Astăzi, 29 aprilie curent, în Monitorul Oficial al Republicii Moldova nr. 129-133 a fost publicată Hotărârea de Guvern nr. 282 din 27 aprilie 2022 cu privire la lichidarea Registrului de evidență al operatorilor de date cu caracter personal și abrogarea unor hotărâri ale Guvernului.

Potrivit proiectului, lichidarea Registrului de evidență al operatorilor de date cu caracter personal se va realiza în conformitate cu prevederile art. XXXI alin. (1) și (2) din Legea nr. 175/2021 pentru modificarea unor acte normative, care vine cu modificări ale unor prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal și al art.18 alin. (1) și (3) din Legea nr. 71/2007 cu privire la registre.

Hotărârea de Guvern, reglementează modul și procedura de distrugere a datelor și documentelor stocate pe suport de hârtie și în format electronic, actele normative care urmează a fi abrogate, precum și alte prevederi ce stabilesc modul și condițiile de lichidare a registrului.

Astfel, CNPDCP va asigura în limitele competențelor sale, punerea în aplicare a măsurilor necesare pentru realizarea distrugerii registrului conform Hotărârii de Guvern nr. 282/2022.

Amintim că, instituirea și funcționarea Registrului de evidență al operatorilor de date cu caracter personal a fost reglementat de prevederile Hotărârii de Guvern 833/2011 cu privire la aprobarea Conceptului tehnic și al sistemului informațional automatizat „Registru de evidență a operatorilor de date cu caracter personal” și a Hotărârii de Guvern 296/2012 cu privire la aprobarea Regulamentului registrului menționat supra.

Noua Hotărârea de Guvern a fost aprobată în cadrul ședinței Executivului din 27 aprilie 2022.

Anual, la data de 27 aprilie, Republica Moldova sărbătorește Ziua Drapelului de Stat. Pentru prima dată Ziua Tricolorului a fost desemnată la data de 27 aprilie 1990, care oficial la aceeași dată a fost desemnat simbol al țării noastre de către deputații primului Legislativ. 

Drapelul de Stat simbolizează trecutul, prezentul și viitorul țării noastre, reflectă principiile lui democratice, tradiția istorică a poporului, egalitatea în drepturi, prietenia și solidaritatea poporului Republicii Moldova.

Tricolorul este arborat pe edificiile instituțiilor oficiale ale statului, la ceremonii și solemnități, și însumează toate aspirațiile spre libertate și democrație ale cetățenilor.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), adresează sincere felicitări și urări de bine tuturor cetățenilor Republicii Moldova, fie ca acest simbol să ne facă pe fiecare dintre noi mândri, fericiți și cu demnitate să spunem că suntem cetățeni ai acestei țări.

La Mulți Ani, Drapelului de Stat!

Centrul Naţional pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), cu titlu informativ și aplicativ, comunică că, la 22 aprilie 2022 a fost publicat în Monitorul Oficial al Republicii Moldova (nr. 120-127 (8164-8171)) Ordinul CNPDCP nr. 27 din 31 martie 2022 privind aprobarea Listei tipurilor de operațiuni de prelucrare care fac obiectul cerinței de efectuare a unei evaluări a impactului asupra protecției datelor cu caracter personal.

Ținem să precizăm că, prin Legea nr. 175/2021 pentru modificarea unor acte normative, în vigoare din 10 ianuarie 2022, au fost aduse unele modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal, inclusiv la art. 23 „Evaluarea impactului asupra protecției datelor”, care a fost expus în redacție nouă.

În temeiul art. 23 alin. (8) din Legea nr. 133/2011, CNPDCP întocmește și publică o listă a tipurilor de operațiuni de prelucrare care fac obiectul cerinței de efectuare a unei evaluări a impactului asupra protecției datelor, în conformitate cu alin. (1) al aceluiași articol.

Având în vedere raționamentele menționate supra, Ordinul CNPDCP nr. 27 din 31 martie 2022 privind aprobarea Listei tipurilor de operațiuni de prelucrare care fac obiectul cerinței de efectuare a unei evaluări a impactului asupra protecției datelor cu caracter personal poate fi vizualizat aici.

Cu ocazia Sfintelor sărbători de Paști, colectivul CNPDCP aduce sincere felicitări, urări de sănătate și bunăstare tuturor.

Sărbătoarea Învierii Domnului Iisus Hristos, să vă aducă liniște și pace în sufletele și casele Dvs., bunul Dumnezeu să vă binecuvânteze calea în luarea celor mai bune decizii, iar Lumina din Noaptea Sfântă să vă lumineze pașii spre noi trepte și noi aspirații.

