La data de 03 noiembrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Institutului de Ftiziopneumologie ”Chiril Draganiuc” cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

            Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi:

• Definirea datelor cu caracter personal privind sănătatea;
• Prelucrarea categoriilor obișnuite de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea;
• Principii de prelucrare a datelor cu caracter personal;
• Drepturile pacienților;
• Obligativitatea caracterului secret a datelor cu caracter personal;
• Confidențialitatea și secretul profesional;
• Divulgarea datelor cu caracter personal privind starea de sănătate;
• Obligativitatea de asigurare a confidențialității și securității datelor cu caracter personal, etc.

Cursul de instruire s-a dovedit a fi unul util, participanții la curs acordând întrebări formatorilor referitor la asigurarea dreptului pacientului la confidențialitatea informațiilor ce țin de secretul medical, precum și care informații se consideră a fi confidențiale și cui acestea pot fi dezvăluite.

În cadrul evenimentului, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, au fost instruiți circa 80 de reprezentanții ai Institutului de Ftiziopneumologie ”Chiril Draganiuc”.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 600 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) operatorului GROUPE CANAL+ pentru încălcarea prevederilor legale stipulate în GDPR.

CNIL a primit numeroase plângeri referitoare la dificultățile întâmpinate de persoanele fizice în ceea ce privește luarea în considerare a drepturilor lor de către GROUPE CANAL+, care produce canale media și distribuie oferte de televiziune cu plată.

Pe baza constatărilor rezultate din investigații, CNIL a considerat că operatorul nu a respectat mai multe obligații prevăzute de GDPR și de Codul francez al poștei și comunicațiilor electronice (CPCE), cum ar fi:

• Nerespectarea obligației de a obține consimțământul persoanelor fizice pentru a primi prospectări comerciale prin mijloace electronice (articolele L. 34-5 din CPCE și 7 din GDPR);
• Nerespectarea obligației de a furniza informații (articolele 13 și 14 din GDPR) și nerespectarea exercitării drepturilor subiecților de date (articolele 12 și 15 din GDPR);
• Nerespectarea obligației de a oferi un cadru contractual pentru operațiunile de prelucrare efectuate de o persoană împuternicită de către operator (articolul 28.3 din GDPR);
• Nerespectarea obligației de asigurare a securității datelor cu caracter personal (articolul 32 din GDPR);
• Nerespectarea obligației de a notifica CNIL cu privire la o încălcare a securității datelor (articolul 33 din GDPR).

Cuantumul acestei amenzi a fost decis în funcție de încălcările identificate, precum și ținând cont de cooperarea operatorului de date și de toate măsurile pe care acesta le-a întreprins pentru a se conforma cu prevederile legale.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

   La data de 01 noiembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții subdiviziunilor Direcției Generale Educație, Tineret și Sport (DGETS) a Consiliului Municipal Chișinău, la solicitarea acestora.

   Cursul de instruire a avut drept scop de a spori gradul de percepție a angajaților subdiviziunilor DGETS asupra principiilor de protecție a datelor cu caracter personal, precum și consolidarea capacităților acestora privind prelucrarea datelor cu caracter personal în conformitate cu prevederile legale.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiurile legale de prelucrare a datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO); obligațiile și sarcinile unui DPO; aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA); etapele și obligația efectuării unei DPIA, etc.

   Cursul de instruire, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul interactiv, iar subiectele ce țin de dezvăluirea informațiilor ce conțin date cu caracter personal și obligația de asigurare a confidențialității și securității acestor date, au prezentat un interes sporit pentru participanții la curs.

   În cadrul evenimentului, au fost instruiți circa 60 de reprezentanți ai subdiviziunilor DGETS.

La data de 31 octombrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Energiei (ME), la solicitarea acestora.

Cursul de instruire a avut drept scop familiarizarea funcționarilor din cadrul ME cu aspectele ce țin de domeniul protecției datelor cu caracter personal în serviciul public, reglementarea procedurilor de prelucrare, regimul de confidențialitate și securitate a datelor cu caracter personal în conformitate cu legislația în vigoare.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de desemnarea Responsabilului cu protecția datelor (DPO), precum și obligațiile și sarcinile acestuia;
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor (DPIA), precum și etapele efectuării unei DPIA, etc.

