Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 40 milioane de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CRITEO pentru încălcarea prevederilor legale stipulate în GDPR.

CRITEO este specializată în „retargeting comportamental”, care constă în urmărirea navigării utilizatorilor de Internet pentru a afișa reclame personalizate. În acest scop, compania colectează datele de navigare ale utilizatorilor de Internet datorită tracker-ului CRITEO (cookie) care este plasat pe terminalele acestora atunci când vizitează anumite site-uri web partenere CRITEO. Apoi, participă la licitații în timp real și afișează publicitate personalizată dacă a câștigat licitația.

În urma plângerilor depuse de organizațiile Privacy International și None of Your Business, CNIL a efectuat mai multe investigații asupra CRITEO.

În urma investigațiilor, CNIL a constatat cinci încălcări ale GDPR:

·        Nedemonstrarea că persoana și-a dat consimțământul (articolul 7.1 din GDPR)

·        Nerespectarea obligației de informare și transparență (articolele 12 și 13 din GDPR)

·        Nerespectarea dreptului de acces (articolul 15.1 din GDPR)

·        Nerespectarea dreptului de a retrage consimțământul și ștergerea datelor (articolele 7.3 și 17.1 din GDPR)

·        Nerespectarea unui acord între operatorii asociați (articolul 26 GDPR)

În acest context, CNIL a impus o amendă de 40 de milioane de euro companiei CRITEO, iar această decizie a fost transmisă tuturor celorlalte 26 de autorități europene de supraveghere, în conformitate cu prevederile ghișeului unic instituit prin GDPR, întrucât toate erau vizate de acest caz transfrontalier și toate au  aprobat-o.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 28 iunie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au organizat un curs de instruire pentru angajații Clinicii Universitare de Asistență Medicală Primară cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

            Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi:

• Definirea datelor cu caracter personal privind sănătatea;
• Prelucrarea categoriilor obișnuite de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea;
• Principii de prelucrare a datelor cu caracter personal;
• Drepturile pacienților; obligativitatea caracterului secret a datelor cu caracter personal;
• Confidențialitatea și secretul profesional;
• Divulgarea datelor cu caracter personal privind starea de sănătate;
• Obligativitatea de asigurare a confidențialității și securității datelor cu caracter personal
• Reducerea la minimum a datelor și limitarea stocării, etc.

Cursul de instruire a fost moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență și s-a dovedit a fi unul interactiv și util. Participanții la curs au acordat multiple întrebări formatorilor referitor la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către aceștia. Totodată, un interes sporit au prezentat cazurile concrete de prelucrare neconformă a datelor cu caracter personal privind la starea de sănătate examinate de CNPDCP, precum și corectitudinea dezvăluirii datelor cu caracter personal privind starea de sănătate persoanelor terțe.

În cadrul evenimentului au fost instruiți circa 40 de reprezentanți ai Clinicii Universitare de Asistență Medicală Primară.

La data de 23 iunie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Direcției de Poliție a UTA Găgăuzia.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților Direcției de Poliție a UTA Găgăuzia asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal; modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către angajații Direcției de Poliție a UTA Găgăuzia; cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu; obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date; aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date, în ceea ce privește accesul la aceste date; asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul util, formatorii din cadrul CNPDCP oferind participanților răspunsuri practice, la multiplele întrebări acordate de aceștia. Totodată, aspectele ce țin de procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, evidența dusă de Direcția de Poliție a UTA Găgăuzia, precum și ducerea evidenței corecte a auditului acestor accesări, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului au fost instruiți peste 40 de reprezentanți ai Direcției de Poliție a UTA Găgăuzia.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.

Stimaţi colegi!

Cu prilejul Zilei funcţionarului public, marcată anual la data de 23 iunie, echipa Centrului Național pentru Protecția Datelor cu Caracter Personal, Vă adresează cele mai calde urări de sănătate, bunăstare şi succese.

Vă mulţumim pentru profesionalismul, energia inepuizabilă, ideile inovatoare şi exigența de care daţi dovadă în activitatea Dumneavoastră zi de zi.

