În contextul comunicatului Considerente vizând accesul la informații prin prisma legislației privind protecția datelor cu caracter personal, publicat la data de 24 octombrie 2022, ținând cont de reacția unor instituții mass-media care scoate în evidență faptul interpretării eronate a mesajului transmis, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) ține să precizeze următoarele raționamente:

Mesajul are drept scop de a facilita dreptul de acces la informație și de a preîntâmpina utilizarea practicilor abuzive, în special din partea reprezentanților autorităților publice, de a limita dreptul de acces la informație, prin invocarea  neîntemeiată a legislației din domeniul protecției datelor cu caracter personal.

Reiterat urmează a reliefa că CNPDCP nu intenționează îngrădirea dreptului de acces la informație și nici crearea premiselor pentru astfel de îngrădiri. Dimpotrivă, CNPDCP vine cu apel către toți furnizorii de informații ce conțin date cu caracter personal de a nu îngrădi accesul la informație utilizând neîntemeiat drept paravan domeniul protecției datelor cu caracter personal.

Liniile directorii în ceea ce privește accesul la informație prin prisma legislației privind protecția datelor cu caracter personal, au fost elaborate de CNPDCP și plasate pe pagina sa oficială www.datepersonale.md în luna mai a anului 2021, nefiind un document nou. Acestea au un caracter general de recomandare/ghidare, fiind adresate atât furnizorilor cât și solicitanților de informații, din domeniul public și privat de activitate, fără a fi destinate în special reprezentanților mass-media.

Urmează a fi accentuat faptul că, poziția expusă în documentul menționat supra integrează recomandări, care pot constitui un punct de reper în adoptarea deciziei de către operatorii de date cu caracter personal, însă nu constituie o soluție obligatorie pentru aceștia, întrucât, în lumina autonomiei decizionale a furnizorului de intormații și în lumina principiului responsabilității operatorului de date cu caracter personal, aceștia urmează independent și individual să decidă asupra furnizării sau refuzului de furnizare a informației solicitate de către persoane fizice sau juridice, or, prin prisma Legii privind accesul la informații, în cazul în care persoana care consideră că drepturile sau interesele sale i-au fost lezate poate contesta acțiunile sau inacțiunile furnizorului de informații în instanța de judecată.

Mai mult, în pofida celor invocate în spațiul public de reprezentanții mass-media, se va sublinia faptul că liniile directorii fac referire la, citat:

 „După cum s-a indicat supra, reieșind din prevederile art. 8 al Legii privind accesul la informație, accesul la informația ce conține date cu caracter personal urmează a fi realizat cu respectarea principiilor statuate de art. 4 al Legii privind protecția datelor cu caracter personal. În această ordine de idei, solicitantul unor astfel de informații cu accesibilitate limitată urmează să indice în solicitarea sa de acces, prin prisma art. 4  și art. 5 sau art. 10 (în cazul în care se va invoca scopul jurnalistic) al Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal…”

„Prin urmare, dacă operatorul va stabili că informația solicitată reprezintă un interes sporit sau chiar există un interes public ca informația să fie cunoscută, în acest caz va interveni aplicabilitatea prevederilor art. 10 al Legii privind protecția datelor cu caracter personal…”

Redacția actuală a art. 10 din legea pusă în discuție, statuează că prevederile art. 5, 6 şi 8 nu se aplică în situaţia în care prelucrarea datelor cu caracter personal se face exclusiv în scopuri jurnalistice, artistice sau literare, dacă aceasta se referă la date care au fost făcute publice în mod voluntar şi manifest de către subiectul datelor cu caracter personal sau la date care sînt strâns legate de calitatea de persoană publică a subiectului datelor cu caracter personal sau de caracterul public al faptelor în care acesta este implicat, în condiţiile Legii cu privire la libertatea de exprimare.

