În data de 27 iulie 2021, în rezultatul promovării cu succes a perioadei de probă a funcționarilor publici debutanți și confirmării în funcția publică de controlor de stat în Direcția conformitate din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), colegul nostru, Gicu Arion, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial legile ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională. Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public. Cu această ocazie, directorul CNPDCP, Eduard Răducan, a menţionat că, funcţia publică este extrem de importantă, în mod special pentru că funcţionarul public contribuie la construirea viitorului ţării și i-a dorit, în acest sens, tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea reprezentanților instituției la cea de-a 51-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc online, la data de 7 iulie, curent.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Linii directoare privind Codurile de Conduită (CoC) ca instrument pentru transferuri. Scopul principal al acestora este de a clarifica aplicarea articolelor 40 (3) și 46 (2) (e) din GDPR.

·        Versiune finală a Ghidului privind asistenții vocali virtuali (VVA). Liniile directoare conțin recomandări pentru părțile interesate relevante cu privire la modul de abordare a uneia dintre cele mai relevante provocări de conformitate pentru VVA.

·        Versiune finală a Ghidul privind conceptele de operator și persoană împuternicită de operator. Aceste Linii directoare vor oferi clarificări cu privire la concepte fundamentale, cum ar fi operatori asociați și persoane împuternicite de operator.

·        După înființarea TikTok în UE și identificarea principalului său sediu în Irlanda pentru cazurile în curs de desfășurare legate de aplicația TikTok, CEPD a decis să desființeze Grupul său de Lucru TikTok creat pentru a coordona acțiunile potențiale ale autorităților de supraveghere ale SEE (SA) și pentru a obține o imagine de ansamblu asupra prelucrării și practicilor TikTok în întreaga UE. La momentul creării Grupului de Lucru, în UE nu exista o unitate principală pentru TikTok, iar acesta își propunea să faciliteze schimbul de informații între SA. Acum, se aplică procedura de ghișeu unic, iar SA irlandeză a fost desemnată ca autoritate principală care se ocupă de dosare.

·        CEPD a discutat posibile subiecte pentru prima sa acțiune coordonată de aplicare a legislației, ca urmare a deciziei CEPD de a institui un Cadrul Legal Coordonat de Aplicare a Legislației la 20 octombrie 2020. CEPD a decis că prima acțiune se va referi la utilizarea serviciilor bazate pe cloud de către organismele din sectorul public și vor fi efectuate lucrări suplimentare pentru a specifica detaliile și domeniul de aplicare în lunile următoare.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Anual, la data de 10 iulie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează constituirea instituției în calitate de autoritate publică autonomă și independentă care are drept scop respectarea drepturilor şi libertăților fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieții intime, familiale și private.

Cu acest prilej, una din activitățile organizate de reprezentanții CNPDCP, a fost sensibilizarea publicului larg cu privire la importanța protecției datelor cu caracter personal.

Acțiunea s-a desfășurat în preajma Arcului de Triumf, iar cetățenii au fost informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile protecției datelor cu caracter personal. Totodată, cetățenii au fost sensibilizați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu de către operatorii de date cu caracter personal.

Scopul acestei acțiuni a fost de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), informează că începând cu data de 26 mai 2021, întâmpină deficiențe de ordin tehnic în partea ce ține de emiterea/semnarea deciziilor automatizate privind înregistrarea sau refuzul înregistrării operatorilor/sistemelor de evidență a datelor cu caracter personal, fapt care, inerent, condiționează prelungirea termenului de emitere/amânarea emiterii a deciziilor menționate supra, până la înlăturarea acestei deficiențe tehnice.

Concomitent menționăm că, notificările și documentele aferente acestora, depuse în perioada aprilie-prima jumătate a lunii iunie, au fost examinate, însă, pe moment nu pot fi semnate, din motivele enunțate supra.

În context relevăm că CNPDCP, în comun cu entitatea responsabilă de funcționarea/mentenanța Registrul de evidenta al operatorilor de date cu caracter personal (RODCAP), se depun eforturi consolidate în vederea soluționării în termeni proximi a deficienței apărute.

Ne cerem scuze pentru inconveniențe și Vă mulțumim pentru înțelegere.

În cazul în care nu sunteți vizat de mesajul respectiv, vă rugăm să-l ignorați.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) a oferit, în data de 1 iulie, un webinar privind prelucrarea datelor cu caracter personal prin intermediul mijloacelor de supraveghere video, la solicitarea Camerei de Comerţ Americană din Moldova (AmCham Moldova)

Webinarul a fost susținut de către Șeful Direcției prevenire, supraveghere și evidență a Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, dl Alexei Strahov.

