La data de 02 decembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire pentru reprezentanții APL din raionul Basarabeasca.

Scopul cursului de instruire a fost de a consolida capacitățile reprezentanților APL prin a familiariza, sensibiliza și informa participanții cu domeniul protecției datelor cu caracter personal.

În cadrul cursului de instruire au fost discute mai multe subiecte, precum: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor raionale; depersonalizarea datelor din cardul Registrului de stat al actelor locale.

La final, participanții au acordat mai multe întrebări formatorilor referitor la aplicarea în practică a Legii 133/2011 privind protecția datelor cu caracter personal.

Evenimentul a fost organizat la sediul Consiliului Raional, unde, a participat și conducătorul Inspectoratului de Poliție Basarabeasca care a prezentat interes față de subiectele discutate la curs.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 265 de milioane de euro aplicată de către Autoritatea Irlandeză pentru Protecția Datelor (SA) companiei Meta Platforms pentru încălcarea articolelor 25(1) și 25(2) din GDPR.

SA Irlandeză a inițiat o anchetă la data de 14 aprilie 2021, în baza rapoartelor mass-media privind descoperirea unui set de date cu caracter personal de pe Facebook care au fost puse la dispoziția publicului larg pe internet. Domeniul de aplicare al anchetei a vizat o examinare și o evaluare a instrumentelor Facebook Search, Facebook Messenger Contact Importer și Instagram Contact Importer în legătură cu prelucrarea efectuată de Meta Platforms în perioada cuprinsă între 25 mai 2018 și septembrie 2019. Aspectele materiale ale acestei anchete au vizat chestiuni legate de conformitatea cu obligația GDPR-ului privind protecția datelor începând cu momentul conceperii și în mod implicit (by Design and Default).

În acest context, s-a constatat încălcarea articolului 25 alineatul (1) și a articolului 25 alineatul (2) din GDPR. Decizia a impus o mustrare și o prescripție prin care Meta Platforms este obligată să își aducă mecanismele de prelucrarea a datelor cu caracter personal în conformitate cu prevederile GDPR-ului prin luarea unei serii de măsuri de remediere specificate, într-un anumit interval de timp. În plus, decizia a impus companiei Meta Platforms o amendă administrativă în valoare de 265 de milioane de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre emiterea unei prescripții de conformitate în baza articolului 5.1(c) și 6.1(f) din GDPR, în adresa unui operator de date cu caracter personal – angajator din sectorul privat, de către Autoritatea Slovenă pentru Protecția Datelor (SA).

În urma anchetei, SA Slovenă a stabilit că operatorul de date a efectuat urmărirea prin GPS a opt vehicule ale companiei. Vehiculele au fost folosite de către angajați ca vehicule pentru livrarea de bunuri și de pasageri. Urmărirea a fost efectuată de un transmițător special din vehicul și monitorizată de o aplicație care a înregistrat continuu distanța parcursă. Indivizii erau identificabili. Totodată, a fost creată o înregistrare specială care conținea un volum mare de date despre locația angajaților. Datele au fost prelucrate continuu, sistematic și automat, astfel încât angajatorul să poată stabili în orice moment unde se află o persoană care călătorește cu unul dintre vehicule. Datele puteau fi accesate și retroactiv. Angajatorul putea determina cu ușurință angajatul care folosea vehiculul companiei și căruia îi sunt atribuite datele de localizare.

