În Monitorul Oficial al Republicii Moldova Nr. 65-68 din 01 martie 2023, a fost publicată Decizia nr.08 din 23.02.2023 pentru modificarea și abrogarea unor decizii.

Decizia a fost aprobată în condițiile în care, la data de 10 ianuarie 2022, a intrat în vigoare Legea 175/2021 pentru modificarea unor acte normative, prin care, a apărut necesitatea revizuirii unor decizii emise de CNPDCP.

Suplimentar, prin Legea nr. 175/2021 pentru modificarea unor acte normative, precum și urmare a aprobării Hotărârii Guvernului nr. 282 din 27 aprilie 2022 privind lichidarea Registrului de evidență al operatorilor de date cu caracter personal și abrogarea unor hotărâri ale Guvernului, a fost exclusă competența CNPDCP de a ține Registrul de evidență al operatorilor de date cu caracter personal și de autorizare sau refuz a autorizării operațiunilor de prelucrare a datelor cu caracter personal.

Astfel, Decizia nr. 08 din 23.02.2023 prevede următoarele modificări:

Pornind de la abrogarea obligației operatorilor de date de înregistrare în calitate de operator și de notificare a sistemelor de evidență a datelor cu caracter personal, s-a impus necesitatea modificării și completării Deciziei nr. 581 din 10 septembrie 2015 privind aprobarea formularului tipizat de informare privind efectuarea supravegherii prin mijloace video.

Prin urmare, s-a redat o nouă versiune a formularului tipizat de informare privind efectuarea supravegherii video, reieșind din noile obligații ale operatorilor de date.

Astfel, decizia a fost completată cu pct. 11 cu următorul cuprins: „Formularul menționat la pct. 1 conține informații cu privire la denumirea și datele de contact ale operatorului de date cu caracter personal și/sau persoanei împuternicite de către operator, datele de contact ale persoanei responsabile cu protecția datelor, drepturile subiecților de date, scopul prelucrării, durata și termenul de stocare a datelor.”

Suplimentar, având în vedere concepția nouă a noțiunii de „consimțământ a subiectului de date cu caracter personal”, a fost impusă necesitatea modificării Deciziei din 17 decembrie 2014 privind încetarea operațiunilor de prelucrare a datelor cu caracter personal (Monitorul Oficial al Republicii Moldova nr. 386-396/1916 din 26.12.2014). În tot cuprinsul deciziei, textul „… manifestat liber, expres și necondiționat, în formă scrisă sau electronică, conform cerințelor documentului electronic, prin care subiectul datelor acceptă să fie prelucrate datele care îl vizează”, se substituie cu textul „…manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate”.

În partea ce vizează Decizia nr. 176 din 15 iulie 2015 privind stabilirea cazurilor în care nu este necesară autorizarea transmiterii transfrontaliere a datelor cu caracter personal (Monitorul Oficial nr.190-196/1330 din 24.07.2015), a fost impusă necesitatea abrogării acesteia, în lumina noilor reglementări aduse la art. 32 din Legea 133/2011, și anume:

– redacția nouă a art. 32 alin. (2), potrivit căruia, transmiterea datelor cu caracter personal se permite și se realizează, ținând cont de principiul liberei circulații a datelor, către:

a)statele membre ale Spațiului Economic European;

b)statele care asigură un nivel adecvat de protecție a datelor cu caracter personal.

– redacția nouă a art. 32 alin. (3), care statuează că CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor […].

În acest sens, operatorii de date cu caracter personal își vor ajusta activitățile lor de prelucrare a datelor cu caracter personal, reglementate prin actele normative emise de CNPDCP, iar noua Decizie aprobată va facilita procesul de conformare a operatorilor de date cu caracter personal la cerințele noi ale Legii 133/2011 privind protecția datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat la data de 9 februarie curent, o dezbatere cu studenții și masteranzii de la Universitatea de Stat din Moldova (USM) în domeniul protecției datelor cu caracter personal.

