Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii CNPDCP, la cea de-a 69-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc la data de 12-13 septembrie curent, la Bruxelles, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

• Declarația referitoare la propunerea Comisiei Europene privind Codul de cooperare polițienească al UE. Prezenta propunere urmărește să consolideze cooperarea în domeniul aplicării legii între statele membre, în special schimbul de informații între autoritățile competente. Codul este compus din trei măsuri principale: propunerea de regulament Prüm II, propunerea de directivă privind schimbul de informații polițienești și propunerea de recomandare a Consiliului privind cooperarea operațională a poliției.
• Decizia CEPD asupra subiectului pentru cea de-a doua sa acțiune coordonată de aplicare a legii, care va viza desemnarea și poziția responsabilului cu protecția datelor. În cadrul unei acțiuni coordonate, CEPD va acorda prioritate unui anumit subiect pentru ca autoritățile de protecție a datelor (APD) să lucreze la nivel național. Rezultatele acestor acțiuni naționale vor fi apoi grupate și analizate, generând o perspectivă mai profundă asupra subiectului și permițând o urmărire țintită atât la nivel național, cât și la nivelul UE. Această nouă acțiune coordonată vine drept urmare a deciziei CEPD de a institui un Cadru Coordonat de aplicare a legii (CEF) din octombrie 2020. CEF este o acțiune-cheie a CEPD în cadrul strategiei sale 2021-2023, împreună cu crearea unui grup de experți de sprijin. Cele două inițiative au ca scop eficientizarea aplicării legii și a cooperării între APD-uri.
• CEPD s-a întâlnit cu reprezentanții organizațiilor societății civile pentru a discuta provocările pe care le reprezintă diferitele abordări procedurale din legislația națională pentru cooperarea în materie de aplicare a legii. Acesta este un pas următor către obiectivul CEPD de a dezvolta o imagine de ansamblu asupra unor astfel de provocări, așa cum este stabilit în Declarația de la Viena privind cooperarea în materie de aplicare a legii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Astăzi, 22 septembrie curent, reprezentanții APL-urilor din raionul Leova, au fost instruiți în domeniul protecției datelor cu caracter personal. Cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor.

Cele mai importante subiectele abordate în cadrul instruirii au vizat: noțiuni generale privind protecția datelor; temeiuri legale de prelucrare a datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

Evenimentul a fost găzduit de Consiliului Raional Leova și a întrunit circa 37 de reprezentanți. Participanții au acordat mai multe întrebări formatorilor privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.

În cadrul cursului de instruire organizat astăzi, 02 septembrie 2022, reprezentanții autorităților publice locale (APL) din raionul Anenii Noi, au fost familiarizați cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal. La cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, au participat 50 de reprezentanți.

Scopul cursului a fost de a familiariza, sensibiliza și informa reprezentanții APL cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal.

Formatorii din cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal, au abordat cele mai importante subiecte, precum: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea on-line a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

La rândul lor, participanții și-au manifestat interesul față de curs și au acordat întrebări privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.

Stimați concetățeni,

În fiecare an, la data de 27 august, în Republica Moldova este celebrată Ziua Independenței. Cu acest prilej, Vă adresăm sincere felicitări și urări de bine.

Pentru fiecare din noi, această zi istorică reprezintă democrație și libertate. Tuturor Vă dorim să aveți parte de ani prosperi, frumoși și fericiți aici, acasă.

Pace și un cer senin tuturor cetățenilor acestei țări!

La Mulți Ani, Republica Moldova!

Cu deosebită considerație,

Colectivul CNPDCP

La 05 august 2022, în Monitorul Oficial nr. 246-250, a fost publicată Legea nr. 155 pentru modificarea unor acte normative, prin care au fost introduse modificări la articolul 27 alin. (5) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, potrivit modificărilor, deciziile emise de CNPDCP, în ordinea art. 27 al Legii 133/2011, vor fi contestate direct în instanța de judecată, în conformitate cu prevederile Codului administrativ, fără respectarea procedurii prealabile.

Modificările menționate, în conformitate cu prevederile art. 56 alin. (1) al Legii 100/2017, urmează să intre în vigoare peste o lună de la data publicării acestora în Monitorul Oficial.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 175 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (APD) companiei UBEEQO International, pentru prelucrarea ilegală a datelor cu caracter personal.

Dosarul face parte din tematica de control prioritar în 2020 referitor la noile utilizări ale datelor de geolocalizare în contextul mobilității. În acest sens, APD Franceză a verificat compania UBEEQO International, a cărei activitate este închirierea de vehicule pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, perioadele de păstrare definite, informațiile furnizate subiecților de date și măsurile de securitate implementate.

În urma investigațiilor, APD Franceză a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR).

·        Nedefinirea și nerespectarea unei perioade proporționale de păstrare a datelor (articolul 5.1.e din GDPR).

·        Nerespectarea obligației de informare a subiectului de date (articolul 12 din GDPR).

            Pe baza acestor constatări, comisia restrânsă – organul CNIL responsabil de sancțiuni, în cooperare cu celelalte autorități europene implicate (în Belgia, Danemarca, Spania, Italia și Germania) a aplicat companiei UBEEQO International o amendă în valoare de 175 000 de euro, iar decizia a fost făcută publică.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 20 milioane de euro aplicată de către Autoritatea Elenă pentru Protecția Datelor (APD) companiei Clearview AI pentru încălcarea principiilor legalității și transparenței la prelucrarea datelor cu caracter personal.

