În perioada 29-30 martie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează Misiunea de experți TAIEX  “Prelucrarea datelor cu caracter personal în scopuri statistice”, în format online.

Obiectivul Misiunii de experți constă în prezentarea celor mai bune practici europene legale și operaționale privind mecanismele de prelucrare și stocare a datelor cu caracter personal în scopuri statistice, de către Biroul Național de Statistică (BNS), schimbul de date între instituții și BNS, precum și a reglementărilor ce țin de securitatea acestor date.

Evenimentul menționat supra are loc pe parcursul a două zile:

· În prima zi vor avea loc discuții între experții UE, reprezentanții CNPDCP și reprezentanții BNS în scopul identificării problemelor ce țin de prelucrarea datelor cu caracter personal în scopuri statistice, care să asigure garanții privind securitatea datelor cu caracter personal și neexcesivitatea acestora pentru producerea de statistici oficiale, respectând totodată, drepturile subiecților de date.

· În a doua zi va avea loc un curs de instruire pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal.

Misiunea de experți va fi moderată de experți în protecția datelor cu caracter personal din România și Grecia. Printre temele abordate de experți sunt: condiții generale privind prelucrarea datelor cu caracter personal în scopuri statistice; prelucrarea ulterioară a datelor cu caracter personal în scopuri statistice; accesul BNS la sistemele informaționale în care se prelucrează date cu caracter personal; reglementările ce statuează garanții privind protecția datelor cu caracter personal prelucrate în scopuri statistice; stocarea datelor cu caracter personal pe o perioada mai mare în scopuri statistice; condițiile de depersonalizare/pseudonimizare a datelor cu caracter personal; standarde juridice internaționale atât în activitățile statistice, cât și în domeniul protecției datelor cu caracter personal; asigurarea securității și confidențialității la prelucrarea datelor cu caracter personal în scopuri statistice; etc.

În cadrul evenimentului participă 24 de reprezentanți ai sectorului public.

Misiunea de experți este organizată şi finanțată de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, aducem sincere felicitări și urări de bine tuturor doamnelor și domnișoarelor.
Vă dorim să fiți mereu sănătoase, fericite, iubite și apreciate la justa valoare. Fie ca acest început de primăvară să Vă aducă multă bucurie, energie și noi forțe pentru a atinge scopurile propuse.
Primăvara este anotimpul începuturilor și a reînvierii, cu această ocazie, Vă dorim ca fiecare decizie pe care o veți lua, să vă aducă succese și realizări frumoase, iar prin reînviere să simțiți magia primăverii.

La Mulți Ani, dragi femeii!
Un 8 Martie fericit!

La 6 martie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în comun cu Inspectoratul General al Poliției (IGP), au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului Național de Investigații (INI).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților INI asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

–         Definirea noțiunilor aferente domeniului datelor cu caracter personal;

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către INI;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Aspecte vizând divulgarea datelor din cauzele penale care  sunt gestionate în activitatea de bază;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;

–         Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat circa 60 de reprezentanți ai INI.

La multitudinea de întrebări acordate formatorilor, participanții au obținut răspunsuri/explicații de rigoare pe palierul protecției datelor cu caracter personal.

Cursul de instruire face parte din graficul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.

În Monitorul Oficial al Republicii Moldova Nr. 65-68 din 01 martie 2023, a fost publicată Decizia nr.08 din 23.02.2023 pentru modificarea și abrogarea unor decizii.

Decizia a fost aprobată în condițiile în care, la data de 10 ianuarie 2022, a intrat în vigoare Legea 175/2021 pentru modificarea unor acte normative, prin care, a apărut necesitatea revizuirii unor decizii emise de CNPDCP.

Suplimentar, prin Legea nr. 175/2021 pentru modificarea unor acte normative, precum și urmare a aprobării Hotărârii Guvernului nr. 282 din 27 aprilie 2022 privind lichidarea Registrului de evidență al operatorilor de date cu caracter personal și abrogarea unor hotărâri ale Guvernului, a fost exclusă competența CNPDCP de a ține Registrul de evidență al operatorilor de date cu caracter personal și de autorizare sau refuz a autorizării operațiunilor de prelucrare a datelor cu caracter personal.

Astfel, Decizia nr. 08 din 23.02.2023 prevede următoarele modificări:

Pornind de la abrogarea obligației operatorilor de date de înregistrare în calitate de operator și de notificare a sistemelor de evidență a datelor cu caracter personal, s-a impus necesitatea modificării și completării Deciziei nr. 581 din 10 septembrie 2015 privind aprobarea formularului tipizat de informare privind efectuarea supravegherii prin mijloace video.

Prin urmare, s-a redat o nouă versiune a formularului tipizat de informare privind efectuarea supravegherii video, reieșind din noile obligații ale operatorilor de date.

Astfel, decizia a fost completată cu pct. 11 cu următorul cuprins: „Formularul menționat la pct. 1 conține informații cu privire la denumirea și datele de contact ale operatorului de date cu caracter personal și/sau persoanei împuternicite de către operator, datele de contact ale persoanei responsabile cu protecția datelor, drepturile subiecților de date, scopul prelucrării, durata și termenul de stocare a datelor.”

