La 05 august 2022, în Monitorul Oficial nr. 246-250, a fost publicată Legea nr. 155 pentru modificarea unor acte normative, prin care au fost introduse modificări la articolul 27 alin. (5) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, potrivit modificărilor, deciziile emise de CNPDCP, în ordinea art. 27 al Legii 133/2011, vor fi contestate direct în instanța de judecată, în conformitate cu prevederile Codului administrativ, fără respectarea procedurii prealabile.

Modificările menționate, în conformitate cu prevederile art. 56 alin. (1) al Legii 100/2017, urmează să intre în vigoare peste o lună de la data publicării acestora în Monitorul Oficial.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 175 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (APD) companiei UBEEQO International, pentru prelucrarea ilegală a datelor cu caracter personal.

Dosarul face parte din tematica de control prioritar în 2020 referitor la noile utilizări ale datelor de geolocalizare în contextul mobilității. În acest sens, APD Franceză a verificat compania UBEEQO International, a cărei activitate este închirierea de vehicule pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, perioadele de păstrare definite, informațiile furnizate subiecților de date și măsurile de securitate implementate.

În urma investigațiilor, APD Franceză a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR).

·        Nedefinirea și nerespectarea unei perioade proporționale de păstrare a datelor (articolul 5.1.e din GDPR).

·        Nerespectarea obligației de informare a subiectului de date (articolul 12 din GDPR).

            Pe baza acestor constatări, comisia restrânsă – organul CNIL responsabil de sancțiuni, în cooperare cu celelalte autorități europene implicate (în Belgia, Danemarca, Spania, Italia și Germania) a aplicat companiei UBEEQO International o amendă în valoare de 175 000 de euro, iar decizia a fost făcută publică.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 20 milioane de euro aplicată de către Autoritatea Elenă pentru Protecția Datelor (APD) companiei Clearview AI pentru încălcarea principiilor legalității și transparenței la prelucrarea datelor cu caracter personal.

APD Elenă a examinat o plângere împotriva Clearview AI, depusă de organizația civilă non-profit „Homo Digitalis” în numele unui reclamant, care a susținut că are obiecții cu privire la realizarea dreptului de acces pe care l-a exercitat față de compania menționată supra. Concomitent cu aspectele deplânse, s-a mai solicitat ca practicile companiei pârâte să fie examinate în ansamblu din punct de vedere al asigurării protecției datelor cu caracter personal.

În urma investigațiilor s-a constatat că, compania care comercializează servicii de recunoaștere facială, a încălcat principiile legalității și transparenței statuate la art. 5 alin. 1 lit. (a) și alin. 2, 6, 9 din GDPR și obligațiile care îi revin în temeiul articolelor 12, 14, 15 și 27 din GDPR.

În acest context, APD Elenă a aplicat companiei Clearview AI o amendă în valoare de 20 de milioane de euro  pentru încălcarea principiilor legalității și transparenței la prelucrarea datelor cu caracter personal. În plus, APD a dispus companiei să își conformeze activitatea astfel încât să realizeze dreptul de acces la datele cu caracter personal ale subiecților de date, impunând companiei, în același timp o interdicție privind colectarea și prelucrarea datelor cu caracter personal ale subiecților de date aflați pe teritoriul Greciei, folosind metode vizând serviciul de recunoaștere facială. În cele din urmă, prin această Decizie, APD Elenă a dispus Clearview AI  să șteargă datele cu caracter personal ale acelor subiecți de date aflați în Grecia, pe care le colectează și le prelucrează prin metodele menționate anterior.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Oficiul pentru Protecția Datelor din Republica Polonă au semnat Acordul de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, D-na Victoria Muntean și Președintele Oficiului pentru Protecția Datelor din Republica Polonă, D-ul Jan Nowak.

Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor cu caracter personal, precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Polone și Republicii Moldova, ceea ce este semnificativ și în contextul acordării recente a statutului de țară candidată la UE a Republicii Moldova.

CNPDCP precizează că Acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, precum și organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperarea în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.

