare Strategică și Combatere a Dezinformării.

La data de 09 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Casei Teritoriale de Asigurări Sociale (CTAS), la solicitarea Casei Naționale de Asigurări Sociale.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CTAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal de către angajații CTAS; aspecte ce țin de desemnarea Responsabilului cu protecția datelor; aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date (CNAS), în ceea ce privește accesul la aceste date, termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, precum și asigurarea măsurilor tehnice și organizatorice conforme prevederilor legislației în domeniu, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți circa 165 de reprezentanți CTAS din municipiul Chișinău, Anenii Noi, Ialoveni, Căușeni, Hâncești și Ștefan Vodă.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

La data de 08 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții aparatului central al Casei Naționale de Asigurări Sociale (CNAS), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CNAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;

• Asigurarea securității și confidențialității datelor cu caracter personal de către angajații CNAS, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior prelucrarea datelor cu caracter personal în activitatea cotidiană desfășurată de către reprezentanții CNAS, legalitatea solicitărilor de dezvăluire a datelor cu caracter personal către persoane terțe, procedura corectăde accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și condițiile de restricționare a accesului la datele cu caracter personal și condițiile nerestricționate de furnizare a acestora.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți circa 250 de reprezentanți atât al apratului central din cadrul CNAS, cât și din teritoriu.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

La data de 07 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Centru (IP).

            Scopul cursului a fost de a spori gradul de percepție a angajaților IP Centru asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Centru; 

• Obligațiile IP Centru în calitate de operator de date în raport cu subiectul de date, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice, la multiplele întrebări acordate de aceștia. Totodată, aspectele ce țin de divulgarea informațiilor ce conțin date cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și corectitudinea divulgării datelor cu caracter personal în raport cu criteriul proporționalității limitării accesului la informațiile de interes public, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Centru. Totodată, reamintim că, în ultima perioadă, cursuri de instruire similare au fost organizate și pentru Inspectoratul de poliție Hâncești și Inspectoratul de poliție Ciocana, în total fiind instruiți circa 120 de reprezentanți ai acestor subdiviziuni a IGP.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 2 385 276 euro aplicată de către Autoritatea Lituaniană pentru Protecția Datelor (SA) operatorului platformei online de comercializare și schimb de haine second-hand – Vinted, UAB pentru încălcarea articolului 5 – Principii referitoare la prelucrarea datelor cu caracter personal, articolului 6 – Legalitatea prelucrării, articoluuil 12 – Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate și articolului 83  – Condiții generale pentru impunerea amenzilor administrative, din GDPR.

SA Lituaniană a inițiat o investigație în urma plângerilor reclamanților (utilizatori ai platformei Vinted) transmise de SA Franceză și SA Poloneză în 2021 și, respectiv, 2022, susținând că compania nu a pus în aplicare în mod corespunzător cererile acestora cu privire la dreptul de ștergere („dreptul de a fi uitat”) și dreptul de acces.

În urma investigațiilor, SA Lituaniană a constatat că, compania în răspunsurile sale la solicitările de ștergere a datelor cu caracter personal, a declarat că nu va acționa în baza unei cereri specifice, deoarece solicitantul în cauză nu a identificat un motiv specific în temeiul articolului 17 alineatul (1) din GDPR și nu a identificat toate scopurile pentru care datele cu caracter personal specifice ale solicitanților ar continua să fie prelucrate după depunerea cererii.

Totodată, compania pentru a asigura securitatea platformei și a utilizatorilor săi, a aplicat în mod ilegal „shadow blocking” (prelucrarea datelor cu caracter personal cu intenția ca o persoană care se presupune că încalcă principiile de funcționare ale platformei Vinted să părăsească platforma fără a fi conștientă de această prelucrare a datelor sale cu caracter personal) în ceea ce privește unii dintre solicitanți, cu încălcarea principiilor echității și transparenței, iar punerea în aplicare necorespunzătoare a acestor principii au afectat negativ capacitatea utilizatorilor platformei de a-și exercita alte drepturi și de a solicita despăgubiri în temeiul GDPR.

În plus, compania nu a asigurat suficiente măsuri tehnice și organizatorice pentru punerea în aplicare a principiului responsabilității și pentru a putea demonstra că a luat (sau a refuzat în mod rezonabil să ia) măsuri cu privire la dreptul de acces.

În acest context, SA Lituaniană a decis să impună o amendă administrativă în valoare de 2 385 276 euro companiei Vinted, UAB. Atunci când a decis cuantumul amenzii, SA Lituaniană s-a bazat pe Orientările 04/2022 din 24 mai 2023 ale Comitetului European pentru Protecția Datelor privind calcularea amenzilor administrative în temeiul GDPR și a luat în considerare domeniul de aplicare transfrontalier al prelucrării efectuate de companie, faptul că încălcările au afectat un număr mare de persoane vizate și au durat o perioadă lungă de timp. 

