Datele cu caracter personal sunt prelucrate în fiecare secundă la nivel mondial – la serviciu, în cadrul relației cu autoritățile publice, în domeniul sănătății, în momentul tranzacționării de bunuri sau servicii, în timpul efectuării călătoriilor în afara teritoriului național sau când posesorii datelor navighează pe internet.

Anual, la data de 28 ianuarie, comunitatea europeană celebrează „Ziua Europeană a Protecției Datelor”. În acest an, este marcată cea de-a 18 ediție a acesteia și 43 de ani de la adoptarea Convenției 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, la Strasbourg la 28 ianuarie 1981.

Scopul Convenției nr. 108 este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetățenia sau reședința sa, respectarea drepturilor și libertăților fundamentale și, în special, a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal.

Este o zi cu totul specială, nu numai pentru statele membre ale Consiliului Europei, ci și pentru întreaga Comunitate Globală de Protecție a Datelor și, mai presus de toate, pentru fiecare persoană protejată de acest drept fundamental.

În acest sens, statele membre ale Consiliului Europei, și nu doar, organizează diferite activități și evenimente publice pentru a marca această zi. Republica Moldova marchează acest eveniment alături de toate statele europene. Deși, domeniul protecției datelor cu caracter personal este unul relativ nou pentru societatea Republicii Moldova, totuși,  am reușit în ultimul deceniu să avansăm mult întru asigurarea respectării dreptului la viața privată, precum și în eforturile de a ne alinia standardelor europene în domeniul protecției datelor cu caracter personal.

Rolul nostru, în calitate de Autoritate Națională de Protecție a Datelor, devine din ce în ce mai important, iar celebrarea anuală a acestei zile constituie un prilej de a aduce în atenția publicului importanța respectării principiilor de prelucrare a datelor cu caracter personal, a dreptului la viață privată și a dreptului la protecția datelor cu caracter personal, consacrate ca drepturi fundamentale.

Astăzi, 26 ianuarie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează conferința națională ” Creșterea gradului de conștientizare cu privire la Convenția 108 +”.

Scopul conferinței este de a crește gradul de conștientizare atât a reprezentanților instituțiilor publice cât și a mediului privat cu privire la Convenția 108 + instrument viabil pentru a facilita transferurile internaționale de date, garantând astfel un nivel adecvat de protecție pentru subiecții de date la nivel global.

Evenimentul a fost deschis de către Directorul CNPDCP, D-na Victoria Muntean: “Convenția 108 + reprezintă un pilon esențial în asigurarea unui nivel adecvat de protecție pentru subiecții de date la nivel global. Într-o eră în care datele sunt moneda de schimb a progresului, este crucial să ne asigurăm că acestea sunt tratate cu respect și securitate. Această conferință reprezintă un pas semnificativ în direcția corectă, aducând în atenția atât a reprezentanților instituțiilor publice, cât și a mediului privat, o perspectivă comprehensivă asupra Convenției 108 + și a impactului său în facilitarea circulației datelor la nivel internațional. Actualitatea acestei tematici este cu atât mai impunătoare în contextul semnării de către Republica Moldova, la 9 februarie 2023, a Protocolului de amendare a Convenției 108+. Suntem acum într-un moment crucial, în procesul de asigurare a ratificării acestui document, care aduce cu sine reguli noi și moderne în domeniul protecției datelor cu caracter personal. Protocolul de amendare al Convenției 108+ reprezintă o manifestare clară a angajamentului nostru ferm față de standardele internaționale și drepturile fundamentale ale indivizilor în ceea ce privește prelucrarea datelor cu caracter personal.”.

Conferința este moderată de experți în protecția datelor cu caracter personal din Italia, Slovenia și Spania. Printre temele abordate de experți sunt: impactul Convenției 108+ asupra deciziilor de adecvare și a transferurilor de date, cu accent pe conformitatea cu acquis-ul UE; Convenția 108+ ca instrument viabil pentru a facilita transferurile internaționale de date, garantând în același timp un nivel adecvat de protecție a persoanelor fizice la nivel mondial; Convenția 108+ ca o punte de legătură între regimurile juridice și tări; procesul de ratificare a Convenției 108+; lecții învățate și sfaturi de la țările ratificatoare;  Convenția 108+: Mecanismul de evaluare și analiză, etc.

