Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 1 milion de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei TotalEnergies Électricité et Gaz France pentru prelucrarea ilegală a datelor cu caracter personal.

CNIL a primit mai multe plângeri referitoare la dificultățile întâmpinate de persoanele fizice în ceea ce privește luarea în considerare de către producătorul și furnizorul francez de energie TotalEnergies Électricité et Gaz France a cererilor de acces la datele lor cu caracter personal și de opoziție la primirea de apeluri în scopuri de marketing direct.

 În urma investigațiilor, CNIL a constatat mai multe încălcări, cum ar fi:

·         Nerespectarea obligației de informare a subiectului de date (articolul 14 din GDPR).

·         Nerespectarea dreptului de acces la datele cu caracter personal (articolul 15 din GDPR) și a dreptului de opoziție al subiectului de date (articolul 21 din GDPR).

·         Nerespectarea obligațiilor referitoare la modalitățile de exercitare a drepturilor subiecților de date (articolul 12 din GDPR).

În acest context, CNIL a impus companiei TotalEnergies Électricité et Gaz France o amendă administrativă în valoare de 1 milion de euro și a făcut publică decizia. Cuantumul amenzii a fost decis prin prisma încălcărilor constatate precum și a tuturor măsurilor luate de furnizorul francez de energie în cursul procedurii pentru a se conforma.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 10 iulie, Centrul Național Pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează 14 ani de activitate.

În toată această perioadă, domeniul protecției datelor a înregistrat o evoluție considerabilă în asigurarea securității și confidențialității datelor cu caracter personal dar și a respectării dreptului la viața privată.

CNPDCP în calitate de autoritate publică autonomă, independentă și imparțială față de alte autorități publice, persoane fizice și juridice, are ca obiectiv apărarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața privată în legătură cu prelucrarea și transmiterea transfrontalieră a datelor cu caracter personal.

În vederea realizării obiectivului de bază, CNPDCP asigură organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal, asigură activitatea de control și supraveghere, emite decizii, instrucțiuni și recomandări, încheie procese-verbale cu privire la contravenție, precum și constată încălcarea prevederilor legale în domeniul protecției datelor cu caracter personal.

De asemenea, organizează acțiuni de prevenire a încălcării legislației din domeniu, inclusiv prin ghidarea operatorilor de date în contextul aplicării corecte a legislației și prin informarea, sensibilizarea și educarea societății asupra importanței protecției datelor cu caracter personal.

În același timp, în adresa CNPDCP parvin tot mai multe petiții de la subiecții de date cu caracter personal și, dinamica din ultimii ani, ne demonstrează acest fapt. Cele mai dese tematici reflectate în plângeri sunt:

–  Realizarea drepturilor subiecților de date cu caracter personal (acces, informare, intervenție, opoziție);

– Prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video/audio;

– Prelucrarea datelor cu caracter personal în lipsa consimțământului subiectului de date cu caracter personal, precum și în lipsa unui alt temei legal.

În acest sens, CNPDCP va continua să ofere suport atât subiecților de date cât și operatorilor, în vederea respectării cadrului normativ din domeniu, precum și va depune toate eforturile pentru a atinge noi progrese în fortificarea domeniului protecției datelor cu caracter personal.

Schimbul de date/interoperabilitate a sistemelor informaționale, drepturile și obligațiile părților implicate, modalitatea realizării drepturilor subiecților de date, rolul și atribuțiile Agenției de Guvernare Electronică în acest sens, au fost subiectele discutate în cadrul unui seminar de instruire desfășurat astăzi, 30 iunie 2022, pentru reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), de către formatorii din cadrul Agenției de Guvernare Electronică (AGE).

Instruirea a avut loc la inițiativa CNPDCP, în contextul în care tot mai multe din plângerile subiecților de date transmise în adresa CNPDCP, vizează accesarea datelor cu caracter personal din registrele/sistemele informaționale de stat, prin intermediul platformei de interoperabilitate MConnect. Astfel, angajații au avut posibilitatea să se familiarizeze cu cele mai importante aspecte ce țin de subiectele sus-menționate.

