Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță despre inițierea consultărilor publice, începând cu data de 18 februarie 2022, asupra proiectului ordinului „privind aprobarea Contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție a datelor cu caracter personal”.

Prin Legea nr. 175/2021 pentru modificarea unor acte normative, au fost aduse modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal și anume, la art. 32 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, la alin. (5) al căruia este statuat că transmiterea datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție poate avea loc dacă prelucrarea are loc în temeiul contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal, elaborat și aprobat de Centru, încheiat de către operatorul de date.

În această ordine de idei, prezentul proiect de act normativ este elaborat în scopul îndeplinirii cerințelor stipulate de Legea privind protecția datelor cu caracter personal.

Proiectul documentului poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: proiectului ordinului „privind aprobarea Contractului standard pentru transmiterea transfrontalieră a datelor cu caracter personal către statele care nu asigură un nivel adecvat de protecție a datelor cu caracter personal” (Click aici)

Termenul limită pentru expunere – 04 martie 2022.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 3 000 000 de euro, aplicată de către Agenția Spaniolă de Protecție a Datelor (ASPD) companiei CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. pentru lipsa consimțământului specific și informat cu privire la profilarea în scopuri comerciale.

O investigație a fost inițiată ca urmare a mai multor indicii că ar putea exista o practică incorectă în ceea ce privește profilarea automată și luarea deciziilor de către operator în contextul activității sale comerciale (operatorul este o instituție financiară și o instituție de plată).

CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U. este o entitate care acționează ca o instituție financiară și o instituție de plată a cărei activitate constă în comercializarea de carduri de credit sau de debit, conturi de credit cu sau fără card.

În cadrul activității sale comerciale, Caixabank realizează profiluri în următoarele scopuri:

·        Analiza riscului de neplată la solicitarea unui produs;

·        Analiza riscului de neîndeplinire a obligațiilor de plată în timpul solicitării unui produs;

·        Selectarea publicului țintă.

Consimțământul este solicitat în diferitele canale ale prescriptorilor și agenților în scopuri de studiu și profilare. Astfel, consimțământul este solicitat în următorii termeni: „Autorizez Grupul CaixaBank să-mi folosească datele în scopuri de studiu și profilare”. Persoanei interesate i se furnizează numai informații generice și cu aceste informații persoana interesată nu poate ști exact la ce fel de prelucrare își dă acordul și nu există nicio prevedere pentru ca persoana în cauză să-și exprime alegerea în toate scopurile pentru care sunt prelucrate datele.

În acest context, ASPD a impus companiei CAIXABANK PAYMENTS & CONSUMER EFC, EP, S.A.U o amendă în valoare de 3 000 000 de euro și a dispus operatorului să aducă operațiunile de prelucrare în conformitate cu prevederile GDPR în termen de șase luni de la această decizie.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 11 februarie curent, reprezentanții autorităților publice locale (APL) din raionul Edineț. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând primarii și consilierii locali ai raionului Edineț.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda totală în valoare de 9.250.000 de euro aplicată de către Autoritatea pentru Protecția Datelor din Grecia (APDG) companiilor de telecomunicații COSMOTE și OTE pentru scurgerea datelor cu caracter personal și prelucrarea ilegală a acestora.

În urma unei sesizări de încălcare a protecției datelor cu caracter personal (scurgere de date privind apelul abonatului între 01.09.2020 și 05.09.2020) de către COSMOTE, APDG a investigat circumstanțele în care a avut loc încălcarea și, în acest sens, a examinat legalitatea păstrării evidenței în legătură cu datele scurse, precum și măsurile de securitate aplicate. În cursul cercetării cauzei s-a constatat că, COSMOTE a încălcat principiile legalității și transparenței din cauza furnizării unor informații neclare și insuficiente abonaților. De asemenea, compania a fost considerată responsabilă pentru evaluarea slabă a impactului asupra protecției datelor, anonimizarea insuficientă, măsurile de securitate inadecvate luate și nerepartizarea rolurilor celor două companii (COSMOTE / OTE) în legătură cu prelucrarea în cauză. În plus, s-a constatat că ΟΤΕ a încălcat articolul 32 din GDPR, din cauza măsurilor de securitate inadecvate luate în legătură cu infrastructura utilizată în contextul încălcării.