APD Elenă a examinat o plângere împotriva Clearview AI, depusă de organizația civilă non-profit „Homo Digitalis” în numele unui reclamant, care a susținut că are obiecții cu privire la realizarea dreptului de acces pe care l-a exercitat față de compania menționată supra. Concomitent cu aspectele deplânse, s-a mai solicitat ca practicile companiei pârâte să fie examinate în ansamblu din punct de vedere al asigurării protecției datelor cu caracter personal.

În urma investigațiilor s-a constatat că, compania care comercializează servicii de recunoaștere facială, a încălcat principiile legalității și transparenței statuate la art. 5 alin. 1 lit. (a) și alin. 2, 6, 9 din GDPR și obligațiile care îi revin în temeiul articolelor 12, 14, 15 și 27 din GDPR.

În acest context, APD Elenă a aplicat companiei Clearview AI o amendă în valoare de 20 de milioane de euro  pentru încălcarea principiilor legalității și transparenței la prelucrarea datelor cu caracter personal. În plus, APD a dispus companiei să își conformeze activitatea astfel încât să realizeze dreptul de acces la datele cu caracter personal ale subiecților de date, impunând companiei, în același timp o interdicție privind colectarea și prelucrarea datelor cu caracter personal ale subiecților de date aflați pe teritoriul Greciei, folosind metode vizând serviciul de recunoaștere facială. În cele din urmă, prin această Decizie, APD Elenă a dispus Clearview AI  să șteargă datele cu caracter personal ale acelor subiecți de date aflați în Grecia, pe care le colectează și le prelucrează prin metodele menționate anterior.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Oficiul pentru Protecția Datelor din Republica Polonă au semnat Acordul de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, D-na Victoria Muntean și Președintele Oficiului pentru Protecția Datelor din Republica Polonă, D-ul Jan Nowak.

Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor cu caracter personal, precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Polone și Republicii Moldova, ceea ce este semnificativ și în contextul acordării recente a statutului de țară candidată la UE a Republicii Moldova.

CNPDCP precizează că Acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, precum și organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperarea în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.

Amintim că, CNPDCP până în prezent are încheiate alte 17 acorduri la nivel național de colaborare cu instituții din diferite domenii de activitate, precum și 9 acorduri de colaborare internațională cu autorități de protecție a datelor cu caracter personal din țări precum România, Ucraina, Georgia, Italia, Ungaria, Letonia, Malta.

La inițiativa Direcției Generale Educație, Tineret și Sport a Consiliului municipal Chișinău (DGETS), reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au participat în calitate de formatori, la cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, desfășurat astăzi, 20 iulie 2022.

Cele mai importante subiecte abordate în cadrul cursului, au vizat: noțiunile generale privind protecția datelor cu caracter personal; principiile de protecție a datelor cu caracter personal; evaluarea impactului asupra protecției datelor; persoana responsabilă cu protecția datelor cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor.

Scopul cursului a fost de a informa participanții cu cele mai noi și importante aspecte prevăzute de Legea nr. 133/2011 privind protecția datelor cu caracter personal.

La cursul de instruire au fost prezenți 64 de participanți, angajați ai DGETS și reprezentanți ai instituțiilor din subordinea DGETS .

În perioada 08-15 iulie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a organizat mai multe activități dedicate Zilei Centrului, marcată anual la data de 10 iulie. În acest sens, Vineri, 08 iulie, pe pagina web oficială a CNPDCP, a fost plasat un comunicat de presă – 14 ani de activitate a Centrului Național Pentru Protecția Datelor cu Caracter Personal.

De asemenea, la data de 11 iulie, a fost organizată acțiunea stradală, 14 ani de la fondarea CNPDCP. În acest sens, un grup de angajați ai Centrului au mers în Parcul Central din Chișinău, unde au distribuit trecătorilor pliante și fișe informative ce se atribuie domeniului de protecție a datelor cu caracter personal.

La fel, pe pagina web oficială a CNPDCP, a fost publicat Buletinul Informativ (BI) nr. 11, întocmit pentru perioada 01 aprilie – 30 iunie 2022. BI cuprinde informațiile referitoare la: Activitățile de informare și instruire; Activitatea de control; Constatări ale CNPDCP; Încălcarea regulilor de prelucrare și stocare a datelor cu caracter personal; Activitatea de supraveghere; Știri internaționale și europene și Alte autorități pentru protecția datelor. BI poate fi consultat la următorul link:

Vineri, 15 iulie curent, conform planului de instruiri, a fost organizat cursul de instruire „Cerințele, principiile și noile tendințe din domeniul protecției datelor cu caracter personal”, pentru reprezentanții APL-urilor din raionul Nisporeni.

În cadrul cursului de instruire, reprezentanții CNPDCP au discutat subiecte ce țin de: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale.

Totodată, reprezentanții CNPDCP au abordat aspecte referitoare la persoana responsabilă cu protecția datelor; depersonalizarea datelor în cadrul Registrului de stat a actelor locale; precum și evaluarea impactului asupra protecției datelor, conform prevederilor legislației naționale.

La curs au fost prezenți circa 30 primari și consilieri locali.

În rezultat, scopul acțiunilor organizate de CNPDCP a fost de a familiariza autoritățile și societatea civilă cu domeniul protecției datelor cu caracter personal.