La data de 23 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Infrastructurii și Dezvoltării Regionale (MIDR), la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul MIDR cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Principiile și temeiurile legale de prelucrare a datelor cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Examinarea solicitărilor de dezvăluire a datelor cu caracter personal;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire a fost unul interactiv, fiind prezentate multiple exemple practice, în scop de a spori gradul de percepție a reprezentanților MIDR asupra principiilor de protecție a datelor cu caracter personal. Totodată, temeiurile legale de prelucrare a datelor cu caracter personal și perioada de stocare a informațiilor ce conțin date cu caracter personal în conformitate cu prevederile legale, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 35 de reprezentanți ai MIDR.

La data de 22 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru directorii instituțiilor de învățământ din municipiul Chișinău, la solicitarea Direcției Generale Educație, Tineret și Sport.

Cursul de instruire a avut drept scop de a spori gradul de percepție a directorilor instituțiilor învățământ asupra principiilor de protecție a datelor cu caracter personal, precum și consolidarea capacităților acestora privind prelucrarea datelor cu caracter personal în conformitate cu prevederile legale.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principiile și temeiurile legale de prelucrare a datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Obligațiile și sarcinile unui DPO;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);
• Etapele efectuării unei DPIA;
• Examinarea solicitărilor de dezvăluire a datelor cu caracter personal, etc.

Cursul de instruire s-a dovedit a fi unul interactiv și util, iar subiectele ce țin de obligația de asigurare a confidențialității și securității datelor cu caracter personal, precum și legalitatea instalării camerelor de supraveghere video în sălile de clasă, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către reprezentantul Direcției Prevenire, Supraveghere și Evidență, au fost instruiți circa 100 de directori ai instituțiilor de învățământ din municipiul Chișinău.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 28 500 de euro aplicată de către Autoritatea Suedeză pentru Protecția Datelor (IMY) companiei H&M  pentru încălcarea articolului 6 (Legalitatea prelucrării), 12 (Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate) și 21 (Dreptul de opoziție) din GDPR.

IMY a inițiat o monitorizare a companiei H&M urmare a șase plângeri din partea subiecților de date care s-au opus prelucrării datelor cu caracter personal în scop de marketing direct din partea companiei. Plângerile provin de la persoane din Polonia și Italia, dar au fost transmise către IMY deoarece compania H&M își are sediul în Suedia.

În urma investigațiilor, IMY a constatat că H&M a încălcat prevederile legale stipulate în GDPR prin faptul că nu a încetat să prelucreze datele cu caracter personal ale reclamanților în scopuri de marketing direct, fără întârzieri nejustificate, în ciuda obiecțiilor acestora. Totodată, compania nu a pus în aplicare suficiente mecanisme și proceduri pentru a facilita exercitarea dreptului de opoziție vizând marketingul direct de către cei care au depus plângeri.

În context, IMY a impus o amendă administrativă în valoare de de 350 000 SEK (aproximativ 28 500 euro) companiei H&M  pentru încălcarea prevederilor legale stipulate în GDPR.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În perioada 15-17 noiembrie curent, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la cea de-a 45-a ședință plenară a Comitetului Consultativ al Convenției  pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal (Convenția 108), care a avut loc la Strasbourg, Franța.

În cadrul Ședinței au fost discutate subiecte de importanță, printre care:

• Convenția 108+, ratificările și aderările actuale;
• Clauze contractuale în contextul fluxurilor transfrontaliere de date;
• Interpretarea articolului 11 din Convenția 108 modernizată;
• Protecția datelor cu caracter personal în cadrul procesul electoral;
• Cooperarea cu alte organisme și entități ale Consiliului Europei;
• Evoluții și activități majore în domeniul protecției datelor, etc.

Delegația CNPDCP s-a expus cu privire la stadiul ratificării Protocolului de modificare CETS 223 la Convenția 108, indicând că proiectul de lege privind ratificarea Protocolului de modificare a Convenției nr. 108 pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal și documentele aferente au fost transmise Ministerului Justiției pentru efectuarea procedurilor ce se impun în vederea asigurării înaintării acestuia de către Guvernul RM spre aprobare, ulterior va fi înaintat Parlamentului spre ratificare. Ce ține de revizuirea legislativă în domeniul protecției datelor cu caracter personal, la moment, Republica Moldova este în proces de a asigura transpunerea Regulamentului (UE) 2016/679 și a Directivei (UE) 2016/680 în legislația națională.

Totodată, delegația RM a menționat și despre evoluțiile și activitățile în domeniul protecției datelor la nivel național.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul ședințelor plenare a Comitetului Consultativ al Convenției pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal, cât și asupra ponderii documentelor adoptate în cadrul acestora.

La data de 17 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru directorii instituțiilor de educație timpurie din municipiul Chișinău, la solicitarea Direcției Generale Educație, Tineret și Sport.

Cursul de instruire a avut drept scop de a spori gradul de percepție a directorii instituțiilor de educație timpurie asupra principiilor de protecție a datelor cu caracter personal, precum și consolidarea capacităților acestora privind prelucrarea datelor cu caracter personal în conformitate cu prevederile legale.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principiile de prelucrare a datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Temeiurile legale de prelucrare a datelor cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA;
• Examinarea solicitărilor de dezvăluire a datelor cu caracter personal, etc.

