Astăzi, 11 octombrie curent, la sediul Consiliului Raional Cimișlia, Centrul Național pentru Protecția Datelor cu Caracter Personal, a organizat cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”.

Cursul de instruire a avut drept scop de a familiariza, sensibiliza și informa participanții cu cele mai actuale prevederi legale. La instruire au participat circa 45 de reprezentanți ai APL-urilor din raion.

Discuțiile au fost orientate spre aspecte legate de definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale;

În cadrul cursului de instruire reprezentanții APL-urilor au acordat diverse întrebări formatorilor referitoare la cadrul normativ în domeniu, Legea 133/2011 privind protecția datelor cu caracter personal și aplicarea în practică a acesteia.

În perioada 26 – 28 septembrie, reprezentanții Centrului efectuează vizita de studiu „Evaluarea Impactului asupra Protecției Datelor și rolul Responsabilului cu protecția datelor”. Evenimentul este găzduit de Autoritatea de Protecție a Datelor din Italia (Garante per la Protezione dei Dati Personali).

Scopul vizitei de studiu constă în preluarea celor mai bune practici legale și operaționale de către Centrul Național pentru Protecția Datelor cu Caracter Personal privind mecanismele de Evaluare a Impactului asupra Protecției Datelor (DPIA), operațiunile de prelucrare care necesită o DPIA, precum și rolul Responsabilului cu protecția datelor (DPO) în cadrul companiilor/instituțiilor de stat care sunt operatori de date cu caracter personal.

Pe parcursul a 3 zile vor fi analizate în profunzime aspectele legate de operațiuni de prelucrare care necesită o DPIA; rolul DPO; riscuri de încălcare a datelor, transferul de date cu caracter personal către țări terțe, precum și partea practică care va fi găzduită de Telecom Italia S.P.A.

Vizita de studiu este organizată cu suportul proiectului UE TAIEX – Instrument de asistență tehnică și schimb de informații, gestionat și finanțat de Direcția Generală Politica Europeană de Vecinătate și Negocieri privind Extinderea (DG NEAR) a Comisiei Europene.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 70 000 de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (SA) companiei Unicredit SpA pentru încălcarea prevederilor stipulate la articolul 5.1 litera (a), articolului 12 și 15 din GDPR.

În urma investigațiilor, SA italiană a constatat că Unicredit SpA a respins cererea de acces la datele cu caracter personal ale unui subiect de date pe motiv că nu a fost completat un formular prestabilit. Formularul în sine a fost considerat de către SA Italiană incomplet și înșelător în ceea ce privește sfera reală de aplicare a dreptului în litigiu. Compania a considerat că este liberă să renunțe la cererile de acces care au fost depuse fără a utiliza formularul dat și a răspuns subiectului de date numai după ce aceasta din urmă și-a depus plângerea. În această privință, SA italiană a clarificat că o cerere de acces nu a putut fi tratată prin transmiterea notificării de informații conform articolelor 13 și 14 din GDPR; dreptul de acces la datele cu caracter personal și dreptul de a fi informat, deși au legătură reciprocă, sunt drepturi diferite care sunt stabilite în dispoziții separate ale GDPR-ului și sunt menite să ofere garanții și protecție în moduri care nu sunt pe deplin opozabile. În acest context, SA Italiană a reamintit Orientările CEPD 1/2022 privind drepturile subiecților de date (dreptul de acces) și a impus o amendă administrativă în valoare de 70 000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 250 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei INFOGREFFE, pentru încălcarea articolului  5.1.e și articolului 32 din GDPR.

În urma unei plângeri, CNIL, a efectuat o investigație online a site-ului infogreffe.fr, care permite utilizatorilor să consulte informații juridice despre companii și să comande documente și certificate din registrele comerciale. Investigațiile s-au concentrat în special pe perioadele de păstrare a datelor cu caracter personal și pe  măsurile de securitate implementate de grupul de interes economic INFOGREFFE, care furnizează serviciul de publicare a informațiilor juridice privind societățile comerciale prin intermediul site-ului.

În urma investigațiilor s-a constatat:

·        Nerespectarea obligației de păstrare a datelor cu caracter personal pentru o perioadă de timp proporțională cu scopul prelucrării (articolul 5.1.e din GDPR);

·        Nerespectarea obligației de a asigura securitatea datelor cu caracter personal (articolul 32 din GDPR);

Pe baza acestor constatări, CNIL a emis o amendă administrativă în valoare de 250 000 de euro companiei INFOGREFFE și a decis să o facă publică. Această decizie a fost luată în cooperare cu celelalte autorități europene implicate, deoarece au fost create conturi de utilizator din toate statele membre ale UE.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii CNPDCP, la cea de-a 69-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc la data de 12-13 septembrie curent, la Bruxelles, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