În cadrul evenimentului, au fost explicate cerințele legale naționale privind prelucrarea datelor cu caracter personal prin intermediul dispozitivelor video cum ar fi: principiul responsabilității, utilizarea camerelor video în scopuri personale, camere false, necesitatea prelucrării și proporționalitatea, temeiul legal pentru prelucrarea datelor, dezvăluirea materialelor video către terți, obligația privind transparența, dreptul de acces, perioada de stocare a înregistrării, securitatea prelucrării datelor, evaluarea impactului asupra datelor personale, practici internaționale existente, precum și necesitatea notificării sistemelor de evidență a datelor cu caracter personal în Registrul de evidenţă al operatorilor de date cu caracter personal.

Participanții au avut ocazia să adreseze întrebări reprezentatului Autorității naționale de protecție a datelor cu caracter personal fața de aspectele practice aplicării legislației din domeniul protecției datelor cu caracter personal și să găsească răspunsuri care să faciliteze procesele de afaceri.

La webinar au participat circa 40 de membri a AmCham Moldova.

Menționăm că CNPDCP anterior a abordat problematica prelucrării datelor cu caracter personal prin intermediul mijloacelor de supraveghere video, inclusiv publicând pe pagina web www.datepersonale.md: „Aspecte practice și legale în legătură cu instalarea și gestionarea mijloacelor de supraveghere video”. Aceste recomandări au drept scop familiarizarea proprietarilor/gestionarulor sistemelor video în cazul utilizării supravegherii prin intermediul mijloacelor video în vederea respectării din partea acestora cerințelor fața de prelucrarea datelor cu caracter personal stabilite de Legea nr. 133 din 8 iulie 2011 privind protecţia datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii CNPDCP la cea de-a 41-a Sesiune Plenară a  Comitetului Consultativ al Convenției pentru protecția persoanelor cu privire la prelucrarea automatizată a datelor cu caracter personal, care a avut loc on-line, în perioada 28-30 iunie, curent.

Peste 150 de participanți din Statele Părți la Convenția 108 și observatori ai Comitetului Consultativ din toate colțurile lumii, s-au întâlnit virtual pentru a discuta și a lucra pe subiecte de actualitate majoră referitoare la protecția datelor cu caracter personal, pentru a finaliza documente importante și a contribuie la elaborarea politicilor.

În cadrul Sesiunii Plenare au fost discutate mai multe subiecte, printre care: programul de lucru pentru anii 2022-2025; Convenția 108+, ratificările și aderările actuale; mecanismul de evaluare și urmărire în temeiul Convenției 108+; accesul  transfrontalier la datele cu caracter personal al organelor de ocrotire a legii; identitatea digitală; prelucrarea datelor cu caracter personal de către și pentru campaniile politice; schimbul automat de date; cooperarea cu alte organisme și entități ale Consiliului Europei; evoluții și activități majore în domeniul protecției datelor cu caracter personal, etc.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare a Comitetului Consultativ al Convenției 108, cât și despre ponderea documentelor adoptate în cadrul acestora.

La data de 29 iunie curent, directorul CNPDCP a participat la Forumul internațional a statelor CSI referitor la problemele asigurării securității informaționale cu un discurs în care a menționat despre importanța drepturilor omului și protecției datelor cu caracter personal în Republica Moldova. Evenimentul a fost organizat de către Institutul de cercetări strategice și interregionale pe lângă Președintele Republicii Uzbekistan în format de videoconferință.

În cadrul evenimentului au participat oficiali de rang înalt din Comunitatea Statelor Independente și reprezentanți ai organizațiilor internaționale (Azerbaidjan, Armenia, Bielorusia, Kazahstan, Kârgâzstan, Moldova, Rusia, Tadjikistan, Turkmenistan, Uzbekistan).

Acest eveniment a fost organizat în scopul de a evalua amenințările și provocările din domeniul securității informațiilor, de a crea o politică unificată pentru a contracara amenințările din domeniul securității informaționale din spațiul CSI și desigur pentru a face schimb de experiență și opinii cu privire la consolidarea cooperării interstatale.

Forumul a inclus patru sesiuni cu diferite tematici:

1.     asigurarea securității informațiilor în contextul dezvoltării economiei digitale;

2.     combaterea infracțiunilor folosind tehnologiile informaționale;

3.     protecția tehnică a infrastructurilor informaționale și investigarea criminalității cibernetice;

4.     protecția drepturilor și libertăților omului în mediul informațional.

Rezultatul așteptat a fost adoptarea unui document final sub formă de recomandări pentru guvernele statelor membre CSI pentru a îmbunătăți cadrul legal și mecanismele de lucru ale cooperării în domeniul securității informaționale în spațiul CSI.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 12 milioane SEK (1 193 813 €) aplicată de către Autoritatea Suedeză pentru Protecția Confidențialității (IMY) companiei Medhelp și sancțiunea administrativă pentru Voice Integrate în valoare de 650.000 SEK (64.665 €) pentru apelurile telefonice înregistrate către serviciul de consultații medicale, 1177, care erau disponibile și neprotejate pe internet.

