Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 724 000 euro aplicată de către Autoritatea Suedeză pentru Protecția Datelor (ASPD) companiei Klarna Bank AB pentru încălcarea drepturilor subiecților de date și a principiilor de prelucrare a datelor cu caracter personal.

Klarna Bank este o companie financiară care prelucrează date cu caracter personal despre multe persoane și în moduri diferite. Este important ca informațiile pe care Klarna Bank le furnizează despre modul în care compania prelucrează datele cu caracter personal să fie corecte și cât mai complete posibil. Pe parcursul investigației, Klarna Bank  a modificat în mod continuu informațiile furnizate cu privire la modul în care compania tratează datele cu caracter personal. Decizia ASPD se referă la informațiile furnizate în primăvara anului 2020. În urma investigațiilor, s-a constatat că Klarna Bank nu a furnizat informații cu privire la scopul și temeiul juridic pentru care au fost prelucrate datele cu caracter personal în cadrul unuia dintre serviciile companiei. Totodată, compania a furnizat informații incomplete și înșelătoare cu privire la destinatarii diferitelor categorii de date cu caracter personal atunci când datele au fost partajate cu companii suedeze și străine privind informațiile de credit. De asemenea, Klarna Bank nu a furnizat informații cu privire la țările în care au fost transferate datele cu caracter personal în afara UE/SEE sau cu privire la locul și modul în care persoanele fizice pot obține informații privind garanțiile care se aplică transferului de date către țări terțe.

În acest context, ASPD a constatat că compania a furnizat informații incomplete cu privire la drepturile subiecților de date, inclusiv dreptul la ștergerea datelor, dreptul la portabilitatea datelor și dreptul de a se opune la modul în care sunt prelucrate datele cu caracter personal, încălcând articolul 5 alineatul (1) litera (a), articolul 5.2, articolul 12.1, articolul 13.1 literele (c), (e)-(f), articolul 13.2 literele (a)-(b) și (f) și articolul 14.2 litera (g) din GDPR.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenzile administrative aplicate de către Autoritatea Spaniolă pentru Protecția Datelor (ASPD) mai multor companii de telefonie mobilă pentru încălcarea confidențialității legate de duplicarea cartelelor SIM.

ASPD a inițiat anchetele în urma diverselor reclamații depuse ca urmare a eliberării de duplicate ale cartelelor SIM către terți, alții decât abonații. Astfel, titularii liniei telefonice nu numai că rămâneau fără serviciu, dar terții le puteau accesa conturile bancare. În urma anchetelor, ASPD a identificat vulnerabilități existente în procedurile operaționale implementate: duplicarea cartelelor SIM fără consimțământul deținătorilor legitimi ai acestora; accesării de informații confidențiale în scopuri infracționale (cunoscut sub denumirea de „SIM Swapping”); date cu caracter personal prelucrate pentru eliberarea unui duplicat al cartelei SIM (Subscriber Identity Module) care identifică fără echivoc abonatul în rețea, prelucrate contrar reglementărilor privind protecția datelor; măsurile implementate de companiile de telefonie mobilă au fost insuficiente, astfel încât au generat o pierdere a confidențialității și transferul datelor cu caracter personal către terți; lipsa de responsabilitate prin neimplementarea unui model eficient de conformitate cu GDPR pentru evitarea riscului de furt de identitate, în raport cu absența măsurilor de securitate adecvate și care vizează asigurarea procedurii de identificare și livrare a cartelei SIM și reacție întârziată la evenimentele descrise, pe lângă inadecvarea măsurilor luate.

În acest context, Autoritatea Spaniolă pentru Protecția Datelor a impus o amendă în valoarea de 900 000 de euro companiei TELEFÓNICA MÓVILES ESPAÑA, o amendă în valoare de 70 000 de euro companiei ORANGE ESPAÑA VIRTUAL, o amendă totală în valoare de 3 940 000 de euro companiei VODAFONE ESPAÑA și o amendă în valoare de 200 000 de euro companiei XFERA MÓVILES, S.A pentru încălcarea confidențialității legate de duplicarea cartelelor SIM.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

La 08 aprilie 2022, în incinta Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) a avut loc o ședința cu reprezentanții Asociației Naționale a Companiilor din sectorul Tehnologiei Informaționale și Comunicațiilor (ATIC).

