În perioada 19 – 20 octombrie 2022, reprezentanții CNPDCP au participat la Reuniunea reprezentanților statelor Parteneriatului Estic privind lansarea unui nou proiect de cooperare regională în domeniul transformării digitale și reingineriei serviciilor publice. În cadrul evenimentului, CNPDCP a prezentat care sunt principalele realizări, provocări, precum și viitoarele perspective în domeniul protecției datelor cu caracter personal.

La eveniment au participat reprezentanți ai Autorităților de protecție a datelor, e-guvernare și prestare a serviciilor publice din Republica Moldova, Georgia, Ucraina, Armenia și Azerbaidjan, având scopul de a identifica prioritățile și realizările țărilor participante pentru a consolida cooperarea regională în domeniile menționate supra. În cadrul reuniunii, participanții au avut posibilitate de a discuta despre noile provocări, tendințe, lecțiile învățate în domeniul protecției datelor cu caracter personal, guvernării electronice și a digitalizării serviciilor publice în țările Parteneriatului Estic.

Reuniunea de lansare a proiectului a fost organizată sub auspiciile Agenției de Guvernare Electronică, în cooperare cu Agenția Servicii Publice și GIZ Moldova (Agenția de Cooperare Internațională a Germaniei).

În contextul informațiilor postate pe pagina de Facebook, astăzi, 13 octombrie 2022, vizând pretinsul fapt că Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) ar fi transmis, la adrese de e-mail personale, invitații de participare la seminare de instruire pe domeniul protecției datelor cu caracter personal, menționăm următoarele:

CNPDCP nu practică expedierea unor astfel de mesaje prin intermediul adreselor de e-mail ale persoanelor fizice, or, invitațiile de participare la cursurile de instruire organizate de autoritate pentru operatorii de date cu caracter personal, sunt transmise prin demersuri oficiale în acest sens.

Astfel, persoanele care au recepționat asemenea mesaje electronice, sunt îndemnate de a sesiza CNPDCP, cu anexarea materialelor confirmative, pentru a putea fi verificate circumstanțele vizate, atât în contextul legalității prelucrării datelor cu caracter personal, cât și în vederea identificării eventualelor cazuri de utilizare ilegală a adresei de e-mail/domenului Autorității de protecție a datelor cu caracter personal. 

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre întrevederea Directorului Centrului Național pentru Protecția Datelor cu Caracter Personal, D-na Victoria Muntean, cu Ambasadorul Extraordinar și Plenipotențiar al Republicii Moldova în Regatul Belgiei, D-nul Viorel Cibotaru.

Întrevederea a avut drept scop abordarea celor mai stringente probleme ce țin de domeniul protecției datelor cu caracter personal, precum și identificarea mecanismelor de colaborare și dezvoltare a relațiilor bilaterale între CNPDCP și instituțiile belgiene, în scopul alinierii legislației naționale la standardele europene și acquis-ul comunitar. Ambasadorul a demonstrat deschidere și dorința de a facilita implementarea strategiilor ulterioare de dezvoltare a domeniului protecției datelor în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR) și preluarea celor mai bune practici a Statelor Membre UE.

Evenimentul a avut loc la data de 11 octombrie curent, la sediul Ambasadei Republicii Moldova în Regatul Belgiei.

Astăzi, 11 octombrie curent, la sediul Consiliului Raional Cimișlia, Centrul Național pentru Protecția Datelor cu Caracter Personal, a organizat cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”.

Cursul de instruire a avut drept scop de a familiariza, sensibiliza și informa participanții cu cele mai actuale prevederi legale. La instruire au participat circa 45 de reprezentanți ai APL-urilor din raion.

Discuțiile au fost orientate spre aspecte legate de definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale;

În cadrul cursului de instruire reprezentanții APL-urilor au acordat diverse întrebări formatorilor referitoare la cadrul normativ în domeniu, Legea 133/2011 privind protecția datelor cu caracter personal și aplicarea în practică a acesteia.

În perioada 26 – 28 septembrie, reprezentanții Centrului efectuează vizita de studiu „Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”. Evenimentul este găzduit de Autoritatea de Protecție a Datelor din Italia (Garante per la Protezione dei Dati Personali).

Scopul vizitei de studiu constă în preluarea celor mai bune practici legale și operaționale de către Centrul Național pentru Protecția Datelor cu Caracter Personal privind mecanismele de Evaluare a Impactului asupra Protecției Datelor (DPIA), operațiunile de prelucrare care necesită o DPIA, precum și rolul Responsabilului cu protecția datelor (DPO) în cadrul companiilor/instituțiilor de stat care sunt operatori de date cu caracter personal.

Pe parcursul a 3 zile vor fi analizate în profunzime aspectele legate de operațiuni de prelucrare care necesită o DPIA; rolul DPO; riscuri de încălcare a datelor, transferul de date cu caracter personal către țări terțe, precum și partea practică care va fi găzduită de Telecom Italia S.P.A.

Vizita de studiu este organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 70 000 de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (SA) companiei Unicredit SpA pentru încălcarea prevederilor stipulate la articolul 5.1 litera (a), articolului 12 și 15 din GDPR.