Cursul de instruire a fost unul interactiv, fiind prezentate multiple exemple practice, în scop de a spori gradul de percepție a reprezentanților ME asupra principiilor de protecție a datelor cu caracter personal. Totodată, temeiurile legale de prelucrare a datelor cu caracter personal și perioada de stocare a informațiilor ce conțin date cu caracter personal în conformitate cu prevederile legale, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 20 de reprezentanți ai ME.

La data de 27 octombrie 2023, Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a organizat un curs de instruire pentru persoanele desemnate de către operator sau persoana împuternicită de către operator, în calitate de  Responsabil cu Protecția Datelor. Aceasta obligație este în conformitate cu prevederile Legii nr. 175/2021 pentru modificarea unor acte normative, prin care fost instituită obligația operatorului și a persoanei împuternicite de operator de a desemna un Responsabil cu protecția datelor cu caracter personal, în cazurile prevăzute de art. 25 al Legii nr. 133/2011 privind protecția datelor cu caracter personal.

Scopul cursului de instruire constă în dezvoltarea cunoștințelor teoretice în domeniul protecției datelor cu caracter personal și a deprinderilor practice privind aplicarea actelor normative și cerințelor legislației din domeniu.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

   Cursul de instruire, s-a dovedit a fi unul interactiv și util, iar aspectele ce țin de calitățile profesionale pe care ar trebui să le posede un RPD, poziția RPD în cadrul entității pe care o reprezentă, obligațiile operatorului/persoanei împuternicite de către operator în raport cu RPD, obligațiile și sarcinile unui RPD, precum și în ce condiții apar conflictele de interese la desemnarea RPD, au prezentat un interes sporit pentru participanții la curs.

Până în prezent au fost instruiți circa 35 de RPD atât din cadrul sectorului public, cât și a mediului privat.

   La data de 25 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Direcţiei regionale „NORD” al Inspectoratului General de Carabinieri (IGC), cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea Inspectoratului General de Carabinieri”, la solicitarea Ministerului Afacerilor Interne.

   Scopul cursului a fost de a spori gradul de percepție a angajaților IGC asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile IGC în calitate de operator de date în raport cu subiectul de date; aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către IGC, în ceea ce privește accesul la aceste date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

   Cursul de instruire, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor referitor la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGC.

   În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Direcţiei regionale „NORD” al Inspectoratului General de Carabinieri.

Centrul Național pentru Protecția Datelor cu Caracter Personal informează că pe adresele electronice sunt distribuite din numele autorității mesaje cu conținut fals.

Infractorii cibernetici expediază mesaje sub pretextul că CNPDCP a fost sesizat despre încălcarea abuzivă de către destinatarii mesajului a  Legii 133/2011 privind protecția datelor cu caracter personal. Totodată, se invocă că subiectul de date, în plângerea înaintată, pretinde că destinatarii mesajului, nu folosesc datele cu caracter personal colectate exclusiv pentru scopul prelucrării specificat inițial, fapt care contravine prevederilor legale, și presupune o penalitate de la 90 până la 180 unități contravenționale. Pentru mai multe detalii, destinatarii mesajului sunt îndemnați să acesese Sistemul de Gestionare a Sesizărilor de Încălcare a Normelor de Prelucrare a Datelor cu Caracter Personal, prin intermediul unui link dubios. La prima accesare, aceștia sunt obligați să se înregistreze folosind adresa de e-mail la care au recepționat mesajul.

În acest context, CNPDCP subliniază că, instituția nu a transmis astfel de mesaje îndemnând cetațenii să demonstreze precauție maximă, să fie vigilenți și să verifice orice informație primită.

Dacă în adresa Dvs. a parvenit un asemenea mesaj, Vă sfatuim să-l evitați și să nu acesați nici un link oferit!

Adresa de e-mail oficială a CNPDCP este centru@datepersonale.md, iar orice altă adresă asemănătoare este FALSĂ.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

În perioada 18-19 octombrie, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au efectuat vizita de studiu „ Reconcilierea dreptului de acces la informație și protecția datelor cu caracter personal”. Evenimentul a fost găzduit de Comisia Națională pentru Informatică și Libertăți din Franța (CNIL) (Commission Nationale de l’Informatique et des Libertés).