În calitate de formatori a instruirii au fost reprezentanții AGE: dna Olga Tumuruc, Director AGE; dl Sergiu Bedros, Șef Direcție implementare proiecte; dl Igor Arama,  Șef Serviciu schimb de date și interoperabilitate; dl Vadim Ventilă, Jurisconsult din cadrul Direcției implementare proiecte.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), comunică că a elaborat o listă de recomandări pentru prestatorii de servicii de instalare a sistemelor de supraveghere video în vederea oferirii consultațiilor beneficiarilor finali de servicii la montarea sistemelor de supraveghere video.

Lista de recomandări este elaborată în baza Legii 133/2011 privind protecția datelor cu caracter personal și cuprinde:

–          Prescripții generale pentru operatorii care au decis să instaleze sisteme de supraveghere video;

–          Aspecte privind supravegherea video în perimetrul proprietății private (apartament, casă, curtea gospodăriei);

–          Aspecte privind supravegherea video de către asociații de coproprietari în condominiu (A.C.C.);

–          Aspecte privind supravegherea video de către proprietarii cu drept de proprietate comună pe cote-părți;

–          Aspecte privind supravegherea video de către persoanele juridice de drept public sau de drept privat.

Informația detaliată poate fi consultată aici.

La data de 28 iunie curent, a avut loc Conferința în domeniul protecției datelor cu caracter personal, organizată de către Asociația Națională a Companiilor din Domeniul TIC (ATIC), în cadrul Proiectului ABA Roli of Law Initiative „Protecția datelor cu caracter personal – drepturi și obligații în Republica Moldova”, în colaborare cu Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

La sesiunea de deschidere, Directorul CNPDCP Victoria MUNTEAN, a mulțumit Asociației Naționale a Companiilor din domeniul TIC (ATIC), pentru inițierea și organizarea acestei conferințe. Totodată, a salutat participarea la eveniment a mediului de afaceri din domeniul tehnologiilor informaționale, societății civile, mediului academic și reprezentanților instituțiilor publice, calificând acest fapt ca mărturie a consolidării relațiilor de cooperare în domeniul protecției datelor cu caracter personal.

La fel, Dna Victoria MUNTEAN a specificat că: „Tendințele actuale de digitalizare a societății, inclusiv implementarea tehnologiilor informaționale în sectoarele economiei simplifică mult realizarea unor acțiuni cotidiene, însă implică necesitatea asigurării unui nivel înalt de securitate a datelor cu caracter personal și amplifică importanța prevederilor din domeniul protecției datelor cu caracter personal”.

De asemenea, în cadrul conferinței sus-menționate, dintre CNPDCP și ATIC a fost semnat un Acord de colaborare, ce are drept scop implementarea legislației naționale și aplicarea standardelor europene în domeniul protecției datelor cu caracter personal, precum și organizarea în comun a diferitor evenimente, conferințe, workshop-uri în vederea promovării domeniului protecției datelor cu caracter personal.

Din partea CNPDCP, la conferință a participat și dl Alexei STRAHOV, Șef Direcție Prevenire, Supraveghere și Evidență din cadrul Direcției Generale Supraveghere și Conformitate a CNPDCP, care a abordat tematica „Persoana responsabilă cu protecția datelor cu caracter personal în cadrul instituțiilor”, la care a punctat cele mai noi și importante aspecte impuse de prevederile Legii 133/2011 privind protecția datelor cu caracter personal.

În cadrul evenimentului, în calitate de vorbitori, au participat funcționari și demnitari de stat, experți și reprezentanți ai forurilor internaționale de specialitate. Cele mai importante subiecte discutate au fost orientate spre:

·         Digitizarea 2022 în Republica Moldova: context novice de drepturi și obligații pentru subiecții implicați în cadrul serviciilor digitale;

·         Modificarea cadrului de protecție a datelor cu caracter personal: tendințe internaționale și context național;

·         Evaluarea Impactului;

·         Obligațiile responsabilului cu protecția datelor cu caracter personal.

Stimaţi colegi!

Cu prilejul Zilei funcţionarului public, marcată anual la data de 23 iunie, echipa Centrului Național pentru Protecția Datelor cu Caracter Personal, adresează cele mai sincere felicitări și mulțumiri tuturor funcționarilor publici care, prin profesionalism, responsabilitate și devotament, asigură dezvoltarea și bunăstarea statului nostru.

Cu aceste gânduri, stimați colegi, Vă felicităm cu prilejul sărbătorii şi Vă dorim multă sănătate, realizări frumoase, noi performanțe, idei inovatoare pe care să le valorificați cu succes și să activați în continuare cu mult zel și responsabilitate. Vă dorim să păstrați perseverența, integritatea, să aveți parte de împliniri profesionale și satisfacție deplină în exercitarea responsabilităților care Vă revin, iar munca Dumneavoastră să fie recunoscută și apreciată la justa valoare!