Amintim că, CNPDCP până în prezent are încheiate alte 17 acorduri la nivel național de colaborare cu instituții din diferite domenii de activitate, precum și 9 acorduri de colaborare internațională cu autorități de protecție a datelor cu caracter personal din țări precum România, Ucraina, Georgia, Italia, Ungaria, Letonia, Malta.

La inițiativa Direcției Generale Educație, Tineret și Sport a Consiliului municipal Chișinău (DGETS), reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat în calitate de formatori, la cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, desfășurat astăzi, 20 iulie 2022.

Cele mai importante subiecte abordate în cadrul cursului, au vizat: noțiunile generale privind protecția datelor cu caracter personal; principiile de protecție a datelor cu caracter personal; evaluarea impactului asupra protecției datelor; persoana responsabilă cu protecția datelor cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor.

Scopul cursului a fost de a informa participanții cu cele mai noi și importante aspecte prevăzute de Legea nr. 133/2011 privind protecția datelor cu caracter personal.

La cursul de instruire au fost prezenți 64 de participanți, angajați ai DGETS și reprezentanți ai instituțiilor din subordinea DGETS .

În perioada 08-15 iulie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a organizat mai multe activități dedicate Zilei Centrului, marcată anual la data de 10 iulie. În acest sens, Vineri, 08 iulie, pe pagina web oficială a CNPDCP, a fost plasat un comunicat de presă – 14 ani de activitate a Centrului Național Pentru Protecția Datelor cu Caracter Personal.

De asemenea, la data de 11 iulie, a fost organizată acțiunea stradală, 14 ani de la fondarea CNPDCP. În acest sens, un grup de angajați ai Centrului au mers în Parcul Central din Chișinău, unde au distribuit trecătorilor pliante și fișe informative ce se atribuie domeniului de protecție a datelor cu caracter personal.

La fel, pe pagina web oficială a CNPDCP, a fost publicat Buletinul Informativ (BI) nr. 11, întocmit pentru perioada 01 aprilie – 30 iunie 2022. BI cuprinde informațiile referitoare la: Activitățile de informare și instruire; Activitatea de control; Constatări ale CNPDCP; Încălcarea regulilor de prelucrare și stocare a datelor cu caracter personal; Activitatea de supraveghere; Știri internaționale și europene și Alte autorități pentru protecția datelor. BI poate fi consultat la următorul link:

Vineri, 15 iulie curent, conform planului de instruiri, a fost organizat cursul de instruire „Cerințele, principiile și noile tendințe din domeniul protecției datelor cu caracter personal”, pentru reprezentanții APL-urilor din raionul Nisporeni.

În cadrul cursului de instruire, reprezentanții CNPDCP au discutat subiecte ce țin de: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale.

Totodată, reprezentanții CNPDCP au abordat aspecte referitoare la persoana responsabilă cu protecția datelor; depersonalizarea datelor în cadrul Registrului de stat a actelor locale; precum și evaluarea impactului asupra protecției datelor, conform prevederilor legislației naționale.

La curs au fost prezenți circa 30 primari și consilieri locali.

În rezultat, scopul acțiunilor organizate de CNPDCP a fost de a familiariza autoritățile și societatea civilă cu domeniul protecției datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 1 milion de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei TotalEnergies Électricité et Gaz France pentru prelucrarea ilegală a datelor cu caracter personal.

CNIL a primit mai multe plângeri referitoare la dificultățile întâmpinate de persoanele fizice în ceea ce privește luarea în considerare de către producătorul și furnizorul francez de energie TotalEnergies Électricité et Gaz France a cererilor de acces la datele lor cu caracter personal și de opoziție la primirea de apeluri în scopuri de marketing direct.

 În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:

·         Nerespectarea obligației de informare a subiectului de date (articolul 14 din GDPR).

·         Nerespectarea dreptului de acces la datele cu caracter personal (articolul 15 din GDPR) și a dreptului de opoziție al subiectului de date (articolul 21 din GDPR).

·         Nerespectarea obligațiilor referitoare la modalitățile de exercitare a drepturilor subiecților de date (articolul 12 din GDPR).

