Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), comunică că a elaborat o listă de recomandări pentru prestatorii de servicii de instalare a sistemelor de supraveghere video în vederea oferirii consultațiilor beneficiarilor finali de servicii la montarea sistemelor de supraveghere video.

Lista de recomandări este elaborată în baza Legii 133/2011 privind protecția datelor cu caracter personal și cuprinde:

–          Prescripții generale pentru operatorii care au decis să instaleze sisteme de supraveghere video;

–          Aspecte privind supravegherea video în perimetrul proprietății private (apartament, casă, curtea gospodăriei);

–          Aspecte privind supravegherea video de către asociații de coproprietari în condominiu (A.C.C.);

–          Aspecte privind supravegherea video de către proprietarii cu drept de proprietate comună pe cote-părți;

–          Aspecte privind supravegherea video de către persoanele juridice de drept public sau de drept privat.

Informația detaliată poate fi consultată aici.

La data de 28 iunie curent, a avut loc Conferința în domeniul protecției datelor cu caracter personal, organizată de către Asociația Națională a Companiilor din Domeniul TIC (ATIC), în cadrul Proiectului ABA Roli of Law Initiative „Protecția datelor cu caracter personal – drepturi și obligații în Republica Moldova”, în colaborare cu Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

La sesiunea de deschidere, Directorul CNPDCP Victoria MUNTEAN, a mulțumit Asociației Naționale a Companiilor din domeniul TIC (ATIC), pentru inițierea și organizarea acestei conferințe. Totodată, a salutat participarea la eveniment a mediului de afaceri din domeniul tehnologiilor informaționale, societății civile, mediului academic și reprezentanților instituțiilor publice, calificând acest fapt ca mărturie a consolidării relațiilor de cooperare în domeniul protecției datelor cu caracter personal.

La fel, Dna Victoria MUNTEAN a specificat că: „Tendințele actuale de digitalizare a societății, inclusiv implementarea tehnologiilor informaționale în sectoarele economiei simplifică mult realizarea unor acțiuni cotidiene, însă implică necesitatea asigurării unui nivel înalt de securitate a datelor cu caracter personal și amplifică importanța prevederilor din domeniul protecției datelor cu caracter personal”.

De asemenea, în cadrul conferinței sus-menționate, dintre CNPDCP și ATIC a fost semnat un Acord de colaborare, ce are drept scop implementarea legislației naționale și aplicarea standardelor europene în domeniul protecției datelor cu caracter personal, precum și organizarea în comun a diferitor evenimente, conferințe, workshop-uri în vederea promovării domeniului protecției datelor cu caracter personal.

Din partea CNPDCP, la conferință a participat și dl Alexei STRAHOV, Șef Direcție Prevenire, Supraveghere și Evidență din cadrul Direcției Generale Supraveghere și Conformitate a CNPDCP, care a abordat tematica „Persoana responsabilă cu protecția datelor cu caracter personal în cadrul instituțiilor”, la care a punctat cele mai noi și importante aspecte impuse de prevederile Legii 133/2011 privind protecția datelor cu caracter personal.

În cadrul evenimentului, în calitate de vorbitori, au participat funcționari și demnitari de stat, experți și reprezentanți ai forurilor internaționale de specialitate. Cele mai importante subiecte discutate au fost orientate spre:

·         Digitizarea 2022 în Republica Moldova: context novice de drepturi și obligații pentru subiecții implicați în cadrul serviciilor digitale;

·         Modificarea cadrului de protecție a datelor cu caracter personal: tendințe internaționale și context național;

·         Evaluarea Impactului;

·         Obligațiile responsabilului cu protecția datelor cu caracter personal.

Stimaţi colegi!

Cu prilejul Zilei funcţionarului public, marcată anual la data de 23 iunie, echipa Centrului Național pentru Protecția Datelor cu Caracter Personal, adresează cele mai sincere felicitări și mulțumiri tuturor funcționarilor publici care, prin profesionalism, responsabilitate și devotament, asigură dezvoltarea și bunăstarea statului nostru.

Cu aceste gânduri, stimați colegi, Vă felicităm cu prilejul sărbătorii şi Vă dorim multă sănătate, realizări frumoase, noi performanțe, idei inovatoare pe care să le valorificați cu succes și să activați în continuare cu mult zel și responsabilitate. Vă dorim să păstrați perseverența, integritatea, să aveți parte de împliniri profesionale și satisfacție deplină în exercitarea responsabilităților care Vă revin, iar munca Dumneavoastră să fie recunoscută și apreciată la justa valoare!

Cu respect,

Echipa CNPDCP

La data de 21 iunie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a instruit angajații din cadrul Secretariatului Parlamentului în domeniul protecției datelor cu caracter personal.

Scopul cursului de instruire a fost de a familiariza reprezentanții Parlamentului cu cele mai noi tendințe din domeniul protecției datelor cu caracter personal. Astfel, participanții au avut posibilitatea să-și fortifice cunoștințele asupra următoarelor subiecte: noțiunile generale privind protecția datelor cu caracter personal; principiile de protecție a datelor cu caracter personal; drepturile subiecților de date cu caracter personal; evaluarea impactului asupra protecției datelor; persoana responsabilă de protecţia datelor cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor.