SA Slovenă a confirmat că asigurarea securității proprietății poate fi un interes legitim al operatorului de date, dar operatorul nu a demonstrat că modul în care a fost efectuată această măsură a fost adecvat și necesar. Urmărirea prin GPS a fost efectuată și în timp ce vehiculul și proprietatea din acesta se aflau sub supravegherea constantă și directă a unui angajat. SA Slovenă a hotărât că, în cazul specific, urmărirea prin GPS poate fi utilizată doar astfel încât șoferul să poată porni GPS-ul în locația în care vehiculul, echipamentele și documentele ar putea fi în pericol și să îl dezactiveze după întoarcerea acestuia în vehicul când bunurile protejate se aflau din nou sub supravegherea directă a angajatului. În ceea ce privește siguranța persoanelor în caz de accidente de circulație, SA Slovenă a decis că urmărirea constantă prin GPS este disproporționată. Locul accidentului este de obicei cunoscut și ar putea fi raportat de însuși șoferul. Operatorul de date ar trebui să utilizeze o măsură mai puțin intruzivă privind confidențialitatea informațiilor individuale. În acest context, SA Slovenă a decis că operatorul nu a demonstrat interesul legitim în conformitate cu articolul 6.1 (f) și că urmărirea GPS nu a fost în conformitate cu principiul minimizării datelor (articolul 5.1 (c) din GDPR), dispunând operatorului să înceteze prelucrarea datelor angajaților care au fost colectate prin urmărire GPS în mod continuu, sistematic și automat.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

„Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a fost subiectul discuției în cadrul cursului de instruire organizat astăzi, 25 noiembrie curent, pentru reprezentanții APL din raionul Ștefan-Vodă.

Scopul cursului de instruire a fost de a familiariza și informa reprezentanții APL cu domeniul protecției datelor cu caracter personal.

În cadrul cursului, au fost abordate următoarele subiectele: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; depersonalizarea datelor în cadrul Registrului de stat al actelor locale; prelucrarea categoriilor speciale de date cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor raionale.

Prezenți la eveniment, participanții au acordat multiple întrebări formatorilor referitor la aplicarea în practică a cadrului normativ din domeniu.

În perioada 18-19 noiembrie 2022, la Tbilisi, Georgia, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la Atelierul European de gestionare a cazurilor 2022.

Evenimentul s-a axat pe probleme de actualitate în domeniul protecției datelor cu caracter personal și confidențialitate, în special cum ar fi:

–         Etapele parcurse în cadrul investigațiilor de către angajații autorităților;

–         Protecția datelor sociale indicații și excepții în legislația națională;

–         Transmiterea internațională de date cu caracter personal;

–         Date personale și inteligență artificială;

–         Principalele provocări cu care se confruntă autoritățile de supraveghere a datelor, ș.a.

Prezenți la eveniment, reprezentanții CNPDCP au abordat tematica – „Experiența Republicii Moldova și metodologia de examinare a plângerilor subiecților de date ce vizează copiii”.

Invitația de participare la Atelier a venit din partea Serviciului de Protecție a Datelor cu Caracter Personal din Georgia, care desfășoară controlul legalității prelucrării datelor cu caracter personal din anul 2013.

Evenimentul a întrunit circa 50 de participanți din 26 de țări europene.

În perioada 16 -18 noiembrie curent, la Strasbourg, Franța reprezentanți ai Centrului Național pentru Protecția Datelor cu Caracter Personal au participat la cea de-a 43 ședință plenară a Comitetului Consultativ al Convenției  pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal (Convenția 108).

În cadrul plenarei, a fost prezentat Raportul celei de-a 42-a Ședințe plenare care a avut loc în perioada 17-19 noiembrie 2021, Raportul celei de-a 55-a reuniune a biroului (23-25 martie 2022), precum și Programul de lucru al Comitetului pentru perioada 2022-2025.

De asemenea, au fost discutate subiecte ce vizează Consecințele agresiunii Federației Ruse asupra Ucrainei; Convenția 108+ situația actuală; Identitatea digitală; Schimburi interstatale de date pentru combaterea spălării banilor/combaterea finanțării terorismului, în scopuri fiscale; Interpretarea art. 11 privind modernizarea Convenției 108; Cauze contractuale în contextul fluxurilor de date ale transportatorilor; Cooperarea cu Consiliul Europei și alte entități, etc.

Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat la data de 18 noiembrie 2022, un curs de instruire pentru reprezentanții APL din raionul Ocnița.

Cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a avut drept scop de a familiariza și informa reprezentanții cu cele mai noi și importante aspecte din domeniu.

