În perioada 10-12 mai 2023, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat la cea de-a 31 – a ediție a Conferinței de primăvară a Autorităților Europene de Protecție a Datelor, desfășurată în orașul Budapesta, Ungaria.

Anul acesta evenimentul a fost găzduit pentru a treia oară de autoritatea Maghiară pentru Protecția Datelor.

Pe parcursul sesiunilor de lucru, au fost prezentate subiecte de actualitate din domeniul protecției datelor, precum:

·  Noi tehnologii – evaluarea impactului social al utilizării noilor tehnologii în diferite domenii;

·  Interacțiunea dintre protecția datelor și Legea concurenței;

·  Hotărârile de judecată: rezoluții și modificări ale Regulamentului de procedură;

·  Cele mai bune practici/studii de caz în cooperarea de aplicare a legislației între SEE și țările din afara SEE.

Pentru prima data în cadrul unei Conferințe de primăvară a Autorităților Europene de Protecție a Datelor, a fost organizată ziua ușilor deschise. Această practică a oferit posibilitatea  mai multor instituții, ONG-urile sau altor organizații care și-au manifestat interesul pentru subiectele abordate în cadrul evenimentului, să participe on-line.

La eveniment au participat reprezentanți ai Autorităților pentru Protecția Datelor din Europa Centrală și de Est, Consiliului Europei, Comitetului European pentru Protecția Datelor, Autorității Europene pentru Protecția Datelor, în cadrul căruia au avut oportunitatea de a face schimb de experiență și bune practici în domeniul protecției datelor cu caracter personal, inclusiv în ceea ce privește rolul Responsabilului cu Protecția Datelor în cadrul unei entități publice sau private.

La data de 13 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), s-a alăturat inițiativei Delegației Uniunii Europene, de a participa la evenimentul de inaugurare al Orășelului European, organizat anual cu prilejul Zilei Europei.

Ediția din acest an a fost desfășurată sub sloganul „Moldova Europeană”, evenimentul având loc în Piața Marii Adunări Naționale din Chișinău.

Ziua Europei 2023 este despre pace, solidaritate și unitate. Participanții la eveniment au avut posibilitatea să interacționeze cu reprezentanții instituțiilor publice, a misiunilor diplomatice ale statelor membre ale UE acreditate la Chișinău, să facă cunoștință cu proiectele desfășurate cu suportul Uniunii Europene, să participe la diverse activități educative, creative și interactive, să deguste bucătăria europeană și să participe în cadrul sesiunilor informative pe subiecte de actualitate.

Reprezentanții CNPDCP, au amenajat un stand cu materiale educativ-informative și articole promoționale, iar publicul larg a fost informat despre domeniul protecției datelor cu caracter personal. Printre subiecte abordate care au prezentat un interes sporit, atât pentru maturi cât și pentru copii, pot fi enumerate: noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, principiile de protecție a datelor cu caracter personal, etc. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

Orășelul European este organizat tradițional de către Delegația UE în Republica Moldova, în parteneriat cu autoritățile publice și misiunile diplomatice acreditate în țara noastră, în scopul de a celebra sărbătoarea anuală a păcii și unității în Europa – Ziua Europei.

La data de 12 mai 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal, cu genericul Asigurarea procesului de protecție și prelucrare a datelor cu caracter personal, în urma solicitării parvenite din partea Companiei Naționale de Asigurări în Medicină (CNAM).

Cursul de instruire a avut drept scop sporirea gradului de percepție a angajaților CNAM asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

• Definirea noțiunilor aferente domeniului protecției datelor cu caracter personal;
• Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către CNAM;
• Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;
• Aspecte vizând divulgarea informațiilor ce conțin date cu caracter personal, precum și analiza efectuată de către operatorul de date (CNAM), în ceea ce privește accesul la aceste date;
• Aspecte ce țin de Responsabilul cu protecția datelor (DPO);
• Aspecte ce țin de Evaluarea Impactului asupra Protecției Datelor;
• Asigurarea securității și confidențialității datelor cu caracter personal prelucrate în sistemele de evidență automatizate, administrate de către CNAM;
• Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat 39 de reprezentanți ai CNAM, atât cu prezența fizică, cât și online.