Ședința a fost convocată la inițiativa ATIC, în cadrul acesteia fiind puse în discuție aspectele importante a reglementărilor ce țin de protecția datelor cu caracter personal în Republica Moldova în contextul proiectelor de lege care vizează transpunerea Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE și etapele implementării lor.

La fel, în cadrul discuțiilor, reprezentanții CNPDCP au comunicat despre acțiunile întreprinse în vederea implementării Legii nr. 175/2021 pentru modificarea unor acte normative, prin care au fost aduse modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal.

În final, reprezentanții ATIC au comunicat despre disponibilitatea de colaborare și conlucrare în vederea promovării domeniului protecției datelor cu caracter personal.

La rândul său, reprezentanții CNPDCP au mulțumit pentru implicare activă în proiectele inițiate de Autoritatea Națională de protecție a datelor cu caracter personal, în legătură cu ajustarea cadrului național la acquis-ul european în domeniu, exprimându-și susținerea în dezvoltarea în continuare a unor proiecte comune, în scopul implementării corecte a normelor legale de către operatorii de date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 525 000 de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor (AOPD) companiei DPG Media Magazines pentru încălcarea articolului 12 (2) din GDPR, manifestată prin solicitarea inutilă a copiilor actelor de identitate.

AOPD a primit diverse plângeri cu privire la modul în care Sanoma Media Netherlands BV (înainte ca Sanoma să fie preluată de DPG Media în aprilie 2020) a gestionat solicitările parvenite din partea persoanelor fizice cu privire la dreptul de acces sau dreptul la ștergerea datelor cu caracter personal. Oricine dorea să știe ce date cu caracter personal a păstrat Sanoma și DPG Media sau care dorea ca datele lor să fie șterse, trebuia mai întâi să încarce sau să trimită o copie a actului de identitate. Mai mult, la trimiterea electronică a unei astfel de copii, ei nu au fost informați că ar putea edita anumite date. Chiar dacă anumite părți sunt editate, este disproporționat să ceri o copie a unui act de identitate pentru a confirma că o persoană este cu adevărat cine pretinde a fi.

Compania a făcut astfel prea complicat pentru clienți să-și acceseze sau să-și șteargă datele cu caracter personal. După preluarea Sanoma, DPG Media și-a schimbat practicile. DPG Media confirmă acum identitatea unei persoane care solicită acces la datele sale sau ștergerea datelor prin trimiterea unui e-mail de verificare. Prin urmare, încălcarea nu se mai comite.

Amenda administrativă în valoare de 525 000 de euro aplicată de către Autoritatea Olandeză pentru Protecția Datelor a fost contestată de către DPG Media Magazines.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 08 aprilie curent, reprezentanții autorităților publice locale (APL) din municipiul Bălți. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând 92 de primari, consilieri municipali și reprezentanți ai administrației consiliului municipal Bălți. A crescut semnificativ numărul participanților la eveniment, fapt ce atestă un interes sporit din partea APL-urilor de a-și conforma activitatea legată de prelucrarea datelor cu caracter personal la prevederile legale din domeniu.

          Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Naţional pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), cu titlu informativ și aplicativ, comunică că, la 01 aprilie 2022 a fost publicată în Monitorul Oficial al Republicii Moldova (nr. 88-95 (8132-8139)) Decizia CNPDCP nr. 23 din 17 martie 2022 privind aprobarea listei statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

Ținem să precizăm că, prin Legea nr. 175/2021 pentru modificarea unor acte normative, în vigoare din 10 ianuarie 2022, au fost aduse unele modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal, inclusiv la art. 32 „Transmiterea transfrontalieră a datelor cu caracter personal”, care a fost expus în redacție nouă.