Tema dezbaterii a fost: „Actualele provocări în domeniul protecției datelor cu caracter personal” care a cuprins următoarele subiecte:

-CNPDCP – Autoritatea de protecție a datelor;

-Ce sunt datele cu caracter personal;

-Principiile de protecție a datelor cu caracter personal;

-Drepturile subiecților de date cu caracter personal și modul de aplicare a acestora;

-Măsurile elementare aplicative pentru securitatea și confidențialitatea datelor cu caracter personal;

-Practica națională și internațională ce vizează cazurile examinate pe domeniul protecției datelor cu caracter personal.

Scopul dezbaterii a fost de a face pe studenți și masteranzi să înțeleagă provocările cu care se confruntă ei în perioada actuală, aferente domeniului protecției datelor cu caracter personal.

La dezbatere au participat circa 35 de studenți din anul II, III, IV de studii, precum și masteranzi ai Facultății de Drept din cadrul USM. Toți cei prezenți în sală au manifestat interes față de tematica abordată acordând întrebări reprezentantului CNPDCP.

Activitatea respectivă face parte din planul de acțiuni aprobat de CNPDCP în contextul Zilei Protecției Datelor, care este marcată anual la data de 28 ianuarie în comunitatea europeană și nu doar.

La data de 9 februarie 2023, la Strasbourg, Doamna Ambasador Daniela Cujbă, Reprezentant Permanent al Republicii Moldova pe lângă Consiliul Europei, a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal (CETS nr.223), care a fost adoptat de Comitetul de Miniștri al Consiliului Europei la 18 mai 2018 și deschis pentru semnare începând cu 10 octombrie 2018.

Protocolul de modificare modernizează și îmbunătățeste Convenția (ETS nr. 108), ținând cont de noile provocări în asigurarea protecției persoanelor cu privire la prelucrarea datelor cu caracter personal, care au apărut de la adoptarea Convenției 108 din 1981.

Protocolul constituie un cadru juridic multilateral solid și flexibil pentru a facilita fluxul de date transfrontalier, oferind în același timp garanții eficiente atunci când sunt utilizate datele cu caracter personal. Tratatul vizează provocările la adresa vieții private rezultate din utilizarea noilor tehnologii ale informației și comunicațiilor și consolidează mecanismul Convenției pentru a asigura implementarea eficientă a acesteia.

Republica Moldova este cel de-al 45-lea stat care a semnat Protocolul de amendare a Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal. Pînă în prezent, Protocolul a fost ratificat de către 21 state.

La data de  01 februarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu Inspectoratul General al Poliției (IGP) a demarat ciclul de instruiri în contextul semnării Planului de instruiri agreat de către Părți la data de 25 ianuarie curent.

În context, au fost instruiți circa 60 de colaboratori din cadrul Inspectoratului de Poliție Anenii Noi.

Cursul de instruire a avut drept scop sporirea gradului de percepție de către organul polițienesc asupra principiilor de protecție a datelor cu caracter personal și asupra asigurării implementării/aplicării corecte a prevederilor legale din domeniul protecției datelor, în activitatea pe care o desfășoară.

În cadrul cursului de instruire au fost abordate mai multe subiecte importante, printre care:

–         Modalitatea legală de prelucrare a datelor cu caracter personal în activitatea desfășurată de către IGP;

–         Obligațiile organului de poliție în calitate de operator de date în raport cu subiectul de date;

–         Cerințele privind protecția datelor cu caracter personal, în exercitarea atribuțiilor de serviciu;

–         Aspecte legale privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;

–         Procedura corectă de accesare a datelor  cu caracter personal prin intermediul Sistemelor Informaționale de Stat, precum și ducerea evidenței corecte a auditului acestor accesări; 

–         Măsuri de securitate și confidențialitate a datelor cu caracter personal, etc.

Suplimentar celor expuse de către reprezentantul CNPDCP, reprezentantul IGP a punctat anumite aspecte ce ține de domeniul de activitate polițienesc prevăzute în actele normative interne ale IGP.

Cursul de instruire s-a dovedit a fi unul destul de interactiv, întrucât participanții au acordat multiple întrebări formatorilor, la care au primit răspunsurile de rigoare.

La data de 31 ianuarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit reprezentanți ai bibliotecilor din mun. Chișinău, și alte raioane ale Republicii, în domeniul protecției datelor cu caracter personal.

