Centrul Național pentru Protecția Datelor cu Caracter Personal, cu tutlu informativ, comunică despre numirea dnei Anu Talus în funcția de președinte al Comitetului European pentru Protecția Datelor (EDPB), în locul președintelui în funcție, Andrea Jelinek. Ea a fost aleasă cu 19 voturi din 27, în două tururi de scrutin, la data de 25 mai curent,  în cadrul celei de-a 80-a Ședințe Plenare.

Anu Talus este directorul Autorității Finlandeze pentru Protecția Datelor, funcție pe care o va cumula cu cea de președinte al EDPB.

În conformitate cu art. 73 din Regulamentul (UE) 2016/679, Consiliul alege un președinte și doi vicepreședinți dintre membrii săi prin majoritate absolută și prin vot secret. Mandatul acestora este pentru o perioadă de cinci ani și poate fi reînnoit o singură dată. Președintele EDPB supraveghează toate sarcinile Consiliului și asigură îndeplinirea acestora la timp.

Totodată, dna Irene Loizidou Nikolaidou (Comisar al Autorității pentru Protecția Datelor din Cipru), a fost aleasă în calitate de nou vicepreședinte al EDPB, în timp ce vicepreședintele Aleid Wolfsen rămâne în funcție, mandatul său încheindu-se la data de 15 mai 2024.

EDPB este un organism european independent, care contribuie la aplicarea consecventă a normelor de protecție a datelor în întreaga Uniune Europeană și promovează cooperarea între autoritățile de protecție a datelor din UE (DPA).  EDPB a fost înființat în temeiul art. 68 din Regulamentul (UE) 2016/679 și este sprijinit în activitatea sa de către Secretariatul EDPB. Scretariatul își îndeplinește sarcinile conform instrucțiunilor președintelui. Acesta oferă suport analitic, administrativ și logistic Consiliului; organizează toate ședințele Consiliului de administrație și gestionează platformele IT utilizate de DPA. În plus, Secretariatul are un rol major în furnizarea de analize juridice.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre adoptarea în versiune finală a Liniilor Directorii privind tehnologia de recunoaștere facială în domeniul aplicării legii, în cadrul celei de-a 79-a Ședințe Plenare a Comitetului European pentru Protecția Datelor.

Liniile directorii oferă îndrumări pentru legislatorii UE și naționali, precum și pentru autoritățile de aplicare a legii, cu privire la implementarea și utilizarea sistemelor tehnologiei de recunoaștere facială.

Totodată, acestea subliniază faptul că instrumentele de recunoaștere facială ar trebui să fie utilizate numai în strictă conformitate cu Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului și numai dacă sunt necesare și proporționale, astfel cum se prevede în Carta drepturilor fundamentale a Uniunii Europene.

Textul integral al Liniilor Directorii privind tehnologia de recunoaștere facială în domeniul aplicării legii poate fi vizualizat pe site-ul CNPDCP accesând următorul link:    https://datepersonale.md/en/the-documents-of-the-european-data-protection-board/

La data de 22 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului de Poliție sectorul Râșcani al Direcției de Poliție a municipiului Chișinău.

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților IP sectorul Râșcani asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate subiecte de importanță, cum ar fi:

• Definirea noțiunilor aferente domeniului protecției datelor cu caracter personal;
• Drepturile subiecților de date cu caracter personal;
• Prelucrarea categoriilor speciale de date cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către organele poliției;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date, în ceea ce privește accesul la aceste date;
• Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;
• Procedura corectă de accesare a datelor cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate, etc.

Cursul de instruire s-a dovedit a fi unul interactiv, participanții acordând multiple întrebări la care au primit răspunsuri/explicații de rigoare ce țin de domeniul protecției datelor cu caracter personal.

În cadrul evenimentului au fost instruiți circa 100 de reprezentanți ai Inspectoratului de Poliție sectorul Râșcani.

