În perioada 18–19 martie 2026, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la cea de-a 65-a reuniune a Biroului Comitetului Convenției pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal (Convenția 108) – TPD-BUR, desfășurată la Paris, Franța.

       Reuniunea a avut drept obiectiv implicarea în discuțiile strategice privind dezvoltarea cadrului internațional de protecție a datelor cu caracter personal, precum și contribuirea la implementarea activităților prevăzute în Programul de lucru 2026–2029.

       În cadrul reuniunii au fost abordate subiecte de importanță majoră, printre care:

• stadiul implementării Convenției 108+ și evoluția procesului de ratificare a Protocolului de amendare (CETS nr. 223);
• fluxurile transfrontaliere de date cu caracter personal și promovarea clauzelor contractuale model (MCC);
• protecția datelor în contextul modelelor lingvistice de mari dimensiuni (LLMs);
• elaborarea ghidurilor privind protecția datelor în domeniul neuroștiințelor;
• cooperarea cu alte structuri ale Consiliului Europei, inclusiv în contextul instituirii Comitetului director pentru tehnologii digitale emergente (CDNET);
• evoluții și inițiative internaționale relevante în domeniul protecției datelor.

       În cadrul evenimentului, delegația Republicii Moldova a informat participanții despre progresele realizate în procesul național de ratificare, menționând aprobarea proiectului de lege de către Guvern la 4 martie 2026 și transmiterea acestuia Parlamentului spre examinare și adoptare.

       Totodată, au fost evidențiate și evenimentele recente din domeniu, precum organizarea, la 28 ianuarie 2026, a Conferinței naționale „Implementarea cadrului legal privind protecția datelor: provocări, beneficii, reziliență”, desfășurată la Chișinău, inclusiv în contextul Președinției Republicii Moldova la Comitetul de Miniștri al Consiliului Europei.

       Participarea la această reuniune a constituit o oportunitate importantă de implicare în procesele decizionale la nivel internațional, de schimb de bune practici și de consolidare a cooperării în domeniul protecției datelor cu caracter personal.

       CNPDCP reafirmă importanța participării active a Republicii Moldova în cadrul mecanismelor Consiliului Europei și angajamentul de a contribui la dezvoltarea unui cadru normativ modern, adaptat evoluțiilor tehnologice și orientat spre protejarea drepturilor fundamentale ale persoanelor.

Anual, la data de 8 Martie, marcăm Ziua Internațională a Femeii – un prilej de a celebra curajul, devotamentul, sensibilitatea și forța care definesc femeile în toate rolurile pe care le îndeplinesc.

Cu această ocazie, echipa Centrului Național pentru Protecția Datelor cu Caracter Personal vă adresează cele mai alese gânduri și sincere felicitări. Vă mulțumim pentru profesionalismul, responsabilitatea și echilibrul pe care le aduceți zi de zi în societate, contribuind prin munca și implicarea dumneavoastră la consolidarea valorilor fundamentale ale respectului și demnității umane.

Fie ca această primăvară să vă aducă sănătate deplină, bucurii alese, împliniri frumoase și încredere în propriile forțe. Să aveți parte de apreciere, armonie și lumină în suflet, iar succesul să vă însoțească în toate inițiativele personale și profesionale.

La mulți ani, dragi femei!

       La data de 26 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o activitate de instruire în domeniul protecției datelor cu caracter personal, destinată reprezentanților Instituției Publice Cadastrul Bunurilor Imobile, (IP CBI), urmare a solicitării înaintate de către aceștia.

       Scopul principal al instruirii a constat în consolidarea cunoștințelor teoretice și practice ale participanților privind aplicarea corectă și uniformă a prevederilor legislației naționale în domeniul protecției datelor cu caracter personal, în special în contextul specific al activităților desfășurate de IP CBI, care presupune prelucrarea unui volum semnificativ de date cu caracter personal, inclusiv date cu grad sporit de sensibilitate.

       Pe parcursul instruirii au fost abordate aspecte esențiale ce țin de:

• principiile fundamentale ale prelucrării datelor cu caracter personal;
• temeiurile legale ale prelucrării în activitatea IP CBI;
• obligațiile operatorilor de date, inclusiv cele privind asigurarea securității și confidențialității datelor;
• drepturile persoanelor vizate și măsurile instituționale de asigurare a respectării acestora;
• responsabilitatea juridică pentru încălcarea normelor în materie de protecție a datelor cu caracter personal.

