În fiecare an, pe data de 28 ianuarie, este celebrată  Ziua Europeană a Protecției Datelor de către toate statele membre ale Consiliului Europei, eveniment ce beneficiază de sprijinul Comisiei Europene pentru promovarea dreptului la viață privată și a dreptului la protecția datelor cu caracter personal.

Cu prilejul acestei zile, Autoritățile Naționale pentru Protecția Datelor cu Caracter Personal, organizează activități specifice pentru a crește gradul de conștientizare și de a promova cele mai bune practici de confidențialitate și de protecție a datelor. Printre aceste activități se numără și acțiunile stradale adresate publicului larg, în scopul informării și sensibilizării acestora cu domeniul protecției datelor.

În acest context, astăzi, 26 ianuarie, mai mulți angajați ai Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au distribuit trecătorilor, în preajma Scuarului Catedralei, materiale informative, cetățenii fiind sensibilizați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile de protecție a datelor cu caracter personal. Totodată, aceștia au fost informați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu, oferindu-le îndrumări și recomandări practice care ar trebui întreprinse în astfel de situații.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare și sensibilizare a publicului larg, cu scopul de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.

Astăzi, 14 ianuarie 2022, a avut loc ceremonia de depunere a jurământului de credință a funcționarului public, în rezultatul promovării cu succes a perioadei de probă a funcționarilor publici debutanți și confirmării în funcția publică de controlor de stat în Direcția prevenire, supraveghere și evidență din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), de către  colega noastră, Ana-Maria Moșneaga.

Tînărul funcționar a jurat să respecte Constituţia Republicii Moldova, drepturile şi libertăţile fundamentale ale omului, să apere suveranitatea, independenţa şi integritatea teritorială a Republicii Moldova, să execute în mod obiectiv şi imparţial legile ţării, să îndeplinească conştiincios obligaţiile ce îi revin în exercitarea funcţiei publice şi să respecte normele de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul CNPDCP, Victoria MUNTEAN, a menționat importanța exercitării corecte a funcţiei publice și responsabilitatea pe care aceasta o determină, dorindu-i tânărului funcționar succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

În vederea uniformizării aplicării normelor de drept privind respectarea procedurii prealabile, la 29 decembrie 2021, Curtea Supremă de Justiție a publicat o Notă informativă privind practica judiciară de soluționare a chestiunii ce vizează respectarea procedurii prealabile, în acțiunile de contencios administrativ.

Scopul acestei Note este de a stabili care este situația de fapt și de drept la acest compartiment al practicii judiciare și dacă instanțele de judecată aplică corect și uniform legislația cu privire la respectarea procedurii prealabile, în acțiunile de contencios administrativ.

Rezultatele generalizării studiului efectuat au atestat faptul că, în toate cazurile, atunci când normele legislative speciale derogatorii nu prevăd procedura prealabilă, instanțele ierarhic inferioare incorect declară acțiunile inadmisibile, în virtutea art. 207 alin. (2) lit. f) Cod administrativ, din motiv că nu sunt întrunite condițiile specificate la art. 208 Cod administrativ.

            Potrivit informațiilor sistematizate și prezentate în Nota informativă privind practica judiciară de soluționare a chestiunii ce vizează respectarea procedurii prealabile în acțiunile de contencios administrativ, Curtea Supremă de Justiție a concluzionat că Legea nr. 133/2011 privind protecția datelor cu caracter personal face parte din legile conexe Codului administrativ, care nu reglementează procedura prealabilă.

            În susținerea concluziei Curții Supreme de Justiție, CNPDCP reiterează că, potrivit redacției actuale, Legea nr. 133/2011 privind protecția datelor cu caracter personal, la art. 27 alin. (5), statuează că, operatorul, persoana împuternicită de către acesta sau subiectul datelor cu caracter personal pot contesta acțiunile, inacțiunile și decizia Centrului în instanța de contencios administrativ, fiind garantat, astfel, dreptul discreționar de a contesta decizia CNPDCP în instanța de contencios administrativ.

În acord cu prevederile art. 163 lit. c) din Codul administrativ, procedura de examinare a cererii prealabile nu se efectuează dacă legea prevede expres adresarea nemijlocită în instanța de judecată.

Respectiv, Legea nr. 133/2011 privind protecția datelor cu caracter personal prevede expres adresarea în instanța de judecată, fără a fi necesară efectuarea procedurii de examinare a cererii prealabile, dispoziții ce vin în acord cu prevederile art. 163 lit. c) din Codul administrativ.

Astfel, raționamentele explicative reliefate supra, demonstrează legalitatea și temeinicia acțiunilor CNPDCP, în partea ce ține de indicarea procedurii cu privire la exercitarea căii de contestare a deciziilor emise.