Respectiv, legea nu prevede excepții de la celelalte prevederi legale, inclusiv art. 4, art. 29 și art. 30, care urmează a fi respectate de reprezentanții mass-mediei, or, datele cu caracter personal solicitate trebuie să corespundă scopului declarat, precum și ca acestea să fie adecvate, pertinente și neexcesive în raport cu acest scop, cu asigurarea confidențialității și securității datelor care le-au devenit cunoscute, reieșind din necesitatea asigurării unui echilibru just între dreptul la protecția datelor cu caracter personal și dreptul societății la informare/dreptul de acces la informație.

Astfel, pentru a nu percepe atât domeniul protecției datelor cu caracter personal cât și Autoritatea de protecție a datelor cu caracter personal drept pretinse instrumente pentru crearea impedimentelor la realizarea de către reprezentanții mass-media a dreptului de acces la informații, CNPDCP își exprimă deschiderea și disponibilitatea de a discuta aspectele care, aparent, au fost percepute greșit din documentele plasate pe pagina sa web și a veni cu clarități în acest sens.

În perioada 19-20 octombrie curent, la Bruxelles, Regatul Belgiei, Directorul adjunct al Centrului Național pentru Protecția Datelor cu Caracter Personal, Angela Colomiicenco, a participat la reuniunile Subcomitetului RM – UE pentru Libertate, Securitate și Justiție (Subcomitetul LSJ).

În cadrul reuniunii au fost discutate subiecte ce vizează evoluția în domeniul protecției datelor cu caracter personal, reforma sectorului justiției, prevenirea și combaterea crimei organizate a corupției și a altor activități ilegale, spălarea banilor și finanțarea terorismului.

De asemenea, în cadrul reuniunii au fost prezentate progresele înregistrate în domeniile sus-menționate de la ultima reuniune care a avut loc în perioada 12-13 octombrie 2021, în regim online.

Reuniunea a întrunit inclusiv reprezentanți ai mai multor autorități din Republica Moldova, precum: Centrul Național Anticorupție; Procuratura Generală; Autoritatea Națională de Integritate; Ministerul Afacerilor Interne; Institutul Național al Justiției; Serviciul Prevenirea și Combaterea Spălării Banilor.

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (Centru), în contextul identificării în continuare a practicilor de limitare a accesului la informații, cu invocarea neîntemeiată a legislației din domeniul protecției datelor cu caracter personal, menționează următoarele:

Centrul în repetate rânduri a reliefat problematica utilizării abuzive a prevederilor  legale din domeniul protecției datelor cu caracter personal, în special de către reprezentanții autorităților publice, la pretinsa argumentare a refuzului în prezentarea informațiilor solicitate în vederea realizării dreptului de acces la informație.

În special, atunci când solicitările de acces la informații, înaintate în baza Legii privind accesul la informație, vizează (dar nu se limitează la cele indicate infra) date statistice, de confirmare/infirmare a producerii anumitor evenimente, denumiri de întreprinderi/agenți economici, cifre/cheltuieli din bugetul de stat etc., date care nu duc sau nu pot duce la identificarea unui subiect de date cu caracter personal, nu pot fi invocate prevederile Legii privind protecția datelor cu caracter personal drept motiv în a nu furniza informația.

Asemenea situații sunt regretabile, or, acestea aduc atingeri domeniului protecției datelor cu caracter personal, atât de imagine cât și de aplicabilitate, generând interpretări eronate a normelor legale din domeniu și insinuări nefondate vizând piedici în accesul la informații.

În acest context, în vederea contribuirii la ridicarea nivelului de interpretare corectă și aplicare conformă a prevederilor legale din domeniul  protecției datelor cu caracter personal de către actorii implicați în prelucrarea datelor cu caracter personal, inclusiv prin asigurarea echilibrului între prevederile legale aferente drepturilor de acces la informație și protecția datelor cu caracter personal, Centru a elaborat și plasat pe pagina sa oficială www.datepersonale.md, Linii directorii în ceea ce privește accesul la informație prin prisma legislației privind protecția datelor cu caracter personal, textul integral al cărora poate fi vizualizat aici.