       Un accent deosebit a fost pus pe analiza unor exemple practice și situații concrete întâlnite în activitatea curentă a instituției, precum accesul la datele cadastrale, divulgarea informațiilor către terți, stabilirea termenelor de stocare, precum și implementarea măsurilor tehnice și organizatorice adecvate. Participanții au adresat multiple întrebări, la care au primit răspunsuri argumentate din perspectiva cadrului legal aplicabil, fiind clarificate situațiile practice ce pot genera riscuri de neconformitate.

       Importanța acestei instruiri rezidă în asigurarea unui nivel ridicat de protecție a drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viață privată, precum și în consolidarea unei culturi instituționale a protecției datelor în cadrul IP CBI. Totodată, instruirea a contribuit la prevenirea incidentelor de securitate, la reducerea riscurilor de încălcare a legislației și la crearea unei practici unitare și coerente în domeniu.

       Urmare a participării la curs, reprezentanții IP CBI au dobândit o înțelegere aprofundată a obligațiilor ce le revin în calitate de operator de date cu caracter personal, precum și competențe sporite în identificarea și gestionarea corectă a situațiilor ce implică prelucrarea datelor, în conformitate cu cerințele legale în vigoare.

       CNPDCP își reafirmă disponibilitatea de a sprijini autoritățile publice și operatorii de date în procesul de implementare corectă a legislației privind protecția datelor cu caracter personal, prin activități de instruire, ghidare și asistență metodologică de specialitate.

       În cadrul evenimentului au fost instruiți 70 de reprezentanți din cadrul subdiviziunilor teritoriale și stafului central al IP CBI, precum și din cadrul Agenției Geodezie, Cartografie și Cadastru.

       La data de 23 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat și desfășurat o activitate de instruire destinată angajaților Serviciul Vamal, urmare a solicitării înaintate de către aceștia.

       Cursul de instruire a avut drept scop consolidarea capacităților instituționale ale reprezentanților Serviciului Vamal în domeniul protecției datelor cu caracter personal, prin aprofundarea cunoștințelor teoretice și aplicative privind cadrul normativ național relevant, principiile de prelucrare a datelor cu caracter personal, garanțiile drepturilor persoanelor vizate, precum și responsabilitățile operatorilor de date și persoanelor împuternicite de operator.

       În cadrul sesiunii au fost abordate aspecte esențiale ce vizează legalitatea și temeiurile prelucrării datelor cu caracter personal în exercitarea atribuțiilor funcționale ale Serviciului Vamal, aplicarea principiilor proporționalității și minimizării datelor, asigurarea confidențialității și securității informațiilor prelucrate, gestionarea incidentelor de securitate, precum și mecanismele de cooperare cu autoritatea de supraveghere.

       De asemenea, au fost analizate studii de caz relevante pentru specificul activității vamale, inclusiv situații ce implică schimbul de date cu alte autorități publice naționale și internaționale, utilizarea sistemelor informaționale automatizate, precum și prelucrarea datelor în contextul controlului vamal și al combaterii fraudelor. Accentul a fost pus pe identificarea riscurilor asociate prelucrării datelor cu caracter personal și pe implementarea măsurilor tehnice și organizatorice adecvate în vederea prevenirii încălcărilor legislației în domeniu.

       În contextul atribuțiilor funcționale ale Serviciului Vamal, care implică prelucrarea unui volum considerabil de date cu caracter personal, inclusiv date sensibile, instruirea a subliniat importanța integrării principiului responsabilității în toate procesele operaționale, precum și necesitatea documentării corespunzătoare a operațiunilor de prelucrare.

       Printre lecțiile învățate, urmare a cursului, se regăsesc:

• necesitatea evaluării prealabile a riscurilor pentru drepturile și libertățile fundamentale ale persoanelor fizice în cazul implementării unor noi proceduri sau sisteme informaționale;
• consolidarea culturii organizaționale în materie de protecție a datelor;
• desemnarea și implicarea activă a persoanei responsabile cu protecția datelor în procesele decizionale;
• asigurarea instruirii continue a personalului cu atribuții în domeniul prelucrării datelor.