Scopul evenimentului a constat în preluarea celor mai bune practici legale și operaționale de către CNPDCP privind mecanismele de reconciliere a dreptului de acces la informație și protecția datelor cu caracter personal.

Pe parcursul vizitei de studiu, moderată de către experți în domeniul protecției datelor cu caracter personal din cadrul CNIL și CADA – Comisia pentru Acces la Documentele Administrative, au fost analizate în profunzime subiecte de importanță, cum ar fi: protecția datelor cu caracter personal în cadrul exercitării dreptului de acces la informație; reconcilierea dreptului de acces la informație și a dreptului la protecția datelor cu caracter personal; cerere de acces la documente administrative sau exercitarea dreptului de acces de către subiectul de date, cum să le distingem și care este impactul; publicarea și reutilizarea datelor de interes public; reutilizarea datelor de interes public în scopuri de cercetare științifică, etc.

Vizita de studiu a fost organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

             La data de 20 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Direcţiei regionale „SUD” al Inspectoratului General de Carabinieri (IGC), cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea Inspectoratului General de Carabinieri”, la solicitarea Ministerului Afacerilor Interne.

            Scopul cursului a fost de a spori gradul de percepție a angajaților IGC asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

             În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Obligațiile IGC în calitate de operator de date în raport cu subiectul de date;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către IGC, în ceea ce privește accesul la aceste date;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

                Cursul de instruire, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor referitor la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGC.

                În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Direcţiei regionale „SUD” al Inspectoratului General de Carabinieri.

   Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5 470 000 de euro aplicată de către Autoritatea Croată pentru Protecția Datelor (SA) Agenției de colectare a creanțelor EOS Matrix, pentru încălcarea articolelor 5, 6, 9, 12, 13 și 32 din GDPR.

   Investigația a fost demarată urmare a unei petiții anonime în care se afirma că a existat o prelucrare neautorizată a unui număr mai mare de date cu caracter personal ale persoanelor fizice (debitori) de către EOS Matrix (operator de date). Petiția a fost însoțită de un stick USB care conținea 181641 date cu caracter personal ale persoanelor fizice cum ar fi: numele, prenumele, data nașterii și numărul de identificare personală care aveau datorii restante față de instituțiile de credit. În plus, în petiția în cauză se menționa că 294 de persoane fizice incluse în baza de date erau minori la momentul întocmirii acesteia.

   În urma investigației s-a constatat că:

• Agenția de colectare a creanțelor EOS Matrix nu a implementat suficiente măsuri tehnice în sistemul de prelucrare – baza de date principală în cadrul căreia sunt prelucrate datele cu caracter personal a aproximativ 370 000 subiecți de date, contrar prevederilor stipulate la art. 32 din GDPR.
• Operatorul de date a prelucrat și date cu caracter personal ale unor persoane fizice care nu sunt debitori și nici reprezentanți legali ai moștenitorilor în relații debitor-creditor, contrar prevederilor stipulate la art. 6 alineatul (1) din GDPR.
• În ceea ce privește prelucrarea datelor privind sănătatea, s-a stabilit că operatorul de date a înregistrat în mod activ comentarii legate de starea de sănătate a debitorului contrar prevederilor stipulate la art. 9 alineatul (2) din GDPR. Examinând primele trei politici de confidențialitate (care au fost în vigoare între mai 2018 și octombrie 2020), s-a stabilit că operatorul de date a specificat că nu prelucrează și nu va prelucra date privind sănătatea. Prin urmare, prelucrarea datelor cu caracter personal a fost netransparentă, ceea ce nu este în conformitate cu art. 12 alineatul (1) și cu art. 13 alineatele (1) și (2) din GDPR.
• În plus, în perioada mai 2018 – ianuarie 2019, operatorul de date a prelucrat date referitoare la 49 850 de persoane vizate prin înregistrarea convorbirilor telefonice fără a fi stabilit temeiul juridic menționat la articolul 6 alineatul (1) din GDPR, ceea ce a condus, de asemenea, la încălcarea articolului 5 alineatul (2) din GDPR.

   CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.