Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre faptul că, în urma deciziei obligatorii de soluționare a litigiilor a Comitetului European pentru Protecția Datelor (EDPB),  Autoritatea Irlandeză pentru Protecția Datelor (IE DPA), a impus o amenda administrativă în valoare de 345 de milioane de euro operatorului TikTok Technology Limited (Tik Tok) pentru încălcarea principiului echității în temeiul GDPR-ului.

EDPB a analizat practicile de proiectare implementate de TikTok în contextul a două notificări pop-up afișate copiilor cu vârste cuprinse între 13 și 17 ani: Pop-up de înregistrare și Pop-up de postare video. În urma investigațiilor s-a constatat că ambele pop-up-uri nu au reușit să ofere utilizatorului, opțiuni într-un mod obiectiv și neutru.

La etapa de înregistrare/ Pop-up de înregistrare, copiii erau îndemnați să opteze pentru un cont public prin selectarea butonului „Omite” (Skip), astfel, făcând accesibile comentariile la conținutul video creat de ei.

În cazul Pop-up-ului de postare video, copiii erau îndemnați să facă clic pe „Postează acum”, prezentat sub forma unui text mai accentuat, situat în partea dreaptă, în loc să facă clic pe butonul „Anulare”, mult mai puțin vizibil. Acest lucru a făcut  dificilă ajustarea setărilor de confidențialitate și de limitare a prelucrării.

Totodată, EDPB a constatat lacune serioase referitor la eficacitatea măsurilor de verificare a vârstei puse în aplicare de TikTok, în special ținând cont de gravitatea riscurilor pentru numărul mare de copii afectați. Bariera de vârstă era ușor de evitat, iar măsurile post-acces nu erau aplicate în mod sistematic.

În acest context,  în urma deciziei obligatorii de soluționare a litigiilor a EDPB, IE DPA a impus o amendă admistrativă în valoare de 345 de milioane de euro, o mustrare și a dispus operatorului Tik Tok de a-și aduce practicile de prelucrare a datelor cu caracter personal în conformitate cu prevederile legislației în vigoare.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 04 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Spitalului Raional Ungheni cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea datelor cu caracter personal privind sănătatea; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea; drepturile pacienților; obligativitatea caracterului secret a datelor cu caracter personal; divulgarea datelor cu caracter personal privind starea de sănătate; reducerea la minimum a datelor și limitarea stocării; prelucrarea datelor cu caracter personal în activitatea pe care o desfășoară personalul medical; obligația de asigurare a confidențialității și securității prelucrărilor de date; etc.

Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul util și interactiv. Asigurarea dreptului pacientului la confidențialitatea informațiilor ce țin de secretul medical, precum și dezvăluirea acestor date, reprezentantului legal al pacientului, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 80 de reprezentanți ai Spitalului Raional Ungheni.

La data de 03 octombrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de Poliție Telenești.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Inspectoratului de Poliție Telenești asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, multiplele întrebări acordate referindu-se la aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, analiza efectuată de către operatorul de date, în ceea ce privește accesul la aceste date, precum și procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat și ducerea evidenței corecte a auditului acestor accesări.

În cadrul evenimentului au fost instruiți circa 30 de reprezentanți ai Inspectoratului de Poliție Telenești.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.

             La data de 02 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Inspectoratului General de Carabinieri (IGC), cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea Inspectoratului General de Carabinieri”, la solicitarea Ministerului Afacerilor Interne.

            Scopul cursului a fost de a spori gradul de percepție a angajaților IGC asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

            În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGC; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile IGC în calitate de operator de date în raport cu subiectul de date; aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către IGC, în ceea ce privește accesul la aceste date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; examinarea solicitărilor de dezvăluire a datelor cu caracter personal; verificarea conformității prelucrării datelor cu caracter personal și etapele investigației, etc.

            Cursul de instruire, s-a dovedit a fi unul interactiv, iar aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări, au prezentat un interes sporit pentru participanții la curs.

            În cadrul evenimentului, moderat de către experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, au fost instruiți circa 50 de reprezentanți ai IGC.

   La data de 29 septembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire cu genericul „Evaluarea, prin prisma sistemului de control intern managerial existent, funcționalitatea procesului de prelucrare a datelor cu caracter personal în cadrul judecătoriilor și curților de apel” pentru angajații Agenției de Administrare a Instanțelor Judecătorești, la solicitatea acestora. Evenimentul a avut loc la sediul Curții de Apel Comrat.

   Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Agenției de Administrare a Instanțelor Judecătorești asupra principiilor de protecție a datelor cu caracter personal, precum și de a indentifica un mecanism de evaluare a impactului asupra protecției datelor cu caracter personal în judecătorii și curțile de apel.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; examinarea solicitărilor de dezvăluire a datelor cu caracter personal; verificarea conformității prelucrării datelor cu caracter personal; etc.

   Totodată, posibilitatea sustragerii informațiilor ce conțin date cu caracter personal din dosarul pe suport de hârtie, posibilitatea existenței vagi și/sau inexistenței măsurilor de asigurare a securității informațiilor aflate în dosar pe suport de hârtie, nerespectarea principiilor de integritate și securitate a datelor cu caracter personal, au prezentat un interes sporit pentru participanții la curs. În cadrul cursului de instruire un rol aprate a avut și subiectul referitor la aspectele ce țin de depersonalizarea hotărârilor judecătorești, determinându-se necesitatea unor activități de control intern asupra procesului de anonimizare/depersonalizare a hotărârilor judecătorești și determinarea măsurilor organizatorice de protecție a informațiilor ce conțin date cu caracter personal.

   În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Agenției de Administrare a Instanțelor Judecătorești.

   La data de 28 septembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire cu genericul „Asigurarea protecției datelor cu caracter personal în activitatea Centrului Național Anticorupție” pentru angajații Centrului Național Anticorupție (CNA), la solicitatea acestora.

   Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților CNA asupra principiilor de protecție a datelor cu caracter personal, în vederea cunoașterii și asimilării celor mai bune practici din domeniu, precum și asupra asigurării aplicării corecte a prevederilor legale în activitatea pe care o desfășoară, ceea ce va contribui ulterior la sporirea performanței angajaților CNA în depistarea și contracararea fenomenului corupției.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către angajații CNA;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat și evidența dusă de CNA a acestor acesări;
• Cadrul normativ care reglementează protecția informațiilor din cauzele penale ce conțin date cu caracter personal;
• Verificarea conformității prelucrării datelor cu caracter personal. Etapele investigației;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor, etc.

   Totodată, în cadrul evenimentului s-a discutat despre importanța protecției datelor cu caracter personal în cadrul acțiunilor de urmărire penală efectuate de către ofițerii CNA, precum și despre legalitatea accesărilor în scopul indentificării potențialilor suspecți în raport cu legătura de cauzalitate, necesitatea și proporționalitatea acestor acțiuni.

   Cursul de instruire s-a dovedit a fi unul interactiv, formatorii din cadrul CNPDCP oferind participanților răspunsuri/explicații de rigoare, la multiplele întrebări acordate de aceștia.

   În cadrul evenimentului au fost instruiți circa 150 de reprezentanți ai CNA.

     La data de 27 septembrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Spitalului Clinic Municipal pentru Copii nr. 1  cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

    Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

    În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea datelor cu caracter personal privind sănătatea; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea; drepturile pacienților; obligativitatea caracterului secret a datelor cu caracter personal; divulgarea datelor cu caracter personal privind starea de sănătate; reducerea la minimum a datelor și limitarea stocării, etc.

   Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul foarte util și interactiv. Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către personalul medical, precum și aspectele ce țin de examinarea solicitărilor de dezvăluire a datelor cu caracter personal privind starea de sănătate, reprezentantului legal al pacientului, au prezentat un interes sporit pentru participanții la curs.

    În cadrul evenimentului au fost instruiți circa 70 de reprezentanți ai Spitalului Clinic Municipal pentru Copii nr. 1.

În atenția autorităților publice!
CNPDCP recomandă întreprinderea măsurile necesare pentru protecţia datelor cu caracter personal la accesarea registrelor/sistemelor informaționale de stat

       Urmare a defășurării procedurilor de control asupra conformităţii prelucrării datelor cu caracter personal cu cerinţele Legii nr. 133/2011 privind protecția datelor cu caracter personal, inițiate în baza plângerilor recepționate din parte subiecților de date, Centrul Național pentru Protecția Datelor cu Caracter personal a depistat următoarele neconformități: tendința de utilizare a credențialelor de acces (nume de utilizator și parola) a unui singur cont de utilizator autorizat de către mai mulți angajați ai entității beneficiare; deținerea/utilizarea numelui de utilizator și parolei de către persoane terțe; neactualizarea listei utilizatorilor autorizați după încetarea raporturilor de muncă, după schimbarea locului de muncă sau a funcției în entitate; neincluderea în listele de utilizatori a datelor personale ale utilizatorului autorizat (IDNP, numărul sau adresa de contact); neinformarea deținătorului sistemului informațional despre schimbarea administratorului responsabil de accesul la portalele informaționale menționate supra indicat în lista utilizatorilor; neactualizarea sistematică a parolelor de utilizator; lipsa evidenței manuale și/sau electronice a accesării/consultării datelor cu caracter personal stocate în sistemele informaționale de stat, etc.

