Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5.200.000 euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CLEARVIEW AI pentru prelucrarea ilegală a datelor cu caracter personal prin intermediul tehnologiilor de recunoaștere facială.

Compania CLEARVIEW AI colectează fotografii de pe o mulțime de site-uri web, inclusiv rețele sociale, și vinde accesul la baza sa de date prin intermediul unui motor de căutare în care o persoană poate fi căutată cu ajutorul unei fotografii. Compania oferă acest serviciu și autorităților de aplicare a legii. Tehnologia de recunoaștere facială este utilizată pentru a interoga motorul de căutare și a găsi o persoană pe baza fotografiei sale.

La data de 17 octombrie 2022, CNIL a aplicat o amendă în valoare de 20 de milioane de euro și a dispus companiei CLEARVIEW AI să nu colecteze și să prelucreze date privind persoanele fizice aflate pe teritoriul Franței fără temei legal, precum și ștergerea acestor date. Totodată, în cazul în care compania nu se conformează ordinului în termen de două luni, trebuie să plătească o penalitate de 100.000 de euro pe zi de întârziere.

CLEARVIEW AI a avut la dispoziție două luni pentru a se conforma hotărârii CNIL. Cu toate acestea, compania nu a trimis nicio dovadă de conformitate în acest termen.

Astfel, la data de 13 aprilie 2023, CNIL a considerat că compania CLEARVIEW AI  nu a respectat ordinul și, în consecință, a impus o penalitate restantă de 5.200.000 euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 10 noiembrie 2022, în adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a parvenit demersul Serviciului Fiscal de Stat (SFS) prin care a informat că, în rezultatul exercitării atribuțiilor de administrare fiscală, s-a constatat că un agent economic colectează și utilizează date cu caracter personal contrar prevederilor art. 5 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal, ceea ce a servit drept motiv pentru inițierea verificării/investigării conformității operațiunilor de prelucrare a datelor cu caracter personal.

            În fapt, SFS a menționat că, la întocmirea actelor de achiziții, prin care agentul economic a procurat producție agricolă în perioada februarie-aprilie a anului 2022, au fost constatate cazuri când persoanele fizice indicate în actele de achiziții erau decedate la momentul întocmirii acestora, iar în alte cazuri, persoanele ale căror date au fost consemnate în acele documente au negat semnarea lor. Potrivit materialelor anexate la demersul SFS, s-a constatat faptul că agentul economic a prelucrat datele cu caracter personal a 35 de persoane fizice, în lipsa consimțământului acestora sau a succesorilor persoanelor decedate, sau în lipsa altui temei legal prevăzut de art. 5 alin. (5) din Legea nr. 133/2011 privind protecția datelor cu caracter personal.

În urma investigațiilor efectuate de CNPDCP, în corespundere cu prevederile art. 27 al Legii nr. 133/2011 privind protecția datelor cu caracter personal, prin decizia CNPDCP a fost constatată încălcarea prevederilor art. 4 alin. (1) lit. a), art. 5 alin. (1), (4) și art. 12 ale Legii nr. 133/2011 privind protecția datelor cu caracter personal de către agentul economic în cauză la prelucrarea datelor cu caracter personal ale subiecților de date vizați în demersul SFS.

Totodată, CNPDCP a dispus inclusiv încetarea operațiunilor de prelucrare a datelor cu caracter personal ale subiecților de date vizați în demersul SFS și distrugerea copiilor buletinelor de identitate utilizate/obținute ilicit de către agentul economic.

Consecvent, în corespundere cu prevederile art. 20 alin. (1) lit. m) din Legea nr. 133/2011 privind protecția datelor cu caracter personal, CNPDCP a sesizat în ordine penală organul de urmărire penală a SFS, privind existența unor indicii rezonabile de falsificare a actelor de achiziții a mărfurilor, faptă prevăzută la articolul 335¹ din Codul penal.

Mai mult, urmare a constatării încălcărilor menționate supra, CNPDCP a intervenit în ordine contravențională în privința agentului economic, prin întocmirea procesului-verbal cu privire la contravenție prin faptele prevăzute la art. 74¹ alin (1) și (3) din Codul contravențional.

