Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național pentru Protecția Datelor cu Caracter Personal, la cea de-a 62-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc on-line, la data de 14 martie curent.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Linii directorii privind art. 60 din GDPR. Elaborarea acestor linii directorii fac parte din Strategia și Programul de Lucru 2021-2022 al CEPD, având drept scop de a sprijini aplicarea efectivă a legii și cooperarea eficientă între autoritățile naționale de supraveghere (SA).

·        Linii directorii privind modelele întunecate în interfețele platformelor de social media. Acestea oferă recomandări practice designerilor și utilizatorilor platformelor de social media cu privire la modul de evaluare și evitare a așa-numitelor „modele întunecate” în interfețele de social media care încalcă cerințele GDPR.

·        Un set de instrumente privind garanțiile esențiale de protecție a datelor pentru cooperare în materie de aplicare a legii între autoritățile de supraveghere din SEE și cele din țările terțe. Aceasta contribuie la una dintre acțiunile-cheie ale Strategiei și Programului de Lucru al CEPD 2021-2022 și vizează facilitarea angajamentului dintre membrii CEPD și SA din țări terțe. Setul de instrumente acoperă subiecte cheie, cum ar fi drepturile executorii ale subiecților de date, conformitatea cu principiile de protecție a datelor și căile de atac judiciare.

·        Un aviz comun CEPD-AEPD cu privire la propunerile de extindere a certificatului digital COVID cu până la 12 luni. Subiectul va continua a fi analizat și la următoarea Ședință.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) amintește că, în conformitate cu prevederile Legii nr. 175/2021 pentru modificarea unor acte normative, care a intrat în vigoare la data de 10 ianuarie 2022, a fost instituită obligația operatorului și a persoanei împuternicite de operator de a desemna o persoană responsabilă cu protecția datelor cu caracter personal, în cazurile prevăzute de art. 25 al Legii nr. 133/2011 privind protecția datelor cu caracter personal.

În context, urmează a evidenția că, în conformitate cu prevederile statuate în alin. (6) din același articol, operatorul sau persoana împuternicită de operator are obligația de a publica datele de contact ale persoanei responsabile cu protecția datelor și de a le comunica CNPDCP.

Pentru oricare informaţie suplimentară, în vederea conformării activităţii legate de prelucrarea datelor cu caracter personal la prevederile legale din domeniul protecției datelor cu caracter personal, urmează să contactați Direcţia prevenire, supraveghere și evidență a Direcției generale supraveghere și conformitate a CNPDCP, la telefonul de contact nr. 022-811-801/811-802.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 11 martie curent, reprezentanții autorităților publice locale (APL) din raionul Dondușeni. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând primarii și consilierii locali ai raionului Dondușeni.

Evenimentul, moderat de experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță consultarea publică a proiectului definitivat al Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Proiectul a fost publicat anterior pe pagina CNPDCP www.datepersonale.md, pentru consultări publice și redactat, completat, modificat conform recomandărilor înaintate de entitățile interesate.

Prin urmare, se propune pentru consultări publice varianta completată a proiectului Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Proiectul a fost elaborat în baza prevederilor articolului 23 alineatul (8) din Legea nr.133/2011 privind protecția datelor cu caracter personal, care prevede că CNPDCP întocmește și publică o listă a tipurilor de operațiuni de prelucrare a datelor care fac obiectul cerinței de evaluare a impactului asupra protecției datelor în conformitate cu alineatul (1) al aceluiași articol.

Recomandările pe marginea proiectului supus consultărilor publice pot fi expediate până la data de 10 martie 2022, la adresa electronică centru@datepersonale.md sau la adresa poștală str. Serghei Lazo, nr. 48.

Proiectul documentului poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: Download

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 25 februarie curent, reprezentanții autorităților publice locale (APL) din raionul Drochia. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând primarii și consilierii locali ai raionului Drochia.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 26,5 milioane de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (SA) companiei Enel Energia pentru prelucrarea ilegală a datelor cu caracter personal.

Decizia a fost emisă în urma unor anchete complexe demarate de SA din cauza sutelor de plângeri ale utilizatorilor care au primit apeluri nesolicitate făcute în numele Enel Energia, unele dintre ele bazate pe mesaje preînregistrate.

În urma investigațiilor efectuate de SA, s-a constatat că se recurgea în mod invaziv la apelurile promoționale nesolicitate adresate utilizatorilor, fără consimțământul necesar, în plus, feedback-ul la solicitările acestora de a-și exercita dreptul de acces la datele cu caracter personal sau de a se opune prelucrării în scopuri de marketing a fost unul întârziat sau a lipsit cu totul.