Cursul de instruire face parte din planul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5.200.000 euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CLEARVIEW AI pentru prelucrarea ilegală a datelor cu caracter personal prin intermediul tehnologiilor de recunoaștere facială.

Compania CLEARVIEW AI colectează fotografii de pe o mulțime de site-uri web, inclusiv rețele sociale, și vinde accesul la baza sa de date prin intermediul unui motor de căutare în care o persoană poate fi căutată cu ajutorul unei fotografii. Compania oferă acest serviciu și autorităților de aplicare a legii. Tehnologia de recunoaștere facială este utilizată pentru a interoga motorul de căutare și a găsi o persoană pe baza fotografiei sale.

La data de 17 octombrie 2022, CNIL a aplicat o amendă în valoare de 20 de milioane de euro și a dispus companiei CLEARVIEW AI să nu colecteze și să prelucreze date privind persoanele fizice aflate pe teritoriul Franței fără temei legal, precum și ștergerea acestor date. Totodată, în cazul în care compania nu se conformează ordinului în termen de două luni, trebuie să plătească o penalitate de 100.000 de euro pe zi de întârziere.

CLEARVIEW AI a avut la dispoziție două luni pentru a se conforma hotărârii CNIL. Cu toate acestea, compania nu a trimis nicio dovadă de conformitate în acest termen.

Astfel, la data de 13 aprilie 2023, CNIL a considerat că compania CLEARVIEW AI  nu a respectat ordinul și, în consecință, a impus o penalitate restantă de 5.200.000 euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 10 noiembrie 2022, în adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a parvenit demersul Serviciului Fiscal de Stat (SFS) prin care a informat că, în rezultatul exercitării atribuțiilor de administrare fiscală, s-a constatat că un agent economic colectează și utilizează date cu caracter personal contrar prevederilor art. 5 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal, ceea ce a servit drept motiv pentru inițierea verificării/investigării conformității operațiunilor de prelucrare a datelor cu caracter personal.

            În fapt, SFS a menționat că, la întocmirea actelor de achiziții, prin care agentul economic a procurat producție agricolă în perioada februarie-aprilie a anului 2022, au fost constatate cazuri când persoanele fizice indicate în actele de achiziții erau decedate la momentul întocmirii acestora, iar în alte cazuri, persoanele ale căror date au fost consemnate în acele documente au negat semnarea lor. Potrivit materialelor anexate la demersul SFS, s-a constatat faptul că agentul economic a prelucrat datele cu caracter personal a 35 de persoane fizice, în lipsa consimțământului acestora sau a succesorilor persoanelor decedate, sau în lipsa altui temei legal prevăzut de art. 5 alin. (5) din Legea nr. 133/2011 privind protecția datelor cu caracter personal.

În urma investigațiilor efectuate de CNPDCP, în corespundere cu prevederile art. 27 al Legii nr. 133/2011 privind protecția datelor cu caracter personal, prin decizia CNPDCP a fost constatată încălcarea prevederilor art. 4 alin. (1) lit. a), art. 5 alin. (1), (4) și art. 12 ale Legii nr. 133/2011 privind protecția datelor cu caracter personal de către agentul economic în cauză la prelucrarea datelor cu caracter personal ale subiecților de date vizați în demersul SFS.

Totodată, CNPDCP a dispus inclusiv încetarea operațiunilor de prelucrare a datelor cu caracter personal ale subiecților de date vizați în demersul SFS și distrugerea copiilor buletinelor de identitate utilizate/obținute ilicit de către agentul economic.

Consecvent, în corespundere cu prevederile art. 20 alin. (1) lit. m) din Legea nr. 133/2011 privind protecția datelor cu caracter personal, CNPDCP a sesizat în ordine penală organul de urmărire penală a SFS, privind existența unor indicii rezonabile de falsificare a actelor de achiziții a mărfurilor, faptă prevăzută la articolul 335¹ din Codul penal.

