În perioada 11-13 martie 2024, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au efectuat vizita de studiu „Prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video”. Evenimentul a fost găzduit de Autoritatea pentru Protecția Datelor din Spania (AEPD) – Agencia Española de Protección de Datos.

Scopul evenimentului a constat atât în preluarea celor mai bune practici legale și operaționale privind utilizarea mijloacelor de supraveghere video, cât și în preluarea de către angajații CNPDCP a abilităților și resurselor necesare pentru a aborda în mod eficient aspectele legate de prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, în conformitate cu legislația în vigoare și în interesul protejării drepturilor subiecților de date.

Pe parcursul vizitei de studiu, moderată de către experți în domeniul protecției datelor cu caracter personal din cadrul AEPD, au fost analizate în profunzime subiecte de importanță, cum ar fi: evoluția reglementărilor privind supravegherea video, ultimele modificări legislative și reglementări legate de prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, cu accent pe reglementările GDPR; drepturile subiecților de date și etica în supravegherea video; recepționarea și clasificarea plângerilor; proceduri de inspecție și instrucțiuni; măsuri tehnice și organizatorice pentru asigurarea securității datelor cu caracter personal; promovarea tehnologiilor aplicate referitor la supravegherea video, etc.

Vizita de studiu a fost organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

La data de 13 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției regionale Sud a Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților Direcției regionale Sud a IGPF asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA); aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor. Torodată, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum și ducerea evidenței corecte a auditului acestor accesări, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 80 de reprezentanți ai Direcției regionale Sud a IGPF.

Cursurile de instruire fac parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

Mesaj de felicitare din partea echipei CNPDCP, cu prilejul Zilei Internaționale a Femeii – 8 Martie

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, echipa CNPDCP Vă adresează cele mai sincere felicitări și urări de bine!

Vă dorim să aveți parte de căldura celor apropiați și să purtați mereu primăvara în suflet. Fie ca ziua de 8 Martie să Vă aducă multă sănătate, prosperitate, pace și belșug, iar împlinirile frumoase să vă însoțească pretutindeni!

La Mulți Ani, Dragi Femei!

La data de 06 martie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției regionale Nord a Inspectoratului General al Poliției de Frontieră (IGPF).

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților Direcției regionale Nord a IGPF asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, aspectele legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, procedura corectă de identificare a persoanelor care nu dețin acte de identitate, precum și examinarea solicitărilor de dezvăluire a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 50 reprezentanți ai Direcției regionale Nord a IGPF.

Cursurile de instruire fac parte din planul de instruiri în cadrul IGPF pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGPF la data de 21 februarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 75 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei Tagadamedia pentru încălcarea articolului 6 și 30 din GDPR.

Tagadamedia este o companie care colectează date de la potențiali clienți prin intermediul formularelor pe care le oferă pe site-urile sale pentru a participa la concursuri sau la testarea produselor. Aceste date sunt apoi trimise partenerilor companiei pentru prospectare comercială. Deși compania pretinde că colectează de la subiecții de date consimțământul pentru prelucrarea datelor, formularele utilizate nu permit colectarea consimțământului în conformitate cu cerințele GDPR.

În timpul investigațiilor, Tagadamedia a prezentat Autorității Franceze pentru Protecția Datelor două exemple de formulare pentru colectarea datelor de la potențialii clienți. Cu toate acestea, prezentarea acestor formulare nu a permis obținerea unui consimțământ liber, informat și neechivoc. De fapt, evidențierea butonului care permitea utilizatorilor să își dea consimțământul, în contrast cu cea a butonului care permitea utilizatorilor să nu își dea consimțământul, sau textul incomplet și dimensiunea redusă, încurajau puternic utilizatorii să accepte transmiterea datelor lor către parteneri.

În urma investigațiilor, CNIL a constatat două încălcări ale GDPR-ului:

• Nerespectarea obligației de a avea un temei legal pentru prelucrarea datelor (articolul 6 din GDPR).
• Nerespectarea obligației de a pune în aplicare o evidență a activităților de prelucrare (articolul 30 din GDPR).

În acest context, CNIL a impus o amendă de 75 000 de euro companiei Tagadamedia, care a fost făcută publică. Totodată, a dispus companiei să implementeze un formular de colectare a datelor care să respecte cerințele GDPR în termen de o lună, sub sancțiunea unei amenzi de 1 000 de euro pentru fiecare zi de întârziere. Cuantumul acestei amenzi, care reprezintă aproximativ 1,6% din cifra de afaceri a companiei, a fost decis în funcție de încălcările identificate, de cooperarea și de măsurile pe care aceasta le-a luat în timpul procedurii pentru a remedia unele dintre încălcările de care a fost acuzată.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În perioada 12-17 februarie, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat în cadrul “Săptămânii de învățare și networking privind protecția datelor cu caracter personal în era digitală”, care a avut loc la Tallinn, Estonia.

Scopul evenimentului a fost de a prezenta experiența estoniană în procesul de implementare a GDPR-ului, oferind o imagine de ansamblu cuprinzătoare și practică a provocărilor apărute în procesul de aplicare a acestuia.