       Activitatea de instruire a evidențiat rolul esențial al formării profesionale continue în prevenirea incidentelor de securitate și în asigurarea conformității cu normele legale aplicabile. Totodată, aceasta a contribuit la uniformizarea practicilor interne și la consolidarea unui cadru operațional compatibil cu standardele naționale și internaționale în domeniul protecției datelor.

       CNPDCP reiterează disponibilitatea sa de a acorda suport metodologic și consultativ autorităților publice în vederea implementării corecte și uniforme a legislației privind protecția datelor cu caracter personal, subliniind că protecția eficientă a dreptului la viață privată reprezintă o condiție fundamentală pentru exercitarea legală și transparentă a atribuțiilor de serviciu.

       În cadrul evenimentului au fost instruiți 145 de funcționari vamali.

       La data de 20 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a organizat și desfășurat o activitate de instruire destinată angajaților Direcției investigații Sud din cadrul Inspectoratului Național de Investigații. Activitatea de instruire a fost realizată în conformitate cu Planul de instruiri în cadrul subdiviziunilor Inspectoratul General al Poliției (IGP) pentru anul 2026, document aprobat și semnat la data de 28 ianuarie 2026 de către conducătorii CNPDCP și IGP, în vederea consolidării capacităților instituționale privind aplicarea uniformă și corectă a cadrului normativ în materie de protecție a datelor.

       Scopul instruirii a vizat sporirea nivelului de conștientizare și responsabilizare a personalului cu atribuții în domeniul investigațiilor, prin aprofundarea cunoștințelor referitoare la principiile fundamentale ale prelucrării datelor cu caracter personal, temeiurile legale ale prelucrării, condițiile de legalitate și proporționalitate a ingerințelor în viața privată, precum și obligațiile operatorilor și ale persoanelor împuternicite de operator.

       În cadrul sesiunii au fost abordate aspecte esențiale privind:

• aplicarea principiilor legalității, echității și transparenței în prelucrarea datelor cu caracter personal, respectând în același timp principiul reducerii la minimum a datelor și limitarea scopului prelucrării;
• asigurarea integrității și confidențialității datelor prin implementarea măsurilor tehnice și organizatorice adecvate;
• particularitățile prelucrării datelor în contextul activităților speciale de investigații;
• gestionarea solicitărilor persoanelor vizate privind exercitarea drepturilor garantate de legislația în vigoare;
• răspunderea juridică pentru încălcarea regimului de protecție a datelor cu caracter personal.

       De asemenea, reprezentanții CNPDCP au oferit explicații și recomandări practice privind documentarea operațiunilor de prelucrare, delimitarea competențelor funcționale în cadrul subdiviziunilor operative, precum și evaluarea riscurilor aferente prelucrării datelor în activitatea de investigații.

       Evenimentul s-a desfășurat într-un format interactiv, fiind analizate studii de caz relevante pentru activitatea Direcției investigații Sud, cu accent pe identificarea soluțiilor conforme cadrului normativ și jurisprudenței relevante în materie.

       Prin organizarea acestor activități de instruire, CNPDCP își reafirmă angajamentul de a contribui la consolidarea culturii protecției datelor în cadrul autorităților publice, inclusiv al organelor de drept, în vederea asigurării unui echilibru just între necesitatea realizării atribuțiilor legale și respectarea drepturilor și libertăților fundamentale ale persoanelor fizice. Totodată, CNPDCP va continua implementarea Planului de instruiri pentru anul 2026, în cooperare cu IGP, în scopul asigurării unei aplicări coerente și eficiente a legislației în domeniul protecției datelor cu caracter personal.

       În cadrul evenimentului au fost instruiți 17 reprezentanți ai Direcției investigații Sud a Inspectoratului Național de Investigații.

       La data de 20 februarie 2026, în rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controloare de stat în Direcția Juridică a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), colega noastră, Dorina LEȘAN, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

       Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

       Cu acest prilej, conducerea CNPDCP i-a adresat tinerei funcționare felicitări și urări de succes, evidențiind semnificația solemnă a momentului care consacră asumarea cu responsabilitate și loialitate a atribuțiilor ce decurg din statutul de funcționar public. Conducerea instituției și-a exprimat convingerea fermă că exercitarea mandatului va fi realizată cu probitate morală, imparțialitate, profesionalism și respect necondiționat față de lege, în deplină concordanță cu valorile și principiile care guvernează activitatea CNPDCP. Totodată, i-au fost adresate urări de perseverență, rezultate remarcabile, împliniri profesionale și aprecieri la justa valoare!