Mai mult, urmare a constatării încălcărilor menționate supra, CNPDCP a intervenit în ordine contravențională în privința agentului economic, prin întocmirea procesului-verbal cu privire la contravenție prin faptele prevăzute la art. 74¹ alin (1) și (3) din Codul contravențional.

CNPDCP reiterează faptul că scopul Legii 133/2011 este de a asigura protecția drepturilor și libertăților fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special dreptul la inviolabilitatea vieții intime, familiale și private.

La data de 17 mai curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru instituția Publică Liceul Teoretic „Mircea Eliade” din Chișinău, publicul țintă fiind elevii clasei a V-a. Evenimentul a avut loc în cadrul orei de Dezvoltare personală.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat: noțiuni generale privind datele cu caracter personal; postarea și utilizarea corectă a pozelor pe rețelele de socializare; utilizarea creativă, utilă și sigură a internetului; riscurile utilizării internetului; aspectele ce pot avea consecințe negative; atitudini și practici de transmitere a pozelor/înregistrărilor video în mediul online; comunicarea pe rețelele sociale, etc.

Totodată, formatorii din cadrul CNPDCP au realizat activități interactive, au avut loc discuții pe seama materialelor informative prezentate, au fost prezentate spoturi video iar, la final, elevii au completat un rebus în baza materialului prezentat.

Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți 39 de elevi.

De menționat că,  campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022, iar CNPDCP își propune să continue acest format de instruiri atât în instituțiile școlare din municipiului  Chișinău, cât și în cele din raioanele Republicii Moldova.

În perioada 10-12 mai 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat la cea de-a 31 – a ediție a Conferinței de primăvară a Autorităților Europene de Protecție a Datelor, desfășurată în orașul Budapesta, Ungaria.

Anul acesta evenimentul a fost găzduit pentru a treia oară de autoritatea Maghiară pentru Protecția Datelor.

Pe parcursul sesiunilor de lucru, au fost prezentate subiecte de actualitate din domeniul protecției datelor, precum:

·  Noi tehnologii – evaluarea impactului social al utilizării noilor tehnologii în diferite domenii;

·  Interacțiunea dintre protecția datelor și Legea concurenței;

·  Hotărârile de judecată: rezoluții și modificări ale Regulamentului de procedură;

·  Cele mai bune practici/studii de caz în cooperarea de aplicare a legislației între SEE și țările din afara SEE.

Pentru prima data în cadrul unei Conferințe de primăvară a Autorităților Europene de Protecție a Datelor, a fost organizată ziua ușilor deschise. Această practică a oferit posibilitatea  mai multor instituții, ONG-urile sau altor organizații care și-au manifestat interesul pentru subiectele abordate în cadrul evenimentului, să participe on-line.

La eveniment au participat reprezentanți ai Autorităților pentru Protecția Datelor din Europa Centrală și de Est, Consiliului Europei, Comitetului European pentru Protecția Datelor, Autorității Europene pentru Protecția Datelor, în cadrul căruia au avut oportunitatea de a face schimb de experiență și bune practici în domeniul protecției datelor cu caracter personal, inclusiv în ceea ce privește rolul Responsabilului cu Protecția Datelor în cadrul unei entități publice sau private.

La data de 13 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), s-a alăturat inițiativei Delegației Uniunii Europene, de a participa la evenimentul de inaugurare al Orășelului European, organizat anual cu prilejul Zilei Europei.

Ediția din acest an a fost desfășurată sub sloganul „Moldova Europeană”, evenimentul având loc în Piața Marii Adunări Naționale din Chișinău.

Ziua Europei 2023 este despre pace, solidaritate și unitate. Participanții la eveniment au avut posibilitatea să interacționeze cu reprezentanții instituțiilor publice, a misiunilor diplomatice ale statelor membre ale UE acreditate la Chișinău, să facă cunoștință cu proiectele desfășurate cu suportul Uniunii Europene, să participe la diverse activități educative, creative și interactive, să deguste bucătăria europeană și să participe în cadrul sesiunilor informative pe subiecte de actualitate.