Subiectele discutate la curs s-au referit la: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; depersonalizarea datelor în cadrul Registrului de stat al actelor locale; filmarea și transmiterea online a  ședințelor consiliilor raionale.

Evenimentul a întrunit circa 17 reprezentanți, primari și consilieri raionali.

La final, participanții au acordat întrebări formatorilor referitor la aplicarea în practică a prevederilor Legii 133/2011 privind protecția datelor cu caracter personal.

Directorul adjunct al CNPDCP Angela Colomiicenco, a participat la 17 noiembrie curent, la conferința internațională „Aderarea Republicii Moldova la Zona Unică de Plăți în Euro (SEPA) – realizări și perspective”. Evenimentul, a fost organizat de Banca Națională a Moldovei.

SEPA este un proiect dezvoltat în industria europeană a plăților și are drept obiectiv crearea unei piețe integrate pentru serviciile de plăți în euro, prin eliminarea barierelor comerciale, legale și tehnice de plăți naționale participante la zona SEPA.

Având în vedere dezvoltarea acestui proiect, este de menționat că operațiunile de plăți vor fi efectuate de persoane juridice dar și de persoane fizice concrete, care, implică prelucrarea datelor cu caracter personal, operațiuni ce urmează a fi efectuate cu respectarea cerințelor legale, precum și a standardelor europene în domeniul protecției datelor cu caracter personal.

În discursul său, Dna  Colomiicenco, a menționat că, proiectul SEPA nu trebuie privit numai ca o „operaţiune dintr-o singură mişcare”, ci mai degrabă ca un proiect în continuă dezvoltare, care facilitează integrarea europeană şi va contribui la implementarea standardelor europene din domeniul protecției datelor cu caracter personal în legislația națională.

De asemenea, cooperarea în domeniul protecției datelor cu caracter personal și asigurarea unui nivel ridicat de protecție a datelor cu caracter personal în conformitate cu standardele Uniunii Europene (UE) sunt obiective cheie ale Republicii Moldova (RM), stabilite în documentele principale care guvernează relațiile dintre Uniunea Europeană și Republica Moldova, în special din Acordul de Asociere RM – UE, iar aprobarea proiectelor de lege privind protecția datelor cu caracter personal și CNPDCP care se definitivează în cadrul grupului de lucru interinstituțional creat de Ministerul Justiției și care au fost incluse în Planul Parlamentului Republicii Moldova privind prioritățile stabilite pentru perioada octombrie – decembrie 2022 pe domeniul legislativ, va contribui la recunoașterea nivelului adecvat de protecție a datelor cu caracter personal în RM și va genera un spectru larg de beneficii, precum sporirea credibilității statului și a partenerilor naționali, consolidarea strategiei economice, dezvoltarea mediului de afaceri, atragerea investițiilor  ș.a

În acest sens, CNPDCP este deschis spre colaborare cu instituțiile din domeniu în vedrea includerii RM la zona SEPA  pentru a facilita și eficientiza operațiunile de plăți în euro în țara noastră.

Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat vineri, 04 noiembrie curent, un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții APL-urilor din raionul Cantemir.

Tema cursului de instruire a fost „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal” care a avut drept scop de a familiariza și consolida capacitățile reprezentanților APL în domeniu.

Cele mai importante subiecte discutate au fost: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

La curs au fost prezenți circa 40 de reprezentanți. Formatorii din cadrul CNPDCP au oferit răspunsuri la toate întrebările acordate de participanți. La rândul lor, cei prezenți în sală au mulțumit formatorilor pentru cursul util și interesant.

Astăzi, 27 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)  a instruit reprezentanții autorităților publice locale din raionul Șoldănești. Subiectul cursului de instruire a fost:  „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”.

Scopul cursului a fost de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Principalele subiecte discutate au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

La instruire au participat circa 25 primari și consilieri locali ai raionului. Cursul de instruire s-a dovedit a fi unul destul de interactiv întru cât reprezentanții au acordat multiple întrebări formatorilor privind aplicarea în practică a Legii 133/2011 privind protecția datelor cu caracter personal.