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 10 iulie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a continuat campania de informare și sensibilizare a comunității școlare, organizând cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru elevii din cadrul Centrului Republican pentru Copii și Tineret „Artico” din Chișinău. 

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat: 

• Noțiuni generale privind date cu caracter personal (ce înseamnă, cum le identificăm, cum operăm cu ele); 

• Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line (caracterul privat al unei pagini de socializare, setări de confidențialitate, operarea cu poze/video în cadrul unui chat, atitudinea și acțiunile întreprinse în situația în care o imagine/video este preluată fără acordul tău și distribuită ulterior);

• Riscurile și amenințările din mediul online (malware, spam, hărțuirea online, furtul de informații, situații care atentează la intimitatea/securitatea copilului și soluții pentru astfel de situații);

• Comunicarea pe rețelele de socializare, etc.

Totodată, formatorii din cadrul CNPDCP au realizat activități interactive, au avut loc discuții pe seama materialelor informative prezentate, au fost prezentate spoturi video iar, la final, elevii au completat un rebus în baza materialului prezentat și au participat la runda de întrebări-răspunsuri. Toți copii au fost premiați cu cadouri de rigoare.

Evenimentul a fost organizat în contextul celebrării celor 16 ani de activitate a CNPDCP, fiind instruiți 53 elevi. Totodată, materialele informative, precum și cadourile oferite elevilor au fost elaborate cu suportul Fondului Națiunilor Unite pentru Copii (UNICEF).

De menționat că, campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022. Doar pe parcursul anului curent au fost instruiți circa 400 de elevi. CNPDCP  își propune să continue acest format de instruiri pentru comunitățile școlare atât în instituțiile școlare din municipiul Chișinău, cât și în cele din raioanele Republicii Moldova.

La data de 10 iulie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) a organizat ședința Consiliului Consultativ pe lângă Centrul Național pentru Protecția Datelor cu Caracter Personal, în contextul celebrării celor 16 ani de activitate a instituției.

Ședința a fost deschisă și condusă de către Dna Victoria MUNTEAN, directorul CNPDCP,  președinte al Consiliului Consultativ.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Prezentarea succintă a rezultatelor activității pentru perioada anului 2023;

• Situația actuală privind armonizarea cadrului juridic național la acquis-ul comunitar din domeniul protecției datelor cu caracter personal;

• Aspecte vizând accesarea datelor cu caracter personal, stocate în resursele informaționale de stat, etc.

Ședința Consiliului a decurs într-un mod interactiv, membrii Consiliului concluzionând că,  armonizarea legislativă națională la acquis-ul comunitar este necesară atât pentru a păstra linia de ascensiune a protecției datelor cu caracter personal și a nu permite o regresiune a domeniului, cât și pentru a asigura în continuare o respectare autentică a drepturilor subiecților de date cu caracter personal, dar și un teritoriu securizat juridic pentru operatorii de date cu caracter personal. Republica Moldova trebuie să dispună de norme echilibrate și clare, fără devieri de la cadrul normativ european în domeniu, de un cadru legislativ amplu în materie de protecție a datelor cu caracter personal, or, toate domeniile de activitate, precum: justiție, medical, bancar, protecție socială, economic, etc. interferează cu domeniul protecției datelor cu caracter personal. La fel, s-a menționat stringența fortificării capacităților instituționale ale CNPDCP, în special reeșind din volumul de lucru tot mai mare și de specificul tot mai diversificat a metodelor de prelucrare a datelor cu caracter personal.

La final, membrii Consiliului Consultativ au apreciat efortul Centrului în ceea ce privește rezultatele acumulate de-a lungul perioadei de activitate și au conturat necesitatea continuării conlucrării la nivel instituțional în vederea elaborării mecanismelor eficiente de protecție a datelor cu caracter personal în Republica Moldova.

La data de 10 iulie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează 16 ani de activitate. Sunt 16 ani  de cînd CNPDCP a obţinut statutul de autoritate publică autonomă, independentă faţă de alte autorităţi publice, persoane fizice şi juridice, obiectivul căruia este – apărarea drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă privată în legătură cu prelucrarea şi transmiterea transfrontalieră a datelor cu caracter personal.

Cu prilejul acestei zile, instituția, organizează activități specifice pentru a crește gradul de conștientizare și a promova cele mai bune practici de confidențialitate și de protecție a datelor. Printre aceste activități se numără și acțiunile stradale adresate publicului larg, în scopul informării și sensibilizării acestora cu domeniul protecției datelor cu caracter personal.

În acest context, astăzi, 09 iulie, mai mulți angajați ai CNPDCP au distribuit trecătorilor, în fața Arcului de Triumf din mun. Chișinău, materiale informative, aceștia fiind informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile de protecție a datelor cu caracter personal. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare și sensibilizare a publicului larg, cu scopul de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.