Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță despre inițierea consultărilor publice, începând cu data de 28 ianuarie 2022, asupra proiectului Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Prin Legea nr.175/2021 pentru modificarea unor acte normative, au fost aduse modificări la Legea nr.133/2011 privind protecția datelor cu caracter personal. Modificările menționate stabilesc obligația operatorilor de date de a efectua o evaluare a impactului asupra protecției datelor dacă sunt îndeplinite anumite criterii stabilite la articolul 23 alineatul (1) din Legea nr. 133/2011.

Consecvent, alineatul (8) din același articol prevede că Centrul Național pentru Protecția Datelor cu Caracter Personal întocmește și publică o listă a tipurilor de operațiuni de prelucrare a datelor care fac obiectul cerinței de evaluare a impactului asupra protecției datelor în conformitate cu alineatul (1).

Având în vedere prevederile menționate supra, CNPDCP a elaborat proiectul Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Documentul integral poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: Anunţuri privind organizarea consultării publice şi proiecte de decizii (click aici)

Termenul limită pentru expunere – 11 februarie 2022.

Astăzi, 28 ianuarie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează conferința națională „Transferuri transfrontaliere – Provocări ale transferului transfrontalier de date din perspectiva Convenției 108 + și GDPR”, în format online.

Scopul conferinței este de a prezenta informații, exemple de bune practici și soluții inovatoare privind sensibilizarea şi informarea sectorului public despre provocările transferului transfrontalier de date cu caracter personal.

Evenimentul a fost deschis de către Directorul CNPDCP, D-na Victoria Muntean: “În contextul globalizării, al intensificării necesităților de schimburi de informații prin variile mijloace puse la dispoziție de tehnologia actuală, precum și evoluțiile tehnologice rapide utilizate pe scară largă atât de statele UE cat și de restul țărilor, transferul transfrontalier al datelor cu caracter personal necesită a fi reglementat de instrumente noi, menite a facilita circulația internațională a datelor, cu garanția respectării drepturilor fundamentale ale subiecților de date și în conformitate cu legislația privind protecția datelor cu caracter personal, în special cu standardele UE, Regulamentul General privind Protecția Datelor și Convenția 108+”.

Conferința este moderată de experți în protecția datelor cu caracter personal din Italia, Germania, Austria și reprezentanți din cadrul Comisiei Europene. Printre temele abordate de experți sunt: transferurile transfrontaliere de date cu caracter personal din perspectiva Convenției 108+ și tendințe globale, prezentare generală a temeiurilor privind  transferurile transfrontaliere de date cu caracter personal în temeiul GDPR și tipul de garanții necesare, provocările transferului transfrontalier de date cu caracter personal din perspectiva autorităților de supraveghere din UE, transferuri transfrontaliere de date în domeniul cooperării cu organele de ocrotire a legii, informații generale referitoare la conceptul de caracter adecvat al nivelului de protecție a datelor cu caracter personal și aspecte esențiale și procedurale ale deciziilor de adecvare.

În cadrul evenimentului participă circa 70 de reprezentanți ai sectorului public.

Atelierul de lucru este organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 27 ianuarie curent, reprezentanții autorităților publice locale (APL) din raionul Ialoveni, evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând aproximativ 55 de primari și consilieri locali ai raionului Ialoveni.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

În fiecare an, pe data de 28 ianuarie, este celebrată  Ziua Europeană a Protecției Datelor de către toate statele membre ale Consiliului Europei, eveniment ce beneficiază de sprijinul Comisiei Europene pentru promovarea dreptului la viață privată și a dreptului la protecția datelor cu caracter personal.

Cu prilejul acestei zile, Autoritățile Naționale pentru Protecția Datelor cu Caracter Personal, organizează activități specifice pentru a crește gradul de conștientizare și de a promova cele mai bune practici de confidențialitate și de protecție a datelor. Printre aceste activități se numără și acțiunile stradale adresate publicului larg, în scopul informării și sensibilizării acestora cu domeniul protecției datelor.

În acest context, astăzi, 26 ianuarie, mai mulți angajați ai Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au distribuit trecătorilor, în preajma Scuarului Catedralei, materiale informative, cetățenii fiind sensibilizați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile de protecție a datelor cu caracter personal. Totodată, aceștia au fost informați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu, oferindu-le îndrumări și recomandări practice care ar trebui întreprinse în astfel de situații.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare și sensibilizare a publicului larg, cu scopul de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

Astăzi, 14 ianuarie 2022, a avut loc ceremonia de depunere a jurământului de credință a funcționarului public, în rezultatul promovării cu succes a perioadei de probă a funcționarilor publici debutanți și confirmării în funcția publică de controlor de stat în Direcția prevenire, supraveghere și evidență din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), de către  colega noastră, Ana-Maria Moșneaga.

