Conștientizând necesitatea informării, promovării și asigurării protecției drepturilor persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, precum și necesitatea unor eforturi comune în vederea implementării acestor valori, la data de 08 iulie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), reprezentat de către directoarea Victoria MUNTEAN și Casa Națională de Asigurări Sociale (CNAS), reprezentată de către directoarea generală Elena ȚÎBÎRNĂ, au semnat Planul de instruiri în domeniul protecției datelor cu caracter personal, pentru angajații din cadrul subdiviziunilor structurale CNAS.

Scopul primordial stabilit prin Planul de instruiri menționat supra este de a spori gradul de percepție a angajaților din cadrul subdiviziunilor structurale CNAS asupra principiilor de protecție a datelor cu caracter personal și asupra asigurării implementării/aplicării corecte a prevederilor legale din domeniul protecției datelor, în activitatea cotidiană. Planul de instruiri a fost elaborat și aprobat de comun acord și prevede petrecerea instruirilor în format hibrid (offline/online) în cadrul subdiviziunilor structurale CNAS.

Totodată, menționăm faptul că, fortificarea colaborării interinstituționale la nivel național în scopul amplificării acțiunilor de sensibilizare a societății privind importanța domeniului protecției datelor cu caracter personal, precum și ridicarea nivelului de interpretare corectă și aplicare conformă a prevederilor legale din domeniul protecției datelor cu caracter personal de către actorii implicați în prelucrarea datelor cu caracter personal, rămâne a fi una din prioritățile CNPDCP, or, doar pe parcursul anului 2024, au fost încheiate acorduri de colaborare cu alte doua instituții de stat, cum ar fi: Inspectoratul General al Poliției, Inspectoratul General al Poliției de Frontieră.

Planul de instruiri menționat supra face parte inclusiv din activitățile preconizate a fi organizate în contextul celebrării celor 16 ani de activitate a CNPDCP.

La data de 28 iunie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției de patrulare “Sud” a Inspectoratului Național de Securitate Publică (INSP).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Direcției de patrulare “Sud” a INSP asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice la multiplele întrebări acordate de către aceștia. Totodată, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, ducerea evidenței corecte a auditului acestor accesări, precum și examinarea solicitărilor de dezvăluire a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Direcției de patrulare “Sud”  a INSP.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

La data de 27 iunie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Proiectului de înregistrare și evaluare funciară (PÎEF), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților PÎEF asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Asigurarea securității și confidențialității datelor cu caracter personal, etc.

Cursul de instruire a fost unul util, participanții acordând întrebări formatorilor, referior la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către angajații PÎEF, precum și corectitudinea publicării informațiilor ce conțin date cu caracter personal, inclusiv date ale angajaților.

În cadrul evenimentului au fost instruiți toți reprezentanții PÎEF.

La data de 26 iunie 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru reprezentanții Serviciului Fiscal de Stat (SFS) din teritoriu în domeniul protecției datelor cu caracter personal, la solicitarea acestora.

Scopul sesiunii de instruire a fost de a familiariza funcționarii fiscali cu aspecte ce țin de protecția datelor cu caracter personal în serviciul public, reglementarea procedeelor de prelucrare, regimul de confidențialitate și de securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile unui DPO;

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;

• Asigurarea securității și confidențialității datelor cu caracter personal de către angajații SFS;

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

• Examinarea solicitărilor de dezvăluire a datelor cu caracter personal, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior la aspectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal,  precum și legalitatea stocării, păstrării și divulgării datelor cu caracter personal.

În cadrul evenimentului, organizat în format on-line, au participat circa 300 de funcționari fiscali.

La data de 25 iunie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru specialiștii Centrelor Unificate de Prestare a Serviciilor Publice (CUPS), la solicitarea Agenției de Guvernare Electronică.

Scopul cursului de instruire a fost de a spori gradul de percepție a specialiștilor CUPS asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); obligațiile și sarcinile unui DPO; aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA); etapele și obligația efectuării unei DPIA; examinarea solicitărilor de dezvăluire a datelor cu caracter personal, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior la modalitatea legală de dezvăluire a datelor cu caracter personal în activitatea cotidiană desfășurată de către aceștia. 

În cadrul evenimentului, organizat în format on-line, au participat circa 95 de reprezentanți din cadrul CUPS.

Stimaţi colegi!

Cu prilejul Zilei funcţionarului public, marcată anual la data de 23 iunie, echipa Centrului Național pentru Protecția Datelor cu Caracter Personal, Vă adresează cele mai calde urări de sănătate, realizări frumoase și noi performanțe.

Vă mulţumim pentru profesionalismul, perseverența continuă, dedicația şi abnegația de care dați dovadă în activitatea Dumneavoastră cotidiană.

Instituirea acestei zile de sărbătoare este o confirmare a rolului funcționarului public în fortificarea statului, căci puterea statului este în funcționarii săi, în devotamentul, spiritul dreptății manifestat și responsabilitatea civică. 

Cu aceste gânduri, stimați colegi, Vă felicităm cu prilejul sărbătorii şi Vă dorim energie creatoare și idei inovatoare pe care să le valorificați cu succes și să activați și în continuare cu mult zel și responsabilitate, să Vă păstrați perseverența, integritatea și să Vă bucurați de succese profesionale!

Cu respect,

Echipa CNPDCP

La data de 21 iunie 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Serviciului Fiscal de Stat (SFS) în domeniul protecției datelor cu caracter personal, la solicitarea acestora.