În perioada 19 – 20 octombrie 2022, reprezentanții CNPDCP au participat la Reuniunea reprezentanților statelor Parteneriatului Estic privind lansarea unui nou proiect de cooperare regională în domeniul transformării digitale și reingineriei serviciilor publice. În cadrul evenimentului, CNPDCP a prezentat care sunt principalele realizări, provocări, precum și viitoarele perspective în domeniul protecției datelor cu caracter personal.

La eveniment au participat reprezentanți ai Autorităților de protecție a datelor, e-guvernare și prestare a serviciilor publice din Republica Moldova, Georgia, Ucraina, Armenia și Azerbaidjan, având scopul de a identifica prioritățile și realizările țărilor participante pentru a consolida cooperarea regională în domeniile menționate supra. În cadrul reuniunii, participanții au avut posibilitate de a discuta despre noile provocări, tendințe, lecțiile învățate în domeniul protecției datelor cu caracter personal, guvernării electronice și a digitalizării serviciilor publice în țările Parteneriatului Estic.

Reuniunea de lansare a proiectului a fost organizată sub auspiciile Agenției de Guvernare Electronică, în cooperare cu Agenția Servicii Publice și GIZ Moldova (Agenția de Cooperare Internațională a Germaniei).

În contextul informațiilor postate pe pagina de Facebook, astăzi, 13 octombrie 2022, vizând pretinsul fapt că Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) ar fi transmis, la adrese de e-mail personale, invitații de participare la seminare de instruire pe domeniul protecției datelor cu caracter personal, menționăm următoarele:

CNPDCP nu practică expedierea unor astfel de mesaje prin intermediul adreselor de e-mail ale persoanelor fizice, or, invitațiile de participare la cursurile de instruire organizate de autoritate pentru operatorii de date cu caracter personal, sunt transmise prin demersuri oficiale în acest sens.

Astfel, persoanele care au recepționat asemenea mesaje electronice, sunt îndemnate de a sesiza CNPDCP, cu anexarea materialelor confirmative, pentru a putea fi verificate circumstanțele vizate, atât în contextul legalității prelucrării datelor cu caracter personal, cât și în vederea identificării eventualelor cazuri de utilizare ilegală a adresei de e-mail/domenului Autorității de protecție a datelor cu caracter personal. 

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre întrevederea Directorului Centrului Național pentru Protecția Datelor cu Caracter Personal, D-na Victoria Muntean, cu Ambasadorul Extraordinar și Plenipotențiar al Republicii Moldova în Regatul Belgiei, D-nul Viorel Cibotaru.

Întrevederea a avut drept scop abordarea celor mai stringente probleme ce țin de domeniul protecției datelor cu caracter personal, precum și identificarea mecanismelor de colaborare și dezvoltare a relațiilor bilaterale între CNPDCP și instituțiile belgiene, în scopul alinierii legislației naționale la standardele europene și acquis-ul comunitar. Ambasadorul a demonstrat deschidere și dorința de a facilita implementarea strategiilor ulterioare de dezvoltare a domeniului protecției datelor în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR) și preluarea celor mai bune practici a Statelor Membre UE.

Evenimentul a avut loc la data de 11 octombrie curent, la sediul Ambasadei Republicii Moldova în Regatul Belgiei.

Astăzi, 11 octombrie curent, la sediul Consiliului Raional Cimișlia, Centrul Național pentru Protecția Datelor cu Caracter Personal, a organizat cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”.

Cursul de instruire a avut drept scop de a familiariza, sensibiliza și informa participanții cu cele mai actuale prevederi legale. La instruire au participat circa 45 de reprezentanți ai APL-urilor din raion.