       La data de 13 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Centrului tehnico-criminalistic și expertize judiciare a Inspectoratului General al Poliției (IGP), în conformitate cu Planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2026, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 28 ianuarie curent. Activitate  a marcat debutul procesului de instruire planificat pentru anul 2026.

       Scopul principal al instruirii a constat în asigurarea aplicării corecte, coerente și conforme cu cadrul legal a normelor privind protecția datelor cu caracter personal în activitățile tehnico-criminalistice și de expertiză judiciară, domenii ce presupun prelucrări complexe, frecvente și cu un grad sporit de sensibilitate a datelor.

       În cadrul sesiunii de instruire au fost abordate principiile fundamentale ale prelucrării datelor cu caracter personal, temeiurile legale aplicabile activităților desfășurate de organele de aplicare a legii, responsabilitățile operatorilor și ale persoanelor împuternicite de operatori, precum și obligațiile ce revin instituțiilor publice în vederea garantării drepturilor subiecților de date.

       Totodată, instruirea a avut un pronunțat caracter aplicativ, fiind analizate situații practice și studii de caz relevante pentru activitatea Centrului tehnico-criminalistic și expertize judiciare, cu accent pe:

• respectarea principiilor legalității, proporționalității și minimizării datelor;
• limitarea prelucrării la scopuri determinate, explicite și legitime;
• implementarea măsurilor tehnice și organizatorice adecvate pentru asigurarea securității datelor;
• prevenirea incidentelor de securitate și a divulgării neautorizate a datelor cu caracter personal.

       Importanța evenimentului constă în consolidarea culturii instituționale privind protecția datelor cu caracter personal, prevenirea riscurilor de încălcare a drepturilor fundamentale ale persoanelor vizate și creșterea nivelului de conformare a activităților desfășurate de IGP cu prevederile legislației în vigoare. Instruirea a subliniat rolul protecției datelor ca element esențial al legalității procedurilor și al încrederii publice în activitatea organelor de drept.

       Urmare a cursului se evidențiază necesitatea: instruirii continue a personalului implicat în prelucrări de date; integrării cerințelor de protecție a datelor în toate etapele activităților operaționale; responsabilizării fiecărui angajat în procesul de prelucrare a datelor cu caracter personal și consolidării cooperării instituționale pentru asigurarea unei aplicări unitare a cadrului normativ.

       CNPDCP își reafirmă angajamentul de a continua activitățile de instruire și suport metodologic destinate autorităților publice, în vederea asigurării unui nivel înalt de protecție a datelor cu caracter personal și a respectării drepturilor și libertăților fundamentale ale persoanelor fizice.

       În cadrul evenimentului au fost instruiți 74 de reprezentanți ai Centrului tehnico-criminalistic și expertize judiciare a IGP.

       La data de 12 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților Direcției Regionale Est a Inspectoratului General al Poliției de Frontieră (IGPF), activitate care a marcat debutul procesului de instruire planificat pentru anul 2026. Cursul s-a desfășurat în conformitate cu Planul de instruiri în cadrul subdiviziunilor IGPF pentru anul 2026, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 28 ianuarie curent.

       Scopul principal al cursului a constat în consolidarea capacităților profesionale ale reprezentanților IGPF în ceea ce privește respectarea și aplicarea normelor legale privind protecția datelor cu caracter personal, având în vedere rolul esențial al acestora în prelucrarea unui volum semnificativ de date în cadrul activităților specifice de supraveghere a frontierei de stat, control și asigurare a securității naționale.

       În cadrul instruirii, experții CNPDCP au prezentat cadrul normativ național și internațional aplicabil în domeniul protecției datelor cu caracter personal, cu accent pe principiile fundamentale ale prelucrării datelor, temeiurile legale, categoriile speciale de date, precum și pe drepturile persoanelor vizate. O atenție deosebită a fost acordată obligațiilor ce revin operatorilor de date din sectorul public, inclusiv cerințelor privind transparența, proporționalitatea, limitarea scopului și asigurarea securității prelucrărilor.