Instituirea acestei zile de sărbătoare este o confirmare a rolului funcționarului public în fortificarea statului, căci puterea statului este în funcționarii săi, în devotamentul, spiritul dreptății manifestat și responsabilitatea civică. Să acționăm și mai departe cu dedicație, obiectivitate și fidelitate, întru îndeplinirea misiunii noastre de a proteja interesele cetățenilor Republicii Moldova.

Cu aceste gânduri, stimați colegi, Vă felicităm cu prilejul sărbătorii şi Vă dorim să Vă păstrați perseverența, integritatea și să Vă bucurați de succese profesionale.

Cu profund respect,

Echipa CNPDCP

La data de 21 iunie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Asociaţiei Medicale Teritoriale Centru cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi: definirea datelor cu caracter personal privind sănătatea; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea; drepturile pacienților; obligativitatea caracterului secret a datelor cu caracter personal; divulgarea datelor cu caracter personal privind starea de sănătate; reducerea la minimum a datelor și limitarea stocării, etc.

Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul foarte util, participanții acordând multiple întrebări formatorilor referitor la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către aceștia. Totodată, aspectele ce țin de examinarea solicitărilor de dezvăluire a datelor cu caracter personal privind starea de sănătate, reprezentantului legal al pacientului, au prezentat un interes sporit pentru participanții la curs.

În cadrul evenimentului, care a avut loc atât cu prezența fizică, cât și on-line, au fost instruiți circa 120 de reprezentanți ai Asociaţiei Medicale Teritoriale Centru.

În perioada 14 – 16 iunie curent, la Strasbourg, Franța reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la cea de-a 44-a ședință plenară a Comitetului Consultativ al Convenției  pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal (Convenția 108).

În cadrul Ședinței au fost discutate mai multe subiecte, printre care:

·        Convenția 108+, ratificările și aderările actuale;

·        Protecția datelor cu caracter personal pentru Combaterea Spălării Banilor și a Finanțării Terorismului;

·        Clauze contractuale în contextul fluxurilor transfrontaliere de date;

·        Interpretarea articolului 11 din Convenția 108 modernizată;

·        Protecția datelor cu caracter personal, inclusiv a datelor biometrice în procesul electoral;

·        Cooperarea cu alte organisme și entități ale Consiliului Europei;

·        Evoluții și activități majore în domeniul protecției datelor, etc.

Totodată, delegația CNPDCP s-a expus cu privire la stadiul ratificării Protocolului de modificare CETS 223 la Convenția 108. Menționăm că, la 9 februarie 2023, în baza Decretului Președintelui Republicii Moldova nr. 757/2002, Republica Moldova a semnat Protocolul de modificare a Convenției 108 pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal, iar în Planul de acțiuni al Guvernului Republicii Moldova pentru anul curent este planificată acțiunea de promovare a măsurilor de ratificare a protocolului.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul ședințelor plenare a Comitetului Consultativ al Convenției pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal, cât și asupra ponderii documentelor adoptate în cadrul acestora.

La data de 16 iunie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Agenției Naționale Transport Auto (ANTA), la solicitarea acestora.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților ANTA asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, reieșind din obligativitatea acestora de a asigura protecția drepturilor și libertăților fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

·        Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

·        Aspecte ce țin de Responsabilul cu protecția datelor (DPO);

·        Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;

·        Examinarea solicitărilor de dezvăluire a datelor cu caracter personal;

·        Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

·        Procedura corectă de accesare a datelor cu caracter personal prin intermediul sistemelor informaționale de stat, precum și ducerea evidenței corecte a auditului acestor accesări;

·        Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire a fost unul interactiv, participanții acordând multiple întrebări, formatorilor, referior la modalitatea legală de prelucrare a datelor cu caracter personal în activitatea cotidiană desfășurată de către angajații ANTA.

În cadrul evenimentului au participat reprezentanți din cadrul celor doua ramuri cheie ale instituției: ramura ce ține de activitatea de ghișeu unic – eliberarea actelor permisive și cea ce ține de activitatea de control rutier.