Suplimentar, având în vedere concepția nouă a noțiunii de „consimțământ a subiectului de date cu caracter personal”, a fost impusă necesitatea modificării Deciziei din 17 decembrie 2014 privind încetarea operațiunilor de prelucrare a datelor cu caracter personal (Monitorul Oficial al Republicii Moldova nr. 386-396/1916 din 26.12.2014). În tot cuprinsul deciziei, textul „… manifestat liber, expres și necondiționat, în formă scrisă sau electronică, conform cerințelor documentului electronic, prin care subiectul datelor acceptă să fie prelucrate datele care îl vizează”, se substituie cu textul „…manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate”.

În partea ce vizează Decizia nr. 176 din 15 iulie 2015 privind stabilirea cazurilor în care nu este necesară autorizarea transmiterii transfrontaliere a datelor cu caracter personal (Monitorul Oficial nr.190-196/1330 din 24.07.2015), a fost impusă necesitatea abrogării acesteia, în lumina noilor reglementări aduse la art. 32 din Legea 133/2011, și anume:

– redacția nouă a art. 32 alin. (2), potrivit căruia, transmiterea datelor cu caracter personal se permite și se realizează, ținând cont de principiul liberei circulații a datelor, către:

a)statele membre ale Spațiului Economic European;

b)statele care asigură un nivel adecvat de protecție a datelor cu caracter personal.

– redacția nouă a art. 32 alin. (3), care statuează că CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor […].

În acest sens, operatorii de date cu caracter personal își vor ajusta activitățile lor de prelucrare a datelor cu caracter personal, reglementate prin actele normative emise de CNPDCP, iar noua Decizie aprobată va facilita procesul de conformare a operatorilor de date cu caracter personal la cerințele noi ale Legii 133/2011 privind protecția datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat la data de 9 februarie curent, o dezbatere cu studenții și masteranzii de la Universitatea de Stat din Moldova (USM) în domeniul protecției datelor cu caracter personal.

Tema dezbaterii a fost: „Actualele provocări în domeniul protecției datelor cu caracter personal” care a cuprins următoarele subiecte:

-CNPDCP – Autoritatea de protecție a datelor;

-Ce sunt datele cu caracter personal;

-Principiile de protecție a datelor cu caracter personal;

-Drepturile subiecților de date cu caracter personal și modul de aplicare a acestora;

-Măsurile elementare aplicative pentru securitatea și confidențialitatea datelor cu caracter personal;

-Practica națională și internațională ce vizează cazurile examinate pe domeniul protecției datelor cu caracter personal.

Scopul dezbaterii a fost de a face pe studenți și masteranzi să înțeleagă provocările cu care se confruntă ei în perioada actuală, aferente domeniului protecției datelor cu caracter personal.

La dezbatere au participat circa 35 de studenți din anul II, III, IV de studii, precum și masteranzi ai Facultății de Drept din cadrul USM. Toți cei prezenți în sală au manifestat interes față de tematica abordată acordând întrebări reprezentantului CNPDCP.

Activitatea respectivă face parte din planul de acțiuni aprobat de CNPDCP în contextul Zilei Protecției Datelor, care este marcată anual la data de 28 ianuarie în comunitatea europeană și nu doar.

La data de 9 februarie 2023, la Strasbourg, Doamna Ambasador Daniela Cujbă, Reprezentant Permanent al Republicii Moldova pe lângă Consiliul Europei, a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal (CETS nr.223), care a fost adoptat de Comitetul de Miniștri al Consiliului Europei la 18 mai 2018 și deschis pentru semnare începând cu 10 octombrie 2018.

Protocolul de modificare modernizează și îmbunătățeste Convenția (ETS nr. 108), ținând cont de noile provocări în asigurarea protecției persoanelor cu privire la prelucrarea datelor cu caracter personal, care au apărut de la adoptarea Convenției 108 din 1981.

Protocolul constituie un cadru juridic multilateral solid și flexibil pentru a facilita fluxul de date transfrontalier, oferind în același timp garanții eficiente atunci când sunt utilizate datele cu caracter personal. Tratatul vizează provocările la adresa vieții private rezultate din utilizarea noilor tehnologii ale informației și comunicațiilor și consolidează mecanismul Convenției pentru a asigura implementarea eficientă a acesteia.

Republica Moldova este cel de-al 45-lea stat care a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal. Pînă în prezent, Protocolul a fost ratificat de către 21 state.

La data de  01 februarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu Inspectoratul General al Poliției (IGP) a demarat ciclul de instruiri în contextul semnării Planului de instruiri agreat de către Părți la data de 25 ianuarie curent.

În context, au fost instruiți circa 60 de colaboratori din cadrul Inspectoratului de Poliție Anenii Noi.

Cursul de instruire a avut drept scop sporirea gradului de percepție de către organul polițienesc asupra principiilor de protecție a datelor cu caracter personal și asupra asigurării implementării/aplicării corecte a prevederilor legale din domeniul protecției datelor, în activitatea pe care o desfășoară.