         CNPDCP nu pune la îndoială și nu neagă dreptul autorității publice de a colecta/accesa/consulta sau verifica date cu caracter personal din diverse sisteme informaționale de stat, care sunt necesare pentru realizarea/executarea sarcinilor care rezultă din exercitarea prerogativelor de autoritate publică cu care este investită, însă, toate aceste potențiale operațiuni de prelucrare a datelor cu caracter personal urmează a fi efectuate cu respectarea tuturor condițiilor de prelucrare a datelor cu caracter personal statuate de Legea privind protecția datelor cu caracter personal, iar situațiile identificate generează riscuri iminente față de asigurarea confidențialității și securității datelor cu caracter personal prelucrate/stocate în registrele/sistemele informaționale de stat, care vizează practic toți cetățenii Republicii Moldova.

          În acest context, reieșind din prevederile art. 20 alin. (1) lit. a), c), o), q) al Legii nr. 133/2011 privind protecția datelor cu caracter personal, în vederea asigurării unui nivel adecvat de integritate, confidențialitate și securitate a datelor cu caracter personal și având ca scop de a preveni admiterea încălcărilor similare celor indicate, CNPDCP a venit cu recomandări față de autoritățile publice în vederea:

1. Revizuirii și actualizării cu regularitate a listei utilizatorilor autorizați anexate la contractele de prestări servicii încheiate în contextul acordării accesului la registrele/sistemele informaționale de stat, în special cele gestionate de ASP;
2. Instituirii unui mecanism de ținere de către utilizatorii autorizați a evidenței manuale și/sau electronice a accesării/consultării datelor cu caracter personal, precum și instruirii angajaților din subordine despre neadmiterea accesării/utilizării neautorizate a datelor cu caracter personal din sistemele de evidență.

În perioada 18 – 22 septembrie 2023 reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal au participat la „Evenimentul la nivel înalt privind protecția datelor” organizat de OECD-SIGMA și Fondul Regional pentru Parteneriatul Estic (GIZ) în strânsă colaborare cu Autoritatea Europeană pentru Protecția Datelor și diferite instituții ale UE (DGJUST, DGNEAR și Parlamentul European), la Bruxelles, Belgia.

Scopul evenimentului a fost de a permite crearea de rețele și de a face schimb de experiență între instituțiile de protecție a datelor cu caracter personal din regiunea Parteneriatului Estic și regiunea Balcanilor de Vest, precum și de a consolida relațiile cu instituțiile UE responsabile de domeniul protecției datelor.

Pe parcursul sesiunilor de lucru, au fost abordate subiecte de actualitate din domeniul protecției datelor, precum:

• Necesitatea protecției datelor cu caracter personal. Provocări și oportunități pentru regiunea Balcanii de Vest și Parteneriatului Estic;
• Activitatea Unității de politici și consultare, evoluțiile legislative recente ale UE / Ghidul digital;
• Activitatea Unității de supraveghere și aplicare, metodologia de investigare, Evaluarea Impactului asupra Protecției Datelor;
• Activitatea Unității de tehnologie și confidențialitate, inițiative cheie, cum ar fi Tech Sonar, site-ul de colectare a dovezilor, EU Voice / EU Video, nextCloud, etc;
• Sensibilizarea și informarea publicului larg privind provocările și problemele legate de protecția datelor, creșterea gradului de conștientizare și crearea de legături între transformarea digitală și protecția datelor;
• Provocările și necesitățile protecției datelor cu caracter personal în era digitală.

La evenimentul menționat supra au participat reprezentanți din 11 țări ale parteneriatului Estic și din regiunile Balcanii de Vest precum: Albania, Armenia, Azerbajan, Bosnia și Herțegovina, Georgia, Kosova, Muntenegru, Macedonia de Nord, Moldova, Serbia și Ucraina.

La data de 19 septembrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de Poliție Strășeni.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Inspectoratului de Poliție Strășeni asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date, în ceea ce privește accesul la aceste date;
• Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări la care au primit răspunsuri/explicații de rigoare ce țin de domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost instruiți circa 30 de reprezentanți ai Inspectoratului de Poliție Strășeni.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.