În fiecare an, la data de 9 mai este celebrată  Ziua Europei, sărbătoare a păcii și unității în Europa. Data marchează ziua istorică în care a fost pronunțată declarația Schuman, anul acesta împlinindu-se 73 de ani de la semnarea acesteia. Pentru a marca Ziua Europei, instituțiile UE își deschid porțile pentru publicul larg la începutul lunii mai, la Bruxelles și la Strasbourg. Birourile locale ale UE din Europa și din întreaga lume organizează diverse activități și evenimente, pentru toate vârstele.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), alături de alte instituții din Republica Moldoava precum și din UE, în fiecare an, participă la celebrarea Zilei Europei. Pe parcursul anilor de activitate, CNPDCP a urmat vectorul european, a colaborat strâns cu instituțiile UE, precum și a beneficiat de suport din partea acestora.

Doar pe parcursul anului 2023, CNPDCP, în colaborare cu Instrumentul de asistență tehnică și schimb de informații (TAIEX), a organizat, la data de 29 – 30 martie, Misiunea de experți TAIEX  ”Prelucrarea datelor cu caracter personal în scopuri statistice”, pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal. Totodată, la data de 10 iulie va fi organizată conferința națională ”Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”, iar în a doua jumătate a anului curent – Vizita de Studiu ”Reconcilierea dreptului de acces la informație și protecția datelor cu caracter personal”. Evenimentele menționate supra, organizate cu suportul echipei TAIEX, servesc drept prilej pentru schimbul de experiență şi bune practici cu experții UE privind sensibilizarea şi informarea sectorului public asupra domeniul protecției datelor cu caracter personal.

Totodată, cooperarea internațională continuă a fi promotorul obiectivelor de dezvoltare instituțională a CNPDCP. Succesele la acest capitol fiind înregistrate grație schimbului de experiență, cunoștințe, bune practici cu autoritățile de protecție a datelor, suportului oferit de experții UE, preluării şi aplicării în practică a standardelor internaționale de protecție a datelor cu caracter personal. Cooperarea, atât la nivel european, cât şi la nivel internațional, reprezintă un aspect strategic ce necesită o implicare în toate inițiativele ce se află în curs de dezvoltare. În acest context, se participă cu regularitate la ședințele plenare ale Comitetului European pentru Protecția Datelor și ședințele Biroului Comitetului Convenției 108.

CNPDCP consideră că solidaritatea este pilonul pe care se bazează funcționarea Uniunii Europene, iar Ziua Europei marchează valorile care au stat la bazele formării acesteea. Ziua Europei este despre viitorul fiecărui cetățean european, UE reprezintând, în același timp, un model democratic de valori și principii, care au fost și rămân fundamentale pentru prosperitatea acestora.

Colectivul Centrului Național pentru Protecția Datelor cu Caracter Personal, Vă urează sincere felicitări și urări de sănătate cu prilejul Sfintelor Sărbători de Paști.
Fie ca Sărbătoarea Învierii Domnului Iisus Hristos să Vă aducă încredere, lumină, iubire, speranță și realizări frumoase!

Un Paște Fericit și Hristos a Înviat!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda

 în valoare de 125 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CITYSCOOT pentru încălcalcarea în mod disproporționat a confidențialității clienților săi prin geolocalizarea permanentă a acestora.

CNIL a efectuat investigații asupra companiei CITYSCOOT, care închiriază scutere pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, precum și pe informațiile și consimțământul obținut de la utilizatori înainte de prelucrarea informațiilor tehnice pe telefonul mobil sau pe computerul acestora.

