Centrul Național pentru Protecția Datelor cu Caracter Personal informează că pe adresele electronice sunt distribuite din numele autorității mesaje cu conținut fals.

Infractorii cibernetici expediază mesaje sub pretextul că CNPDCP a fost sesizat despre încălcarea abuzivă de către destinatarii mesajului a  Legii 133/2011 privind protecția datelor cu caracter personal. Totodată, se invocă că subiectul de date, în plângerea înaintată, pretinde că destinatarii mesajului, nu folosesc datele cu caracter personal colectate exclusiv pentru scopul prelucrării specificat inițial, fapt care contravine prevederilor legale, și presupune o penalitate de la 90 până la 180 unități contravenționale. Pentru mai multe detalii, destinatarii mesajului sunt îndemnați să acesese Sistemul de Gestionare a Sesizărilor de Încălcare a Normelor de Prelucrare a Datelor cu Caracter Personal, prin intermediul unui link dubios. La prima accesare, aceștia sunt obligați să se înregistreze folosind adresa de e-mail la care au recepționat mesajul.

În acest context, CNPDCP subliniază că, instituția nu a transmis astfel de mesaje îndemnând cetațenii să demonstreze precauție maximă, să fie vigilenți și să verifice orice informație primită.

Dacă în adresa Dvs. a parvenit un asemenea mesaj, Vă sfatuim să-l evitați și să nu acesați nici un link oferit!

Adresa de e-mail oficială a CNPDCP este centru@datepersonale.md, iar orice altă adresă asemănătoare este FALSĂ.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

În perioada 18-19 octombrie, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au efectuat vizita de studiu „ Reconcilierea dreptului de acces la informație și protecția datelor cu caracter personal”. Evenimentul a fost găzduit de Comisia Națională pentru Informatică și Libertăți din Franța (CNIL) (Commission Nationale de l’Informatique et des Libertés).

Scopul evenimentului a constat în preluarea celor mai bune practici legale și operaționale de către CNPDCP privind mecanismele de reconciliere a dreptului de acces la informație și protecția datelor cu caracter personal.

Pe parcursul vizitei de studiu, moderată de către experți în domeniul protecției datelor cu caracter personal din cadrul CNIL și CADA – Comisia pentru Acces la Documentele Administrative, au fost analizate în profunzime subiecte de importanță, cum ar fi: protecția datelor cu caracter personal în cadrul exercitării dreptului de acces la informație; reconcilierea dreptului de acces la informație și a dreptului la protecția datelor cu caracter personal; cerere de acces la documente administrative sau exercitarea dreptului de acces de către subiectul de date, cum să le distingem și care este impactul; publicarea și reutilizarea datelor de interes public; reutilizarea datelor de interes public în scopuri de cercetare științifică, etc.

Vizita de studiu a fost organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

             La data de 20 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Direcţiei regionale „SUD” al Inspectoratului General de Carabinieri (IGC), cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea Inspectoratului General de Carabinieri”, la solicitarea Ministerului Afacerilor Interne.

            Scopul cursului a fost de a spori gradul de percepție a angajaților IGC asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

             În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Obligațiile IGC în calitate de operator de date în raport cu subiectul de date;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către IGC, în ceea ce privește accesul la aceste date;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;

                Cursul de instruire, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor referitor la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGC.

                În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Direcţiei regionale „SUD” al Inspectoratului General de Carabinieri.

   Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5 470 000 de euro aplicată de către Autoritatea Croată pentru Protecția Datelor (SA) Agenției de colectare a creanțelor EOS Matrix, pentru încălcarea articolelor 5, 6, 9, 12, 13 și 32 din GDPR.

   Investigația a fost demarată urmare a unei petiții anonime în care se afirma că a existat o prelucrare neautorizată a unui număr mai mare de date cu caracter personal ale persoanelor fizice (debitori) de către EOS Matrix (operator de date). Petiția a fost însoțită de un stick USB care conținea 181641 date cu caracter personal ale persoanelor fizice cum ar fi: numele, prenumele, data nașterii și numărul de identificare personală care aveau datorii restante față de instituțiile de credit. În plus, în petiția în cauză se menționa că 294 de persoane fizice incluse în baza de date erau minori la momentul întocmirii acesteia.