APDG, pe de o parte, a amendat COSMOTE cu suma totală de 6.000.000 de euro și a dispus încetarea  prelucrării și distrugerea datelor prelucrate ilegal, iar, pe de altă parte, a amendat OTE cu suma totală de 3.250.000 de euro.

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

În rezultatul promovării cu succes a perioadei de probă stabilită pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția conformitate din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), la data de 04 februarie 2022, colega noastră, Victoria Vozianu, a depus jurământul de credinţă, care prevede respectarea Constituţiei Republicii Moldova, drepturilor şi libertăţilor fundamentale ale omului, apărarea suveranității, independenţei şi integrității teritoriale a Republicii Moldova, executarea în mod obiectiv şi imparţial  a legilor ţării, îndeplinirea conştiincioasă a obligaţiilor în exercitarea funcţiei publice, precum şi respectarea normelor de conduită profesională.

Jurământul de credință a fost depus în prezența conducerii și colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 04 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

Cu această ocazie, Directorul adjunct al CNPDCP, doamna Angela COLOMIICENCO, i-a dorit tânărului funcționar mari succese, curaj, abnegație, noi performanțe în realizarea aspirațiilor profesionale, iar munca depusă să fie recunoscută și apreciată la justa sa valoare!

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 04 februarie curent, reprezentanții autorităților publice locale (APL) din raionul Telenești. Evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând aproximativ 80 de primari și consilieri locali ai raionului Telenești. A crescut semnificativ numărul participanților la eveniment, fapt ce atestă un interes sporit din partea APL-urilor de a-și conforma activitatea legată de prelucrarea datelor cu caracter personal la prevederile legale din domeniu.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță despre inițierea consultărilor publice, începând cu data de 01 februarie 2022, asupra proiectului Deciziei privind aprobarea listei statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

Prin Legea nr. 175/2021 pentru modificarea unor acte normative, au fost aduse modificări la Legea nr. 133/2011 privind protecția datelor cu caracter personal și anume, la art. 32 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, la alin. (3) al căruia este statuat că CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor, luând în considerare: tratatele internaționale în materie de protecție a datelor cu caracter personal la care fac parte; existența și compatibilitatea legislației privind protecția datelor; competențele și cooperarea cu organul de supraveghere a prelucrării datelor, precum și alte aspecte importante privind regimul juridic al protecției datelor cu caracter personal. CNPDCP ține cont de deciziile adoptate de Comisia Europeană privind statele care asigură un nivel adecvat de protecție a datelor cu caracter personal.

Având în vedere prevederile menționate supra, CNPDCP a elaborat proiectul Deciziei privind aprobarea listei statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal.

Proiectul documentului poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: D E C I Z I A privind aprobarea listei statelor care asigură un nivel adecvat de protecție a datelor cu caracter personal (Click aici)

Termenul limită pentru expunere – 14 februarie 2022.

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) anunță despre inițierea consultărilor publice, începând cu data de 28 ianuarie 2022, asupra proiectului Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Prin Legea nr.175/2021 pentru modificarea unor acte normative, au fost aduse modificări la Legea nr.133/2011 privind protecția datelor cu caracter personal. Modificările menționate stabilesc obligația operatorilor de date de a efectua o evaluare a impactului asupra protecției datelor dacă sunt îndeplinite anumite criterii stabilite la articolul 23 alineatul (1) din Legea nr. 133/2011.