În temeiul art. 32 alin. (3) din Legea nr. 133/2011, CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor, luând în considerare: tratatele internaționale în materie de protecție a datelor cu caracter personal la care fac parte; existența și compatibilitatea legislației privind protecția datelor; competențele și cooperarea cu organul de supraveghere a prelucrării datelor, precum și alte aspecte importante privind regimul juridic al protecției datelor cu caracter personal.

Având în vedere raționamentele menționate supra, Decizia CNPDCP nr. 23 din 17 martie 2022 privind aprobarea listei statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal poate fi vizualizată aici.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 17 milioane de euro aplicată de către Autoritatea Irlandeză pentru Protecția Datelor (AIPD) companiei Meta Platforms (fostă Facebook) pentru încălcarea articolelor 5(2) și 24(1) din GDPR.

AIPD a lansat o anchetă din proprie inițiativă, urmare a celor douăsprezece notificări de încălcare a securității datelor cu caracter personal recepționate în perioada cuprinsă între 7 iunie – 4 decembrie 2018. Scopul anchetei a fost să examineze măsura în care platformele companiei Meta Platformes corespundeau cerințelor prevăzute la articolele 5(2) și 24 (1) din GDPR.

În urma investigațiilor, AIPD a constatat că Meta Platforms nu a reușit să pună în aplicare măsuri tehnice și organizatorice adecvate, care i-ar permite să demonstreze cu ușurință măsurile de securitate pe care le-a implementat în practică pentru a proteja datele utilizatorilor din UE, astfel fiind impusă amenda administrativă în valoare de 17 milioane de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 25 martie curent, reprezentanții autorităților publice locale (APL) din raionul Soroca. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând 41 primari și consilieri locali ai raionului Soroca.

Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Astăzi, 22 martie 2022, în rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant, mai mulți angajați ai Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP) au depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

În cadrul evenimentului, Directorul CNPDCP, doamna Victoria MUNTEAN, i-a felicitat pe tinerii funcționari și le-a dorit mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 20 de milioane de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (AIPD) companiei Clearview AI pentru prelucrarea ilegală a datelor cu caracter personal.

AIPD a lansat o procedură din proprie inițiativă în urma unor articole de presă cu privire la mai multe aspecte legate de produsele de recunoaștere facială care au fost oferite de Clearview AI. Mai mult, AIPD a primit, pe parcursul anului 2021, patru plângeri și două avertizări de la două organizații care sunt implicate activ în protecția vieții private și a drepturilor fundamentale ale persoanelor fizice împotriva Clearview.

În urma investigațiilor și a evaluării efectuate de către AIPD, s-au constatat mai multe încălcări din partea Clearview AI: datele cu caracter personal deținute de companie, inclusiv informațiile biometrice și de geolocalizare au fost prelucrate ilegal, fără un temei juridic adecvat, deoarece interesul legitim al companiei cu sediul în SUA nu poate fi considerat ca atare; compania a încălcat mai multe principii fundamentale ale RGPD, cum ar fi transparența, limitarea scopului și limitarea stocării; nu a furnizat informațiile prevăzute la articolele 13-14; nu a furnizat informații cu privire la o acțiune întreprinsă în urma unei solicitări în temeiul articolului 15 în termenul stabilit și nu a fost desemnat un reprezentant în UE.

În acest context, AIPD a impus o amendă în valoare de 20 de milioane de euro și a  dispus interzicerea oricărei colectări ulterioare, prin intermediul tehnicilor de web scraping, a imaginilor și a metadatelor relevante referitoare la persoanele aflate pe teritoriul italian și a prelucrării ulterioare a datelor standard și biometrice care sunt gestionate de către companie prin sistemul său de recunoaștere facială. Totodată, a dispus ștergerea datelor, inclusiv a datelor biometrice, prelucrate prin sistemul său de recunoaștere facială și desemnarea unui reprezentant pe teritoriul Uniunii Europene.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.