La data de 26 octombrie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților Institutului Național al Justiției (INJ).

       Sesiunea de instruire a avut drept scop familiarizarea și sesnibilizarea angajaților INJ cu noile prevederi legale din domeniul protecției datelor cu caracter personal.

       În cadrul instruirii au fost discutate mai multe subiecte de importanță, printre care: principiile de prelucrare a datelor cu caracter personal; temeiurile juridice ale prelucrării; drepturile persoanelor vizate și obligațiile operatorilor; evaluarea impactului asupra protecției datelor cu caracter personal; transferurile de date cu caracter personal către persoane terțe; confidențialitatea și securitatea datelor cu caracter personal, precum și gestionarea incidentelor de securitate.

       De asemenea, au fost analizate și aspecte practice specifice activității INJ, cu accent pe respectarea cerințelor privind protecția datelor cu caracter personal în procesul de exercitare a atribuțiilor funcționale.

       Evenimentul a fost organizat la sediul INJ cu participarea a 20 de angajați a instituției.

       Astfel de activități de instruire contribuie la consolidarea culturii instituționale privind protecția datelor cu caracter personal și la promovarea aplicării corecte a prevederilor legale în activitatea autorităților publice și private.

       La data de 26 octombrie 2026, în urma promovării cu succes a periaodei de probă și a confirmării în funcția publică de controloare de stat în Direcția conformitate din cadrul Direcției generale supraveghere și conformitate a Centrului Național pentru Protecția Datelor cu Carcter Personal (CNPDCP), colega noastră, Veronica ȘTIRBU, a depus jurământul de credință.

       Depunerea jurământului de credință reprezintă un moment important în parcursul profesional al unui funcționar public, marcând asumarea responsabilității de a exercita atribuțiile de serviciu cu profesionalism, integritate imparțialitate și respect față de lege.

       Jurământul de credință a fost depus în fața conducerii și a colegilor din cadrul CNPDCP, cu respectarea prevederilor art. 32 din Legea nr. 158-XVI din 4 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

       Cu acest prilej, Directoarea adjunctă a CNPDCP, Dna Angela COLOMIICENCO, i-a adresat colegei noastre Veronica ȘTIRBU, sincere felicitări, dorindu-i mult success în activitatea profesională, realizarea obiectivelor propuse și împliniri în exercitarea funcției publice în domeniul protecției datelor cu caracter personal.

       La data de 21 octombrie 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, destinat angajaților Ministerului Educației și Cercetării al Republicii Moldova (MEC).

       Scopul instruirii a constat în formarea și dezvoltarea competențelor profesionale ale angajaților MEC în domeniul protecției datelor cu carcater personal, printr-o abordare practică și aplicată, adaptată specificului activităților din domeniul educației și cercetării.

       Instruirea a vizat aprofundarea principiilor fundamentale privind prelucrarea legală și securizată a datelor cu caracter personal, înțelegerea responsabilităților  ce revin MEC în calitate de operator de date, precum și respectarea drepturilor persoanelor vizate.

       Totodată, instruirea a urmărit prevenirea riscurilor asociate colectării, utilizării, transmiterii și stocării necorespunzătoare a datelor cu caracter personal ale elevilor, studenților, cadrelor didactice, cercetătorilor și angajaților, în vederea asigurării confidențialității, integrității și securității informațiilor prelucrate în exercitarea atribuțiilor de serviciu.

       În urma instruirii, angajații MEC și-au consolidat cunoștințele privind protecția datelor cu caracter personal și responsabilitățile ce le revin în procesul de prelucrare a acestora, în vederea respectării legislației în vigoare și prevenirii cazurilor de utilizare sau divulgare necorespunzătoare a datelor.

       Evenimentul a fost organizat la sediul MEC cu participarea a 52 de angajați.

       La data de 20 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților Agenției de Investiții „Invest Moldova”.

       Sesiunea de instruire a avut drept scop de a consolida cunoștințele și competențele angajaților privind noile cerințe legale în domeniul protecției datelor cu caracter personal, precum și dezvoltarea capacității acestora de a identifica și gestiona corect situațiile care implică prelucrarea datelor în desfășurarea activității profesionale.

       În cadrul instruirii au fost discutate principalele prevederi legale instituite de Legea 195/2024, și anume: principiile de prelucrare a datelor cu caracter personal; drepturile subiectului de date; evidența activităților de prelucrare; măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.

       De asemenea, participanții au avut posibilitatea de a adresa întrebări și de a discuta exemple practice din activitatea profesională, fiind evidențiate soluții pentru prevenirea riscurilor asociate prelucrării datelor cu caracter personal și asigurarea respectării cerințelor legale în vigoare.

