Colectivul Centrului Național pentru Protecția Datelor cu Caracter Personal, Vă urează sincere felicitări și urări de sănătate cu prilejul Sfintelor Sărbători de Paști.
Fie ca Sărbătoarea Învierii Domnului Iisus Hristos să Vă aducă încredere, lumină, iubire, speranță și realizări frumoase!

Un Paște Fericit și Hristos a Înviat!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda

 în valoare de 125 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CITYSCOOT pentru încălcalcarea în mod disproporționat a confidențialității clienților săi prin geolocalizarea permanentă a acestora.

CNIL a efectuat investigații asupra companiei CITYSCOOT, care închiriază scutere pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, precum și pe informațiile și consimțământul obținut de la utilizatori înainte de prelucrarea informațiilor tehnice pe telefonul mobil sau pe computerul acestora.

În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR);

·        Nerespectarea obligației de a oferi un cadru contractual pentru operațiunile de prelucrare efectuate de o persoană împuternicită de către operator (articolul 28.3 din GDPR);

·        Neinformarea utilizatorului și neobținerea consimțământului acestuia înainte de a scrie și de a citi informații pe dispozitivul său personal (articolul 82 din Legea franceză privind protecția datelor).

Pe baza acestor constatări, CNIL a aplicat  companiei CITYSCOOT o amendă în valoare de 125.000 de euro, care a fost făcută publică. Această decizie a fost luată în cooperare cu autoritățile spaniole și italiene pentru protecția datelor, deoarece CITYSCOOT oferă servicii și în aceste țări. La stabilirea cuantumul sancțiunii s-a luat în considerare cifra de afaceri a companiei, numărul de utilizatori (circa 250.000 în 2022), gravitatea încălcărilor identificate, dar și măsurile luate de companie pentru remedierea acestora pe parcursul procedurii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În urma depunerii unei plângeri de către un cetățean, pe numele unui gestionar al fondului locativ din Chișinău – prin care a invocat pretinse încălcări ale prevederilor Legii nr. 133/2011 privind protecția datelor cu caracter personal, și anume plasarea facturilor de plată emise pentru serviciile comunale livrate la apartamentul acestuia, în afara cutiei poștale, fapt prin care i s-au divulgat date cu caracter personal, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a intentat procedura administrativă și fiind emisă o Decizie cu privire la constatarea încălcării prevederilor Legii 133/2011.

Gestionarul fondului locativ a contestat Decizia emisă de CNPDCP în instanța de judecată, pe motiv că nu este clar modul în care, prin plasarea în cutia poștală a facturii de plată, ar divulga datele cu caracter personal ale persoanei și a solicitat anularea acesteia, ca fiind neîntemeiată și ilegală.

La data de 17 august 2020, Judecătoria Chișinău, sediul Râșcani, a admis acțiunea depusă de petent și a anulat Decizia CNPDCP.

Curtea de Apel Chișinău, prin decizia din 18 mai 2021, a respins apelul depus de CNPDCP și a menținut hotărârea Judecătoriei Chișinău, sediul Râșcani, din 17 august 2020.

Prin decizia din 03 noiembrie 2021, Curtea Supremă de Justiție a admis recursul depus de către CNPDCP, a casat integral decizia din 18 mai 2021 a Curții de Apel Chișinău și a restituit cauza spre rejudecare la Curtea de Apel Chișinău, în alt complet de judecată. Totodată, petentul a fost atras în proces în calitate de terț.

La data de 15 iunie 2022, Curtea de Apel Chișinău a casat integral hotărârea Judecătoriei Chișinău, sediul Râșcani din 17 august 2020 , și a emis o nouă decizie prin care a respins ca neîntemeiată acțiunea gestionarului fondului locativ. Curtea de Apel Chișinău a conchis că concluziile primei instanțe, nu corespund circumstanțelor de fapt, respectiv, instanța de fond neîntemeiat a admis acțiunea.

La 27 iunie 2022, gestionarul fondului locativ vizat, a depus recurs împotriva deciziei din 15 iunie 2022 a Curții de Apel Chișinău, prin care a solicitat admiterea recursului, casarea deciziei instanței de apel cu menținerea în vigoare a hotărârii primei instanțe.

Examinând temeiurile recursului depus, completul specializat pentru examinarea acțiunilor în contencios administrativ din cadrul Colegiului civil, comercial și de contencios administrativ al Curții Supreme de Justiție, a considerat că recursul este inadmisibil, nu întrunește condițiile de admisibilitate a unui recurs, mai cu seamă nu îmbină motivele convingătoare și întemeiate.

În perioada 29-30 martie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează Misiunea de experți TAIEX  “Prelucrarea datelor cu caracter personal în scopuri statistice”, în format online.

Obiectivul Misiunii de experți constă în prezentarea celor mai bune practici europene legale și operaționale privind mecanismele de prelucrare și stocare a datelor cu caracter personal în scopuri statistice, de către Biroul Național de Statistică (BNS), schimbul de date între instituții și BNS, precum și a reglementărilor ce țin de securitatea acestor date.