   În urma investigației s-a constatat că:

• Agenția de colectare a creanțelor EOS Matrix nu a implementat suficiente măsuri tehnice în sistemul de prelucrare – baza de date principală în cadrul căreia sunt prelucrate datele cu caracter personal a aproximativ 370 000 subiecți de date, contrar prevederilor stipulate la art. 32 din GDPR.
• Operatorul de date a prelucrat și date cu caracter personal ale unor persoane fizice care nu sunt debitori și nici reprezentanți legali ai moștenitorilor în relații debitor-creditor, contrar prevederilor stipulate la art. 6 alineatul (1) din GDPR.
• În ceea ce privește prelucrarea datelor privind sănătatea, s-a stabilit că operatorul de date a înregistrat în mod activ comentarii legate de starea de sănătate a debitorului contrar prevederilor stipulate la art. 9 alineatul (2) din GDPR. Examinând primele trei politici de confidențialitate (care au fost în vigoare între mai 2018 și octombrie 2020), s-a stabilit că operatorul de date a specificat că nu prelucrează și nu va prelucra date privind sănătatea. Prin urmare, prelucrarea datelor cu caracter personal a fost netransparentă, ceea ce nu este în conformitate cu art. 12 alineatul (1) și cu art. 13 alineatele (1) și (2) din GDPR.
• În plus, în perioada mai 2018 – ianuarie 2019, operatorul de date a prelucrat date referitoare la 49 850 de persoane vizate prin înregistrarea convorbirilor telefonice fără a fi stabilit temeiul juridic menționat la articolul 6 alineatul (1) din GDPR, ceea ce a condus, de asemenea, la încălcarea articolului 5 alineatul (2) din GDPR.

   CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Anual, la data de 19 octombrie, este marcată sărbătoarea profesională „Ziua Juristului”. Această sărbătoare  a fost instituită în semn de recunoaștere a aportului juriştilor la edificarea statului de drept prin exercitarea justiției şi apărarea demnităţii umane, drepturilor şi libertăților cetățenilor.

A fi jurist înseamnă a avea o profesie nobilă și o muncă grea, presupunând multă responsabilitate, etică profesională, obiectivitate și interes sporit față de necesitățile societății, iar integritatea, demnitatea, verticalitatea și cunoștințele temeinice rămân a fi virtuțile care Vă legitimează acțiunile în activitatea cotidiană.

Cu ocazia sărbătorii profesionale, Centrul Național pentru Protecția Datelor cu Caracter Personal, Vă adresează sincere urări de sănătate, mult succes în domeniul de activitate, perseverență, noi performanțe, profesionalism și abnegație în exercitarea misiunii față de actul de justiție și asigurarea supremației legii.

La mulți ani, stimați juriști!

Cu  respect,

Echipa CNPDCP

   La data de 18 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Direcţiei regionale „Centru” al Inspectoratului General de Carabinieri (IGC), cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea Inspectoratului General de Carabinieri”, la solicitarea Ministerului Afacerilor Interne.

            Scopul cursului a fost de a spori gradul de percepție a angajaților IGC asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; principii și temeiuri legale pentru prelucrarea datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGC; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile IGC în calitate de operator de date în raport cu subiectul de date; aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către IGC, în ceea ce privește accesul la aceste date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate; examinarea solicitărilor de dezvăluire a datelor cu caracter personal, etc.

   Cursul de instruire, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor referitor la exemple practice ce țin de domeniul protecției datelor cu caracter personal.

   În cadrul evenimentului au fost instruiți circa 40 de reprezentanți Direcţiei regionale „Centru” al Inspectoratului General de Carabinieri.

   La data de 17 octombrie curent, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la Conferința “GDPR4BUSINESS”, organizată de către Asociația Națională a Companiilor din domeniul TIC în cadrul Proiectului ABA Rule of Law Initiative “Protecția datelor cu caracter personal – drepturi și obligații în Republica Moldova” în parteneriat cu Asociația Businessului European (EBA Moldova).

   La sesiunea de deschidere, Directorul adjunct al CNPDCP, Angela COLOMIICENCO, a mulțumit Asociației Naționale a Companiilor din domeniul TIC și partenerilor săi pentru contribuția pe care a avut-o la inițierea și organizarea acestei conferințe, salutând participarea la eveniment a mediului de afaceri, societății civile și reprezentanților instituțiilor publice, fapt calificat drept mărturie a consolidării relațiilor de cooperare în domeniul protecției datelor cu caracter personal.

   Totodată, Dna Angela COLOMIICENCO a specificat că: „Cu toții suntem martorii unei transformări rapide a lumii digitale, o lume în care datele cu caracter personal sunt omniprezente. Cererea în continuă creștere de date cu caracter personal este însoțită de creșterea valorii acestora, pe plan social, politic și economic. În acest context, protecția datelor devine esențială pentru drepturile și libertățile persoanelor dar și pentru creșterea încrederii cetățenilor că operatorii de date respectă condițiile de prelucrare și vor asugura securitatea datelor, iar un rol important în acest sens revine legislației care reglementează domeniul protecției datelor, precum  și CNPDCP, care contribuie intens la alinierea prevederilor legislației naționale la Regulamentul general privind protecția datelor cu caracter personal și aquis-ul comunitar. Această armonizare legislativă este necesară pentru a păstra linia de ascensiune a protecției datelor cu caracter personal și a nu permite o regresiune a domeniului, cât și pentru a asigura în continuare o respectare autentică a drepturilor subiecților datelor cu caracter personal dar și un teritoriu securizat juridic pentru operatorii de date cu caracter personal. CNPDCP consideră că Republica Moldova trebuie să dispună de norme echilibrate și clare, fără devieri de la GDPR, avem nevoie de un cadrul legislativ amplu în materie de protecție a datelor cu caracter personal, deoarece ultimele schimbări în sfera socială au demonstrat că complexitatea operațiunilor de prelucrare a datelor cu caracter personal depinde de diverse circumstanțe noi legate de dezvoltarea tehnologiilor informaționale pe care statul adesea nu reușete să le reglementeze”.