În 2019, mass-media suedeză a raportat că apelurile telefonice înregistrate către serviciul suedez de consultații medicale, 1177, erau disponibile fără protecție prin parolă sau alte măsuri de securitate pe un server web. IMY, autoritatea de protecție a datelor suedeză, a inițiat mai întâi o anchetă a uneia dintre organizațiile implicate în serviciu. Ulterior, ancheta a fost extinsă pentru a include în general șase organizații: trei companii și trei regiuni din Suedia. 1177 Vårdguiden este un serviciu medical oferit și deținut de toate cele 21 de regiuni din Suedia, care colectează informații despre sănătate și îngrijiri medicale și este disponibil atât online, cât și prin telefon. Fiecare apel către numărul de telefon 1177 era mai întâi direcționat către compania Inera care administra și dezvolta sistemele comune. Apelurile către 1177 din regiunile Stockholm, Sodermanland și Varmland erau la momentul incidentului conectate prin Inera la compania Medhelp AB care ulterior răspundea la apeluri.

Recent, Autoritatea Suedeză de Protecție a Datelor și-a finalizat ancheta. Cauza incidentului a fost că o unitate de stocare atașată la rețea a fost configurată incorect și a fost astfel accesibilă pe internet publicului. În plus, unitatea nu a utilizat comunicații criptate. În consecință, o cantitate mare de apeluri a devenit disponibilă fără protecție prin parolă sau altă protecție de securitate. Singurul lucru care era necesar a cunoaște pentru a obține acces la fișierele cu apelurile telefonice era adresa IP a unității de stocare.

În urma contravențiilor care au fost stabilite, IMY a emis o sancțiune administrativă de 12 milioane SEK (1 193 813 €) pentru Medhelp. În plus, Voice Integrate, în rolul său de persoană împuternicită de operator, avea obligația de a lua măsuri adecvate pentru a proteja fișierele cu înregistrări pe care compania le gestiona în numele Medhelp. Prin urmare, IMY a emis o sancțiune administrativă pentru Voice Integrate în valoare de 650.000 SEK (64.665 €).

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Plenara Comitetului European pentru Protecția Datelor

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național Pentru Protecția Datelor cu Caracter Personal la cea de-a 50-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc online, la data de 18 iunie, curent.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·        Versiunea finală a Recomandărilor privind măsurile suplimentare în urma consultării publice. Recomandările au fost adoptate pentru prima dată în noiembrie 2020 în urma hotărârii CJUE Schrems II. Acestea urmăresc să asiste operatorii și persoanele împuternicite de operatori care acționează ca exportatori de date pentru a identifica și implementa măsurile suplimentare adecvate acolo unde sunt necesare pentru a asigura un nivel adecvat de protecție a datelor pe care le transferă către țări terțe.

·        O scrisoare adresată instituțiilor UE cu privire la aspectele ce țin de confidențialitatea și protecția datelor unui posibil euro digital. În scrisoare, CEPD subliniază că un standard ridicat de confidențialitate și protecție a datelor este crucial pentru a consolida încrederea utilizatorilor finali și ar trebui considerat un element distinctiv în oferirea unui euro digital, reprezentând un factor cheie al succesului. Totodată, CEPD indică că este pregătit să ofere consultanță BCE sau altor instituții ale UE.

·        A desemnat trei reprezentanți în cadrul Sistemului European de Informații și de Autorizare privind Călătoriile (ETIAS), care au sarcina de a evalua impactul prelucrării cererilor și va juca un rol important în asigurarea conformității sistemului cu drepturile fundamentale în special în ceea ce privește confidențialitatea și protecția datelor cu caracter personal.

·        Un aviz comun CEPD-AEPD cu privire la propunerea Comisiei pentru un regulament de stabilire a normelor armonizate referitor la inteligența artificială (AI).

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către CEPD, cât și despre ponderea documentelor adoptate în cadrul acestora.

Experiența Centrului Național pentru Protecţia Datelor cu Caracter Personal, punct de reper pentru Autoritatea de Protecție a  Datelor din Republica Belarus

La data de 21 mai, curent, Conducerea Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a avut o întrevedere de lucru cu Conducerea instituției nou create la nivel național, responsabilă de domeniul  protecției datelor din Republica Belarus.

Ședința a avut loc în format online și a vizat experiența Republicii Moldova pe aspectul aplicării legislației din domeniul protecției datelor cu caracter personal atât la nivel național cât și internațional, Registrul de stat al operatorilor de date cu caracter personal, cerințele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal precum și alte aspecte ce țin de buna funcționare a unei instituții.

În acest context, echipa CNPDCP, le urează mult succes colegilor din cadrul  Autorității pentru Protecția Datelor din Republica Belarus și își exprimă disponibilitatea de a le acorda și în continuare suportul necesar.