Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 32 milioane de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei AMAZON FRANCE LOGISTIQUE pentru crearea unui sistem extrem de intruziv de monitorizare a activităților și performanțelor angajaților.

AMAZON FRANCE LOGISTIQUE gestionează marile depozite ale grupului Amazon din Franța, unde primește și depozitează articolele și apoi pregătește coletele pentru livrare către clienți. În cadrul activităților sale, fiecare angajat al depozitului primește un scanner pentru a documenta în timp real îndeplinirea anumitor sarcini care îi sunt atribuite (depozitarea sau scoaterea unui articol de pe rafturi, depozitarea sau ambalarea etc.). Fiecare scanare efectuată de angajați are ca rezultat înregistrarea de date, care sunt stocate și utilizate pentru a calcula indicatori care oferă informații privind calitatea, productivitatea și perioadele de inactivitate ale fiecărui angajat.

În urma unor articole de presă referitoare la practicile companiei în depozitele sale, CNIL a efectuat mai multe investigații. De asemenea, aceasta a primit mai multe plângeri din partea angajaților.

Urmare a investigațiilor, CNIL a constatat că:

• Sistemul de monitorizare a activităților și a performanțelor angajaților era excesiv, în special din următoarele motive: au fost instituiți indicatori care urmăresc timpul de inactivitate al scanerelor angajaților. CNIL a considerat că este ilegal să se instituie un sistem care măsoară întreruperile de lucru cu o asemenea precizie, ceea ce ar putea impune angajaților să justifice fiecare pauză sau întrerupere.

• Sistemul de măsurare a vitezei de scanare a articolelor era excesiv. Pe baza principiului conform căruia articolele scanate foarte rapid cresc riscul de eroare, un indicator măsura dacă un articol fusese scanat în mai puțin de 1,25 secunde după cel precedent.

• Păstrarea tuturor datelor colectate de sistem era excesivă, precum și a indicatorilor statistici rezultați, pentru toți angajații și lucrătorii temporari, pentru o perioadă de 31 de zile.

În consecință, CNIL a impus o amendă de 32 de milioane de euro companiei AMAZON FRANCE LOGISTIQUE. Pentru a stabili cuantumul sancțiunii, CNIL a luat în considerare în special faptul că prelucrarea datelor angajaților cu ajutorul scanerelor se deosebea de metodele tradiționale de monitorizare a activității prin amploarea la care au fost puse în aplicare, atât prin exhaustivitatea, cât și prin permanența lor și a condus la o monitorizare foarte atentă și detaliată a activității angajaților. Astfel de sisteme i-au ținut pe angajați sub o supraveghere atentă pentru toate sarcinile efectuate cu ajutorul scanerelor și, astfel, i-au supus la o presiune continuă. De asemenea, a ținut cont de numărul mare de persoane implicate (câteva mii) și a considerat că constrângerile impuse angajaților prin această monitorizare informatică au contribuit direct la câștigurile economice ale companiei și i-au oferit un avantaj competitiv față de alte companii de pe piața vânzărilor online.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 174 640 de euro aplicată de către Autoritatea Belgiană pentru Protecția Datelor (SA) companiei BLACK TIGER BELGIUM pentru încălcarea art. 5 Principii legate de prelucrarea datelor cu caracter personal, art. 6 Legalitatea prelucrării, art. 12 Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor subiectului de date, art. 14  Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la subiectul de date, art. 15 Dreptul de acces al subiectului de date, art. 24 Responsabilitatea operatorului, art. 25 Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit și art. 30 Evidențele activităților de prelucrare, din GDPR.

SA belgiană a primit o plângere cu privire la activitățile de prelucrare desfășurate de BISNODE BELGIUM – care a fost ulterior preluată de grupul francez BLACK TIGER GROUP și redenumită BLACK TIGER BELGIUM (denumită în continuare „BTB”) -, susținând că compania a colectat indirect și a prelucrat în mod ilegal datele cu caracter personal ale reclamanților timp de peste 15 ani, fără a-i informa în prealabil în mod corespunzător.

În urma investigațiilor, SA belgiană a constatat că BTB nu se putea baza pe interesele sale legitime, deoarece datele cu caracter personal colectate indirect nu puteau fi considerate necesare pentru a urmări interesul de a menține la zi registrul de evidență a subiecților de date. Totodată,  interesele BTB au fost excluse de drepturile fundamentale ale subiecților de date, din cauza lipsei de informații furnizate în mod proactiv și individual acestora, a contextului prelucrării și a naturii datelor cu caracter personal, precum și a perioadei de păstrare timp de 15 ani. În plus, BTB nu a luat în considerare în mod corespunzător toate riscurile care decurg din prelucrare, stabilind că BTB nu a răspuns în mod adecvat la solicitările reclamanților în temeiul art.15. În cele din urmă, SA belgiană a constatat că registrul activităților de prelucrare este incomplet.