În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR);

·        Nerespectarea obligației de a oferi un cadru contractual pentru operațiunile de prelucrare efectuate de o persoană împuternicită de către operator (articolul 28.3 din GDPR);

·        Neinformarea utilizatorului și neobținerea consimțământului acestuia înainte de a scrie și de a citi informații pe dispozitivul său personal (articolul 82 din Legea franceză privind protecția datelor).

Pe baza acestor constatări, CNIL a aplicat  companiei CITYSCOOT o amendă în valoare de 125.000 de euro, care a fost făcută publică. Această decizie a fost luată în cooperare cu autoritățile spaniole și italiene pentru protecția datelor, deoarece CITYSCOOT oferă servicii și în aceste țări. La stabilirea cuantumul sancțiunii s-a luat în considerare cifra de afaceri a companiei, numărul de utilizatori (circa 250.000 în 2022), gravitatea încălcărilor identificate, dar și măsurile luate de companie pentru remedierea acestora pe parcursul procedurii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

În urma depunerii unei plângeri de către un cetățean, pe numele unui gestionar al fondului locativ din Chișinău – prin care a invocat pretinse încălcări ale prevederilor Legii nr. 133/2011 privind protecția datelor cu caracter personal, și anume plasarea facturilor de plată emise pentru serviciile comunale livrate la apartamentul acestuia, în afara cutiei poștale, fapt prin care i s-au divulgat date cu caracter personal, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a intentat procedura administrativă și fiind emisă o Decizie cu privire la constatarea încălcării prevederilor Legii 133/2011.

Gestionarul fondului locativ a contestat Decizia emisă de CNPDCP în instanța de judecată, pe motiv că nu este clar modul în care, prin plasarea în cutia poștală a facturii de plată, ar divulga datele cu caracter personal ale persoanei și a solicitat anularea acesteia, ca fiind neîntemeiată și ilegală.

La data de 17 august 2020, Judecătoria Chișinău, sediul Râșcani, a admis acțiunea depusă de petent și a anulat Decizia CNPDCP.

Curtea de Apel Chișinău, prin decizia din 18 mai 2021, a respins apelul depus de CNPDCP și a menținut hotărârea Judecătoriei Chișinău, sediul Râșcani, din 17 august 2020.

Prin decizia din 03 noiembrie 2021, Curtea Supremă de Justiție a admis recursul depus de către CNPDCP, a casat integral decizia din 18 mai 2021 a Curții de Apel Chișinău și a restituit cauza spre rejudecare la Curtea de Apel Chișinău, în alt complet de judecată. Totodată, petentul a fost atras în proces în calitate de terț.

La data de 15 iunie 2022, Curtea de Apel Chișinău a casat integral hotărârea Judecătoriei Chișinău, sediul Râșcani din 17 august 2020 , și a emis o nouă decizie prin care a respins ca neîntemeiată acțiunea gestionarului fondului locativ. Curtea de Apel Chișinău a conchis că concluziile primei instanțe, nu corespund circumstanțelor de fapt, respectiv, instanța de fond neîntemeiat a admis acțiunea.

La 27 iunie 2022, gestionarul fondului locativ vizat, a depus recurs împotriva deciziei din 15 iunie 2022 a Curții de Apel Chișinău, prin care a solicitat admiterea recursului, casarea deciziei instanței de apel cu menținerea în vigoare a hotărârii primei instanțe.

Examinând temeiurile recursului depus, completul specializat pentru examinarea acțiunilor în contencios administrativ din cadrul Colegiului civil, comercial și de contencios administrativ al Curții Supreme de Justiție, a considerat că recursul este inadmisibil, nu întrunește condițiile de admisibilitate a unui recurs, mai cu seamă nu îmbină motivele convingătoare și întemeiate.

În perioada 29-30 martie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează Misiunea de experți TAIEX  “Prelucrarea datelor cu caracter personal în scopuri statistice”, în format online.

Obiectivul Misiunii de experți constă în prezentarea celor mai bune practici europene legale și operaționale privind mecanismele de prelucrare și stocare a datelor cu caracter personal în scopuri statistice, de către Biroul Național de Statistică (BNS), schimbul de date între instituții și BNS, precum și a reglementărilor ce țin de securitatea acestor date.