La data de 14 iunie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Ministerului Afacerilor Interne, cu genericul: „Asigurarea protecției datelor cu caracter personal în activitatea MAI”.

            Scopul cursului a fost de a spori gradul de percepție a angajaților MAI asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

·        Definirea noțiunilor generale aferente domeniului protecției datelor cu caracter personal;

·        Drepturile subiecților de date cu caracter personal;

·        Prelucrarea categoriilor speciale de date cu caracter personal;

·        Principii și temeiuri legale pentru prelucrarea datelor cu caracter personal;

·        Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către MAI;

·        Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

·        Obligațiile MAI în calitate de operator de date în raport cu subiectul de date;

·        Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către MAI, în ceea ce privește accesul la aceste date;

·        Procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;

·        Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire, s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări, reeșind din activitatea desfășurată de aceștia, la care au primit răspunsuri documentate cu exemple practice, din partea formatorilor.

În cadrul evenimentului, moderat de către reprezentanții Direcției Generale Supraveghere și Conformitate, au fost instruiți circa 50 de reprezentanți ai MAI.

La data de 09 iunie 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, au organizat un curs de instruire pentru angajații Centrului Medicilor de Familie din municipiul Bălți, cu genericul: „Prevederi legale în domeniul protecției datelor cu caracter personal”.

            Scopul cursului a fost de a consolida capacitățile personalului medical prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost abordate subiecte de importanță, cum ar fi:

·        Definirea datelor cu caracter personal privind sănătatea;

·        Prelucrarea categoriilor speciale de date cu caracter personal;

·        Temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea;

·        Drepturile pacienților;

·        Obligativitatea caracterului secret a datelor cu caracter personal;

·        Divulgarea datelor cu caracter personal privind starea de sănătate;

·        Reducerea la minimum a datelor și limitarea stocării, etc.

Cursul de instruire, moderat de către reprezentanții Direcției Prevenire, Supraveghere și Evidență, s-a dovedit a fi unul util și interactiv, participanții acordând multiple întrebări formatorilor referitor la exemple practice ce țin de domeniul protecției datelor cu caracter personal.

 La eveniment au participat circa 50 de reprezentanții ai Centrului Medicilor de Familie din municipiul Bălți.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 300 000 de euro aplicată de către Autoritatea Federală de Protecție a Datelor din Germania (DPA) unei bănci, pentru lipsa de transparență într-o decizie individuală automatizată.

O decizie automatizată este o decizie luată de un sistem IT bazat exclusiv pe algoritmi și fără intervenție umană. În acest caz, Regulamentul (UE) 2016/679 (GDPR) prevede obligații speciale de transparență. Datele cu caracter personal trebuie prelucrate într-un mod care să fie ușor de înțeles pentru subiecții de date. Persoanele afectate au dreptul la o explicație cu privire la decizia luată după o evaluare corespunzătoare.

În acest caz, însă, banca nu a luat în calcul acest lucru în aplicația sa digitală pentru un card de credit. Folosind un formular online, banca a solicitat diverse date despre veniturile, ocupația și datele cu caracter pesonal ale solicitantului. Pe baza informațiilor solicitate și a datelor suplimentare din surse externe, algoritmul băncii a respins cererea clientului fără nicio justificare anume. Algoritmul se bazează pe criterii și reguli definite anterior de bancă. Deoarece clientul avea un Credit Score bun și un venit regulat ridicat, s-a îndoit de respingerea automatizată și a depus o plângere la DPA din Germania.

O bancă este obligată să își informeze clienții cu privire la principalele motive ale respingerii atunci când ia o decizie automatizată cu privire la o cerere de card de credit. Aceasta include informații concrete cu privire la baza de date și factorii decizionali, precum și criteriile de respingere.

În urma investigațiilor, DPA din Germania a constatat că banca a încălcat articolul 22 alineatul (3), articolul 5 alineatul (1) litera (a) și articolul 15 alineatul (1) litera (h) din GDPR. La impunerea amenzii, s-a luat în considerare, în special, cifra de afaceri ridicată a băncii, structura intenționată a procesului de depunere a cererilor și de solicitare a informației.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.