       Totodată, au fost abordate particularitățile prelucrării datelor cu caracter personal în domeniul aplicării legii, inclusiv aspecte ce țin de colectarea, utilizarea, stocarea și divulgarea datelor în cadrul activităților operative ale IGPF. În acest sens, au fost discutate exemple practice și situații concrete întâlnite în activitatea zilnică a acestora, fiind oferite clarificări și recomandări pentru prevenirea riscurilor de încălcare a legislației în vigoare.

       Importanța organizării unui asemenea curs derivă din necesitatea asigurării unui nivel ridicat de responsabilizare și conformitate în rândul personalului IGPF, care, prin natura atribuțiilor exercitate, intră în contact direct cu date cu caracter personal ale cetățenilor. Respectarea riguroasă a cerințelor legale în acest domeniu contribuie nu doar la protejarea drepturilor fundamentale ale persoanelor vizate, ci și la consolidarea încrederii publice în activitatea autorităților responsabile de menținerea ordinii și securității.

       Prin organizarea acestui eveniment, CNPDCP își reconfirmă rolul activ în promovarea culturii protecției datelor cu caracter personal și își exprimă deschiderea continuă de a oferi suport metodologic, consultativ și activități de instruire pentru reprezentanții IGPF și ai altor autorități publice, în vederea asigurării prelucrării datelor cu caracter personal în strictă conformitate cu legislația în vigoare și cu bunele practici aplicabile la nivel național și internațional.

       În cadrul evenimentului au fost instruiți 45 de reprezentanți ai Direcției Regionale Est a IGPG.

       Reieșind din creșterea semnificativă a numărului de rețele de socializare din ultimul deceniu, precum și din necesitatea stringentă de a proteja confidențialitatea datelor cu caracter personal ale persoanelor fizice, Centrul Național pentru Protecția Datelor cu Caracter  Personal (CNPDCP) reiterează următoarele recomandări:

       Odată cu apariția rețelelor de socializare, precum Twitter, Tumblr, Facebook, Telegram, Instagram, Linked In, Tik Tok, Snapchat etc., viața socială s-a schimbat radical, acestea devenind un instrument puternic pentru a socializa, a face noi prieteni și cunoștințe, a distribui imagini foto, video sau pentru a promova o informație. Persoanele împărtășesc cu ușurință știri, imagini, opinii personale și aproape orice se întâmplă în viața lor. Divulgarea datelor cu caracter personal creează un mediu favorabil pentru companiile de publicitate, persoanele care lansează apeluri caritabile (strângeri false de fonduri în scop umanitar), persoanele ce intenționează să se răzbune, infractorii cibernetici, iar acest lucru ar putea presupune colectarea datelor sensibile despre activitățile, interesele, caracteristicile personale, opiniile politice, obiceiurile și comportamentele online ale persoanelor.

       Informațiile cu caracter personal pe care o persoană le publică online, alături de datele care descriu acțiunile sale și interacțiunile cu alte persoane, pot crea un profil cuprinzător, care ar putea să conțină activitățile și pasiunile persoanei respective.

       În linii mari, serviciile de socializare în rețea (SSR) pot fi definite ca platforme de comunicare online care oferă persoanelor posibilitatea de a se alătura unei rețele sau de a crea comunități/grupuri de utilizatori care împărtășesc aceleași opinii și prezintă anumite caracteristici comune:

•   utilizatorii sunt invitați să furnizeze date cu caracter personal cu scopul de a crea așa numite „conturi/profile”, ce conțin o descriere personală;
•  SSR oferă, de asemenea, instrumente ce permit utilizatorilor să publice propriile materiale (conținut generat de utilizator, cum ar fi o fotografie, muzică, videoclipuri sau link-uri către alte site-uri);
•  „socializarea în rețea” este facilitată de utilizarea unor instrumente care oferă pentru fiecare utilizator o listă de contacte prin intermediul căreia utilizatorii pot interacționa între ei.

       Prin prisma cadrului legislativ național ce reglementează domeniul protecției datelor cu caracter personal, furnizorii SSR sunt operatori de date. Aceștia pun la dispoziție metodele de prelucrare a datelor utilizatorilor și furnizează toate mijloacele/serviciile „de bază” ce țin de gestionarea utilizatorilor (de exemplu înregistrarea și ștergerea conturilor de utilizator). De asemenea, furnizorii de aplicații pot fi operatori de date, în situația în care creează aplicații care funcționează/rulează alături de SSR și dacă utilizatorii decid să utilizeze o astfel de aplicație.