Tînărul funcționar a jurat să respecte Constituţia Republicii Moldova, drepturile şi libertăţile fundamentale ale omului, să apere suveranitatea, independenţa şi integritatea teritorială a Republicii Moldova, să execute în mod obiectiv şi imparţial legile ţării, să îndeplinească conştiincios obligaţiile ce îi revin în exercitarea funcţiei publice şi să respecte normele de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul CNPDCP, Victoria MUNTEAN, a menționat importanța exercitării corecte a funcţiei publice și responsabilitatea pe care aceasta o determină, dorindu-i tânărului funcționar succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

În vederea uniformizării aplicării normelor de drept privind respectarea procedurii prealabile, la 29 decembrie 2021, Curtea Supremă de Justiție a publicat o Notă informativă privind practica judiciară de soluționare a chestiunii ce vizează respectarea procedurii prealabile, în acțiunile de contencios administrativ.

Scopul acestei Note este de a stabili care este situația de fapt și de drept la acest compartiment al practicii judiciare și dacă instanțele de judecată aplică corect și uniform legislația cu privire la respectarea procedurii prealabile, în acțiunile de contencios administrativ.

Rezultatele generalizării studiului efectuat au atestat faptul că, în toate cazurile, atunci când normele legislative speciale derogatorii nu prevăd procedura prealabilă, instanțele ierarhic inferioare incorect declară acțiunile inadmisibile, în virtutea art. 207 alin. (2) lit. f) Cod administrativ, din motiv că nu sunt întrunite condițiile specificate la art. 208 Cod administrativ.

            Potrivit informațiilor sistematizate și prezentate în Nota informativă privind practica judiciară de soluționare a chestiunii ce vizează respectarea procedurii prealabile în acțiunile de contencios administrativ, Curtea Supremă de Justiție a concluzionat că Legea nr. 133/2011 privind protecția datelor cu caracter personal face parte din legile conexe Codului administrativ, care nu reglementează procedura prealabilă.

            În susținerea concluziei Curții Supreme de Justiție, CNPDCP reiterează că, potrivit redacției actuale, Legea nr. 133/2011 privind protecția datelor cu caracter personal, la art. 27 alin. (5), statuează că, operatorul, persoana împuternicită de către acesta sau subiectul datelor cu caracter personal pot contesta acțiunile, inacțiunile și decizia Centrului în instanța de contencios administrativ, fiind garantat, astfel, dreptul discreționar de a contesta decizia CNPDCP în instanța de contencios administrativ.

În acord cu prevederile art. 163 lit. c) din Codul administrativ, procedura de examinare a cererii prealabile nu se efectuează dacă legea prevede expres adresarea nemijlocită în instanța de judecată.

Respectiv, Legea nr. 133/2011 privind protecția datelor cu caracter personal prevede expres adresarea în instanța de judecată, fără a fi necesară efectuarea procedurii de examinare a cererii prealabile, dispoziții ce vin în acord cu prevederile art. 163 lit. c) din Codul administrativ.

Astfel, raționamentele explicative reliefate supra, demonstrează legalitatea și temeinicia acțiunilor CNPDCP, în partea ce ține de indicarea procedurii cu privire la exercitarea căii de contestare a deciziilor emise.

Nota integrală poate fi găsită aici.

La 22 decembrie 2021, Curtea Supremă de Justiție a respins recursul Ministerului Afacerilor Interne și a menținut decizia Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din 16 noiembrie 2018, prin care a constatat prelucrarea neconformă a datelor cu caracter personal cu cerințele legislației în domeniul protecției datelor cu caracter personal de către Ministerul Afacerilor Interne (MAI), în Sistemul Informațional Automatizat „Registrul informației criminalistice şi criminologice”.

Decizia CNPDCP vizează necesitatea radierii informațiilor care au fost colectate/obținute de la autoritățile/instituțiile nerecunoscute din regiunea transnistreană în perioada anilor 1991 – 2005.

Urmează a sublinia că, prelucrarea în mod automatizat a datelor cu caracter personal ale cetățenilor statului Republicii Moldova în baza unor informații parvenite de la structurile neconstituționale, care de fapt nu pot fi considerate autentice/veridice, precum și utilizarea acestora în detrimentul subiectului de date cu caracter personal vizat, reprezintă o încălcare gravă a drepturilor și libertăților omului.

În acest sens, urmează a remarca Hotărârea Consiliului Superior al Magistraturii (CSM) nr. 209/14 din 10 aprilie 2012 “cu privire la demersul domnului Oleg Efrim, ministru al Justiţiei, referitor la opinia asupra adresării domnului Eugen Carpov, viceprim-ministru, pe marginea abordării unor probleme de natură juridică”, prin care CSM a constatat: “că orice act emis de autoritățile autoproclamate din această parte a Republicii Moldova contravin din capul locului Constituţiei, faptul referindu-se în egală măsură şi asupra oricăror hotărîri, decizii, sentințe pronunțate de judecătoriile instituite în regiunea dată ilegal. Astfel, Consiliul consideră ca fiind inacceptabile orice colaborări, conlucrări în aspect juridic şi propuneri de soluții juridice cu structurile din regiunea transnistre     ană.”