Evenimentul menționat supra are loc pe parcursul a două zile:

· În prima zi vor avea loc discuții între experții UE, reprezentanții CNPDCP și reprezentanții BNS în scopul identificării problemelor ce țin de prelucrarea datelor cu caracter personal în scopuri statistice, care să asigure garanții privind securitatea datelor cu caracter personal și neexcesivitatea acestora pentru producerea de statistici oficiale, respectând totodată, drepturile subiecților de date.

· În a doua zi va avea loc un curs de instruire pentru reprezentanții instituțiilor publice din cadrul Biroului Național de Statistică; Inspectoratului General al Poliției de Frontieră; Agenției Servicii Publice; Agenției de Guvernare Electronică; Ministerului Afacerilor Interne; Ministerului Sănătății; Cancelariei de Stat; Inspectoratului Fiscal de Stat și Serviciului Vamal.

Misiunea de experți va fi moderată de experți în protecția datelor cu caracter personal din România și Grecia. Printre temele abordate de experți sunt: condiții generale privind prelucrarea datelor cu caracter personal în scopuri statistice; prelucrarea ulterioară a datelor cu caracter personal în scopuri statistice; accesul BNS la sistemele informaționale în care se prelucrează date cu caracter personal; reglementările ce statuează garanții privind protecția datelor cu caracter personal prelucrate în scopuri statistice; stocarea datelor cu caracter personal pe o perioada mai mare în scopuri statistice; condițiile de depersonalizare/pseudonimizare a datelor cu caracter personal; standarde juridice internaționale atât în activitățile statistice, cât și în domeniul protecției datelor cu caracter personal; asigurarea securității și confidențialității la prelucrarea datelor cu caracter personal în scopuri statistice; etc.

În cadrul evenimentului participă 24 de reprezentanți ai sectorului public.

Misiunea de experți este organizată şi finanțată de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Anual, la data de 8 Martie, este sărbătorită Ziua Internațională a Femeii. Cu acest prilej, aducem sincere felicitări și urări de bine tuturor doamnelor și domnișoarelor.
Vă dorim să fiți mereu sănătoase, fericite, iubite și apreciate la justa valoare. Fie ca acest început de primăvară să Vă aducă multă bucurie, energie și noi forțe pentru a atinge scopurile propuse.
Primăvara este anotimpul începuturilor și a reînvierii, cu această ocazie, Vă dorim ca fiecare decizie pe care o veți lua, să vă aducă succese și realizări frumoase, iar prin reînviere să simțiți magia primăverii.

La Mulți Ani, dragi femeii!
Un 8 Martie fericit!

La 6 martie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în comun cu Inspectoratul General al Poliției (IGP), au organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru angajații Inspectoratului Național de Investigații (INI).

Scopul cursului de instruire a fost de a spori gradul de percepție a angajaților INI asupra principiilor de protecție a datelor cu caracter personal, precum și asupra asigurării aplicării corecte a prevederilor legale din domeniu, în activitatea pe care o desfășoară.

În cadrul evenimentului au fost discutate următoarele subiecte de importanță:

–         Definirea noțiunilor aferente domeniului datelor cu caracter personal;

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către INI;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Aspecte vizând divulgarea datelor din cauzele penale care  sunt gestionate în activitatea de bază;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări;

–         Drepturile subiecților de date cu caracter personal, etc.

La cursul de instruire au participat circa 60 de reprezentanți ai INI.

La multitudinea de întrebări acordate formatorilor, participanții au obținut răspunsuri/explicații de rigoare pe palierul protecției datelor cu caracter personal.

Cursul de instruire face parte din graficul de instruiri în cadrul subdiviziunilor IGP pentru anul 2023, aprobat și semnat de către conducătorii CNPDCP și IGP la data de 25 ianuarie curent.