În cadrul evenimentului participă circa 100 de reprezentanți atât ai instituțiilor publice cât și a mediului privat.

Atelierul de lucru este organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

La data de 25 ianuarie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a continuat campania de informare și sensibilizare a comunității școlare, organizând cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru instituția Publică Liceul Teoretic „Spiru Haret” din Chișinău. Evenimentul a avut loc în cadrul orei de Dezvoltare personală, publicul țintă fiind elevii clasei a V-a “B”.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat:

• Noțiuni generale de date cu caracter personal (ce înseamnă, cum le identificăm, cum operăm cu ele);
• Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line (caracterul privat al unei pagini de socializare, setări de confidențialitate, operarea cu poze/video în cadrul unui chat, atitudinea și acțiunile întreprinse în situația în care o imagine/video este preluată fără acordul tău și distribuită ulterior);
• Riscurile și amenințările din mediul online (malware, spam, hărțuirea online, furtul de informații, situații care atentează la intimitatea/securitatea copilului și soluții pentru astfel de situații);
• Comunicarea pe rețelele de socializare, etc.

Totodată, elevii au avut parte de jocuri interactive, au completat un rebus în baza materialului prezentat și au participat la runda de întrebări-răspunsuri, iar cei mai buni au fost premiați cu cadouri de rigoare.

Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți 36 de elevi.

De menționat că, campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022, până în prezent fiind instruiți aproximativ 350 de elevi.

Totodată, materialele informative, precum și cadourile oferite elevilor au fost elaborate cu suportul Fondului Națiunilor Unite pentru Copii (UNICEF).

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre lansarea video-ului  „Protejează-ți datele personale”.

Scopul acestui video cu caracter social este de a informa și sensibiliza publicul larg cu domeniului protecției datelor cu caracter personal atât din perspectiva respectării/cunoașterii drepturilor subiecților de date, cât și asigurării/respectării obligațiilor operatorilor de date cu caracter personal. Prin intermediul acestuia sunt punctate cele mai importante aspecte ce țin de domeniul protecției datelor cu caracter personal, cum ar fi: noțiuni generale de date cu caracter personal, care sunt aceste date, cui le putem divulga, cine le poate solicita,  precum și care sunt obligațiile operatorilor de date întru asigurarea securității și confidențialității acestor date.

Spotul video a fost elaborat cu suportul proiectului „Fondul Regional pentru Reforma Administrației Publice în Parteneriatul Estic”, implementat de Agenția de Cooperare Internațională a Germaniei (GIZ) și finanțat de Ministerul Federal German pentru Cooperare Economică și Dezvoltare (BMZ) și poate fi vizualizat accesând următorul link: https://datepersonale.md/videogalerie/

În fiecare an, pe data de 28 ianuarie, este celebrată  Ziua Europeană a Protecției Datelor de către toate statele membre ale Consiliului Europei, eveniment ce beneficiază de sprijinul Comisiei Europene pentru promovarea dreptului la viață privată și a dreptului la protecția datelor cu caracter personal.

Cu prilejul acestei zile, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), alături de alte autorități similare europene, organizează activități specifice pentru a crește gradul de conștientizare și de a promova cele mai bune practici de confidențialitate și de protecție a datelor. Printre aceste activități se numără și acțiunile stradale adresate publicului larg, în scopul informării și sensibilizării acestora cu domeniul protecției datelor.

În acest context, astăzi, 24 ianuarie, mai mulți angajați ai CNPDCP au distribuit trecătorilor, în fața Arcului de Triumf din mun. Chișinău, materiale informative, aceștia fiind informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile de protecție a datelor cu caracter personal. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare și sensibilizare a publicului larg, cu scopul de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

În contextul informațiilor mediatizate recent despre nașterea bebelușului cu 2 capete la maternitatea din Edineț, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) vine cu următoarele precizări:

În conformitate cu articolul 3 din Legea 133/2011 privind protecția datelor cu caracter personal, date cu caracter personal reprezintă orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale.

