Stimați concetățeni,

În fiecare an, la data de 27 august, în Republica Moldova este celebrată Ziua Independenței. Cu acest prilej, echipa CNPDCP Vă adresează sincere felicitări și urări de bine.

Pentru fiecare dintre noi, această zi istorică reprezintă democrație și libertate. Cu acest prilej, Vă dorim pace, prosperitate și încredere în viitorul frumos și prosper al țării noastre.

La Mulți Ani, Republica Moldova!

Cu respect,

Echipa CNPDCP

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre publicarea Legii nr. 195/2024 privind protecția datelor cu caracter personal în Monitorul Oficial al Republicii Moldova nr. 367-369,  art. 574,  la data de 23 august 2024.

Scopul legii este asigurarea protecţiei drepturilor şi libertăţilor fundamentale ale persoanei fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieţii intime, familiale şi private.

Reamintim că, pentru atingerea obiectivului național trasat vizând asigurarea unui nivel adecvat de protecție a datelor cu caracter personal, în conformitate cu normele Uniunii Europene și ale Consiliului Europei, precum și pentru garantarea protecției drepturilor și libertăților fundamentale ale cetățenilor, în special a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal, Legea privind protecția datelor cu caracter personal transpune integral prevederile Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR).

Reglementările stipulate în noua lege vor acorda persoanelor fizice un control sporit asupra propriilor date cu caracter personal, fiind detaliate o serie de aspecte, cum ar fi:

• Principiile diriguitoare privind prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date în raport cu prelucrarea datelor cu caracter personal ce îi vizează și modul de exercitare al acestora;

• Responsabilitățile operatorilor și ale persoanelor împuternicite de operator în procesul de prelucrare a datelor cu carcater personal;

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

• Realizarea Evaluării Impactului asupra Protecției Datelor atunci când natura, domeniul de aplicare, contextul și scopurile prelucrării datelor, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc sporit pentru drepturile și libertățile persoanelor fizice;

• Instituirea Responsabilului cu Protecția Datelor și reglementarea sarcinilor acestuia în contextul monitorizării operațiunilor de prelucrare;

• Modalitatea realizării transferurilor de date către alte state sau către organizații internaționale;

• Reglementarea modului de organizare și funcționare a CNPDCP;

• Procedura depunerii și examinării plângerilor subiecților de date în cazul presupuselor prelucrări neconforme, precum și modul de efectuare a investigațiilor de către autoritate;

• Sancțiunile pecuniare aplicate de CNPDCP operatorilor pentru încălcarea prevederilor legale etc.

Totodată, ținem să aducem mulțumiri echipei Ministerului Justiției, reprezentanților autorităților publice și mediului privat pentru implicarea în elaborarea / definitivarea proiectului de lege menționat, suport și timp acordat.

Noul act normativ, Legea nr. 195/2024 privind protecția datelor cu caracter personal,  intră în vigoare peste 2 ani de la data publicării în Monitorul Oficial al Republicii Moldova. Până atunci, se aplică prevederile Legii nr. 133/2011 privind protecția datelor cu caracter personal.

La data de 21 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Botanica (IP).

            Scopul cursului a fost de a spori gradul de percepție a angajaților IP Botanica asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Botanica; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat în scop de identificare a persoanelor care nu dețin acte de identitate, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, au prezentat un interes sporit pentru reprezentanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Botanica. 

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția Juridică a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 21 august 2024, colega noastră, ȘCHILINIUC Daniela, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul adjunct al CNPDCP, doamna Angela COLOMIICENCO, i-a dorit tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale și să servească în continuare interesele legitime ale cetățenilor și ale statului.

La data de 14 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Buiucani (IP).

Scopul cursului a fost de a spori gradul de percepție a angajaților IP Buiucani asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Buiucani;
• Obligațiile IP Buiucani în raport cu subiectul de date;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, evidența dusă de IP Buiucani, procedura de acordare a accesului la aceste date pesoanelor terțe, precum și termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, au prezentat un interes sporit pentru reprezentanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Buiucani.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

La data de 13 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Centrului pentru Comunicare Strategică și Combatere a Dezinformării (Centrul), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Centrului asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor.

În cadrul evenimentului au instruiți angajații din cadrul Centrului pentru Comunicare Strategică și Combatere a Dezinformării.