Nota integrală poate fi găsită aici.

La 22 decembrie 2021, Curtea Supremă de Justiție a respins recursul Ministerului Afacerilor Interne și a menținut decizia Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din 16 noiembrie 2018, prin care a constatat prelucrarea neconformă a datelor cu caracter personal cu cerințele legislației în domeniul protecției datelor cu caracter personal de către Ministerul Afacerilor Interne (MAI), în Sistemul Informațional Automatizat „Registrul informației criminalistice şi criminologice”.

Decizia CNPDCP vizează necesitatea radierii informațiilor care au fost colectate/obținute de la autoritățile/instituțiile nerecunoscute din regiunea transnistreană în perioada anilor 1991 – 2005.

Urmează a sublinia că, prelucrarea în mod automatizat a datelor cu caracter personal ale cetățenilor statului Republicii Moldova în baza unor informații parvenite de la structurile neconstituționale, care de fapt nu pot fi considerate autentice/veridice, precum și utilizarea acestora în detrimentul subiectului de date cu caracter personal vizat, reprezintă o încălcare gravă a drepturilor și libertăților omului.

În acest sens, urmează a remarca Hotărârea Consiliului Superior al Magistraturii (CSM) nr. 209/14 din 10 aprilie 2012 “cu privire la demersul domnului Oleg Efrim, ministru al Justiţiei, referitor la opinia asupra adresării domnului Eugen Carpov, viceprim-ministru, pe marginea abordării unor probleme de natură juridică”, prin care CSM a constatat: “că orice act emis de autoritățile autoproclamate din această parte a Republicii Moldova contravin din capul locului Constituţiei, faptul referindu-se în egală măsură şi asupra oricăror hotărîri, decizii, sentințe pronunțate de judecătoriile instituite în regiunea dată ilegal. Astfel, Consiliul consideră ca fiind inacceptabile orice colaborări, conlucrări în aspect juridic şi propuneri de soluții juridice cu structurile din regiunea transnistre     ană.”

În consecință, în jurisprudența ce vizează Republica Moldova, Curtea Europeană a Drepturilor Omului în numeroase cazuri (Ilaşcu şi alţii vs. Moldova şi Rusia;  Eriomenco c. Republicii Moldova și Federației Ruse; Mozer c. Republicii Moldova și Federației Ruse; Catan alții c. Republicii Moldova și Rusiei) a constatat ilegalitatea actelor adoptate de entități nerecunoscute și neconstituționale din stânga Nistrului.

Accentuăm, că potrivit  Declarațiilor depuse odată cu instrumentul de ratificare al Convenției nr. 108 pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, Republica Moldova nu a declarat rezerve asupra dispozițiilor convenției, în ce privește aplicarea acesteia asupra teritoriului din regiunea transnistreană. Astfel, Republica Moldova are obligația de a asigura protecția drepturilor și libertăților fundamentale ale cetățenilor săi în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieții intime, familiale și private, pe întreg teritoriul său.

În lumina celor relatate, menționăm că, în toate cazurile de către Autoritatea națională de protecție a datelor cu caracter personal, privind schimbul de date dintre autoritățile RM și autoritățile/entitățile nerecunoscute din stânga Nistrului (precum: CNAS împotriva CNPDCP; Eriomenco împotriva MAI; Gușan împotriva MAI; Tcacenco împotriva MAI) deciziile CNPDCP au fost recunoscute legale de către instanțele de judecată, cu mențiunea că, orice utilizare/dezvăluire de date cu caracter personal de la/sau către autoritățile şi entitățile nerecunoscute din stânga Nistrului, sunt în afara câmpului legal al Republicii Moldova și reprezintă o gravă încălcare a principiilor de protecție a datelor cu caracter personal.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), informează că, în conformitate cu prevederile Legii nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care va intra în vigoare la data de 10 ianuarie 2022, se exclude obligația operatorilor de date cu caracter personal de a notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), precum și se abrogă art. 28 al Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal, fapt care determină lichidarea Registrului de evidență al operatorilor de date cu caracter personal (RODCAP), prin nimicirea ireversibilă a documentelor și informațiilor stocate pe suport de hârtie și a celor stocate în format electronic, în condițiile prevăzute de lege.

          În acest sens, menționăm că la 10 ianuarie 2022 accesul la RODCAP va fi închis.

Astfel, în cazul în care aveți nevoie de careva informații/documente ce se conțin în conturile de utilizatori ai RODCAP, posibilitatea de a le accesa va fi disponibilă până la data indicată supra.