În acest context, SA, a amendat compania Enel Energia cu 26,5 milioane de euro și a dispus să asigure conformitatea tuturor operațiunilor de prelucrare a datelor cu caracter personal, cu prevederile legale pentru a demonstra că serviciile sau contractele promoționale sunt activate numai în urma apelurilor promoționale adresate numerelor care figurează în Registrul operatorilor de comunicații. Totodată, Enel Energia va trebui să implementeze măsuri tehnice și organizatorice suplimentare pentru a gestiona solicitările subiecților de date de a-și exercita drepturile, în special, dreptul de a se opune prelucrării în scopuri promoționale, astfel încât să ofere feedback cu privire la aceste solicitări în cel mult treizeci de zile.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță despre inițierea consultărilor publice, începând cu data de 18 februarie 2022, asupra proiectului ordinului „privind aprobarea Contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție a datelor cu caracter personal”.

Prin Legea nr. 175/2021 pentru modificarea unor acte normative, au fost aduse modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal și anume, la art. 32 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, la alin. (5) al căruia este statuat că transmiterea datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție poate avea loc dacă prelucrarea are loc în temeiul contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal, elaborat și aprobat de Centru, încheiat de către operatorul de date.

În această ordine de idei, prezentul proiect de act normativ este elaborat în scopul îndeplinirii cerințelor stipulate de Legea privind protecția datelor cu caracter personal.

Proiectul documentului poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: proiectului ordinului „privind aprobarea Contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție a datelor cu caracter personal” (Click aici)

Termenul limită pentru expunere – 04 martie 2022.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 3 000 000 de euro, aplicată de către Agenția Spaniolă de Protecție a Datelor (ASPD) companiei CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. pentru lipsa consimțământului specific și informat cu privire la profilarea în scopuri comerciale.

O investigație a fost inițiată ca urmare a mai multor indicii că ar putea exista o practică incorectă în ceea ce privește profilarea automată și luarea deciziilor de către operator în contextul activității sale comerciale (operatorul este o instituție financiară și o instituție de plată).

CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. este o entitate care acționează ca o instituție financiară și o instituție de plată a cărei activitate constă în comercializarea de carduri de credit sau de debit, conturi de credit cu sau fără card.

În cadrul activității sale comerciale, Caixabank realizează profiluri în următoarele scopuri:

·        Analiza riscului de neplată la solicitarea unui produs;

·        Analiza riscului de neîndeplinire a obligațiilor de plată în timpul solicitării unui produs;

·        Selectarea publicului țintă.

Consimțământul este solicitat în diferitele canale ale prescriptorilor și agenților în scopuri de studiu și profilare. Astfel, consimțământul este solicitat în următorii termeni: „Autorizez Grupul CaixaBank să-mi folosească datele în scopuri de studiu și profilare”. Persoanei interesate i se furnizează numai informații generice și cu aceste informații persoana interesată nu poate ști exact la ce fel de prelucrare își dă acordul și nu există nicio prevedere pentru ca persoana în cauză să-și exprime alegerea în toate scopurile pentru care sunt prelucrate datele.

În acest context, ASPD a impus companiei CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U o amendă în valoare de 3 000 000 de euro și a dispus operatorului să aducă operațiunile de prelucrare în conformitate cu prevederile GDPR în termen de șase luni de la această decizie.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 11 februarie curent, reprezentanții autorităților publice locale (APL) din raionul Edineț. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând primarii și consilierii locali ai raionului Edineț.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda totală în valoare de 9.250.000 de euro aplicată de către Autoritatea pentru Protecția Datelor din Grecia (APDG) companiilor de telecomunicații COSMOTE și OTE pentru scurgerea datelor cu caracter personal și prelucrarea ilegală a acestora.

În urma unei sesizări de încălcare a protecției datelor cu caracter personal (scurgere de date privind apelul abonatului între 01.09.2020 și 05.09.2020) de către COSMOTE, APDG a investigat circumstanțele în care a avut loc încălcarea și, în acest sens, a examinat legalitatea păstrării evidenței în legătură cu datele scurse, precum și măsurile de securitate aplicate. În cursul cercetării cauzei s-a constatat că, COSMOTE a încălcat principiile legalității și transparenței din cauza furnizării unor informații neclare și insuficiente abonaților. De asemenea, compania a fost considerată responsabilă pentru evaluarea slabă a impactului asupra protecției datelor, anonimizarea insuficientă, măsurile de securitate inadecvate luate și nerepartizarea rolurilor celor două companii (COSMOTE / OTE) în legătură cu prelucrarea în cauză. În plus, s-a constatat că ΟΤΕ a încălcat articolul 32 din GDPR, din cauza măsurilor de securitate inadecvate luate în legătură cu infrastructura utilizată în contextul încălcării.

APDG, pe de o parte, a amendat COSMOTE cu suma totală de 6.000.000 de euro și a dispus încetarea  prelucrării și distrugerea datelor prelucrate ilegal, iar, pe de altă parte, a amendat OTE cu suma totală de 3.250.000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.