Un Paște Fericit alături de cei dragi!

Hristos a Înviat!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 19 aprilie curent, reprezentanții autorităților publice locale (APL) din raionul Rezina. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând circa 50 de primari, consilieri locali și reprezentanți ai administrației consiliului raional Rezina.

Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 463 000 euro aplicată de către Autoritatea Irlandeză pentru Protecția Datelor (AIPD) companiei Bank of Ireland Group pentru încălcarea articolelor 32, 33 și 34 din GDPR.

AIPD a  inițiat o anchetă în urma celor 22 de notificări privind încălcarea securității datelor cu caracter personal pe care Bank of Ireland Group (BOI) le-a transmis AIPD în perioada cuprinsă între 9 noiembrie 2018 și 27 iunie 2019. Notificările se refereau la coruperea informațiilor din fluxul de date al BOI către Central Credit Register (CCR), un sistem centralizat care colectează și stochează în siguranță informații despre credite. Incidentele au inclus divulgări neautorizate de date cu caracter personal ale clienților către CCR și modificări accidentale ale datelor cu caracter personal ale clienților din CCR. În urma anchetei s-a constatat:

•          articolul 33 din GDPR a fost încălcat de BOI în 17 dintre cazuri, prin faptul că BOI nu a raportat încălcarea datelor cu caracter personal fără întârzieri nejustificate și nu a furnizat suficiente detalii către AIPD cu privire la unele încălcări ale securității  datelor cu caracter personal;

•          articolul 34 din GDPR a fost încălcat de BOI în 14 dintre cazuri. Încălcările se refereau la faptul că BOI nu a comunicat subiecților de date, fără întârzieri nejustificate, circumstanțele în care încălcarea securității datelor cu caracter personal era susceptibilă să genereze un risc ridicat pentru drepturile și libertățile subiecților date; și

•          articolul 32 alineatul (1) din GDPR a fost încălcat întrucât BOI nu a pus în aplicare măsurile tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului prezentat de prelucrarea datelor clienților în cadrul transferului de informații către RCC.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 15 aprilie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a inițiat campania de informare și sensibilizare a comunității școlare. Primul curs de instruire a fost organizat la Instituția Publică Liceul Teoretic „Onisifor Ghibu” din Chișinău, publicul țintă fiind elevii clasei a IV-a. Evenimentul a avut loc în cadrul orei de Dezvoltare personală.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat: noțiuni generale privind date cu caracter personal (ce înseamnă, cum le identificăm, cum operăm cu ele); utilizarea corectă a pozelor/video în mediul online (caracterul privat al unei pagini de socializare, setări de confidențialitate, operarea cu poze/video în cadrul unui chat, atitudinea și acțiunile întreprinse în situația în care o imagine/video este preluată fără acordul tău și distribuită ulterior); riscurile și amenințările din mediul online (malware, spam, hărțuirea online, furtul de informații, situații care atentează la intimitatea/securitatea copilului și soluții pentru astfel de situații).

Totodată, formatorii din cadrul CNPDCP au realizat activități interactive: joc de rol, completare rebus, au avut loc discuții pe seama materialelor informative prezentate, au fost prezentate spoturi video iar, la final, elevii au completat un test în baza materialului prezentat.

De menționat că,  CNPDCP își propune să continue acest format de instruiri pentru comunitățile școlare atât în instituțiile școlare din municipiului  Chișinău, cât și în cele din raioanele Republicii Moldova.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 724 000 euro aplicată de către Autoritatea Suedeză pentru Protecția Datelor (ASPD) companiei Klarna Bank AB pentru încălcarea drepturilor subiecților de date și a principiilor de prelucrare a datelor cu caracter personal.

Klarna Bank este o companie financiară care prelucrează date cu caracter personal despre multe persoane și în moduri diferite. Este important ca informațiile pe care Klarna Bank le furnizează despre modul în care compania prelucrează datele cu caracter personal să fie corecte și cât mai complete posibil. Pe parcursul investigației, Klarna Bank  a modificat în mod continuu informațiile furnizate cu privire la modul în care compania tratează datele cu caracter personal. Decizia ASPD se referă la informațiile furnizate în primăvara anului 2020. În urma investigațiilor, s-a constatat că Klarna Bank nu a furnizat informații cu privire la scopul și temeiul juridic pentru care au fost prelucrate datele cu caracter personal în cadrul unuia dintre serviciile companiei. Totodată, compania a furnizat informații incomplete și înșelătoare cu privire la destinatarii diferitelor categorii de date cu caracter personal atunci când datele au fost partajate cu companii suedeze și străine privind informațiile de credit. De asemenea, Klarna Bank nu a furnizat informații cu privire la țările în care au fost transferate datele cu caracter personal în afara UE/SEE sau cu privire la locul și modul în care persoanele fizice pot obține informații privind garanțiile care se aplică transferului de date către țări terțe.