În urma investigațiilor, SA italiană a constatat că Unicredit SpA a respins cererea de acces la datele cu caracter personal ale unui subiect de date pe motiv că nu a fost completat un formular prestabilit. Formularul în sine a fost considerat de către SA Italiană incomplet și înșelător în ceea ce privește sfera reală de aplicare a dreptului în litigiu. Compania a considerat că este liberă să renunțe la cererile de acces care au fost depuse fără a utiliza formularul dat și a răspuns subiectului de date numai după ce aceasta din urmă și-a depus plângerea. În această privință, SA italiană a clarificat că o cerere de acces nu a putut fi tratată prin transmiterea notificării de informații conform articolelor 13 și 14 din GDPR; dreptul de acces la datele cu caracter personal și dreptul de a fi informat, deși au legătură reciprocă, sunt drepturi diferite care sunt stabilite în dispoziții separate ale GDPR-ului și sunt menite să ofere garanții și protecție în moduri care nu sunt pe deplin opozabile. În acest context, SA Italiană a reamintit Orientările CEPD 1/2022 privind drepturile subiecților de date (dreptul de acces) și a impus o amendă administrativă în valoare de 70 000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 250 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei INFOGREFFE, pentru încălcarea articolului  5.1.e și articolului 32 din GDPR.

În urma unei plângeri, CNIL, a efectuat o investigație online a site-ului infogreffe.fr, care permite utilizatorilor să consulte informații juridice despre companii și să comande documente și certificate din registrele comerciale. Investigațiile s-au concentrat în special pe perioadele de păstrare a datelor cu caracter personal și pe  măsurile de securitate implementate de grupul de interes economic INFOGREFFE, care furnizează serviciul de publicare a informațiilor juridice privind societățile comerciale prin intermediul site-ului.

În urma investigațiilor s-a constatat:

·        Nerespectarea obligației de păstrare a datelor cu caracter personal pentru o perioadă de timp proporțională cu scopul prelucrării (articolul 5.1.e din GDPR);

·        Nerespectarea obligației de a asigura securitatea datelor cu caracter personal (articolul 32 din GDPR);

Pe baza acestor constatări, CNIL a emis o amendă administrativă în valoare de 250 000 de euro companiei INFOGREFFE și a decis să o facă publică. Această decizie a fost luată în cooperare cu celelalte autorități europene implicate, deoarece au fost create conturi de utilizator din toate statele membre ale UE.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii CNPDCP, la cea de-a 69-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc la data de 12-13 septembrie curent, la Bruxelles, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

• Declarația referitoare la propunerea Comisiei Europene privind Codul de cooperare polițienească al UE. Prezenta propunere urmărește să consolideze cooperarea în domeniul aplicării legii între statele membre, în special schimbul de informații între autoritățile competente. Codul este compus din trei măsuri principale: propunerea de regulament Prüm II, propunerea de directivă privind schimbul de informații polițienești și propunerea de recomandare a Consiliului privind cooperarea operațională a poliției.
• Decizia CEPD asupra subiectului pentru cea de-a doua sa acțiune coordonată de aplicare a legii, care va viza desemnarea și poziția responsabilului cu protecția datelor. În cadrul unei acțiuni coordonate, CEPD va acorda prioritate unui anumit subiect pentru ca autoritățile de protecție a datelor (APD) să lucreze la nivel național. Rezultatele acestor acțiuni naționale vor fi apoi grupate și analizate, generând o perspectivă mai profundă asupra subiectului și permițând o urmărire țintită atât la nivel național, cât și la nivelul UE. Această nouă acțiune coordonată vine drept urmare a deciziei CEPD de a institui un Cadru Coordonat de aplicare a legii (CEF) din octombrie 2020. CEF este o acțiune-cheie a CEPD în cadrul strategiei sale 2021-2023, împreună cu crearea unui grup de experți de sprijin. Cele două inițiative au ca scop eficientizarea aplicării legii și a cooperării între APD-uri.
• CEPD s-a întâlnit cu reprezentanții organizațiilor societății civile pentru a discuta provocările pe care le reprezintă diferitele abordări procedurale din legislația națională pentru cooperarea în materie de aplicare a legii. Acesta este un pas următor către obiectivul CEPD de a dezvolta o imagine de ansamblu asupra unor astfel de provocări, așa cum este stabilit în Declarația de la Viena privind cooperarea în materie de aplicare a legii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Astăzi, 22 septembrie curent, reprezentanții APL-urilor din raionul Leova, au fost instruiți în domeniul protecției datelor cu caracter personal. Cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor.

Cele mai importante subiectele abordate în cadrul instruirii au vizat: noțiuni generale privind protecția datelor; temeiuri legale de prelucrare a datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

Evenimentul a fost găzduit de Consiliului Raional Leova și a întrunit circa 37 de reprezentanți. Participanții au acordat mai multe întrebări formatorilor privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.

În cadrul cursului de instruire organizat astăzi, 02 septembrie 2022, reprezentanții autorităților publice locale (APL) din raionul Anenii Noi, au fost familiarizați cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal. La cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, au participat 50 de reprezentanți.

Scopul cursului a fost de a familiariza, sensibiliza și informa reprezentanții APL cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal.

Formatorii din cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal, au abordat cele mai importante subiecte, precum: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea on-line a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

La rândul lor, participanții și-au manifestat interesul față de curs și au acordat întrebări privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.