CNPDCP reiterează faptul că scopul Legii 133/2011 este de a asigura protecția drepturilor și libertăților fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special dreptul la inviolabilitatea vieții intime, familiale și private.

La data de 17 mai curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru instituția Publică Liceul Teoretic „Mircea Eliade” din Chișinău, publicul țintă fiind elevii clasei a V-a. Evenimentul a avut loc în cadrul orei de Dezvoltare personală.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat: noțiuni generale privind datele cu caracter personal; postarea și utilizarea corectă a pozelor pe rețelele de socializare; utilizarea creativă, utilă și sigură a internetului; riscurile utilizării internetului; aspectele ce pot avea consecințe negative; atitudini și practici de transmitere a pozelor/înregistrărilor video în mediul online; comunicarea pe rețelele sociale, etc.

Totodată, formatorii din cadrul CNPDCP au realizat activități interactive, au avut loc discuții pe seama materialelor informative prezentate, au fost prezentate spoturi video iar, la final, elevii au completat un rebus în baza materialului prezentat.

Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți 39 de elevi.

De menționat că,  campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022, iar CNPDCP își propune să continue acest format de instruiri atât în instituțiile școlare din municipiului  Chișinău, cât și în cele din raioanele Republicii Moldova.

În perioada 10-12 mai 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat la cea de-a 31 – a ediție a Conferinței de primăvară a Autorităților Europene de Protecție a Datelor, desfășurată în orașul Budapesta, Ungaria.

Anul acesta evenimentul a fost găzduit pentru a treia oară de autoritatea Maghiară pentru Protecția Datelor.

Pe parcursul sesiunilor de lucru, au fost prezentate subiecte de actualitate din domeniul protecției datelor, precum:

·  Noi tehnologii – evaluarea impactului social al utilizării noilor tehnologii în diferite domenii;

·  Interacțiunea dintre protecția datelor și Legea concurenței;

·  Hotărârile de judecată: rezoluții și modificări ale Regulamentului de procedură;

·  Cele mai bune practici/studii de caz în cooperarea de aplicare a legislației între SEE și țările din afara SEE.

Pentru prima data în cadrul unei Conferințe de primăvară a Autorităților Europene de Protecție a Datelor, a fost organizată ziua ușilor deschise. Această practică a oferit posibilitatea  mai multor instituții, ONG-urile sau altor organizații care și-au manifestat interesul pentru subiectele abordate în cadrul evenimentului, să participe on-line.

La eveniment au participat reprezentanți ai Autorităților pentru Protecția Datelor din Europa Centrală și de Est, Consiliului Europei, Comitetului European pentru Protecția Datelor, Autorității Europene pentru Protecția Datelor, în cadrul căruia au avut oportunitatea de a face schimb de experiență și bune practici în domeniul protecției datelor cu caracter personal, inclusiv în ceea ce privește rolul Responsabilului cu Protecția Datelor în cadrul unei entități publice sau private.

La data de 13 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), s-a alăturat inițiativei Delegației Uniunii Europene, de a participa la evenimentul de inaugurare al Orășelului European, organizat anual cu prilejul Zilei Europei.

Ediția din acest an a fost desfășurată sub sloganul „Moldova Europeană”, evenimentul având loc în Piața Marii Adunări Naționale din Chișinău.

Ziua Europei 2023 este despre pace, solidaritate și unitate. Participanții la eveniment au avut posibilitatea să interacționeze cu reprezentanții instituțiilor publice, a misiunilor diplomatice ale statelor membre ale UE acreditate la Chișinău, să facă cunoștință cu proiectele desfășurate cu suportul Uniunii Europene, să participe la diverse activități educative, creative și interactive, să deguste bucătăria europeană și să participe în cadrul sesiunilor informative pe subiecte de actualitate.