Scopul sesiunii de instruire a fost de a familiariza funcționarii fiscali cu aspecte ce țin de protecția datelor cu caracter personal în serviciul public, reglementarea procedeelor de prelucrare, regimul de confidențialitate și de securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal;

• Prelucrarea categoriilor speciale de date cu caracter personal;

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

• Obligațiile și sarcinile unui DPO;

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior la legalitatea stocării, păstrării și divulgării datelor cu caracter personal, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și asigurarea securității și confidențialității acestor date.

În cadrul evenimentului au participat circa 20 de reprezentanți din cadrul SFS.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 856 000 de euro aplicată de către Autoritatea Finlandeză pentru Protecția Datelor (SA) companiei Verkkokauppa.com pentru încălcarea articolului 5 Principii legate de prelucrarea datelor cu caracter personal și 25 Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit din GDPR.

SA Finlandeză a investigat activitățile retailer-ului online Verkkokauppa.com în urma unei plângeri depuse de un client. Operatorul îi ceruse acestuia să se înregistreze în calitate de client înainte de a face cumpărături online. Cumpărăturile în magazinul online nu erau posibile fără crearea unui cont de client. 

În urma investigațiilor s-a constatat că, operatorul nu a specificat perioada de stocare a datelor colectate pentru conturile de client din magazinul său online, iar acestea au fost stocate pe un termen nelimitat. Totodată, practica operatorului de a solicita crearea unui cont de client pentru a face achiziții online a încălcat legislația privind protecția datelor. Crearea unui cont de client sau stocarea datelor cu caracter personal care rezultă din această creare poate să nu fie o cerință obligatorie pentru a face achiziții individuale online.

În acest context, SA Finlandeză a impus o amendă administrativă în valoare de 856 000 de euro operatorului pentru că nu a definit perioada de stocare a datelor cu caracter personal privind conturile clienților. Operatorului i s-a impus să precizeze o perioadă de stocare adecvată pentru datele din conturile clienților și să își rectifice practica de înregistrare obligatorie. De asemenea, compania Verkkokauppa.com a primit o mustrare pentru practici care încalcă legislația privind protecția datelor.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă aplicată de către Autoritatea Elenă pentru Protecția Datelor (SA) companiei HELLENIC POST SERVICES SA pentru încălcarea articolului 5 Principii legate de prelucrarea datelor cu caracter personal și 32 Securitatea prelucrării din GDPR.

„HELLENIC POST SERVICES S.A.” (ELTA S.A.) a raportat două incidente de încălcare a securității datelor cu caracter personal către SA Elenă, în conformitate cu GDPR. Primul incident implică o încălcare a criptării datelor în scopul solicitării unei răscumpărări în sistemul companiei, ca urmare a unui atac malware din partea unor terți, în timp ce al doilea incident implică scurgerea de date cu caracter personal, care au fost publicate ulterior pe Dark Web.

În urma investigațiilor, SA Elenă a constatat că operatorul nu a respectat măsurile tehnice și organizatorice necesare și nu a asigurat punerea în aplicare a politicii de securitate a prelucrării datelor cu caracter personal. Acest eșec a dus la încălcări în cadrul sistemului operatorului, inclusiv scanarea vulnerabilităților, accesul neautorizat la resursele sistemului, executarea de procese rău intenționate, dezactivarea software-ului de securitate și criptarea fișierelor.

În acest context, SA Elenă a impus companiei  ELTA S.A o amendă administrativă în valoare de 1% din ultima cifră de afaceri anuală disponibilă pe baza unor criterii de evaluare în conformitate cu Liniile directorii EDPB 4/2022 privind calcularea amenzilor administrative, și anume: numărul mare de persoane afectate, valoarea prejudiciului, natura încălcării, nerespectarea politicii de securitate și categoriile de date afectate. Totodată, au fost luați în calcul și factorii atenuanți, cum ar fi: consolidarea măsurilor de securitate a sistemului după incident, faptul că investigarea incidentului a fost încredințată unei companii specializate, iar ELTA S.A a urmat instrucțiunile acesteia, recuperarea datelor și situația financiară nefavorabilă a companiei.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 13,9 milioane de euro aplicată de către Autoritatea Cehă pentru Protecția Datelor (SA) unei companii înregistrată în Republica Cehă pentru încălcarea articolului 6 Legalitatea prelucrării și 13 Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată din GDPR.

Cazul se referă la transferul de către operator a datelor cu caracter personal colectate de către acesta de la utilizatorii software-ului său antivirus către o companie afiliată. Procedura a fost inițiată pe baza rapoartelor din mass-media și a unui dosar anonim. 

În urma investigațiilor, SA Cehă a constatat că operatorul a transferat datele cu caracter personal ale utilizatorilor de software antivirus și de extensii de browser către compania afiliată fără a avea un temei legal pentru o astfel de prelucrare. Datele transferate se refereau la aproximativ 100 de milioane de utilizatori și cuprindeau în special istoricul de navigare pe internet pseudonimizat al utilizatorilor, legat de un identificator unic. În plus, SA Cehă a constatat că operatorul și-a informat în mod eronat utilizatorii (subiecții de date) cu privire la transferurile de date menționate, întrucât a susținut că datele transferate au fost anonimizate și utilizate exclusiv pentru analiza statistică a vânzărilor. Totodată,  Autoritatea Cehă pentru Protecția Datelor a concluzionat că istoricul de navigare pe internet, chiar dacă nu este complet, poate constitui date cu caracter personal, deoarece ar putea avea loc o reidentificare a cel puțin unora dintre subiecții de date. Încălcarea operatorului este cu atât mai gravă cu cât acesta este unul dintre cei mai importanți experți în domeniul securității cibernetice, care oferă publicului instrumente de protecție a datelor și a vieții private.

În acest context, operatorului de date i-a fost impusă o amendă administrativă în valoare de 13,9 milioane de euro (351 milioane coroane cehe). Decizia este definitivă și executorie.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.