La data de 04 aprilie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții oficiilor teritoriale ale Cancelariei de Stat, la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul oficiilor teritoriale ale Cancelatriei de Stat cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, aspecte privind înregistrarea și transmiterea on-line a ședințelor consiliilor locale, precum și obligativitatea de anonimizare/depersonalizare a datelor cu caracter personal excesive la publicarea actelor normative, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 55 de reprezentanți ai oficiilor teritoriale ale Cancelariei de Stat.

La data de 03 aprilie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Sectorului Poliției de Frontieră “Aeroportul Internațional Chișinău” a Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Sectorului Poliției de Frontieră “Aeroportul Internațional Chișinău” a IGPF asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi interactiv și util, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Totodată, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 40 reprezentanți ai Sectorului Poliției de Frontieră “Aeroportul Internațional Chișinău” a IGPF.

Cursul de instruire face parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

La data de 27 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției regionale Vest a Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților Direcției regionale Vest a IGPF asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); 

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, precum și care pot fi consecințele unei prelucrări neconforme/ilegale a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 60 reprezentanți ai Direcției regionale Vest a IGPF.

Cursurile de instruire fac parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

La data de 26 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Dezvoltării Economice și Digitalizării (MDED), la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul MDED cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); 

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 20 de reprezentanți ai Ministerului Dezvoltării Economice și Digitalizării.

Curs de instruire în domeniul protecției datelor cu caracter personal organizat pentru reprezentanții Agenției de Intervenție și Plăți pentru Agricultură

La data de 22 martie 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Agenției de Intervenție și Plăți pentru Agricultură (AIPA), cu genericul: „Aspecte generale privind protecția datelor cu caracter personal”.

Scopul cursului a fost de a spori gradul de percepție a angajaților AIPA asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

·        Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

·        Drepturile subiecților de date cu caracter personal;

·        Prelucrarea categoriilor speciale de date cu caracter personal;

·        Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

·        Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către AIPA;

·        Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

·        Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

·        Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

·        Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, iar aspectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări, au prezentat un interes sporit pentru participanții la curs

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 40 de reprezentanți ai AIPA.

La data de 21 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Judecătoriei Chișinău, la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea reprezentanților Judecătoriei Chișinău cu aspectele ce țin de domeniul protecției datelor cu caracter personal, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Totodată, aspectele ce țin de accesul la informațiile de interes public prin prisma legislației privind protecția datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 45 de reprezentanți ai Judecătoriei Chișinău.

La data de 20 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției regionale Est a Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților Direcției regionale Est a IGPF asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; 

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate; 

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA); 

• Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, iar aspectele ce țin de examinarea solicitărilor de dezvăluire a datelor cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum și procedura corectă de identificare a persoanelor care nu dețin acte de identitate, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 60 de reprezentanți ai Direcției regionale Est a IGPF.

Cursurile de instruire fac parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 24 000 de euro aplicată de către Autoritatea Poloneză pentru Protecția Datelor (SA) unei companii de asigurare pentru încălcarea articolului 35 (Evaluarea Impactului asupra Protecției Datelor) și 83 (Condiții generale pentru impunerea amenzilor administrative) din GDPR.

SA poloneză a fost informată că un destinatar neautorizat a primit un document care confirma acordarea de compensații într-un atașament de e-mail. E-mailul de la compania de asigurări conținea date cu caracter personal, cum ar fi: numele, prenumele, adresa poștală, marca, modelul și numărul de înmatriculare al mașinii, numărul poliței, precum  și valoarea despăgubirii acordate. Destinatarul neautorizat a informat compania de asigurări cu privire la primirea unui e-mail cu un atașament care conținea datele personale ale altei persoane, dar nu a primit niciun răspuns.

În urma investigațiilor, SA poloneză a decis să impună o amendă administrativă, în temeiul articolului 83 alineatul (2) litera (a) din GDPR, luând în considerare circumstanțele agravante, cum ar fi: durata îndelungată a încălcării, caracterul intenționat al constatării unei încălcări a reglementărilor privind protecția datelor în alte proceduri în curs împotriva companiei, nivelul nesatisfăcător de cooperare cu Autoritatea de Supraveghere. 

Totodată, SA poloneză a subliniat că, această companie este supusă unor obligații specifice impuse de articolul 35 alineatul (1) din Legea din 11 septembrie 2015 privind activitățile de asigurare și de reasigurare, potrivit căruia compania de asigurare și angajații acesteia, precum și persoanele și entitățile prin intermediul cărora aceasta efectuează operațiuni de asigurare sunt obligate să păstreze secretul referitor la contractul individual de asigurare. 

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 15 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Preturii Sectorului Râșcani, la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul Preturii Sectorului Râșcani cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: 

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; 

• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

• Drepturile subiecților de date cu caracter personal; 

• Prelucrarea categoriilor speciale de date cu caracter personal; 

• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; 

• Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video; 

• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); 

• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și aspectele ce țin de calitățile profesionale pe care ar trebui să le posede un DPO și poziția DPO în cadrul entității pe care o reprezentă, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 20 de reprezentanți ai Preturii Sectorului Râșcani.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică factul că, în urma investigației sale, Autoritatea Europeană pentru Protecția Datelor (AEPD) a constatat că Comisia Europeană (CE) a încălcat mai multe dispoziții ale Regulamentului (UE) 2018/1725, Legii UE privind protecția datelor pentru instituțiile, organele, oficiile și agențiile UE, inclusiv cele privind transferurile de date cu caracter personal în afara UE/Spațiului Economic European (SEE), impunând măsuri corective. Totodată, CE nu a reușit să ofere garanții adecvate pentru a se asigura că datele cu caracter personal transferate în afara UE/SEE beneficiază de un nivel de protecție adecvat echivalent cu cel garantat în UE/SEE. În plus, în contractul încheiat cu Microsoft, CE nu a specificat suficient ce tipuri de date cu caracter personal urmează să fie colectate și în ce scopuri atunci când se utilizează Microsoft 365. Încălcările CE în calitate de operator de date se referă, de asemenea, la prelucrarea datelor, inclusiv la transferurile de date cu caracter personal, efectuate în numele său.

Prin urmare, AEPD a decis să dispună CE, începând cu 9 decembrie 2024, să suspende toate fluxurile de date care rezultă din utilizarea Microsoft 365 către Microsoft și către filialele și subcontractanții săi situați în țări din afara UE/SEE care nu fac obiectul unei decizii de adecvare și să-și aducă operațiunile de prelucrare rezultate din utilizarea de către aceasta a Microsoft 365 în conformitate cu Regulamentul (UE) 2018/1725. CE trebuie să demonstreze conformitatea cu ambele dispoziții până la 9 decembrie 2024.

AEPD consideră că măsurile corective pe care le impune sunt adecvate, necesare și proporționale, având în vedere gravitatea și durata încălcărilor constatate. Multe dintre încălcările constatate se referă la toate operațiunile de prelucrare efectuate de CE, sau în numele acesteia, atunci când utilizează Microsoft 365 și au impact asupra unui număr mare de persoane. De asemenea, AEPD ia în considerare necesitatea de a nu compromite capacitatea CE de a-și îndeplini sarcinile de interes public sau de a-și exercita atribuțiile de autoritate oficială cu care a fost învestită, precum și necesitatea de a acorda acesteia un timp adecvat pentru a pune în aplicare suspendarea prevăzută a fluxurilor de date relevante și pentru a aduce prelucrarea datelor în conformitate cu Regulamentul (UE) 2018/1725.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.