Sesiunea de instruire a fost organizată pentru circa 70 de reprezentanți ai Parlamentului RM.

Centrul Național pentru Protecția Datelor cu Caracter Personal, la data de 17 iunie 2022, a desfășurat instruirea autorităților publice locale (APL) din raionul Călărași, în domeniul protecției datelor cu caracter personal.

Cursul de instruire a fost organizat în format online și a avut drept scop de a consolida capacitățile reprezentanților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul sesiunii de instruire, moderatorii din cadrul Direcției Juridice și Direcției Prevenire, Supraveghere și Evidență au abordat subiecte ce țin de: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat a actelor locale.

La rândul lor, reprezentanții APL-urilor din raion au acordat întrebări formatorilor privind aplicarea în practică a cadrului normativ în domeniul protecției datelor precum și oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național pentru Protecția Datelor cu Caracter Personal, la cea de-a 66-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc la data de 14-15 iunie curent, la Bruxelles, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Orientări privind certificarea ca instrument pentru transferuri. Scopul principal al acestor orientări este de a oferi clarificări suplimentare cu privire la utilizarea practică a acestui instrument de transfer. Orientările sunt compuse din patru părți, fiecare dintre acestea concentrându-se asupra unor aspecte specifice privind certificarea ca instrument pentru transferuri, cum ar fi: scopul, domeniul de aplicare și diferiții actori implicați; orientări de punere în aplicare privind cerințele de acreditare pentru organismele de certificare; criterii de certificare specifice în scopul demonstrării existenței unor garanții adecvate pentru transferuri; și angajamentele obligatorii și executorii care trebuie puse în aplicare. Orientările vor face obiectul unei consultări publice până la sfârșitul lunii septembrie.

·        O decizie de soluționare a litigiului pe baza art. 65 din GDPR. Decizia cu caracter obligatoriu urmărește să abordeze lipsa de consens cu privire la anumite aspecte ale unui proiect de decizie emis de SA franceză în calitate de autoritate de supraveghere principală (LSA) cu privire la Accor SA, o societate specializată în sectorul hotelier al cărei sediu principal este situat în Franța, precum și obiecțiile ulterioare exprimate de una dintre autoritățile de supraveghere vizate. Decizia abordează temeinicia părții de obiecție considerată „relevantă și motivată” în conformitate cu cerințele art. 4(24) din GDPR. LSA va adopta decizia sa finală, adresată operatorului, pe baza deciziei CEPD, fără întârzieri nejustificate și cel târziu la o lună de la notificarea deciziei CEPD.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Astăzi, 10 iunie curent, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au instruit angajații Agenției Naționale pentru Siguranța Alimentelor (ANSA), în domeniul protecției datelor cu caracter personal.

Scopul cursului de instruire a fost de a familiariza funcționarii ANSA cu principalele aspecte ce țin de domeniul protecției datelor cu caracter personal și prelucrarea datelor cu caracter personal.

Principalele subiecte abordate în cadrul sesiunii de instruire au fost: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale; evaluarea impactului asupra protecției datelor; desemnarea funcției și sarcinile responsabilului de protecția datelor.

Instruirea a fost organizată la sediul ANSA, la care au participat circa 60 de reprezentanți. Cursul a fost unul productiv și interactiv, reprezentanții ANSA au acordat întrebări formatorilor CNPDCP și au mulțumit pentru informația utilă prezentată.

Astăzi, 3 iunie 2022, reprezentanții CNPDCP au instruit autoritățile publice locale (APL), din raionul Ungheni. Evenimentul a fost organizat în format online.

Cursul de instruire a avut drept scop familiarizarea, sensibilizarea și informarea reprezentanților APL-urilor în domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul sesiunii de instruire au vizat: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat a actelor locale.

La sesiunea de instruire au participat circa 21 de primari, consilieri locali precum și reprezentanți ai consiliului raional Ungheni.

Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 3,7 milioane de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor (DPA) Administrației Fiscale pentru prelucrarea ilegală a datelor cu caracter personal pe parcursul mai multor ani în cadrul „facilității de identificare a fraudelor” (FSV). Aceasta era o listă neagră pe care Administrația Fiscală o folosea pentru a înregistra indicii de fraudă, adesea cu repercusiuni majore pentru persoanele care fuseseră incluse în mod eronat pe listă.

Pe parcursul investigației sale privind FSV, DPA a descoperit numeroase încălcări ale Regulamentului General privind Protecția Datelor. De exemplu, Administrația Fiscală nu avea niciun temei legal pentru prelucrarea datelor cu caracter personal de pe listă. În multe cazuri, datele cu caracter personal nici măcar nu erau corecte și, prin urmare, oamenii au fost înregistrați în mod eronat ca fiind posibili evazioniști fiscali. Totodată, lista nu a fost protejată în mod corespunzător, iar supraveghetorul intern al Administrației Fiscale în materie de confidențialitate nu a fost implicat încă din primele etape ale creării listei.