Consecvent, alineatul (8) din același articol prevede că Centrul Național pentru Protecția Datelor cu Caracter Personal întocmește și publică o listă a tipurilor de operațiuni de prelucrare a datelor care fac obiectul cerinței de evaluare a impactului asupra protecției datelor în conformitate cu alineatul (1).

Având în vedere prevederile menționate supra, CNPDCP a elaborat proiectul Listei tipurilor de operațiuni de prelucrare a datelor cu caracter personal care fac obiectul cerinței de efectuare a evaluării impactului asupra protecției datelor.

Documentul integral poate fi vizualizat pe pagina web a CNPDCP, în compartimentul Transparență decizională, accesând link-ul: Anunţuri privind organizarea consultării publice şi proiecte de decizii (click aici)

Termenul limită pentru expunere – 11 februarie 2022.

Astăzi, 28 ianuarie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în colaborare cu experții proiectului TAIEX, organizează conferința națională „Transferuri transfrontaliere – Provocări ale transferului transfrontalier de date din perspectiva Convenției 108 + și GDPR”, în format online.

Scopul conferinței este de a prezenta informații, exemple de bune practici și soluții inovatoare privind sensibilizarea şi informarea sectorului public despre provocările transferului transfrontalier de date cu caracter personal.

Evenimentul a fost deschis de către Directorul CNPDCP, D-na Victoria Muntean: “În contextul globalizării, al intensificării necesităților de schimburi de informații prin variile mijloace puse la dispoziție de tehnologia actuală, precum și evoluțiile tehnologice rapide utilizate pe scară largă atât de statele UE cat și de restul țărilor, transferul transfrontalier al datelor cu caracter personal necesită a fi reglementat de instrumente noi, menite a facilita circulația internațională a datelor, cu garanția respectării drepturilor fundamentale ale subiecților de date și în conformitate cu legislația privind protecția datelor cu caracter personal, în special cu standardele UE, Regulamentul General privind Protecția Datelor și Convenția 108+”.

Conferința este moderată de experți în protecția datelor cu caracter personal din Italia, Germania, Austria și reprezentanți din cadrul Comisiei Europene. Printre temele abordate de experți sunt: transferurile transfrontaliere de date cu caracter personal din perspectiva Convenției 108+ și tendințe globale, prezentare generală a temeiurilor privind  transferurile transfrontaliere de date cu caracter personal în temeiul GDPR și tipul de garanții necesare, provocările transferului transfrontalier de date cu caracter personal din perspectiva autorităților de supraveghere din UE, transferuri transfrontaliere de date în domeniul cooperării cu organele de ocrotire a legii, informații generale referitoare la conceptul de caracter adecvat al nivelului de protecție a datelor cu caracter personal și aspecte esențiale și procedurale ale deciziilor de adecvare.

În cadrul evenimentului participă circa 70 de reprezentanți ai sectorului public.

Atelierul de lucru este organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a instruit, în data de 27 ianuarie curent, reprezentanții autorităților publice locale (APL) din raionul Ialoveni, evenimentul a avut loc online.

Cursul de instruire, a avut drept scop de a consolida capacitățile reprezentaților APL-urilor prin familiarizarea, sensibilizarea și informarea acestora cu domeniul protecției datelor cu caracter personal.

Subiectele abordate în cadrul instruirilor au vizat: definirea datelor cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale, precum și aspecte legate de depersonalizarea corectă a datelor cu caracter personal ce se conțin în actele administrative ale autorităților publice locale publicate în Registrul de stat al actelor locale.

Instruirea a fost organizată la inițiativa CNPDCP, la eveniment participând aproximativ 55 de primari și consilieri locali ai raionului Ialoveni.

Evenimentul, moderat de doi experți în domeniul protecției datelor cu caracter personal din cadrul CNPDCP, a fost unul dinamic și productiv, participanții la instruire adresând întrebări privind aplicarea în practică a legislației din domeniul protecției datelor cu caracter personal, inclusiv privind oferirea accesului la informații ce conțin date cu caracter personal.