În acest context, SA belgiană a impus BTB trei amenzi administrative, în valoare totală de 174 640 de euro. Aceste amenzi se referă la prelucrarea ilegală a datelor cu caracter personal fără informarea subiecților de date într-un mod proactiv, individual și transparent, la faptul că nu a răspuns în mod corespunzător la cererile de acces la date și, în cele din urmă, la diverse încălcări legate de înregistrarea activităților de prelucrare.

În plus, SA belgiană a impus BTB mai multe măsuri corective, inclusiv o interdicție temporară de prelucrare a datelor cu caracter personal ale subiecților de date pentru care BTB deține datele de contact, până când compania nu îi va notifica în mod individual cu privire la prelucrarea datelor lor și nu le va oferi posibilitatea de a se opune prelucrării.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 08 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Comisiei Națiomale a Pieței Financiare (CNPF), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CNPF asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Obligațiile și sarcinile unui DPO;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);
• Etapele și obligația efectuării unei DPIA;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum și ducerea evidenței corecte a auditului acestor accesări, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor referior la examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și asigurarea securității și confidențialității acestor date.

În cadrul evenimentului au participat circa 40 de reprezentanți din cadrul CNPF.

Reprezentanții Primăriei municipiului Chișinău instruiți în domeniul protecției datelor cu caracter personal

La data de 07 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Primăriei municipiului Chișinău, la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul Primăriei municipiului Chișinău cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

·        Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

·        Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

·        Drepturile subiecților de date cu caracter personal;

·        Prelucrarea categoriilor speciale de date cu caracter personal;

·        Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

·        Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

·        Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;

·        Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de dezvăluirea informațiilor ce conțin date cu caracter personal, asigurarea confidențialității și securității acestor date, precum și aspectele ce țin de calitățile profesionale pe care ar trebui să le posede un DPO, poziția DPO în cadrul entității pe care o reprezentă, obligațiile și sarcinile unui DPO, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 75 de reprezentanți ai Primăriei municipiului Chișinău.

La data de 02 februarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a continuat organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului Național de Securitate Publică (INSP).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților INSP asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții INSP;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat și evidența dusă de INSP a acestor acesări;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA),etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice la multiplele întrebări acordate de către aceștia. Totodată, aspectele ce țin de procedura corectă de accesare și divulgare a informațiilor ce conțin date cu caracter personal, analiza efectuată de INSP, în ceea ce privește accesul la aceste date, examinarea solicitărilor de dezvăluire a datelor cu caracter personal, precum și legalitatea publicării datelor cu caracter personal ale angajaților INSP de către activiști civici / subiecți de date, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 60 de reprezentanți ai Inspectoratului Național de Securitate Publică.

La data de 30 ianuarie 2024, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului Național de Securitate Publică (INSP).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților INSP asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date etc.

Totodată, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, evidența dusă de INSP, procedura de acordare a accesului la aceste date pesoanelor terțe, precum examinarea solicitărilor de dezvăluire a datelor cu caracter personal au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Inspectoratului Național de Securitate Publică.

Datele cu caracter personal sunt prelucrate în fiecare secundă la nivel mondial – la serviciu, în cadrul relației cu autoritățile publice, în domeniul sănătății, în momentul tranzacționării de bunuri sau servicii, în timpul efectuării călătoriilor în afara teritoriului național sau când posesorii datelor navighează pe internet.

Anual, la data de 28 ianuarie, comunitatea europeană celebrează „Ziua Europeană a Protecției Datelor”. În acest an, este marcată cea de-a 18 ediție a acesteia și 43 de ani de la adoptarea Convenției 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, la Strasbourg la 28 ianuarie 1981.

Scopul Convenției nr. 108 este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetățenia sau reședința sa, respectarea drepturilor și libertăților fundamentale și, în special, a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal.

Este o zi cu totul specială, nu numai pentru statele membre ale Consiliului Europei, ci și pentru întreaga Comunitate Globală de Protecție a Datelor și, mai presus de toate, pentru fiecare persoană protejată de acest drept fundamental.

În acest sens, statele membre ale Consiliului Europei, și nu doar, organizează diferite activități și evenimente publice pentru a marca această zi. Republica Moldova marchează acest eveniment alături de toate statele europene. Deși, domeniul protecției datelor cu caracter personal este unul relativ nou pentru societatea Republicii Moldova, totuși,  am reușit în ultimul deceniu să avansăm mult întru asigurarea respectării dreptului la viața privată, precum și în eforturile de a ne alinia standardelor europene în domeniul protecției datelor cu caracter personal.

Rolul nostru, în calitate de Autoritate Națională de Protecție a Datelor, devine din ce în ce mai important, iar celebrarea anuală a acestei zile constituie un prilej de a aduce în atenția publicului importanța respectării principiilor de prelucrare a datelor cu caracter personal, a dreptului la viață privată și a dreptului la protecția datelor cu caracter personal, consacrate ca drepturi fundamentale.

Astăzi, 26 ianuarie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează conferința națională ” Creșterea gradului de conștientizare cu privire la Convenția 108 +”.