Discuțiile au fost orientate spre aspecte legate de definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale;

În cadrul cursului de instruire reprezentanții APL-urilor au acordat diverse întrebări formatorilor referitoare la cadrul normativ în domeniu, Legea 133/2011 privind protecția datelor cu caracter personal și aplicarea în practică a acesteia.

În perioada 26 – 28 septembrie, reprezentanții Centrului efectuează vizita de studiu „Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”. Evenimentul este găzduit de Autoritatea de Protecție a Datelor din Italia (Garante per la Protezione dei Dati Personali).

Scopul vizitei de studiu constă în preluarea celor mai bune practici legale și operaționale de către Centrul Național pentru Protecția Datelor cu Caracter Personal privind mecanismele de Evaluare a Impactului asupra Protecției Datelor (DPIA), operațiunile de prelucrare care necesită o DPIA, precum și rolul Responsabilului cu protecția datelor (DPO) în cadrul companiilor/instituțiilor de stat care sunt operatori de date cu caracter personal.

Pe parcursul a 3 zile vor fi analizate în profunzime aspectele legate de operațiuni de prelucrare care necesită o DPIA; rolul DPO; riscuri de încălcare a datelor, transferul de date cu caracter personal către țări terțe, precum și partea practică care va fi găzduită de Telecom Italia S.P.A.

Vizita de studiu este organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 70 000 de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (SA) companiei Unicredit SpA pentru încălcarea prevederilor stipulate la articolul 5.1 litera (a), articolului 12 și 15 din GDPR.

În urma investigațiilor, SA italiană a constatat că Unicredit SpA a respins cererea de acces la datele cu caracter personal ale unui subiect de date pe motiv că nu a fost completat un formular prestabilit. Formularul în sine a fost considerat de către SA Italiană incomplet și înșelător în ceea ce privește sfera reală de aplicare a dreptului în litigiu. Compania a considerat că este liberă să renunțe la cererile de acces care au fost depuse fără a utiliza formularul dat și a răspuns subiectului de date numai după ce aceasta din urmă și-a depus plângerea. În această privință, SA italiană a clarificat că o cerere de acces nu a putut fi tratată prin transmiterea notificării de informații conform articolelor 13 și 14 din GDPR; dreptul de acces la datele cu caracter personal și dreptul de a fi informat, deși au legătură reciprocă, sunt drepturi diferite care sunt stabilite în dispoziții separate ale GDPR-ului și sunt menite să ofere garanții și protecție în moduri care nu sunt pe deplin opozabile. În acest context, SA Italiană a reamintit Orientările CEPD 1/2022 privind drepturile subiecților de date (dreptul de acces) și a impus o amendă administrativă în valoare de 70 000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 250 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei INFOGREFFE, pentru încălcarea articolului  5.1.e și articolului 32 din GDPR.

În urma unei plângeri, CNIL, a efectuat o investigație online a site-ului infogreffe.fr, care permite utilizatorilor să consulte informații juridice despre companii și să comande documente și certificate din registrele comerciale. Investigațiile s-au concentrat în special pe perioadele de păstrare a datelor cu caracter personal și pe  măsurile de securitate implementate de grupul de interes economic INFOGREFFE, care furnizează serviciul de publicare a informațiilor juridice privind societățile comerciale prin intermediul site-ului.

În urma investigațiilor s-a constatat:

·        Nerespectarea obligației de păstrare a datelor cu caracter personal pentru o perioadă de timp proporțională cu scopul prelucrării (articolul 5.1.e din GDPR);

·        Nerespectarea obligației de a asigura securitatea datelor cu caracter personal (articolul 32 din GDPR);

Pe baza acestor constatări, CNIL a emis o amendă administrativă în valoare de 250 000 de euro companiei INFOGREFFE și a decis să o facă publică. Această decizie a fost luată în cooperare cu celelalte autorități europene implicate, deoarece au fost create conturi de utilizator din toate statele membre ale UE.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.