       În majoritatea cazurilor, utilizatorii sunt considerați a fi subiecții datelor. Legislația în domeniul protecției datelor nu impune obligațiile care revin unui operator de date unei persoane fizice – utilizator care prelucrează datele cu caracter personal „în cursul unei activități exclusiv personale sau domestice” – așa-numita „excepție a activităților domestice”.

       Totuși, în anumite situații, există posibilitatea ca activitățile unui utilizator SSR să nu fie acoperite de excepția activităților domestice și să se considere că utilizatorul a preluat unele dintre obligațiile unui operator de date, în aceste cazuri, fiind necesară respectarea prevederilor legislației în domeniul protecției datelor cu caracter personal.

       Astfel, utilizatorul SSR va fi considerat operator și excepția activităților domestice nu se va aplica în următoarele situații:

• Utilizatorul acționează în numele unei societăți sau asociații, fie oricare altă entitate; sau dacă utilizează SSR în special ca o platformă de promovare a obiectivelor comerciale, politice sau caritabile. În acest caz, acestuia îi revine calitatea și, respectiv, responsabilitatea unui operator de date care divulgă date cu caracter personal unui alt operator de date (SSR) și părților terțe (alți utilizatori SSR sau alți eventuali operatori de date care au acces la aceste date). În aceste situații, utilizatorul trebuie să aibă consimțământul persoanelor vizate sau să invoce un alt temei legitim prevăzut de Legea nr. 133/2011 privind protecția datelor cu caracter personal.
• În general, accesul la datele (date de profil, publicări, relatări…) cu care operează/acționează un utilizator este limitat la contactele selectate de acesta. În anumite situații, însă, lista de contacte terțe ale utilizatorilor se poate extinde, fără ca utilizatorul în cauză să cunoască unele contacte care au acces la contul său. Un număr ridicat de contacte poate fi un indiciu că excepția activităților domestice nu se aplică și că utilizatorul poate fi considerat operator de date. Astfel, dacă accesul la informațiile din profil se extinde dincolo de contactele selectate de utilizator, ca în cazul conferirii dreptului de acces la un profil tuturor membrilor SSR sau când datele sunt indexabile de motoarele de căutare, accesul nu se limitează la domeniul personal sau domestic. În mod similar, dacă un utilizator ia o decizie informată de a extinde accesul la profilul său prin acceptarea mai multor persoane în afara „prietenilor” selectați, acesta va trebui să își asume responsabilitățile unui operator de date.
• Totodată, trebuie să se rețină că și în cazul în care nu se aplică excepția activităților domestice, utilizatorul SSR poate beneficia de alte excepții, precum excepția pentru scopuri jurnalistice, artistice sau literare. În aceste cazuri, trebuie să se obțină un echilibru între libertatea de expresie și dreptul la viață privată.

       Nu în ultimul rând se va preciza că și în cazul în care se aplică excepția activităților domestice, un utilizator poate fi considerat răspunzător conform dispozițiilor generale ale legislației naționale civile sau penale în cauză (de exemplu, calomniere, răspundere delictuală pentru încălcarea dreptului la personalitate, răspundere penală).

       Respectiv, utilizatorii SSR trebuie să demonstreze precauție maximă ce date cu caracter personal publică, ce scriu în public, ce fotografii/înregistrări video sau audio plasează sau cui acordă încredere pe o rețea de socializare.

       Totodată, CNPDCP atenționează că, colectarea și prelucrarea de date cu caracter personal pe rețelele de socializare, ca și orice prelucrare de date, trebuie să fie efectuată în strictă conformitate cu prevederile Legii privind protecția datelor cu caracter personal, iar datele cu caracter personal care fac obiectul prelucrării trebuie să fie: prelucrate în mod corect şi conform prevederilor legii; colectate în scopuri determinate, explicite şi legitime, iar ulterior să nu fie prelucrate într-un mod incompatibil cu aceste scopuri;  adecvate, pertinente şi neexcesive în ceea ce priveşte scopul pentru care sînt colectate şi/sau prelucrate ulterior.

       Astfel, CNPDCP îndeamnă subiecții de date să-și protejeze confidențialitatea vieții private înainte de a publica sau a distribui anumite informații pe rețelele de socializare sau pe  orice altă platformă online.