Reprezentanții CNPDCP, au amenajat un stand cu materiale educativ-informative și articole promoționale, iar publicul larg a fost informat despre domeniul protecției datelor cu caracter personal. Printre subiecte abordate care au prezentat un interes sporit, atât pentru maturi cât și pentru copii, pot fi enumerate: noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, principiile de protecție a datelor cu caracter personal, etc. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

Orășelul European este organizat tradițional de către Delegația UE în Republica Moldova, în parteneriat cu autoritățile publice și misiunile diplomatice acreditate în țara noastră, în scopul de a celebra sărbătoarea anuală a păcii și unității în Europa – Ziua Europei.

La data de 12 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, cu genericul Asigurarea procesului de protecție și prelucrare a datelor cu caracter personal, în urma solicitării parvenite din partea Companiei Naționale de Asigurări în Medicină (CNAM).

Cursul de instruire a avut drept scop sporirea gradului de percepție a angajaților CNAM asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

• Definirea noțiunilor aferente domeniului protecției datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către CNAM;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date (CNAM), în ceea ce privește accesul la aceste date;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate în sistemele de evidență automatizate, administrate de către CNAM;
• Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat 39 de reprezentanți ai CNAM, atât cu prezența fizică, cât și online.

În fiecare an, la data de 9 mai este celebrată  Ziua Europei, sărbătoare a păcii și unității în Europa. Data marchează ziua istorică în care a fost pronunțată declarația Schuman, anul acesta împlinindu-se 73 de ani de la semnarea acesteia. Pentru a marca Ziua Europei, instituțiile UE își deschid porțile pentru publicul larg la începutul lunii mai, la Bruxelles și la Strasbourg. Birourile locale ale UE din Europa și din întreaga lume organizează diverse activități și evenimente, pentru toate vârstele.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), alături de alte instituții din Republica Moldoava precum și din UE, în fiecare an, participă la celebrarea Zilei Europei. Pe parcursul anilor de activitate, CNPDCP a urmat vectorul european, a colaborat strâns cu instituțiile UE, precum și a beneficiat de suport din partea acestora.

Doar pe parcursul anului 2023, CNPDCP, în colaborare cu Instrumentul de asistență tehnică și schimb de informații (TAIEX), a organizat, la data de 29 – 30 martie, Misiunea de experți TAIEX  ”Prelucrarea datelor cu caracter personal în scopuri statistice”, pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal. Totodată, la data de 10 iulie va fi organizată conferința națională ”Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”, iar în a doua jumătate a anului curent – Vizita de Studiu ”Reconcilierea dreptului de acces la informație și protecția datelor cu caracter personal”. Evenimentele menționate supra, organizate cu suportul echipei TAIEX, servesc drept prilej pentru schimbul de experiență şi bune practici cu experții UE privind sensibilizarea şi informarea sectorului public asupra domeniul protecției datelor cu caracter personal.

Totodată, cooperarea internațională continuă a fi promotorul obiectivelor de dezvoltare instituțională a CNPDCP. Succesele la acest capitol fiind înregistrate grație schimbului de experiență, cunoștințe, bune practici cu autoritățile de protecție a datelor, suportului oferit de experții UE, preluării şi aplicării în practică a standardelor internaționale de protecție a datelor cu caracter personal. Cooperarea, atât la nivel european, cât şi la nivel internațional, reprezintă un aspect strategic ce necesită o implicare în toate inițiativele ce se află în curs de dezvoltare. În acest context, se participă cu regularitate la ședințele plenare ale Comitetului European pentru Protecția Datelor și ședințele Biroului Comitetului Convenției 108.

CNPDCP consideră că solidaritatea este pilonul pe care se bazează funcționarea Uniunii Europene, iar Ziua Europei marchează valorile care au stat la bazele formării acesteea. Ziua Europei este despre viitorul fiecărui cetățean european, UE reprezintând, în același timp, un model democratic de valori și principii, care au fost și rămân fundamentale pentru prosperitatea acestora.