Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), informează că, în conformitate cu prevederile Legii nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care va intra în vigoare la data de 10 ianuarie 2022, se exclude obligația operatorilor de date cu caracter personal de a notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), precum și se abrogă art. 28 al Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal, fapt care determină lichidarea Registrului de evidență al operatorilor de date cu caracter personal (RODCAP), prin nimicirea ireversibilă a documentelor și informațiilor stocate pe suport de hârtie și a celor stocate în format electronic, în condițiile prevăzute de lege.

          În acest sens, menționăm că la 10 ianuarie 2022 accesul la RODCAP va fi închis.

Astfel, în cazul în care aveți nevoie de careva informații/documente ce se conțin în conturile de utilizatori ai RODCAP, posibilitatea de a le accesa va fi disponibilă până la data indicată supra.

Pentru oricare informaţie suplimentară, urmează să contactați Direcţia prevenire, supraveghere și evidență a Direcției generale supraveghere și conformitate a CNPDCP, la telefonul de contact nr. 022-811-801/811-802.

La data de 10 decembrie 2021, a fost publicată în Monitorul Oficial al Republicii Moldova, Legea nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care vine cu modificări vizând domeniul protecției datelor cu caracter personal.

Prin actul normativ menționat, au fost modificate unele prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal, printre care:

–        Expunerea în redacție nouă a noțiunii de „consimțământul subiectului datelor cu caracter personal”, fiind exclusă obligativitatea exprimării consimțământului expres în formă scrisă sau electronică.

–        Excluderea obligației operatorilor de date cu caracter personal de notificare a Centrului Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Astfel, procedura de notificare a fost înlocuită cu obligația operatorului de a efectua evaluarea impactului asupra protecției datelor cu caracter personal, în cazul în care prelucrarea datelor poate genera un risc sporit pentru drepturile și libertățile persoanelor.

–        Introducerea obligației operatorului de date cu caracter personal și persoanei împuternicite de către operator, de a desemna persoana responsabilă cu protecția datelor.

–        Abrogarea art. 28 din Legea 133/2011 privind protecția datelor cu caracter personal, urmând ca Registrul de evidență al operatorilor de date cu caracter personal să fie radiat, în termen de două luni de la publicarea Legii nr. 175/2021 în Monitorul Oficial.

–        Expunerea în redacție nouă a art. 32 din Legea 133/2011 privind protecția datelor cu caracter personal, văzând modificări aferente transmiterii transfrontaliere a datelor cu caracter personal, urmând a fi aprobată lista statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

La fel, au fost efectuate modificări la prevederile Codului Contravențional al Republicii Moldova, sub aspectul faptelor contravenționale imputabile prelucrării datelor cu caracter personal cu încălcarea legislației privind protecția datelor cu caracter personal.

De menționat că, Legea nr. 175/2021 va intra în vigoare în termen de 30 de zile de la publicarea acesteia în Monitorul Oficial.

În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția conformitate din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 30 noiembrie 2021, colegul nostru, Artur Toncoglaz, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, directorul adjunct al CNPDCP, doamna Victoria MUNTEAN, i-a dorit tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

 La 18 noiembrie 2021, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Biroul Comisarului pentru Informații și Protecția Datelor din Malta, au semnat un Acord de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, Eduard Răducan și Directorul Biroului Comisarului pentru Informații și Protecția Datelor din Malta, Ian Deguara, în cadrul Sesiunii Plenare a Comitetului European pentru Protecția Datelor, Brussels, Belgia.

Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor, precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Malta și Republicii Moldova.

CNPDCP precizează că acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, schimbul de experți pe termen scurt în vederea dezvoltării profesionale reciproce în sectoare specifice, cooperarea în domeniul instruirii profesionale și calificării, consultări, seminare, conferințe, ateliere de lucru, vizite de studiu, organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperare în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.

Amintim că, CNPDCP mai are încheiate alte 14 acorduri la nivel național de colaborare cu instituții din diferite domenii de activitate, precum și 8 acorduri de colaborare internațională cu autoritățile de protecție a datelor cu caracter personal din România, Ucraina, Georgia, Italia, Ungaria, Letonia, etc.

La data de 19 noiembrie, a fost desfășurată Acțiunea publică – ”Protejează datele cu caracter personal”, organizată de reprezentanții CNPDCP.  Publicul țintă – locuitorii raionului Ialoveni, au fost sensibilizați cu privire la importanța protecției datelor cu caracter personal.

Acțiunea s-a desfășurat în preajma Consiliului Raional Ialoveni, iar cetățenii au fost informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile protecției datelor cu caracter personal. Totodată, aceștia au fost sensibilizați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu, de către operatorii de date cu caracter personal, iar reprezentantul Direcției Juridice, le-a oferit îndrumări și recomandări practice care ar trebui întreprinse în astfel de situații.

Scopul acestei acțiuni a fost de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ, comunică despre participarea conducerii Centrului Național Pentru Protecția Datelor cu Caracter Personal, la cea de-a 57-a Ședință Plenară a Comitetului European pentru Protecția Datelor (CEPD), care a avut loc cu prezența fizică, la data de 18 noiembrie curent, la Brussels, Belgia.