Evenimentul menționat supra are loc pe parcursul a două zile:

· În prima zi vor avea loc discuții între experții UE, reprezentanții CNPDCP și reprezentanții BNS în scopul identificării problemelor ce țin de prelucrarea datelor cu caracter personal în scopuri statistice, care să asigure garanții privind securitatea datelor cu caracter personal și neexcesivitatea acestora pentru producerea de statistici oficiale, respectând totodată, drepturile subiecților de date.

· În a doua zi va avea loc un curs de instruire pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal.

Misiunea de experți va fi moderată de experți în protecția datelor cu caracter personal din România și Grecia. Printre temele abordate de experți sunt: condiții generale privind prelucrarea datelor cu caracter personal în scopuri statistice; prelucrarea ulterioară a datelor cu caracter personal în scopuri statistice; accesul BNS la sistemele informaționale în care se prelucrează date cu caracter personal; reglementările ce statuează garanții privind protecția datelor cu caracter personal prelucrate în scopuri statistice; stocarea datelor cu caracter personal pe o perioada mai mare în scopuri statistice; condițiile de depersonalizare/pseudonimizare a datelor cu caracter personal; standarde juridice internaționale atât în activitățile statistice, cât și în domeniul protecției datelor cu caracter personal; asigurarea securității și confidențialității la prelucrarea datelor cu caracter personal în scopuri statistice; etc.

În cadrul evenimentului participă 24 de reprezentanți ai sectorului public.

Misiunea de experți este organizată şi finanțată de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, aducem sincere felicitări și urări de bine tuturor doamnelor și domnișoarelor.
Vă dorim să fiți mereu sănătoase, fericite, iubite și apreciate la justa valoare. Fie ca acest început de primăvară să Vă aducă multă bucurie, energie și noi forțe pentru a atinge scopurile propuse.
Primăvara este anotimpul începuturilor și a reînvierii, cu această ocazie, Vă dorim ca fiecare decizie pe care o veți lua, să vă aducă succese și realizări frumoase, iar prin reînviere să simțiți magia primăverii.

La Mulți Ani, dragi femeii!
Un 8 Martie fericit!

La 6 martie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în comun cu Inspectoratul General al Poliției (IGP), au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului Național de Investigații (INI).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților INI asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

–         Definirea noțiunilor aferente domeniului datelor cu caracter personal;

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către INI;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Aspecte vizând divulgarea datelor din cauzele penale care  sunt gestionate în activitatea de bază;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;

–         Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat circa 60 de reprezentanți ai INI.

La multitudinea de întrebări acordate formatorilor, participanții au obținut răspunsuri/explicații de rigoare pe palierul protecției datelor cu caracter personal.

Cursul de instruire face parte din graficul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.

În Monitorul Oficial al Republicii Moldova Nr. 65-68 din 01 martie 2023, a fost publicată Decizia nr.08 din 23.02.2023 pentru modificarea și abrogarea unor decizii.

Decizia a fost aprobată în condițiile în care, la data de 10 ianuarie 2022, a intrat în vigoare Legea 175/2021 pentru modificarea unor acte normative, prin care, a apărut necesitatea revizuirii unor decizii emise de CNPDCP.

Suplimentar, prin Legea nr. 175/2021 pentru modificarea unor acte normative, precum și urmare a aprobării Hotărârii Guvernului nr. 282 din 27 aprilie 2022 privind lichidarea Registrului de evidență al operatorilor de date cu caracter personal și abrogarea unor hotărâri ale Guvernului, a fost exclusă competența CNPDCP de a ține Registrul de evidență al operatorilor de date cu caracter personal și de autorizare sau refuz a autorizării operațiunilor de prelucrare a datelor cu caracter personal.

Astfel, Decizia nr. 08 din 23.02.2023 prevede următoarele modificări:

Pornind de la abrogarea obligației operatorilor de date de înregistrare în calitate de operator și de notificare a sistemelor de evidență a datelor cu caracter personal, s-a impus necesitatea modificării și completării Deciziei nr. 581 din 10 septembrie 2015 privind aprobarea formularului tipizat de informare privind efectuarea supravegherii prin mijloace video.

Prin urmare, s-a redat o nouă versiune a formularului tipizat de informare privind efectuarea supravegherii video, reieșind din noile obligații ale operatorilor de date.

Astfel, decizia a fost completată cu pct. 11 cu următorul cuprins: „Formularul menționat la pct. 1 conține informații cu privire la denumirea și datele de contact ale operatorului de date cu caracter personal și/sau persoanei împuternicite de către operator, datele de contact ale persoanei responsabile cu protecția datelor, drepturile subiecților de date, scopul prelucrării, durata și termenul de stocare a datelor.”

Suplimentar, având în vedere concepția nouă a noțiunii de „consimțământ a subiectului de date cu caracter personal”, a fost impusă necesitatea modificării Deciziei din 17 decembrie 2014 privind încetarea operațiunilor de prelucrare a datelor cu caracter personal (Monitorul Oficial al Republicii Moldova nr. 386-396/1916 din 26.12.2014). În tot cuprinsul deciziei, textul „… manifestat liber, expres și necondiționat, în formă scrisă sau electronică, conform cerințelor documentului electronic, prin care subiectul datelor acceptă să fie prelucrate datele care îl vizează”, se substituie cu textul „…manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate”.