Amenda aplicată Administrației Fiscale este cea mai mare impusă vreodată de DPA. Acest lucru se datorează gravității încălcărilor, numărului mare de persoane afectate și faptului că încălcările au persistat o perioadă lungă de timp.

Amenda de 3,7 milioane de euro cuprinde amenzi multiple pentru 6 încălcări:

·        Administrația Fiscală nu a avut un temei legal pentru prelucrarea datelor cu caracter personal în FSV: 1 milion de euro.

·        Scopul FSV nu a fost descris în mod specific în prealabil: 750.000 de euro.

·        FSV conținea informații incorecte și învechite: 750.000 de euro.

·        Datele cu caracter personal au fost stocate mult prea mult timp: 250 000 de euro.

·        FSV nu a fost protejat în mod corespunzător: 500 000 de euro.

·        Administrația Fiscală a așteptat mai mult de un an pentru a cere sfatul supraveghetorului său intern în materie de confidențialitate cu privire la evaluarea riscurilor legate de utilizarea FSV: 450 000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal a constatat încălcarea regulilor de prelucrare a datelor cu caracter personal prin intermediul unui sistem de supraveghere video gestionat de o persoană fizică.

Astfel, în urma examinării unei plângeri depuse de un grup de persoane, s-a reținut că aceștia pretind că vecinul lor le-ar fi încălcat dreptul la viața privată prin intermediul camerei de supraveghere video instalate în vecinătatea acestora. De asemenea, petenții au invocat că sistemul de supraveghere video a fost instalat fără consimțământul lor, ceea ce i-a făcut să se adreseze către CNPDCP pentru a li se oferi suport în scopul protecției datelor personale.

Pentru elucidarea tuturor circumstanțelor invocate în plângere, CNPDCP a solicitat prezența la audiere a proprietarului camerei de supraveghere video, care a confirmat instalarea și gestionarea unui sistem de supraveghere video. Examinarea unghiului de captare a camerei de supraveghere video a scos în evidență că aceasta cuprinde o parte din curtea casei sale și o porțiune din drumul public (stradă), la care au acces un număr nelimitat de subiecți de date cu caracter personal. Totodată, nu s-a desprins faptul că, în raza unghiului de captare al dispozitivului de supraveghere video nimerește proprietatea privată a petenților, or, simplul fapt al reflecției luminei reflectorului dispozitivului de supraveghere video nu presupune prelucrarea (captarea/înregistrarea) datelor cu caracter personal ale petenților prin intermediul acestui sistem.

În cumulul materialelor examinate se va reține că în conformitate cu prevederile art. 2 alin. (4) lit. a) din Legea nr.133/2011 privind protecția datelor cu caracter personal, domeniul de acțiune al acesteia nu se extinde asupra prelucrării datelor cu caracter personal efectuate de către operatori exclusiv pentru nevoi personale sau familiale, dacă prin aceasta nu se încalcă dreptul subiecților de date cu caracter personal.

 În context, se va nota că, în linii generale, prelucrarea datelor cu caracter personal prin intermediul unui sistem de supraveghere video utilizat în scopul protejării proprietății, poate avea loc în următoarele condiții:

1) În cazul în care camerele de supraveghere video captează în exclusivitate spațiul privat, utilizat de proprietarul/gestionarul camerelor pentru nevoi personale și de familie – prelucrarea de date cu caracter personal este exceptată de la aplicabilitatea Legii nr. 133/2011, potrivit art. 2 alin. (4), dacă prin această prelucrare nu se încalcă drepturile subiecților ale căror date sunt captate prin intermediul dispozitivelor.

2) În cazul în care unghiul de captare al camerelor de supraveghere video excede spațiul privat al proprietarului/gestionarului camerelor, utilizat pentru nevoi personale sau familiale, intervine aplicabilitatea legii precitate.

În acest caz, dacă unghiurile de captare ale camerelor sunt orientate către proprietatea privată a persoanelor terțe (inclusiv casele, ușile, geamurile apartamentelor, curțile vecinilor), atunci prelucrarea datelor prin intermediul acestor camere poate avea loc, doar în cazul deținerii consimțământului scris al persoanelor  vizate.   

Respectiv, în urma celor menționate supra, CNPDCP a constatat lipsa încălcării prevederilor Legii nr.133/2011 privind protecția datelor cu caracter personal, la prelucrarea datelor cu caracter personal ce vizează nemijlocit autorii plângerii.

Totodată, a fost constată încălcarea prevederilor art. 4 alin. (1) lit. a) și c) din Legea nr.133/2011 privind protecția datelor cu caracter personal, în partea ce ține de prelucrarea datelor cu caracter personal ale subiecților de date ce utilizează porțiunea de drum/stradă, monitorizată prin intermediul sistemului de supraveghere video reclamat, precum și a fost dispusă suspendarea prelucrării datelor cu caracter personal efectuate în mod excesiv în raport cu scopul declarat.