       Totodată, s-a accentuat importanța responsabilității fiecărui angajat în protejarea informațiilor cu caracter personal, precum și necesitatea aplicării unor măsuri adecvate pentru asigurarea confidențialității, integrității și securității datelor gestionate în cadrul activității instituționale.

       CNPDCP își reafirmă anagajamentul de a promova informarea și instruirea operatorilor de date cu caracter personal, în vederea asigurării unei prelucrări legale, echitabile și transparente a datelor, în conformitate cu cadrul normativ aplicabil.

       Evenimentul a fost organizat la sediul Agenției de Investiții „Invest Moldova”, cu participarea a 19 angajați.

       Astăzi, 19 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat o sesiune de instruire în domeniul protecției datelor cu caracter personal, destinat angajaților Agenției Digitalizare în Justișie și Administrarea Judecătorească (ADJAJ).

       Sesiunea de instruire a avut drept scop de a informa și sensibiliza angajații instituției cu prevederile Legii 195/2024 privind protecția datelor cu caracter personal.

       Principalele subiecte abordate în cadrul sesiunii au vizat: principiile de prelucrare a datelor cu caracter personal; temeiurile juridice ale prelucrării; drepturile persoanelor vizate și obligațiile operatorilor; evaluarea impactului asupra protecției datelor cu caracter personal; transferurile de date cu caracter personal către persoane terțe; confidențialitatea și securitatea datelor cu caracter personal, precum și gestionarea incidentelor de securitate.

       Totodată, au fost analizate și aspecte practice specifice activității desfășurate în cadrul ADJAJ, cu accent pe respectarea cerințelor privind protecția datelor cu caracter personal în procesul de exercitare a atribuțiilor funcționale.

       De asemenea, activitatea a oferit un prilej de consolidare a cunoștințelor și de clarificare a aspectelor practice privind aplicarea corectă a legislației în domeniul protecției datelor cu caracter personal, contribuind la promovarea unei culturi organizationale bazate pe responsabilitate, confidențialitate și respectarea drepturilor persoanelor vizate.

       Evenimentul a fost organizat la sediul ADJAJ pentru 30 de angajați.

       Astăzi, 16 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal a continuat organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal, destinate reprezentanților Casei Naționale de Asigurări Sociale (CNAS). Sesiunea face parte din Planul de instruiri semnat la data de 8 iulie de către conducătorii instituțiilor și are drept scop de a familiariza și informa angajații CNAS cu noile reglementări prevăzute de Legea 195/2024 privind protecția datelor cu caracter personal.

       În cadrul cursului de instruire au fost discutate și analizate următoarele subiecte: noțiunea de date cu caracter personal; noțiunea de prelucrare a datelor cu caracter personal; principiile prelucrării datelor cu caracter personal; prelucrarea categoriilor speciale de date; drepturile subiectului de date; perioadele de păstrare a datelor; evidența activităților de prelucrare; persoana responsabilă cu protecția datelor (DPO); măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; informarea persoanelor vizate; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.      

       Totodată, participanții au avut posibilitatea să clarifice anumite aspecte ce țin de domeniul de activitate a CNAS, în special gestionarea incidentelor de securitate și responsabilitatea angajaților în procesul de prelucrare a datelor cu caracter personal.

       Evenimentul a fost organizat în format online cu participarea a circa 65 de angajați ai CNAS.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre decizia finală adoptată de Autoritatea Irlandeză pentru Protecția Datelor (Data Protection Commission – DPC) în urma unei investigații privind prelucrarea datelor cu caracter personal conținute în documente pe suport de hârtie, păstrate în spațiile externe de depozitare ale Serviciului de Sănătate din Irlanda (Health Service Executive – HSE).

       Investigația a fost inițiată la 24 mai 2024, ca urmare a două incidente de încălcare a securității datelor cu caracter personal, notificate DPC în octombrie și noiembrie 2023. În ambele cazuri, persoane neautorizate au obținut acces la documente pe suport de hârtie păstrate în spații de depozitare ale HSE. Accesul neautorizat și condițiile în care erau păstrate documentele au fost evidențiate inclusiv prin materiale video publicate pe rețelele sociale.

       În urma investigației, DPC a constatat deficiențe privind condițiile fizice ale spațiilor utilizate de HSE pentru depozitarea documentelor, precum și în ceea ce privește măsurile adoptate pentru asigurarea integrității și securității documentelor care conțineau date cu caracter personal.

       În acest context, DPC a aplicat HSE amenzi administrative în valoare totală de 645 000 de euro, pentru încălcarea prevederilor articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 32 (Securitatea prelucrării), articolului 33 (Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal) și articolului 34 (Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal) din GDPR. Totodată, DPC a emis un avertisment oficial și a dispus o serie de măsuri obligatorii în vederea asigurării conformității HSE cu cerințele legislației privind protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de a asigura măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal pe întreg parcursul perioadei de păstrare a acestora, inclusiv atunci când documentele sunt arhivate sau depozitate în spații externe.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat astăzi, 12 octombrie, un curs de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților întreprinderilor din Republica Moldova.