Solicitarea de organizare a cursului de instruire a venit din partea Bibliotecii Republicane Tehnico-Științifice din cadrul Institutului Național de Cercetări Economice din mun. Chișinău,  în contextul în care, la data de 28 ianuarie, a fost marcată „Ziua Protecție Datelor”.

Tema cursului de instruire a fost „Măsuri de protecție a datelor cu caracter personal în biblioteci”. Scopul cursului a fost de a spori gradul de percepere al angajaților din biblioteci cu domeniul protecției datelor cu caracter personal.

În cadrul instruirii au fost abordate următoarele subiecte:

–         Noțiuni generale privind domeniul protecției datelor cu caracter personal;

–         Temeiuri legale de prelucrare a datelor cu caracter personal;

–         Prelucrarea categoriilor speciale de date cu caracter personal;

–         Măsuri de securitate și confidențialitate a datelor cu caracter personal.

Cursul de instruire a fost organizat în format hibrid și a întrunit circa 80 de participanți.

La finalul cursului, formatorii au oferit răspuns la toate întrebările acordate de participanți.

La 28 ianuarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) a organizat ședința Consiliului Consultativ pe lângă Centrul Național pentru Protecția Datelor cu Caracter Personal.

Ședința a fost deschisă și condusă de către Dna Victoria MUNTEAN, directorul Centrului, președinte al Consiliului Consultativ.

În cadrul evenimentului au fost prezentate succint rezultatele activității Centrului și principalele realizări la capitolul protecției datelor cu caracter personal în anul 2022 și obiectivele pentru perioada următoare.

Totodată, s-a discutat despre protecția datelor cu caracter personal în contextul exercitării dreptului la libertatea de exprimare și a dreptului de acces la informație de către reprezentanții mass-media, ulterior fiind menționate problemele stringente cu care se confruntă instituția și propunerile cu privire la optimizarea și perfecționarea activității Centrului.

Ședința Consiliului a decurs într-un mod interactiv, membrii venind cu propuneri și sugestii în vederea ameliorării situației create.

În context, membrii Consiliului au remarcat faptul că toate domeniile de activitate, precum: justiție, medical, bancar, protecție socială, economic, etc. interferează cu domeniul protecției datelor cu caracter personal și, în acest sens, necesitatea modificării legislației în domeniu, conform noilor standarde UE, este foarte importantă.

La final, membrii Consiliului Consultativ au apreciat efortul Centrului în ceea ce privește rezultatele acumulate de-a lungul perioadei de activitate și au conturat necesitatea continuării conlucrării la nivel instituțional în vederea elaborării mecanismelor eficiente de protecție a datelor cu caracter personal în Republica Moldova.

Anual, la data de 28 ianuarie, comunitatea europeană celebrează „Ziua Protecției Datelor”. În acest an, este marcată cea de-a 42-a aniversare a Convenției nr. 108 pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981 și ce-a de-a 17 aniversare a acestei Zile.

Scopul Convenției nr. 108 este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetățenia sau reședința sa, respectarea drepturilor și libertăților fundamentale și, în special, a dreptului la viața privată în ceea ce privește prelucrarea datelor cu caracter personal.

Republica Moldova a semnat Convenția nr. 108 la 04 mai 1998 și a ratificat-o prin Hotărârea Parlamentului nr. 483-XIV din 02 iulie 1999.

La data de 26 aprilie 2006, Comitetul de Miniștri a Consiliului Europei a decis lansarea unei zile dedicate domeniului protecției datelor, care va fi sărbătorită în fiecare an la 28 ianuarie.

În acest sens, statele membre ale Consiliului Europei, și nu doar, organizează diferite activități și evenimente publice pentru a marca această zi. Republica Moldova celebrează acest eveniment alături de toate statele europene.

 Deși, domeniul protecției datelor cu caracter personal este unul relativ nou pentru societatea Republicii Moldova, totuși,  am reușit în ultimul deceniu să avansăm mult întru asigurarea respectării dreptului la viața privată, precum și să ne antrenăm eforturile de a ne alinia standardelor europene în domeniul protecției datelor cu caracter personal.