Scopul conferinței este de a crește gradul de conștientizare atât a reprezentanților instituțiilor publice cât și a mediului privat cu privire la Convenția 108 + instrument viabil pentru a facilita transferurile internaționale de date, garantând astfel un nivel adecvat de protecție pentru subiecții de date la nivel global.

Evenimentul a fost deschis de către Directorul CNPDCP, D-na Victoria Muntean: “Convenția 108 + reprezintă un pilon esențial în asigurarea unui nivel adecvat de protecție pentru subiecții de date la nivel global. Într-o eră în care datele sunt moneda de schimb a progresului, este crucial să ne asigurăm că acestea sunt tratate cu respect și securitate. Această conferință reprezintă un pas semnificativ în direcția corectă, aducând în atenția atât a reprezentanților instituțiilor publice, cât și a mediului privat, o perspectivă comprehensivă asupra Convenției 108 + și a impactului său în facilitarea circulației datelor la nivel internațional. Actualitatea acestei tematici este cu atât mai impunătoare în contextul semnării de către Republica Moldova, la 9 februarie 2023, a Protocolului de amendare a Convenției 108+. Suntem acum într-un moment crucial, în procesul de asigurare a ratificării acestui document, care aduce cu sine reguli noi și moderne în domeniul protecției datelor cu caracter personal. Protocolul de amendare al Convenției 108+ reprezintă o manifestare clară a angajamentului nostru ferm față de standardele internaționale și drepturile fundamentale ale indivizilor în ceea ce privește prelucrarea datelor cu caracter personal.”.

Conferința este moderată de experți în protecția datelor cu caracter personal din Italia, Slovenia și Spania. Printre temele abordate de experți sunt: impactul Convenției 108+ asupra deciziilor de adecvare și a transferurilor de date, cu accent pe conformitatea cu acquis-ul UE; Convenția 108+ ca instrument viabil pentru a facilita transferurile internaționale de date, garantând în același timp un nivel adecvat de protecție a persoanelor fizice la nivel mondial; Convenția 108+ ca o punte de legătură între regimurile juridice și tări; procesul de ratificare a Convenției 108+; lecții învățate și sfaturi de la țările ratificatoare;  Convenția 108+: Mecanismul de evaluare și analiză, etc.

În cadrul evenimentului participă circa 100 de reprezentanți atât ai instituțiilor publice cât și a mediului privat.

Atelierul de lucru este organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

La data de 25 ianuarie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a continuat campania de informare și sensibilizare a comunității școlare, organizând cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru instituția Publică Liceul Teoretic „Spiru Haret” din Chișinău. Evenimentul a avut loc în cadrul orei de Dezvoltare personală, publicul țintă fiind elevii clasei a V-a “B”.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat:

• Noțiuni generale de date cu caracter personal (ce înseamnă, cum le identificăm, cum operăm cu ele);
• Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line (caracterul privat al unei pagini de socializare, setări de confidențialitate, operarea cu poze/video în cadrul unui chat, atitudinea și acțiunile întreprinse în situația în care o imagine/video este preluată fără acordul tău și distribuită ulterior);
• Riscurile și amenințările din mediul online (malware, spam, hărțuirea online, furtul de informații, situații care atentează la intimitatea/securitatea copilului și soluții pentru astfel de situații);
• Comunicarea pe rețelele de socializare, etc.

Totodată, elevii au avut parte de jocuri interactive, au completat un rebus în baza materialului prezentat și au participat la runda de întrebări-răspunsuri, iar cei mai buni au fost premiați cu cadouri de rigoare.

Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți 36 de elevi.

De menționat că, campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022, până în prezent fiind instruiți aproximativ 350 de elevi.

Totodată, materialele informative, precum și cadourile oferite elevilor au fost elaborate cu suportul Fondului Națiunilor Unite pentru Copii (UNICEF).

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre lansarea video-ului  „Protejează-ți datele personale”.

Scopul acestui video cu caracter social este de a informa și sensibiliza publicul larg cu domeniului protecției datelor cu caracter personal atât din perspectiva respectării/cunoașterii drepturilor subiecților de date, cât și asigurării/respectării obligațiilor operatorilor de date cu caracter personal. Prin intermediul acestuia sunt punctate cele mai importante aspecte ce țin de domeniul protecției datelor cu caracter personal, cum ar fi: noțiuni generale de date cu caracter personal, care sunt aceste date, cui le putem divulga, cine le poate solicita,  precum și care sunt obligațiile operatorilor de date întru asigurarea securității și confidențialității acestor date.

Spotul video a fost elaborat cu suportul proiectului „Fondul Regional pentru Reforma Administrației Publice în Parteneriatul Estic”, implementat de Agenția de Cooperare Internațională a Germaniei (GIZ) și finanțat de Ministerul Federal German pentru Cooperare Economică și Dezvoltare (BMZ) și poate fi vizualizat accesând următorul link: https://datepersonale.md/videogalerie/