Astfel, examinând minuțios informațiile dezvăluite în spațiul public referitor la acest subiect, se reține că, prin prisma noțiunii definite supra, informațiile dezvăluite nu identifică și/sau nu duc la identificarea persoanelor fizice, cum ar fi a mamei copilului.

Totodată, CNPDCP în continuare va monitoriza atent informațiile plasate în spațiul public aferente cazului vizat iar, în cazul identificării dezvăluirii/prelucrării anumitor date cu caracter personal, va interveni în vederea examinării circumstanțelor conform competențelor.

La data de 29 decembrie 2023, în rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant, angajatul Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

În cadrul evenimentului, Directorul CNPDCP, doamna Victoria MUNTEAN, l-a felicitat pe tânărul funcționar, dorindu-i mari succese, curaj, abnegație, verticalitate, noi performanțe în activitatea profesională și aprecieri la justa valoare!

   La data de 21 decembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire pentru persoanele desemnate de către operator sau persoana împuternicită de către operator, în calitate de  Responsabil cu Protecția Datelor. Această obligație este statuată de prevederile Legii nr.133/2011 privind protecția datelor cu caracter personal, prin care este instituită sarcina operatorului și a persoanei împuternicite de operator de a desemna un Responsabil cu protecția datelor cu caracter personal, în cazurile prevăzute de art. 25 al legii precitate.

Scopul cursului de instruire constă în dezvoltarea cunoștințelor teoretice în domeniul protecției datelor cu caracter personal și a deprinderilor practice privind aplicarea actelor normative și cerințelor legislației din domeniu.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

   Cursul de instruire, s-a dovedit a fi unul interactiv și util, iar aspectele ce țin de obligațiile operatorului/persoanei împuternicite de către operator în raport cu DPO, obligațiile și sarcinile acestuia, precum și în ce condiții apar conflictele de interese la desemnarea DPO, au prezentat un interes sporit pentru participanții la curs.

Până în prezent au fost instruiți circa 45 de DPO atât din cadrul sectorului public, cât și a mediului privat.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare 850 000 de euro aplicată de către Autoritatea Norvegiană pentru Protecția Datelor (SA) companiei SATS pentru încălcarea articolului 12 (Transparența informațiilor, a comunicării și a modalităților de exercitare a drepturilor persoanei vizate), articolului 15 (Dreptul de acces al persoanei vizate), articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 17 (Dreptul la ștergerea datelor („dreptul de a fi uitat”)), articolului 13 (Informații care trebuie furnizate în cazul în care datele cu caracter personal sunt colectate de la persoana vizată) și articolului 6 (Legalitatea prelucrării) din GDPR.

SA norvegiană a primit mai multe plângeri cu privire la SATS în perioada 2018-2021. Plângerile se refereau la presupuse încălcări ale drepturilor reclamanților în temeiul GDPR-ului, în calitate de clienți ai lanțului de fitness, cum ar fi nerespectarea de către companie a cererilor de acces și de ștergere. Întrucât plângerile împotriva SATS erau similare în multe privințe, SA norvegiană a ales să le examineze împreună ca un singur caz.

SATS este cel mai mare lanț de fitness din regiunea nordică, cu săli de sport în Norvegia, Suedia, Danemarca și Finlanda. Compania are sediul în Norvegia și, prin urmare, Autoritatea Norvegiană pentru Protecția Datelor a avut responsabilitatea principală pentru investigarea, analizarea și luarea unei decizii în acest caz.

            În urma investigațiilor, SA norvegiană a concluzionat că SATS a încălcat mai multe prevederi ale GDPR-ului, care se aplică dreptului subiecților de date la informare, acces și ștergere, precum și lipsa unui temei juridic pentru prelucrarea anumitor date cu caracter personal despre istoricul de antrenament al clienților. În context, SA norvegiană a impus o amendă administrativă în valoare de 10 milioane NOK, aproximativ 850.000 de euro companiei SATS.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.