Reprezentanții CNPDCP, au amenajat un stand cu materiale educativ-informative și articole promoționale, iar publicul larg a fost informat despre domeniul protecției datelor cu caracter personal. Printre subiecte abordate care au prezentat un interes sporit, atât pentru maturi cât și pentru copii, pot fi enumerate: noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, principiile de protecție a datelor cu caracter personal, etc. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

Orășelul European este organizat tradițional de către Delegația UE în Republica Moldova, în parteneriat cu autoritățile publice și misiunile diplomatice acreditate în țara noastră, în scopul de a celebra sărbătoarea anuală a păcii și unității în Europa – Ziua Europei.

La data de 12 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, cu genericul Asigurarea procesului de protecție și prelucrare a datelor cu caracter personal, în urma solicitării parvenite din partea Companiei Naționale de Asigurări în Medicină (CNAM).

Cursul de instruire a avut drept scop sporirea gradului de percepție a angajaților CNAM asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

• Definirea noțiunilor aferente domeniului protecției datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către CNAM;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date (CNAM), în ceea ce privește accesul la aceste date;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate în sistemele de evidență automatizate, administrate de către CNAM;
• Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat 39 de reprezentanți ai CNAM, atât cu prezența fizică, cât și online.

În fiecare an, la data de 9 mai este celebrată  Ziua Europei, sărbătoare a păcii și unității în Europa. Data marchează ziua istorică în care a fost pronunțată declarația Schuman, anul acesta împlinindu-se 73 de ani de la semnarea acesteia. Pentru a marca Ziua Europei, instituțiile UE își deschid porțile pentru publicul larg la începutul lunii mai, la Bruxelles și la Strasbourg. Birourile locale ale UE din Europa și din întreaga lume organizează diverse activități și evenimente, pentru toate vârstele.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), alături de alte instituții din Republica Moldoava precum și din UE, în fiecare an, participă la celebrarea Zilei Europei. Pe parcursul anilor de activitate, CNPDCP a urmat vectorul european, a colaborat strâns cu instituțiile UE, precum și a beneficiat de suport din partea acestora.

Doar pe parcursul anului 2023, CNPDCP, în colaborare cu Instrumentul de asistență tehnică și schimb de informații (TAIEX), a organizat, la data de 29 – 30 martie, Misiunea de experți TAIEX  ”Prelucrarea datelor cu caracter personal în scopuri statistice”, pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal. Totodată, la data de 10 iulie va fi organizată conferința națională ”Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”, iar în a doua jumătate a anului curent – Vizita de Studiu ”Reconcilierea dreptului de acces la informație și protecția datelor cu caracter personal”. Evenimentele menționate supra, organizate cu suportul echipei TAIEX, servesc drept prilej pentru schimbul de experiență şi bune practici cu experții UE privind sensibilizarea şi informarea sectorului public asupra domeniul protecției datelor cu caracter personal.

Totodată, cooperarea internațională continuă a fi promotorul obiectivelor de dezvoltare instituțională a CNPDCP. Succesele la acest capitol fiind înregistrate grație schimbului de experiență, cunoștințe, bune practici cu autoritățile de protecție a datelor, suportului oferit de experții UE, preluării şi aplicării în practică a standardelor internaționale de protecție a datelor cu caracter personal. Cooperarea, atât la nivel european, cât şi la nivel internațional, reprezintă un aspect strategic ce necesită o implicare în toate inițiativele ce se află în curs de dezvoltare. În acest context, se participă cu regularitate la ședințele plenare ale Comitetului European pentru Protecția Datelor și ședințele Biroului Comitetului Convenției 108.

CNPDCP consideră că solidaritatea este pilonul pe care se bazează funcționarea Uniunii Europene, iar Ziua Europei marchează valorile care au stat la bazele formării acesteea. Ziua Europei este despre viitorul fiecărui cetățean european, UE reprezintând, în același timp, un model democratic de valori și principii, care au fost și rămân fundamentale pentru prosperitatea acestora.

Colectivul Centrului Național pentru Protecția Datelor cu Caracter Personal, Vă urează sincere felicitări și urări de sănătate cu prilejul Sfintelor Sărbători de Paști.
Fie ca Sărbătoarea Învierii Domnului Iisus Hristos să Vă aducă încredere, lumină, iubire, speranță și realizări frumoase!