În acest context, CNIL a impus companiei TotalEnergies Électricité et Gaz France o amendă administrativă în valoare de 1 milion de euro și a făcut publică decizia. Cuantumul amenzii a fost decis prin prisma încălcărilor constatate precum și a tuturor măsurilor luate de furnizorul francez de energie în cursul procedurii pentru a se conforma.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 10 iulie, Centrul Național Pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează 14 ani de activitate.

În toată această perioadă, domeniul protecției datelor a înregistrat o evoluție considerabilă în asigurarea securității și confidențialității datelor cu caracter personal dar și a respectării dreptului la viața privată.

CNPDCP în calitate de autoritate publică autonomă, independentă și imparțială față de alte autorități publice, persoane fizice și juridice, are ca obiectiv apărarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața privată în legătură cu prelucrarea și transmiterea transfrontalieră a datelor cu caracter personal.

În vederea realizării obiectivului de bază, CNPDCP asigură organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal, asigură activitatea de control și supraveghere, emite decizii, instrucțiuni și recomandări, încheie procese-verbale cu privire la contravenție, precum și constată încălcarea prevederilor legale în domeniul protecției datelor cu caracter personal.

De asemenea, organizează acțiuni de prevenire a încălcării legislației din domeniu, inclusiv prin ghidarea operatorilor de date în contextul aplicării corecte a legislației și prin informarea, sensibilizarea și educarea societății asupra importanței protecției datelor cu caracter personal.

În același timp, în adresa CNPDCP parvin tot mai multe petiții de la subiecții de date cu caracter personal și, dinamica din ultimii ani, ne demonstrează acest fapt. Cele mai dese tematici reflectate în plângeri sunt:

–  Realizarea drepturilor subiecților de date cu caracter personal (acces, informare, intervenție, opoziție);

– Prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video/audio;

– Prelucrarea datelor cu caracter personal în lipsa consimțământului subiectului de date cu caracter personal, precum și în lipsa unui alt temei legal.

În acest sens, CNPDCP va continua să ofere suport atât subiecților de date cât și operatorilor, în vederea respectării cadrului normativ din domeniu, precum și va depune toate eforturile pentru a atinge noi progrese în fortificarea domeniului protecției datelor cu caracter personal.

Schimbul de date/interoperabilitate a sistemelor informaționale, drepturile și obligațiile părților implicate, modalitatea realizării drepturilor subiecților de date, rolul și atribuțiile Agenției de Guvernare Electronică în acest sens, au fost subiectele discutate în cadrul unui seminar de instruire desfășurat astăzi, 30 iunie 2022, pentru reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), de către formatorii din cadrul Agenției de Guvernare Electronică (AGE).

Instruirea a avut loc la inițiativa CNPDCP, în contextul în care tot mai multe din plângerile subiecților de date transmise în adresa CNPDCP, vizează accesarea datelor cu caracter personal din registrele/sistemele informaționale de stat, prin intermediul platformei de interoperabilitate MConnect. Astfel, angajații au avut posibilitatea să se familiarizeze cu cele mai importante aspecte ce țin de subiectele sus-menționate.

În calitate de formatori a instruirii au fost reprezentanții AGE: dna Olga Tumuruc, Director AGE; dl Sergiu Bedros, Șef Direcție implementare proiecte; dl Igor Arama,  Șef Serviciu schimb de date și interoperabilitate; dl Vadim Ventilă, Jurisconsult din cadrul Direcției implementare proiecte.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), comunică că a elaborat o listă de recomandări pentru prestatorii de servicii de instalare a sistemelor de supraveghere video în vederea oferirii consultațiilor beneficiarilor finali de servicii la montarea sistemelor de supraveghere video.

Lista de recomandări este elaborată în baza Legii 133/2011 privind protecția datelor cu caracter personal și cuprinde:

–          Prescripții generale pentru operatorii care au decis să instaleze sisteme de supraveghere video;

–          Aspecte privind supravegherea video în perimetrul proprietății private (apartament, casă, curtea gospodăriei);

–          Aspecte privind supravegherea video de către asociații de coproprietari în condominiu (A.C.C.);

–          Aspecte privind supravegherea video de către proprietarii cu drept de proprietate comună pe cote-părți;

–          Aspecte privind supravegherea video de către persoanele juridice de drept public sau de drept privat.

Informația detaliată poate fi consultată aici.