În consecință, în jurisprudența ce vizează Republica Moldova, Curtea Europeană a Drepturilor Omului în numeroase cazuri (Ilaşcu şi alţii vs. Moldova şi Rusia;  Eriomenco c. Republicii Moldova și Federației Ruse; Mozer c. Republicii Moldova și Federației Ruse; Catan alții c. Republicii Moldova și Rusiei) a constatat ilegalitatea actelor adoptate de entități nerecunoscute și neconstituționale din stânga Nistrului.

Accentuăm, că potrivit  Declarațiilor depuse odată cu instrumentul de ratificare al Convenției nr. 108 pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, Republica Moldova nu a declarat rezerve asupra dispozițiilor convenției, în ce privește aplicarea acesteia asupra teritoriului din regiunea transnistreană. Astfel, Republica Moldova are obligația de a asigura protecția drepturilor și libertăților fundamentale ale cetățenilor săi în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieții intime, familiale și private, pe întreg teritoriul său.

În lumina celor relatate, menționăm că, în toate cazurile de către Autoritatea națională de protecție a datelor cu caracter personal, privind schimbul de date dintre autoritățile RM și autoritățile/entitățile nerecunoscute din stânga Nistrului (precum: CNAS împotriva CNPDCP; Eriomenco împotriva MAI; Gușan împotriva MAI; Tcacenco împotriva MAI) deciziile CNPDCP au fost recunoscute legale de către instanțele de judecată, cu mențiunea că, orice utilizare/dezvăluire de date cu caracter personal de la/sau către autoritățile şi entitățile nerecunoscute din stânga Nistrului, sunt în afara câmpului legal al Republicii Moldova și reprezintă o gravă încălcare a principiilor de protecție a datelor cu caracter personal.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), informează că, în conformitate cu prevederile Legii nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care va intra în vigoare la data de 10 ianuarie 2022, se exclude obligația operatorilor de date cu caracter personal de a notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), precum și se abrogă art. 28 al Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal, fapt care determină lichidarea Registrului de evidență al operatorilor de date cu caracter personal (RODCAP), prin nimicirea ireversibilă a documentelor și informațiilor stocate pe suport de hârtie și a celor stocate în format electronic, în condițiile prevăzute de lege.

          În acest sens, menționăm că la 10 ianuarie 2022 accesul la RODCAP va fi închis.

Astfel, în cazul în care aveți nevoie de careva informații/documente ce se conțin în conturile de utilizatori ai RODCAP, posibilitatea de a le accesa va fi disponibilă până la data indicată supra.

Pentru oricare informaţie suplimentară, urmează să contactați Direcţia prevenire, supraveghere și evidență a Direcției generale supraveghere și conformitate a CNPDCP, la telefonul de contact nr. 022-811-801/811-802.

La data de 10 decembrie 2021, a fost publicată în Monitorul Oficial al Republicii Moldova, Legea nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care vine cu modificări vizând domeniul protecției datelor cu caracter personal.

Prin actul normativ menționat, au fost modificate unele prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal, printre care:

–        Expunerea în redacție nouă a noțiunii de „consimțământul subiectului datelor cu caracter personal”, fiind exclusă obligativitatea exprimării consimțământului expres în formă scrisă sau electronică.

–        Excluderea obligației operatorilor de date cu caracter personal de notificare a Centrului Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Astfel, procedura de notificare a fost înlocuită cu obligația operatorului de a efectua evaluarea impactului asupra protecției datelor cu caracter personal, în cazul în care prelucrarea datelor poate genera un risc sporit pentru drepturile și libertățile persoanelor.

–        Introducerea obligației operatorului de date cu caracter personal și persoanei împuternicite de către operator, de a desemna persoana responsabilă cu protecția datelor.

–        Abrogarea art. 28 din Legea 133/2011 privind protecția datelor cu caracter personal, urmând ca Registrul de evidență al operatorilor de date cu caracter personal să fie radiat, în termen de două luni de la publicarea Legii nr. 175/2021 în Monitorul Oficial.

–        Expunerea în redacție nouă a art. 32 din Legea 133/2011 privind protecția datelor cu caracter personal, văzând modificări aferente transmiterii transfrontaliere a datelor cu caracter personal, urmând a fi aprobată lista statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

La fel, au fost efectuate modificări la prevederile Codului Contravențional al Republicii Moldova, sub aspectul faptelor contravenționale imputabile prelucrării datelor cu caracter personal cu încălcarea legislației privind protecția datelor cu caracter personal.

De menționat că, Legea nr. 175/2021 va intra în vigoare în termen de 30 de zile de la publicarea acesteia în Monitorul Oficial.