Totodată, având în vedere că Estonia este cunoscută ca un lider global în digitalizarea serviciilor publice și se situează pe locul 3 în topul celor mai sigure țări în Indexul global de securitate cibernetică, au fost prezentate informații despre modul în care este organizată prelucrarea datelor cu caracter personal în cadrul instituțiilor publice, precum și care sunt noile tendințe în procesul de asigurare a securității cibernetice.

Pe parcursul “Săptămânii de învățare și networking privind protecția datelor cu caracter personal în era digitală” au fost abordate subiecte de importanță, cum ar fi:

• Provocările Autorității de Protecție a Datelor din Estonia înainte și după GDPR;
• Prelucrarea datelor cu caracter personal în bazele de date publice: practicile de prelucrare și accesul la aceste date;
• Cazuistica GDPR: tendințe și constatări semnificative din practica judiciară și de supraveghere din Estonia;
• Confidențialitatea vs. reutilizarea datelor în contextul unei societăți modernizată digital: provocări și recomandări;
• Schimbul de date și protecția datelor cu caracter personal;
• Securitatea informațională, etc.

Evenimentul, organizat de către Fondul regional GIZ pentru reformele administrației publice din cadrul Parteneriatului Estic, în colaborare cu Ministerul Federal pentru Cooperare Economică și Dezvoltare din Germania, a reunit reprezentanți ai Autorităților de Protecție a Datelor din Moldova,  Armenia, Georgia și Ucraina.

La data de 26 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat două cursuri de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției patrulare „Nord” a Inspectoratului Național de Securitate Publică și Direcției „Nord” a Inspectoratului Național de Investigații.

Scopul cursurilor de instruire a fost de a spori gradul de percepție a angajaților subdiviziunilor IGP asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentelor au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursurile de instruire s-au dovedit a fi interactive și utile, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, înregistrarea și stocarea informațiilor prin intermediul camerelor de corp, precum și examinarea solicitărilor de dezvăluire a datelor cu caracter personal au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentelor au fost instruiți circa 105 reprezentanți ai Direcției patrulare „Nord” a Inspectoratului Național de Securitate Publică și Direcției „Nord” a Inspectoratului Național de Investigații.

Cursurile de instruire fac parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2024, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 26 ianuarie curent.

La data de 23 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Sănătății (MS) la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul MS cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 40 de reprezentanți ai Ministerului Sănătății.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5 milioane de HUF aplicată de către Autoritatea Ungară pentru Protecția Datelor (HU SA) unei companii aeriene pentru încălcarea art. 5 Principii legate de prelucrarea datelor cu caracter personal, art. 6 Legalitatea prelucrării, art. 12 Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor subiectului de date și art. 17 Dreptul la ștergerea datelor („dreptul de a fi uitat”) din GDPR.

Un subiect de date a depus o plângere la Autoritatea de supraveghere poloneză, în care a declarat că a solicitat operatorului de date să îi șteargă toate datele cu caracter personal în interfața online pusă la dispoziție de către acesta la data de 23 octombrie 2018.

S-a identificat că HU SA este Autoritatea de supraveghere principală (LSA) pentru operatorul de date, prin urmare cazul a fost transferat spre examinare ultimei. Pe baza declarației operatorului de date și a capturii de ecran realizate de acesta în partea relevantă a sistemului IT utilizat pentru administrarea cererilor de ștergere, operatorul de date a șters contul subiectului de date la 23 noiembrie 2018, dar nu l-a informat cu privire la aceasta înainte de 6 martie 2019.

În context, HU SA a constatat că operatorul de date a încălcat articolul 12 alineatul (3) din GDPR, deoarece nu a informat subiectul de date cu privire la măsurile luate în baza cererii lui în termenul stabilit. Totodată, acesta a încălcat principiul prelucrării transparente a datelor în conformitate cu articolul 5 alineatul (1) litera (a) din GDPR, deoarece subiectul de date nu a putut vedea ce date suplimentare, în ce scop, în baza cărui temei juridic și pentru cât timp au fost prelucrate de către operatorul de date în legătură cu aceasta, în urma ștergerii contului său și a datelor cu caracter personal aferente.

Pentru încălcarea descrisă mai sus, în temeiul articolului 83 alineatul (2) litera (i) din GDPR, HU SA a impus operatorului de date o amendă în valoare de 5 000 000 HUF, ceea ce reprezintă aproximativ 13 244 euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Conștientizând necesitatea informării, promovării și asigurării protecției drepturilor persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, precum și necesitatea unor eforturi comune în vederea implementării acestor valori, la data de 21 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), reprezentat de către directorul Victoria MUNTEAN și Inspectoratul General al Poliției de Frontieră (IGPF), în persoana șefului Ruslan GALUȘCA, au semnat Planul de instruiri în domeniul protecției datelor cu caracter personal, pentru personalul Poliției de Frontieră.

Scopul primordial stabilit prin Planul de instruiri menționat supra este de a spori gradul de percepție a angajaților IGPF asupra principiilor de protecție a datelor cu caracter personal și asupra asigurării implementării/aplicării corecte a prevederilor legale din domeniul protecției datelor, în activitatea cotidiană. Planul de instruiri a fost elaborat și aprobat de comun acord și prevede petrecerea instruirilor în cadrul tuturor structurilor în subordinea IGPF.