În cadrul Plenarei, CEPD a adoptat mai multe documente, printre care:

·  Linii directorii privind interacțiunea dintre art. 3 și capitolul V din GDPR. Prin clarificarea interacțiunii dintre domeniul de aplicare teritorial al GDPR (art. 3) și prevederile privind transferurile internaționale specificate la capitolul V, Liniile directorii urmăresc să ajute operatorii și persoanele împuternicite de operator din UE să identifice dacă o operațiune de prelucrare constituie un transfer internațional și să ofere o înțelegere comună a conceptului de transfer internațional. Liniile directorii vor fi supuse consultării publice până la sfârșitul lunii ianuarie.

·  Declarația privind pachetul de servicii digitale și strategia de date a Comisiei Europene. În declarația sa, EDPB își reiterează apelul pentru interzicerea oricărei utilizări a Inteligenței Artificiale pentru recunoașterea automatizată a trăsăturilor umane în spații accesibile publicului și îndeamnă colegiuitorul să ia în considerare o eliminare treptată care să conducă la interzicerea publicității direcționate pe bază de urmărire generalizată, în timp ce profilarea copiilor ar trebui în general interzisă.

·  În cele din urmă, EDPB a nominalizat doi reprezentanți ai autorităților de Protecție a Datelor din Belgia și Germania pentru a participa la cea de-a șasea Revizuire Comună a acordului UE-SUA privind finanțarea în scopuri teroriste (TFTP).

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra importanței participării Republicii Moldova în cadrul Sesiunilor Plenare organizate de către EDPB, cât și despre ponderea documentelor adoptate în cadrul acestora.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre emiterea unei decizii privind constatarea prelucrării neconforme a datelor cu caracter personal de către primarul unei localități.

Prelucrarea neconformă a datelor cu caracter personal a subiectului de date care a sesizat Autoritatea națională privind protecția datelor cu caracter personal, a fost materializată prin accesarea multiplă de către edilul localității, a datelor conținute în Registrul bunurilor imobile, fără a avea un scop și temei legal, precum și în lipsa consimțământului subiectului de date.

Totodată, în cadrul examinării auditului accesărilor datelor cu caracter personal de către primar, CNPDCP a constat că, edilul a efectuat 134 de accesări a datelor cu caracter personal, de pe 10 adrese IP diferite, dintre care multiple accesări fiind efectuate în afara programului de muncă și în zilele de odihnă.

Astfel în urma efectuării controlului celor sesizate s-a constat încălcarea art. 4, art. 5 și art. 29 din Legea 133/2011 privind protecția datelor cu caracter personal.

Prin urmare, din conținutul circumstanțelor relatate, reiese faptul existenței în acțiunile/inacțiunile primarului a contravenției prevăzute de art. 741 alin. (2) Cod contravențional.

În lumina celor relatate, CNPDCP, în calitate de organ de control al prelucrării datelor cu caracter personal, accentuează asupra obligației legale a operatorilor de date cu caracter personal, de a respecta prevederile cadrului normativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt efectuate în conformitate cu legislația în vigoare.

Totodată, CNPDCP a stabilit prescripții edilului vizat, să înlăture neconformitățile constatate în decizie, și să informeze CNPDCP despre acțiunile efectuate, în termenii stabiliți.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 05 noiembrie, curent, reprezentanții autorităților publice locale (APL) din raionul Râșcani. Cursul de instruire a avut drept scop de a consolida capacitățile reprezentaților APL-urilor și familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirii au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat al actelor locale; aprobarea politicii de securitate și a instrucțiunilor privind sistemele informaţionale, etc.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând circa 60 de primari, consilieri locali și secretari ai consiliilor locale ai raionului Râșcani.

Evenimentul, moderat de trei experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislaţiei din domeniul protecţiei datelor cu caracter personal, inclusiv oferirea accesului la informații ce conțin date cu caracter personal.

La data de 11 noiembrie 2021, Centrul Național pentru Protecția Datelor cu Caracter Personal la solicitarea Consiliului Raional Fălești, a organizat o ședință de instruire pentru reprezentanții autorităților publice locale din cadrul raionului Fălești, întru asigurarea implementării conforme a prevederilor legislației privind protecția datelor cu caracter personal. Instruirea a avut loc fizic, la solicitarea Consiliului Raional Fălești la care au fost prezenți aproximativ 55 de persoane.

Subiectele abordate în cadrul instruirii au vizat: noțiuni generale privind protecția datelor cu caracter personal, principiile de protecție a datelor cu caracter personal, drepturile subiecților de date, asigurarea securității și confidențialității datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor.

Cu titlu separat, au fost discutate aspectele legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale în RSAL, potrivit pct. 13 subpct. 7) al Regulamentului cu privire la modul de ținere a Registrului de stat al actelor locale.

La final, participaţii la instruire au adresat întrebări privind aplicarea în practică a legislaţiei din domeniul protecţiei datelor cu caracter personal, inclusiv oferirea accesului la informații ce conțin date cu caracter personal.