Rolul nostru, în calitate de Autoritate Națională de Protecție a Datelor cu Caracter Personal, devine din ce în ce mai important, iar celebrarea anuală a acestei zile constituie un prilej de a aduce în atenția publicului importanța respectării principiilor de protecție a datelor cu caracter personal, a dreptului la viață privată în ceea ce privește protecția datelor cu caracter personal.

Anual, la data de 28 ianuarie, comunitatea europeană celebrează „Ziua Protecției Datelor”. În acest sens, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a organizat la data de 27 ianuarie 2023, o acțiune stradală.

Un grup de angajați ai CNPDCP au mers în fața Arcului de Triumf din mun. Chișinău, unde au distribuit materiale informative trecătorilor, aceștia fiind informați despre  „Ziua Protecției Datelor”, noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile de protecție a datelor cu caracter personal. Totodată, cetățenii au fost informați cu privire la posibilele situații de prelucrare neconformă a datelor cu caracter personal, fiindu-le oferite îndrumări și recomandări practice care ar trebui întreprinse în astfel de cazuri.

Amintim că, acțiunea stradală a fost organizată în scopul sensibilizării societății asupra domeniul protecției datelor cu caracter personal, în conformitate cu Planul de acțiuni aprobat de CNPDCP în contextul celebrării „Zilei Protecției Datelor”.

Astăzi, 27 ianuarie 2023, Centrul Național pentru Protecția Datelor cu Caracter Personal, în parteneriat cu compania Moldcell, au organizat un atelier de lucru pentru elevii clasei a VIII-a din IPLT „Gheorghe Asachi” mun. Chișinău.

Atelierul de lucru, este o acțiune ce face parte din Planul de activități aprobate de CNPDCP în contextul „Zilei Protecției Datelor”, celebrate anual, la data de 28 ianuarie.

Atelierul a avut drept scop de a informa, sensibiliza și familiariza comunitatea școlară cu domeniul protecției datelor cu caracter personal și siguranța copiilor în mediul on-line prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Principalele subiecte abordate în cadrul atelierului au fost:

–         Definirea datelor cu caracter personal;

–         Utilizarea creativă, utilă și sigură a internetului;

–         Riscurile utilizării internetului;

–         Comportamente riscante ce pot avea consecințe negative;

–         Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line;

–         Comunicarea pe rețelele de socializare, etc.

Atelierul de lucru a fost organizat în cadrul orei de dezvoltare personală. Elevii au manifestat interes sporit față de subiect, au interacționat și au răspuns la întrebările acordate de formatori.

De asemenea, la finalul orei, reprezentanții companiei Moldcell, au organizat un joc Quiz – „Internet fără griji”, elevii fiind implicați în vederea evaluării cunoștințelor acumulate în baza materialului informativ prezentat pe domeniul protecției datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 8 milioane de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei APPLE DISTRIBUTION INTERNATIONAL pentru prelucrarea ilegală a datelor cu caracter personal.

CNIL a efectuat mai multe investigații în 2021 și 2022, în urma unei plângeri privind personalizarea publicităților în App Store, pentru a verifica respectarea reglementărilor aplicabile. Serviciile CNIL au concluzionat că, în cadrul vechii versiuni 14.6 a sistemului de operare al iPhone, atunci când un utilizator vizita App Store, elementele de identificare utilizate în mai multe scopuri, inclusiv personalizarea reclamelor din App Store, erau citite în mod implicit și automat pe terminal, fără a obține consimțământul subiectului vizat.

În urma investigațiilor, CNIL a constatat o încălcare a articolului 82 din Legea franceză privind protecția datelor și a aplicat o amendă administrativă în valoare de 8 milioane de euro companiei APPLE DISTRIBUTION INTERNATIONAL. Cuantumul amenzii a fost stabilit în baza analizei următoarelor criterii: scopului prelucrării datelor cu caracter personal limitat doar la Apple Store, numărului de persoane vizate pe teritoriul Franței, profiturilor pe care compania le-a obținut din veniturile din publicitate generate indirect de datele colectate de acești identificatori, precum și a faptului că, între timp, compania a adus în conformitate/a ajustat aceste prelucrări de date cu caracter personal.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.