• Declarația referitoare la propunerea Comisiei Europene privind Codul de cooperare polițienească al UE. Prezenta propunere urmărește să consolideze cooperarea în domeniul aplicării legii între statele membre, în special schimbul de informații între autoritățile competente. Codul este compus din trei măsuri principale: propunerea de regulament Prüm II, propunerea de directivă privind schimbul de informații polițienești și propunerea de recomandare a Consiliului privind cooperarea operațională a poliției.
• Decizia CEPD asupra subiectului pentru cea de-a doua sa acțiune coordonată de aplicare a legii, care va viza desemnarea și poziția responsabilului cu protecția datelor. În cadrul unei acțiuni coordonate, CEPD va acorda prioritate unui anumit subiect pentru ca autoritățile de protecție a datelor (APD) să lucreze la nivel național. Rezultatele acestor acțiuni naționale vor fi apoi grupate și analizate, generând o perspectivă mai profundă asupra subiectului și permițând o urmărire țintită atât la nivel național, cât și la nivelul UE. Această nouă acțiune coordonată vine drept urmare a deciziei CEPD de a institui un Cadru Coordonat de aplicare a legii (CEF) din octombrie 2020. CEF este o acțiune-cheie a CEPD în cadrul strategiei sale 2021-2023, împreună cu crearea unui grup de experți de sprijin. Cele două inițiative au ca scop eficientizarea aplicării legii și a cooperării între APD-uri.
• CEPD s-a întâlnit cu reprezentanții organizațiilor societății civile pentru a discuta provocările pe care le reprezintă diferitele abordări procedurale din legislația națională pentru cooperarea în materie de aplicare a legii. Acesta este un pas următor către obiectivul CEPD de a dezvolta o imagine de ansamblu asupra unor astfel de provocări, așa cum este stabilit în Declarația de la Viena privind cooperarea în materie de aplicare a legii.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Astăzi, 22 septembrie curent, reprezentanții APL-urilor din raionul Leova, au fost instruiți în domeniul protecției datelor cu caracter personal. Cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor.

Cele mai importante subiectele abordate în cadrul instruirii au vizat: noțiuni generale privind protecția datelor; temeiuri legale de prelucrare a datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

Evenimentul a fost găzduit de Consiliului Raional Leova și a întrunit circa 37 de reprezentanți. Participanții au acordat mai multe întrebări formatorilor privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.

În cadrul cursului de instruire organizat astăzi, 02 septembrie 2022, reprezentanții autorităților publice locale (APL) din raionul Anenii Noi, au fost familiarizați cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal. La cursul de instruire cu genericul: „Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, au participat 50 de reprezentanți.

Scopul cursului a fost de a familiariza, sensibiliza și informa reprezentanții APL cu cele mai noi aspecte din domeniul protecției datelor cu caracter personal.

Formatorii din cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal, au abordat cele mai importante subiecte, precum: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea on-line a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale.

La rândul lor, participanții și-au manifestat interesul față de curs și au acordat întrebări privind cadrul normativ în domeniu, precum și aplicarea în practică a acestuia.

Stimați concetățeni,

În fiecare an, la data de 27 august, în Republica Moldova este celebrată Ziua Independenței. Cu acest prilej, Vă adresăm sincere felicitări și urări de bine.

Pentru fiecare din noi, această zi istorică reprezintă democrație și libertate. Tuturor Vă dorim să aveți parte de ani prosperi, frumoși și fericiți aici, acasă.

Pace și un cer senin tuturor cetățenilor acestei țări!

La Mulți Ani, Republica Moldova!

Cu deosebită considerație,

Colectivul CNPDCP

La 05 august 2022, în Monitorul Oficial nr. 246-250, a fost publicată Legea nr. 155 pentru modificarea unor acte normative, prin care au fost introduse modificări la articolul 27 alin. (5) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, potrivit modificărilor, deciziile emise de CNPDCP, în ordinea art. 27 al Legii 133/2011, vor fi contestate direct în instanța de judecată, în conformitate cu prevederile Codului administrativ, fără respectarea procedurii prealabile.

Modificările menționate, în conformitate cu prevederile art. 56 alin. (1) al Legii 100/2017, urmează să intre în vigoare peste o lună de la data publicării acestora în Monitorul Oficial.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 175 000 de euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (APD) companiei UBEEQO International, pentru prelucrarea ilegală a datelor cu caracter personal.

Dosarul face parte din tematica de control prioritar în 2020 referitor la noile utilizări ale datelor de geolocalizare în contextul mobilității. În acest sens, APD Franceză a verificat compania UBEEQO International, a cărei activitate este închirierea de vehicule pentru o perioadă scurtă. Investigațiile s-au concentrat în special pe datele colectate, perioadele de păstrare definite, informațiile furnizate subiecților de date și măsurile de securitate implementate.

În urma investigațiilor, APD Franceză a constatat mai multe încălcări, cum ar fi:

·        Nerespectarea obligației de a asigura minimizarea datelor (articolul 5.1.c din GDPR).

·        Nedefinirea și nerespectarea unei perioade proporționale de păstrare a datelor (articolul 5.1.e din GDPR).

·        Nerespectarea obligației de informare a subiectului de date (articolul 12 din GDPR).

            Pe baza acestor constatări, comisia restrânsă – organul CNIL responsabil de sancțiuni, în cooperare cu celelalte autorități europene implicate (în Belgia, Danemarca, Spania, Italia și Germania) a aplicat companiei UBEEQO International o amendă în valoare de 175 000 de euro, iar decizia a fost făcută publică.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.