Un Paște Fericit și Hristos a Înviat!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda

 în valoare de 125 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CITYSCOOT pentru încălcalcarea în mod disproporționat a confidențialității clienților săi prin geolocalizarea permanentă a acestora.

CNIL a efectuat investigații asupra companiei CITYSCOOT, care închiriază scutere pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, precum și pe informațiile și consimțământul obținut de la utilizatori înainte de prelucrarea informațiilor tehnice pe telefonul mobil sau pe computerul acestora.

În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR);

·        Nerespectarea obligației de a oferi un cadru contractual pentru operațiunile de prelucrare efectuate de o persoană împuternicită de către operator (articolul 28.3 din GDPR);

·        Neinformarea utilizatorului și neobținerea consimțământului acestuia înainte de a scrie și de a citi informații pe dispozitivul său personal (articolul 82 din Legea franceză privind protecția datelor).

Pe baza acestor constatări, CNIL a aplicat  companiei CITYSCOOT o amendă în valoare de 125.000 de euro, care a fost făcută publică. Această decizie a fost luată în cooperare cu autoritățile spaniole și italiene pentru protecția datelor, deoarece CITYSCOOT oferă servicii și în aceste țări. La stabilirea cuantumul sancțiunii s-a luat în considerare cifra de afaceri a companiei, numărul de utilizatori (circa 250.000 în 2022), gravitatea încălcărilor identificate, dar și măsurile luate de companie pentru remedierea acestora pe parcursul procedurii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În urma depunerii unei plângeri de către un cetățean, pe numele unui gestionar al fondului locativ din Chișinău – prin care a invocat pretinse încălcări ale prevederilor Legii nr. 133/2011 privind protecția datelor cu caracter personal, și anume plasarea facturilor de plată emise pentru serviciile comunale livrate la apartamentul acestuia, în afara cutiei poștale, fapt prin care i s-au divulgat date cu caracter personal, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a intentat procedura administrativă și fiind emisă o Decizie cu privire la constatarea încălcării prevederilor Legii 133/2011.

Gestionarul fondului locativ a contestat Decizia emisă de CNPDCP în instanța de judecată, pe motiv că nu este clar modul în care, prin plasarea în cutia poștală a facturii de plată, ar divulga datele cu caracter personal ale persoanei și a solicitat anularea acesteia, ca fiind neîntemeiată și ilegală.

La data de 17 august 2020, Judecătoria Chișinău, sediul Râșcani, a admis acțiunea depusă de petent și a anulat Decizia CNPDCP.

Curtea de Apel Chișinău, prin decizia din 18 mai 2021, a respins apelul depus de CNPDCP și a menținut hotărârea Judecătoriei Chișinău, sediul Râșcani, din 17 august 2020.

Prin decizia din 03 noiembrie 2021, Curtea Supremă de Justiție a admis recursul depus de către CNPDCP, a casat integral decizia din 18 mai 2021 a Curții de Apel Chișinău și a restituit cauza spre rejudecare la Curtea de Apel Chișinău, în alt complet de judecată. Totodată, petentul a fost atras în proces în calitate de terț.

La data de 15 iunie 2022, Curtea de Apel Chișinău a casat integral hotărârea Judecătoriei Chișinău, sediul Râșcani din 17 august 2020 , și a emis o nouă decizie prin care a respins ca neîntemeiată acțiunea gestionarului fondului locativ. Curtea de Apel Chișinău a conchis că concluziile primei instanțe, nu corespund circumstanțelor de fapt, respectiv, instanța de fond neîntemeiat a admis acțiunea.

La 27 iunie 2022, gestionarul fondului locativ vizat, a depus recurs împotriva deciziei din 15 iunie 2022 a Curții de Apel Chișinău, prin care a solicitat admiterea recursului, casarea deciziei instanței de apel cu menținerea în vigoare a hotărârii primei instanțe.

Examinând temeiurile recursului depus, completul specializat pentru examinarea acțiunilor în contencios administrativ din cadrul Colegiului civil, comercial și de contencios administrativ al Curții Supreme de Justiție, a considerat că recursul este inadmisibil, nu întrunește condițiile de admisibilitate a unui recurs, mai cu seamă nu îmbină motivele convingătoare și întemeiate.