În partea ce vizează Decizia nr. 176 din 15 iulie 2015 privind stabilirea cazurilor în care nu este necesară autorizarea transmiterii transfrontaliere a datelor cu caracter personal (Monitorul Oficial nr.190-196/1330 din 24.07.2015), a fost impusă necesitatea abrogării acesteia, în lumina noilor reglementări aduse la art. 32 din Legea 133/2011, și anume:

– redacția nouă a art. 32 alin. (2), potrivit căruia, transmiterea datelor cu caracter personal se permite și se realizează, ținând cont de principiul liberei circulații a datelor, către:

a)statele membre ale Spațiului Economic European;

b)statele care asigură un nivel adecvat de protecție a datelor cu caracter personal.

– redacția nouă a art. 32 alin. (3), care statuează că CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor […].

În acest sens, operatorii de date cu caracter personal își vor ajusta activitățile lor de prelucrare a datelor cu caracter personal, reglementate prin actele normative emise de CNPDCP, iar noua Decizie aprobată va facilita procesul de conformare a operatorilor de date cu caracter personal la cerințele noi ale Legii 133/2011 privind protecția datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat la data de 9 februarie curent, o dezbatere cu studenții și masteranzii de la Universitatea de Stat din Moldova (USM) în domeniul protecției datelor cu caracter personal.

Tema dezbaterii a fost: „Actualele provocări în domeniul protecției datelor cu caracter personal” care a cuprins următoarele subiecte:

-CNPDCP – Autoritatea de protecție a datelor;

-Ce sunt datele cu caracter personal;

-Principiile de protecție a datelor cu caracter personal;

-Drepturile subiecților de date cu caracter personal și modul de aplicare a acestora;

-Măsurile elementare aplicative pentru securitatea și confidențialitatea datelor cu caracter personal;

-Practica națională și internațională ce vizează cazurile examinate pe domeniul protecției datelor cu caracter personal.

Scopul dezbaterii a fost de a face pe studenți și masteranzi să înțeleagă provocările cu care se confruntă ei în perioada actuală, aferente domeniului protecției datelor cu caracter personal.

La dezbatere au participat circa 35 de studenți din anul II, III, IV de studii, precum și masteranzi ai Facultății de Drept din cadrul USM. Toți cei prezenți în sală au manifestat interes față de tematica abordată acordând întrebări reprezentantului CNPDCP.

Activitatea respectivă face parte din planul de acțiuni aprobat de CNPDCP în contextul Zilei Protecției Datelor, care este marcată anual la data de 28 ianuarie în comunitatea europeană și nu doar.

La data de 9 februarie 2023, la Strasbourg, Doamna Ambasador Daniela Cujbă, Reprezentant Permanent al Republicii Moldova pe lângă Consiliul Europei, a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal (CETS nr.223), care a fost adoptat de Comitetul de Miniștri al Consiliului Europei la 18 mai 2018 și deschis pentru semnare începând cu 10 octombrie 2018.

Protocolul de modificare modernizează și îmbunătățeste Convenția (ETS nr. 108), ținând cont de noile provocări în asigurarea protecției persoanelor cu privire la prelucrarea datelor cu caracter personal, care au apărut de la adoptarea Convenției 108 din 1981.

Protocolul constituie un cadru juridic multilateral solid și flexibil pentru a facilita fluxul de date transfrontalier, oferind în același timp garanții eficiente atunci când sunt utilizate datele cu caracter personal. Tratatul vizează provocările la adresa vieții private rezultate din utilizarea noilor tehnologii ale informației și comunicațiilor și consolidează mecanismul Convenției pentru a asigura implementarea eficientă a acesteia.

Republica Moldova este cel de-al 45-lea stat care a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal. Pînă în prezent, Protocolul a fost ratificat de către 21 state.

La data de  01 februarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu Inspectoratul General al Poliției (IGP) a demarat ciclul de instruiri în contextul semnării Planului de instruiri agreat de către Părți la data de 25 ianuarie curent.

În context, au fost instruiți circa 60 de colaboratori din cadrul Inspectoratului de Poliție Anenii Noi.

Cursul de instruire a avut drept scop sporirea gradului de percepție de către organul polițienesc asupra principiilor de protecție a datelor cu caracter personal și asupra asigurării implementării/aplicării corecte a prevederilor legale din domeniul protecției datelor, în activitatea pe care o desfășoară.

În cadrul cursului de instruire au fost abordate mai multe subiecte importante, printre care:

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGP;

–         Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări; 

–         Măsuri de securitate și confidențialitate a datelor cu caracter personal, etc.

Suplimentar celor expuse de către reprezentantul CNPDCP, reprezentantul IGP a punctat anumite aspecte ce ține de domeniul de activitate polițienesc prevăzute în actele normative interne ale IGP.

Cursul de instruire s-a dovedit a fi unul destul de interactiv, întrucât participanții au acordat multiple întrebări formatorilor, la care au primit răspunsurile de rigoare.