Pentru oricare informaţie suplimentară, urmează să contactați Direcţia prevenire, supraveghere și evidență a Direcției generale supraveghere și conformitate a CNPDCP, la telefonul de contact nr. 022-811-801/811-802.

La data de 10 decembrie 2021, a fost publicată în Monitorul Oficial al Republicii Moldova, Legea nr. 175 din 11 noiembrie 2021 pentru modificarea unor acte normative, care vine cu modificări vizând domeniul protecției datelor cu caracter personal.

Prin actul normativ menționat, au fost modificate unele prevederi din Legea nr. 133/2011 privind protecția datelor cu caracter personal, printre care:

–        Expunerea în redacție nouă a noțiunii de „consimțământul subiectului datelor cu caracter personal”, fiind exclusă obligativitatea exprimării consimțământului expres în formă scrisă sau electronică.

–        Excluderea obligației operatorilor de date cu caracter personal de notificare a Centrului Național de Protecție a Datelor cu Caracter Personal (CNPDCP). Astfel, procedura de notificare a fost înlocuită cu obligația operatorului de a efectua evaluarea impactului asupra protecției datelor cu caracter personal, în cazul în care prelucrarea datelor poate genera un risc sporit pentru drepturile și libertățile persoanelor.

–        Introducerea obligației operatorului de date cu caracter personal și persoanei împuternicite de către operator, de a desemna persoana responsabilă cu protecția datelor.

–        Abrogarea art. 28 din Legea 133/2011 privind protecția datelor cu caracter personal, urmând ca Registrul de evidență al operatorilor de date cu caracter personal să fie radiat, în termen de două luni de la publicarea Legii nr. 175/2021 în Monitorul Oficial.

–        Expunerea în redacție nouă a art. 32 din Legea 133/2011 privind protecția datelor cu caracter personal, văzând modificări aferente transmiterii transfrontaliere a datelor cu caracter personal, urmând a fi aprobată lista statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

La fel, au fost efectuate modificări la prevederile Codului Contravențional al Republicii Moldova, sub aspectul faptelor contravenționale imputabile prelucrării datelor cu caracter personal cu încălcarea legislației privind protecția datelor cu caracter personal.

De menționat că, Legea nr. 175/2021 va intra în vigoare în termen de 30 de zile de la publicarea acesteia în Monitorul Oficial.

În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția conformitate din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 30 noiembrie 2021, colegul nostru, Artur Toncoglaz, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, directorul adjunct al CNPDCP, doamna Victoria MUNTEAN, i-a dorit tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

 La 18 noiembrie 2021, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Biroul Comisarului pentru Informații și Protecția Datelor din Malta, au semnat un Acord de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, Eduard Răducan și Directorul Biroului Comisarului pentru Informații și Protecția Datelor din Malta, Ian Deguara, în cadrul Sesiunii Plenare a Comitetului European pentru Protecția Datelor, Brussels, Belgia.

Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor, precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Malta și Republicii Moldova.

CNPDCP precizează că acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, schimbul de experți pe termen scurt în vederea dezvoltării profesionale reciproce în sectoare specifice, cooperarea în domeniul instruirii profesionale și calificării, consultări, seminare, conferințe, ateliere de lucru, vizite de studiu, organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperare în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.

Amintim că, CNPDCP mai are încheiate alte 14 acorduri la nivel național de colaborare cu instituții din diferite domenii de activitate, precum și 8 acorduri de colaborare internațională cu autoritățile de protecție a datelor cu caracter personal din România, Ucraina, Georgia, Italia, Ungaria, Letonia, etc.

La data de 19 noiembrie, a fost desfășurată Acțiunea publică – ”Protejează datele cu caracter personal”, organizată de reprezentanții CNPDCP.  Publicul țintă – locuitorii raionului Ialoveni, au fost sensibilizați cu privire la importanța protecției datelor cu caracter personal.

Acțiunea s-a desfășurat în preajma Consiliului Raional Ialoveni, iar cetățenii au fost informați despre noțiunea de date cu caracter personal, drepturile subiecților de date, măsurile de securitate și confidențialitate a datelor, precum și despre principiile protecției datelor cu caracter personal. Totodată, aceștia au fost sensibilizați cu privire la posibilele situații în care datele cu caracter personal nu sunt prelucrate în conformitate cu prevederile legislației naționale din domeniu, de către operatorii de date cu caracter personal, iar reprezentantul Direcției Juridice, le-a oferit îndrumări și recomandări practice care ar trebui întreprinse în astfel de situații.

Scopul acestei acțiuni a fost de a educa, motiva și încuraja cetățenii Republicii Moldova să acorde o atenție sporită protecției datelor cu caracter personal ce îi vizează.