       Este foarte important ca utilizatorii rețelelor de socializare să citească cu atenție și să înțelegă:

• Termenii de confidențialitate (de exemplu, conținutul care poate fi partajat cu o terță parte, posibilitatea de a șterge conținutul de pe site etc.);
• Caracteristicile site-ului (de exemplu, cine vă poate vedea mesajele, dacă vor fi doar destinatari specificați sau toți utilizatorii de pe platformă etc.);
• Ce informații biografice ar trebui furnizate (de exemplu, datele biografice, cum ar fi: numele complet, anul nașterii, vârsta sau adresa, ar trebui să fie utilizate doar la înregistrarea contului și nicidecum oferite altor utilizatori de pe rețelele de socializare),
• Informații despre cont (de exemplu, informațiile sensibile, cum ar fi: școala frecventată, afilierea politică, informații despre contul bancar, locul de trai/domiciliul etc., nu ar trebui furnizate niciodată)
• Cine sunt potențialii „Prieteni” (de exemplu, prin analiza profilului persoanelor respective, pentru a înțelege cine sunt, ce fac și ce fel de conținut distribuie);
• Necesitatea de a dezactiva funcțiile de partajare a locației gadgetului utilizat;
• Atenție maximă la postarea online a fotografiilor/înregistrărilor video sau audio (ar putea fi foarte dificil să fie șterse, cum ar fi în cazul metadatelor sau dacă cineva le-a copiat, le-a partajat sau le-a distribuit pe alte site-uri sau rețele de socializare) etc.

       Chiar dacă, este destul de greu de a controla confidențialitatea vieții private în rețelele de socializare, acest lucru nu este imposibil. CNPDCP accentuează asupra responsabilității fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

       La data de 05 februarie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire destinat persoanelor desemnate de către operator sau de către persoana împuternicită de operator în calitate de Responsabil cu Protecția Datelor (DPO).

       Evenimentul se înscrie în continuarea ciclurilor de instruiri organizate de CNPDCP, destinate în mod special pentru Responsabilii cu Protecția Datelor aflați la început de activitate, având ca obiectiv principal consolidarea cunoștințelor teoretice și practice necesare exercitării corespunzătoare a atribuțiilor ce le revin acestora.

       Obligația de desemnare a Responsabilului cu Protecția Datelor este prevăzută de Legea nr. 133/2011 privind protecția datelor cu caracter personal, care instituie sarcina operatorului și a persoanei împuternicite de operator de a desemna o astfel de persoană în cazurile expres prevăzute de art. 25 al legii menționate.

       În cadrul cursului, accentul a fost pus pe clarificarea rolului și poziției Responsabilului cu Protecția Datelor în cadrul organizației, pe responsabilitățile și atribuțiile specifice acestei funcții, precum și pe interacțiunea acestuia cu operatorul, persoana împuternicită și autoritatea de supraveghere. De asemenea, au fost abordate aspecte esențiale ce vizează principiile de prelucrare a datelor cu caracter personal, temeiurile legale ale prelucrării, drepturile persoanelor vizate, precum și obligațiile ce revin operatorilor în procesul de asigurare a conformității cu legislația în domeniu.

       O importanță deosebită a fost acordată dimensiunii practice a activității Responsabilului cu Protecția Datelor, fiind analizate situații concrete privind identificarea riscurilor asociate prelucrării datelor, implementarea măsurilor organizatorice și tehnice adecvate, gestionarea incidentelor de securitate și cooperarea cu CNPDCP. Totodată, cursul a urmărit dezvoltarea capacității participanților de a oferi consultanță internă și de a contribui activ la crearea și menținerea unei culturi organizaționale orientate spre respectarea dreptului la protecția datelor cu caracter personal.

       Importanța acestui curs pentru participanți este una majoră, întrucât asigură dobândirea competențelor necesare pentru exercitarea eficientă și responsabilă a funcției de Responsabil cu Protecția Datelor, contribuind la prevenirea încălcărilor legislației și la protejarea drepturilor și libertăților fundamentale ale persoanelor vizate.

       Prin organizarea continuă a acestor activități de instruire, CNPDCP își reafirmă rolul activ în sprijinirea formării profesionale a Responsabililor cu Protecția Datelor și în consolidarea nivelului de conformitate în domeniul protecției datelor la nivel național.

       În cadrul evenimentului au fost instruiți 15 Responsabili cu Protecția Datelor, reprezentanți atât ai sectorului public, cât și a mediului privat.