Cu respect,

Echipa CNPDCP

La data de 21 iunie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a instruit angajații din cadrul Secretariatului Parlamentului în domeniul protecției datelor cu caracter personal.

Scopul cursului de instruire a fost de a familiariza reprezentanții Parlamentului cu cele mai noi tendințe din domeniul protecției datelor cu caracter personal. Astfel, participanții au avut posibilitatea să-și fortifice cunoștințele asupra următoarelor subiecte: noțiunile generale privind protecția datelor cu caracter personal; principiile de protecție a datelor cu caracter personal; drepturile subiecților de date cu caracter personal; evaluarea impactului asupra protecției datelor; persoana responsabilă de protecţia datelor cu caracter personal; asigurarea securității și confidențialității datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor.

Sesiunea de instruire a fost organizată pentru circa 70 de reprezentanți ai Parlamentului RM.

Centrul Național pentru Protecția Datelor cu Caracter Personal, la data de 17 iunie 2022, a desfășurat instruirea autorităților publice locale (APL) din raionul Călărași, în domeniul protecției datelor cu caracter personal.

Cursul de instruire a fost organizat în format online și a avut drept scop de a consolida capacitățile reprezentanților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

În cadrul sesiunii de instruire, moderatorii din cadrul Direcției Juridice și Direcției Prevenire, Supraveghere și Evidență au abordat subiecte ce țin de: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat a actelor locale.

La rândul lor, reprezentanții APL-urilor din raion au acordat întrebări formatorilor privind aplicarea în practică a cadrului normativ în domeniul protecției datelor precum și oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național pentru Protecția Datelor cu Caracter Personal, la cea de-a 66-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc la data de 14-15 iunie curent, la Bruxelles, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Orientări privind certificarea ca instrument pentru transferuri. Scopul principal al acestor orientări este de a oferi clarificări suplimentare cu privire la utilizarea practică a acestui instrument de transfer. Orientările sunt compuse din patru părți, fiecare dintre acestea concentrându-se asupra unor aspecte specifice privind certificarea ca instrument pentru transferuri, cum ar fi: scopul, domeniul de aplicare și diferiții actori implicați; orientări de punere în aplicare privind cerințele de acreditare pentru organismele de certificare; criterii de certificare specifice în scopul demonstrării existenței unor garanții adecvate pentru transferuri; și angajamentele obligatorii și executorii care trebuie puse în aplicare. Orientările vor face obiectul unei consultări publice până la sfârșitul lunii septembrie.

·        O decizie de soluționare a litigiului pe baza art. 65 din GDPR. Decizia cu caracter obligatoriu urmărește să abordeze lipsa de consens cu privire la anumite aspecte ale unui proiect de decizie emis de SA franceză în calitate de autoritate de supraveghere principală (LSA) cu privire la Accor SA, o societate specializată în sectorul hotelier al cărei sediu principal este situat în Franța, precum și obiecțiile ulterioare exprimate de una dintre autoritățile de supraveghere vizate. Decizia abordează temeinicia părții de obiecție considerată „relevantă și motivată” în conformitate cu cerințele art. 4(24) din GDPR. LSA va adopta decizia sa finală, adresată operatorului, pe baza deciziei CEPD, fără întârzieri nejustificate și cel târziu la o lună de la notificarea deciziei CEPD.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Astăzi, 10 iunie curent, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), au instruit angajații Agenției Naționale pentru Siguranța Alimentelor (ANSA), în domeniul protecției datelor cu caracter personal.

Scopul cursului de instruire a fost de a familiariza funcționarii ANSA cu principalele aspecte ce țin de domeniul protecției datelor cu caracter personal și prelucrarea datelor cu caracter personal.

Principalele subiecte abordate în cadrul sesiunii de instruire au fost: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale; evaluarea impactului asupra protecției datelor; desemnarea funcției și sarcinile responsabilului de protecția datelor.

Instruirea a fost organizată la sediul ANSA, la care au participat circa 60 de reprezentanți. Cursul a fost unul productiv și interactiv, reprezentanții ANSA au acordat întrebări formatorilor CNPDCP și au mulțumit pentru informația utilă prezentată.