În acest context, ASPD a constatat că compania a furnizat informații incomplete cu privire la drepturile subiecților de date, inclusiv dreptul la ștergerea datelor, dreptul la portabilitatea datelor și dreptul de a se opune la modul în care sunt prelucrate datele cu caracter personal, încălcând articolul 5 alineatul (1) litera (a), articolul 5.2, articolul 12.1, articolul 13.1 literele (c), (e)-(f), articolul 13.2 literele (a)-(b) și (f) și articolul 14.2 litera (g) din GDPR.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenzile administrative aplicate de către Autoritatea Spaniolă pentru Protecția Datelor (ASPD) mai multor companii de telefonie mobilă pentru încălcarea confidențialității legate de duplicarea cartelelor SIM.

ASPD a inițiat anchetele în urma diverselor reclamații depuse ca urmare a eliberării de duplicate ale cartelelor SIM către terți, alții decât abonații. Astfel, titularii liniei telefonice nu numai că rămâneau fără serviciu, dar terții le puteau accesa conturile bancare. În urma anchetelor, ASPD a identificat vulnerabilități existente în procedurile operaționale implementate: duplicarea cartelelor SIM fără consimțământul deținătorilor legitimi ai acestora; accesării de informații confidențiale în scopuri infracționale (cunoscut sub denumirea de „SIM Swapping”); date cu caracter personal prelucrate pentru eliberarea unui duplicat al cartelei SIM (Subscriber Identity Module) care identifică fără echivoc abonatul în rețea, prelucrate contrar reglementărilor privind protecția datelor; măsurile implementate de companiile de telefonie mobilă au fost insuficiente, astfel încât au generat o pierdere a confidențialității și transferul datelor cu caracter personal către terți; lipsa de responsabilitate prin neimplementarea unui model eficient de conformitate cu GDPR pentru evitarea riscului de furt de identitate, în raport cu absența măsurilor de securitate adecvate și care vizează asigurarea procedurii de identificare și livrare a cartelei SIM și reacție întârziată la evenimentele descrise, pe lângă inadecvarea măsurilor luate.

În acest context, Autoritatea Spaniolă pentru Protecția Datelor a impus o amendă în valoarea de 900 000 de euro companiei TELEFÓNICA MÓVILES ESPAÑA, o amendă în valoare de 70 000 de euro companiei ORANGE ESPAÑA VIRTUAL, o amendă totală în valoare de 3 940 000 de euro companiei VODAFONE ESPAÑA și o amendă în valoare de 200 000 de euro companiei XFERA MÓVILES, S.A pentru încălcarea confidențialității legate de duplicarea cartelelor SIM.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

La 08 aprilie 2022, în incinta Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) a avut loc o ședința cu reprezentanții Asociației Naționale a Companiilor din sectorul Tehnologiei Informaționale și Comunicațiilor (ATIC).

Ședința a fost convocată la inițiativa ATIC, în cadrul acesteia fiind puse în discuție aspectele importante a reglementărilor ce țin de protecția datelor cu caracter personal în Republica Moldova în contextul proiectelor de lege care vizează transpunerea Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE și etapele implementării lor.

La fel, în cadrul discuțiilor, reprezentanții CNPDCP au comunicat despre acțiunile întreprinse în vederea implementării Legii nr. 175/2021 pentru modificarea unor acte normative, prin care au fost aduse modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal.

În final, reprezentanții ATIC au comunicat despre disponibilitatea de colaborare și conlucrare în vederea promovării domeniului protecției datelor cu caracter personal.

La rândul său, reprezentanții CNPDCP au mulțumit pentru implicare activă în proiectele inițiate de Autoritatea Națională de protecție a datelor cu caracter personal, în legătură cu ajustarea cadrului național la acquis-ul european în domeniu, exprimându-și susținerea în dezvoltarea în continuare a unor proiecte comune, în scopul implementării corecte a normelor legale de către operatorii de date cu caracter personal.