La data de 09 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Casei Teritoriale de Asigurări Sociale (CTAS), la solicitarea Casei Naționale de Asigurări Sociale.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CTAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal de către angajații CTAS; aspecte ce țin de desemnarea Responsabilului cu protecția datelor; aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date (CNAS), în ceea ce privește accesul la aceste date, termenul de păstrare/stocare și utilizare a datelor cu caracter personal la încheierea operațiunilor de prelucrare, precum și asigurarea măsurilor tehnice și organizatorice conforme prevederilor legislației în domeniu, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți circa 165 de reprezentanți CTAS din municipiul Chișinău, Anenii Noi, Ialoveni, Căușeni, Hâncești și Ștefan Vodă.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

La data de 08 august 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții aparatului central al Casei Naționale de Asigurări Sociale (CNAS), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CNAS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;

• Asigurarea securității și confidențialității datelor cu caracter personal de către angajații CNAS, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior prelucrarea datelor cu caracter personal în activitatea cotidiană desfășurată de către reprezentanții CNAS, legalitatea solicitărilor de dezvăluire a datelor cu caracter personal către persoane terțe, procedura corectăde accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și condițiile de restricționare a accesului la datele cu caracter personal și condițiile nerestricționate de furnizare a acestora.

În cadrul evenimentelor, care au avut loc atât cu prezența fizică cât și on-line, au fost instruiți circa 250 de reprezentanți atât al apratului central din cadrul CNAS, cât și din teritoriu.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor structurale CNAS pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și CNAS la data de 08 iulie curent.

La data de 07 august 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului de poliție Centru (IP).

            Scopul cursului a fost de a spori gradul de percepție a angajaților IP Centru asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IP Centru; 

• Obligațiile IP Centru în calitate de operator de date în raport cu subiectul de date, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice, la multiplele întrebări acordate de aceștia. Totodată, aspectele ce țin de divulgarea informațiilor ce conțin date cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și corectitudinea divulgării datelor cu caracter personal în raport cu criteriul proporționalității limitării accesului la informațiile de interes public, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului de poliție Centru. Totodată, reamintim că, în ultima perioadă, cursuri de instruire similare au fost organizate și pentru Inspectoratul de poliție Hâncești și Inspectoratul de poliție Ciocana, în total fiind instruiți circa 120 de reprezentanți ai acestor subdiviziuni a IGP.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 2 385 276 euro aplicată de către Autoritatea Lituaniană pentru Protecția Datelor (SA) operatorului platformei online de comercializare și schimb de haine second-hand – Vinted, UAB pentru încălcarea articolului 5 – Principii referitoare la prelucrarea datelor cu caracter personal, articolului 6 – Legalitatea prelucrării, articoluuil 12 – Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate și articolului 83  – Condiții generale pentru impunerea amenzilor administrative, din GDPR.

SA Lituaniană a inițiat o investigație în urma plângerilor reclamanților (utilizatori ai platformei Vinted) transmise de SA Franceză și SA Poloneză în 2021 și, respectiv, 2022, susținând că compania nu a pus în aplicare în mod corespunzător cererile acestora cu privire la dreptul de ștergere („dreptul de a fi uitat”) și dreptul de acces.

În urma investigațiilor, SA Lituaniană a constatat că, compania în răspunsurile sale la solicitările de ștergere a datelor cu caracter personal, a declarat că nu va acționa în baza unei cereri specifice, deoarece solicitantul în cauză nu a identificat un motiv specific în temeiul articolului 17 alineatul (1) din GDPR și nu a identificat toate scopurile pentru care datele cu caracter personal specifice ale solicitanților ar continua să fie prelucrate după depunerea cererii.

Totodată, compania pentru a asigura securitatea platformei și a utilizatorilor săi, a aplicat în mod ilegal „shadow blocking” (prelucrarea datelor cu caracter personal cu intenția ca o persoană care se presupune că încalcă principiile de funcționare ale platformei Vinted să părăsească platforma fără a fi conștientă de această prelucrare a datelor sale cu caracter personal) în ceea ce privește unii dintre solicitanți, cu încălcarea principiilor echității și transparenței, iar punerea în aplicare necorespunzătoare a acestor principii au afectat negativ capacitatea utilizatorilor platformei de a-și exercita alte drepturi și de a solicita despăgubiri în temeiul GDPR.

În plus, compania nu a asigurat suficiente măsuri tehnice și organizatorice pentru punerea în aplicare a principiului responsabilității și pentru a putea demonstra că a luat (sau a refuzat în mod rezonabil să ia) măsuri cu privire la dreptul de acces.

În acest context, SA Lituaniană a decis să impună o amendă administrativă în valoare de 2 385 276 euro companiei Vinted, UAB. Atunci când a decis cuantumul amenzii, SA Lituaniană s-a bazat pe Orientările 04/2022 din 24 mai 2023 ale Comitetului European pentru Protecția Datelor privind calcularea amenzilor administrative în temeiul GDPR și a luat în considerare domeniul de aplicare transfrontalier al prelucrării efectuate de companie, faptul că încălcările au afectat un număr mare de persoane vizate și au durat o perioadă lungă de timp. 

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.