   În calitate de expert din partea CNPDCP, la conferință a participat și dl Alexei STRAHOV, Șef Direcție Prevenire, Supraveghere și Evidență, care a abordat tematica „Persoana Responsabilă cu Protecția Datelor” (RPD), punctând cele mai noi și importante aspecte impuse de prevederile Legii 133/2011 privind protecția datelor cu caracter personal: desemnarea RPD; funcția RPD; sarcinile RPD.

   Totodată, în cadrul conferinței au fost prezentate practici cu continut aplicativ pentru mediul de afaceri și reprezentanți ai autorităților publice, cum ar fi:

• aspecte cheie din Proiectul de lege cu privire la Protecția Datelor cu Caracter Personal;
• experiența internațională și regională în aplicarea GDPR-ului;
• soluții și răspunsuri la situatii, spețe și provocări cu care se confruntă business-ul și autoritățile publice în implementarea cadrului legal armonizat.

   În cadrul evenimentului, în calitate de vorbitori, au participat funcționari și demnitari de stat, experți naționali și internaționali de specialitate.

La data de 16 octombrie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Spitalului Raional Glodeni cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi:

• Definirea datelor cu caracter personal privind sănătatea;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea;
• Drepturile pacienților;
• Obligativitatea caracterului secret a datelor cu caracter personal;
• Divulgarea datelor cu caracter personal privind starea de sănătate;
• Reducerea la minimum a datelor și limitarea stocării;
• Prelucrarea datelor cu caracter personal în activitatea pe care o desfășoară personalul medical;
• Obligația de asigurare a confidențialității și securității prelucrărilor de date; etc.

Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul util, participanții acordând multiple întrebări formatorilor referitor la exemple practice ce țin de domeniul protecției datelor cu caracter personal. Totodată, subiectele referitor la prelucrarea datelor cu caracter personal în activitatea pe care o desfășoară personalul medical, dreptul pacientului la confidențialitatea informațiilor ce țin de secretul medical, precum și dezvăluirea acestor date, reprezentantului legal al pacientului, au prezentat un interes aparte pentru participanții la curs.

În cadrul evenimentului au fost instruiți circa 90 de reprezentanți ai Spitalului Raional Glodeni.

   La data de 13 octombrie 2023, în rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant, angajatul Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP) a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

   Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

   În cadrul evenimentului, Directorul CNPDCP, doamna Victoria MUNTEAN, l-a felicitat pe tânărul funcționar, dorindu-i mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

   La data de 13 octombrie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire cu genericul „Evaluarea, prin prisma sistemului de control intern managerial existent, funcționalitatea procesului de prelucrare a datelor cu caracter personal în cadrul judecătoriilor și curților de apel” pentru angajații Agenției de Administrare a Instanțelor Judecătorești, zona Centru, la solicitatea acestora. Evenimentul a avut loc la sediul Judecătoriei Botanica.

   Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Agenției de Administrare a Instanțelor Judecătorești asupra principiilor de protecție a datelor cu caracter personal, precum și de a indentifica un mecanism de evaluare a impactului asupra protecției datelor cu caracter personal în judecătorii și curțile de apel.

   În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate;
• Examinarea solicitărilor de dezvăluire a datelor cu caracter personal;
• Verificarea conformității prelucrării datelor cu caracter personal; etc.

   Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând multiple întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal. Totodată, subiectele referitor la posibilitatea sustragerii informațiilor ce conțin date cu caracter personal din dosarul pe suport de hârtie, existența vagă și/sau inexistența măsurilor de securitate asupra dosarului pe suport de hârtie, nerespectarea principiilor de integritate și securitate a datelor cu caracter personal, precum și aspecte ce țin de depersonalizarea hotărârilor judecătorești și necesitatea determinării măsurilor organizatorice de protecție a informațiilor ce conțin date cu caracter personal, au prezentat un interes aparte pentru participanții la curs.

   În cadrul evenimentului au fost instruiți circa 70 de reprezentanți din cadrul instanțelelor de fond din jurisdicția Curții de Apel Chișinău.