În cadrul cursului de instruire au fost abordate mai multe subiecte importante, printre care:

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGP;

–         Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări; 

–         Măsuri de securitate și confidențialitate a datelor cu caracter personal, etc.

Suplimentar celor expuse de către reprezentantul CNPDCP, reprezentantul IGP a punctat anumite aspecte ce ține de domeniul de activitate polițienesc prevăzute în actele normative interne ale IGP.

Cursul de instruire s-a dovedit a fi unul destul de interactiv, întrucât participanții au acordat multiple întrebări formatorilor, la care au primit răspunsurile de rigoare.

La data de 31 ianuarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit reprezentanți ai bibliotecilor din mun. Chișinău, și alte raioane ale Republicii, în domeniul protecției datelor cu caracter personal.

Solicitarea de organizare a cursului de instruire a venit din partea Bibliotecii Republicane Tehnico-Științifice din cadrul Institutului Național de Cercetări Economice din mun. Chișinău,  în contextul în care, la data de 28 ianuarie, a fost marcată „Ziua Protecție Datelor”.

Tema cursului de instruire a fost „Măsuri de protecție a datelor cu caracter personal în biblioteci”. Scopul cursului a fost de a spori gradul de percepere al angajaților din biblioteci cu domeniul protecției datelor cu caracter personal.

În cadrul instruirii au fost abordate următoarele subiecte:

–         Noțiuni generale privind domeniul protecției datelor cu caracter personal;

–         Temeiuri legale de prelucrare a datelor cu caracter personal;

–         Prelucrarea categoriilor speciale de date cu caracter personal;

–         Măsuri de securitate și confidențialitate a datelor cu caracter personal.

Cursul de instruire a fost organizat în format hibrid și a întrunit circa 80 de participanți.

La finalul cursului, formatorii au oferit răspuns la toate întrebările acordate de participanți.

La 28 ianuarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) a organizat ședința Consiliului Consultativ pe lângă Centrul Național pentru Protecția Datelor cu Caracter Personal.

Ședința a fost deschisă și condusă de către Dna Victoria MUNTEAN, directorul Centrului, președinte al Consiliului Consultativ.

În cadrul evenimentului au fost prezentate succint rezultatele activității Centrului și principalele realizări la capitolul protecției datelor cu caracter personal în anul 2022 și obiectivele pentru perioada următoare.

Totodată, s-a discutat despre protecția datelor cu caracter personal în contextul exercitării dreptului la libertatea de exprimare și a dreptului de acces la informație de către reprezentanții mass-media, ulterior fiind menționate problemele stringente cu care se confruntă instituția și propunerile cu privire la optimizarea și perfecționarea activității Centrului.

Ședința Consiliului a decurs într-un mod interactiv, membrii venind cu propuneri și sugestii în vederea ameliorării situației create.

În context, membrii Consiliului au remarcat faptul că toate domeniile de activitate, precum: justiție, medical, bancar, protecție socială, economic, etc. interferează cu domeniul protecției datelor cu caracter personal și, în acest sens, necesitatea modificării legislației în domeniu, conform noilor standarde UE, este foarte importantă.

La final, membrii Consiliului Consultativ au apreciat efortul Centrului în ceea ce privește rezultatele acumulate de-a lungul perioadei de activitate și au conturat necesitatea continuării conlucrării la nivel instituțional în vederea elaborării mecanismelor eficiente de protecție a datelor cu caracter personal în Republica Moldova.

Anual, la data de 28 ianuarie, comunitatea europeană celebrează „Ziua Protecției Datelor”. În acest an, este marcată cea de-a 42-a aniversare a Convenției nr. 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981 și ce-a de-a 17 aniversare a acestei Zile.

Scopul Convenției nr. 108 este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetățenia sau reședința sa, respectarea drepturilor și libertăților fundamentale și, în special, a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal.

Republica Moldova a semnat Convenția nr. 108 la 04 mai 1998 și a ratificat-o prin Hotărârea Parlamentului nr. 483-XIV din 02 iulie 1999.

La data de 26 aprilie 2006, Comitetul de Miniștri a Consiliului Europei a decis lansarea unei zile dedicate domeniului protecției datelor, care va fi sărbătorită în fiecare an la 28 ianuarie.

În acest sens, statele membre ale Consiliului Europei, și nu doar, organizează diferite activități și evenimente publice pentru a marca această zi. Republica Moldova celebrează acest eveniment alături de toate statele europene.

 Deși, domeniul protecției datelor cu caracter personal este unul relativ nou pentru societatea Republicii Moldova, totuși,  am reușit în ultimul deceniu să avansăm mult întru asigurarea respectării dreptului la viața privată, precum și să ne antrenăm eforturile de a ne alinia standardelor europene în domeniul protecției datelor cu caracter personal.

Rolul nostru, în calitate de Autoritate Națională de Protecție a Datelor cu Caracter Personal, devine din ce în ce mai important, iar celebrarea anuală a acestei zile constituie un prilej de a aduce în atenția publicului importanța respectării principiilor de protecție a datelor cu caracter personal, a dreptului la viață privată în ceea ce privește protecția datelor cu caracter personal.