Cursul de instruire, moderat de către reprezentantul Direcției Prevenire, Supraveghere și Evidență, a fost unul interactiv, iar subiectele ce țin de dezvăluirea informațiilor ce conțin date cu caracter personal persoanelor terțe, precum și obligația de asigurare a confidențialității și securității acestor date, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, au fost instruiți circa 150 de directori ai instituțiilor de educație timpurie din municipiul Chișinău.

La data de 16 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Cancelariei de Stat, la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul Cancelatriei de Stat cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, precum și cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, iar subiectele ce țin de dezvăluirea informațiilor ce conțin date cu caracter personal, asigurarea confidențialității și securității acestor date, precum și obligativitatea de anonimizare/depersonalizare a datelor cu caracter personal excesive la publicarea actelor normative, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 60 de reprezentanți ai Cancelariei de Stat.

În perioada 08 – 09 noiembrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la Atelierul European de gestionare a cazurilor 2023, care a avut loc în Berna, Elveția, un eveniment, care se organizează anual, reprezentând astfel un forum de dialog participativ între Autoritățile de Protecție a Datelor cu privire la provocările cu care se confruntă și la soluțiile pe care le aplică în practica lor cotidiană.

Scopul evenimentului a fost axarea pe probleme de actualitate în domeniul protecției datelor cu caracter personal și confidențialitate, în special cum ar fi:

• Gestionarea în mod vădit a solicitărilor nefondate sau excesive – conform art. 57 (4) din GDPR;
• Garanțiile esențiale de protecție a datelor cu caracter personal pentru cooperarea în materie de aplicare a legii între autoritățile de protecție a datelor din SEE;
• Urmărirea prin GPS în cadrul relațiilor de muncă;
• Recunoașterea și detectarea facială prin prisma protecției datelor cu caracter personal;
• Conceptul de prejudicii legate de protecția datelor cu caracter personal aduse subiecților de date, etc.

În cadrul Atelierul European de gestionare a cazurilor 2023 au participat 82 de reprezentanți din 29 de țări și 37 de Autorități de Protecție a Datelor.

La data de 09 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Autorității Naționale de Integritate (ANI), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților ANI asupra principiilor de protecție a datelor cu caracter personal, precum și familiarizarea acestora cu regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Obligațiile și sarcinile unui DPO;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);
• Etapele și obligația efectuării unei DPIA;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum și ducerea evidenței corecte a auditului acestor accesări, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări formatorilor, referior la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către angajații ANI, precum și asigurarea securității și confidențialității acestor date.

În cadrul evenimentului au participat circa 40 de reprezentanți din cadrul ANI.

În perioada 1-3 noiembrie 2023, reprezentantul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a participat la evenimentul Internet Freedom Summit 2023, care a avut loc la Ohrid, Macedonia de Nord.

În cadrul evenimentului au avut loc sesiuni interactive, ateliere de lucru, mese rotunde și sesiuni de formare, axându-se pe probleme de actualitate în domeniul protecției datelor cu caracter personal și confidențialitate, cum ar fi:

• Confidențialitatea într-o lume conectată: Navigarea și  provocările legate de protecția datelor în era digitală;
• Standardele internaționale de protecție a datelor și importanța armonizării pentru transferuri transfrontaliere eficiente de date;
• Echilibrul între confidențialitate și inovare tehnologică;
• Rolul organismelor de reglementare în promovarea unei culturi a inovației care ține cont de confidențialitate;
• Strategii de monitorizare și aplicare a reglementărilor privind protecția datelor pe platformele online;
• Rolul autorităților de protecție a datelor în asigurarea conformității și abordarea încălcărilor depistate;
• Viitorul confidențialității: Tehnologii și tendințe emergente, etc.

La eveniment, reprezentantul CNPDCP a abordat tematica – „Echilibrul între confidențialitate și protecția datelor din perspectiva Europei de Sud-Est”. Totodată, participanții și-au împărtășit opiniile cu privire la strategiile de monitorizare și aplicare a reglementărilor privind protecția datelor pe platformele online, în special, cu privire la viitorul confidențialității într-o eră a inteligenței artificiale, a blockchain și a altor tehnologii noi cu impact asupra confidențialității.

Evenimentul, organizat de ABA ROLI,  a reunit reprezentanți ai societății civile, profesori universitari, avocați, jurnaliști din Macedonia de Nord, România, Moldova și Serbia.

La data de 07 noiembrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru reprezentanții Direcției cooperare polițienească internațională, Direcției inspectare efectiv, Direcției analiza informațiilor și Direcției prevenirea corupției al Inspectoratului General al Poliției (IGP).

            Scopul cursului a fost de a spori gradul de percepție a angajaților IGP asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către reprezentanții IGP;
• Obligațiile IGP în calitate de operator de date în raport cu subiectul de date;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat și evidența dusă de IGP a acestor acesări;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO);
• Obligațiile și sarcinile unui DPO;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA);
• Etapele și obligația efectuării unei DPIA, etc.

Cursul de instruire s-a dovedit a fi unul foarte util și interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice, la multiplele întrebări acordate de aceștia. Totodată, aspectele ce țin de procedura corectă de accesare și divulgare a informațiilor ce conțin date cu caracter personal, analiza efectuată de IGP, în ceea ce privește accesul la aceste date, precum și asigurarea securității și confidențialității datelor cu caracter personal prelucrate, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 30 de reprezentanți ai Direcției cooperare polițienească internațională, Direcției inspectare efectiv, Direcției analiza informațiilor și Direcției prevenirea corupției al IGP.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.