       Instruirea a avut drept scop consolidarea cunoștințelor și competențelor angajaților întreprinderilor privind cerințele legale în domeniul protecției datelor cu caracter personal, precum și dezvoltarea capacității acestora de a identifica, preveni și gestiona în mod corespunzător situațiile care implică prelucrarea datelor în cadrul activității profesionale.

       În cadrul instruirii, principalele subiecte abordate au vizat: noțiunea de date cu caracter personal; noțiunea de prelucrare a datelor cu caracter personal; principiile prelucrării datelor cu caracter personal; prelucrarea categoriilor speciale de date; drepturile subiectului de date; perioadele de păstrare a datelor; evidența activităților de prelucrare; persoana responsabilă cu protecția datelor (DPO); măsuri de securitate și confindențialitate a datelor; notificarea încălcării securității; informarea persoanelor vizate; evaluarea impactului asupra protecției datelor; transmiterea informațiilor ce conțin date cu caracter personal către terți, etc.      

       O atenție deosebită a fost acordată întrebărilor și solicitărilor de claritate formulate de participanți, discuțiile fiind orientate spre identificarea unor soluții practice pentru aplicarea cerințelor legale în activitatea de zi cu zi a întreprinderilor.

       Prin organizarea acestor activități de instruire, CNPDCP urmărește să contribuie la creșterea nivelului de informare și responsabilizare a operatorilor de date, la promovarea bunelor practici în domeniul protecției datelor cu caracter personal și la consolidarea unei culturi organizaționale bazate pe respectarea dreptului la viața privată.

       Sesiunea de instruire a fost organizată în format online cu participarea a circa 75 de reprezentanți ai întreprinderilor.

       Astăzi, 8 octombrie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un nou curs de instruire pentru angajații Casei Naționale de Asigurări Sociale (CNAS).

       Scopul sesiunii de instruire a fost de a informa și sensibiliza angajații CNAS cu privire la noile regelementări legislative, intrate în vigoare la data de 23 august 2026.

       Principalele subiecte discutate în cadrul instruirii au fost axate pe:

• noțiuni generale privind datele cu caracter personal;
• temeiuri legale de prelucrare a datelor cu caracter personal;
• tipuri de date cu carcater personal;
• principiile de prelucrare a datelor cu caracter personal;
• drepturile subiectului de date/persoanei vizate;
• evaluarea impactului asupra protecției datelor cu caracter personal, etc.

       Sesiunea a fost una interactivă, oferindu-le participanților posibilitatea de a clarifica mai multe aspecte privind aplicarea corectă a noului cadru normativ în activitatea desfășurată.

       Sesiunea s-a desfășurat în format online și a reunit 72 de reperezentanți ai CNAS.

        Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 300 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei EXTIA pentru încălcarea articolului 12 (Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate) și articolului 17 (Dreptul la ștergerea datelor („dreptul de a fi uitat”)) din GDPR.

        În anul 2024, CNIL a primit mai multe plângeri din partea unor foști angajați și candidați ai companiei EXTIA, specializată în domeniul tehnologiei informației și ingineriei, cu privire la dificultățile întâmpinate în exercitarea dreptului la ștergerea datelor cu caracter personal. În acest context, precum și în cadrul acțiunii privind „dreptul la ștergere”, lansată în 2025 la inițiativa Comitetului European pentru Protecția Datelor, CNIL a efectuat un control la EXTIA în aprilie 2025, identificând deficiențe privind transparența și respectarea drepturilor persoanelor vizate.

        Din cele 265 de cereri de ștergere primite de companie în 2024, majoritatea formulate de candidați și, în unele cazuri, de foști angajați, peste trei sferturi nu au fost gestionate în mod corespunzător. În mod concret, 12 cereri nu au fost examinate, iar în cazul a 166 de persoane compania nu a comunicat măsurile întreprinse în urma solicitărilor acestora. Alte 27 de persoane au fost informate cu întârziere, după expirarea termenului legal de o lună, în unele cazuri cu o întârziere de câteva luni.

       În acest context, CNIL a aplicat companiei EXTIA o amendă administrativă în valoare de 300 000 de euro, ținând cont de importanța încălcărilor privind drepturile persoanelor vizate, numărul persoanelor afectate și faptul că EXTIA fusese deja informată anterior, de două ori, cu privire la obligațiile sale în materie de protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, subliniază responsabilitatea operatorilor de a asigura respectarea drepturilor persoanelor vizate și de a examina și soluționa cererile acestora în termenele și condițiile prevăzute de cadrul legal privind protecția datelor cu caracter personal.