Astăzi, Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) în colaborare cu experţii proiectului TAIEX organizează atelierul de lucru online – „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice în contextul unor eventuale provocări la nivel global” (pandemia COVID – 19). Evenimentul va dura trei zile (26,27,28 ianuarie).

Scopul workshop-ului este de a consolida și a spori abilitățile reprezentanților din domeniul sănătății publice cu privire la eventualele provocări care pot apărea la nivel global (în contextul pandemiei de COVID – 19), respectând totodată drepturile și libertățile fundamentale ale persoanelor fizice la protecția datelor cu caracter personal atunci când prelucrarea este necesară din motive de interes public în domeniul sănătății publice precum și adoptarea bunelor practici pe baza jurisprudenței relevante; stabilirea unui echilibru între prelucrarea, păstrarea și divulgarea datelor cu caracter personal referitoare la sănătate precum și dreptul la confidențialitatea vieții private; promovarea clarității și analiza specializată, orientată spre prevederile Legii privind protecția datelor cu caracter personal în domeniul specific de aplicare – cel al sănătății; familiarizarea reprezentanților din domeniul medical cu noile provocări ce țin de prelucrarea datelor cu caracter personal.

Atelierul va fi moderat de experți în protecția datelor cu caracter personal din Croația, Slovacia și reprezentanți din cadrul CNPDCP și va fi organizat pentru trei regiuni ale ţării: centru, nord şi sud. Printre temele abordate de experţi sunt: definirea datelor cu caracter personal privind sănătatea, prelucrarea categoriilor speciale de date cu caracter personal  şi  temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea.

În cadrul evenimentului se aşteaptă să participe cumulativ circa 300 de persoane din cele trei regiuni ale ţării.

Atelierul de lucru este organizat şi finanţat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), comunică că în activitatea sa a fost sesizat asupra practicii de a depune la materialele dosarelor examinate de instanțele de judecată, în calitate de probe, documente care conțin date cu caracter personal ale persoanelor fizice, care, nu sunt vizate în cazul examinat de instanța de judecată, respectiv, nefiind identificată existența unei legături cauzale dintre datele cu caracter personal dezvăluite și cauza examinată.

Potrivit speței sesizate la cererea de chemare în judecată au fost anexate înscrisuri care conțineau datele cu caracter personal (numele, prenumele, IDNP, data și numărul contractului, suma contractată, datoriile) ale unui număr impunător de persoane care nu aveau nici o tangență cu cauza aflată spre examinare în instanța de judecată. În consecință, CNPDCP s-a autosesizat în temeiul art. 27 alin. (4) din Legea privind protecția datelor cu caracter personal în privința neconformităților evocate supra, în vederea efectuării unei investigații mai ample asupra tuturor circumstanțelor privind legalitatea prelucrării datelor cu caracter personal.

Textul integral poate descărcat aici.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 460 mii de euro aplicată de către Oficiului pentru Protecția Datelor cu Caracter Personal (UODO) companiei de telefonie mobilă din Polonia, Virgin Mobile Polska pentru lipsa măsurilor tehnice și organizatorice adecvate implementate pentru a asigura securitatea datelor prelucrate.

UODO a declarat că operatorul de telefonie mobilă a încălcat principiile confidențialității și securităţii datelor cu caracter personal. Virgin Mobile nu a efectuat teste, măsurători și evaluări periodice și cuprinzătoare ale eficacității măsurilor tehnice și organizatorice aplicate pentru a asigura securitatea datelor procesate. Activitățile în acest sens au fost întreprinse numai atunci când existau suspiciuni de vulnerabilitate sau în legătură cu schimbările organizaționale. Mai mult, nu au fost efectuate teste pentru a verifica garanțiile legate de transferul de date între aplicațiile legate de deservirea cumpărătorilor de servicii preplătite. În plus, vulnerabilitatea asociată schimbului de date în aceste sisteme a fost utilizată de o persoană neautorizată pentru a obține date de la unii dintre clienții companiei.

În legătură cu încălcarea admisă la prelucrarea datelor, în urma căreia o persoană neautorizată a obținut date ale clienților dintr-una din bazele de date, Autoritatea de Supraveghere a efectuat o inspecție la companie. Ca urmare a neregulilor constatate, autoritatea a inițiat proceduri administrative finalizate cu aplicarea unei amenzi.

Autoritatea de supraveghere a considerat că implementarea unui sistem de prelucrare a datelor pentru utilizare fără validarea corespunzătoare a parametrilor presupuși a fost o încălcare flagrantă de către operator.

Cu toate acestea, ca urmare a gravitaţii încălcărilor, UODO a considerat că ar fi disproporționat să se aplice alte remedii decât o amendă administrativă.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

În data de 21 ianuarie curent, în rezultatul promovării cu succes a perioadei de probă, trei funcţionari publici debutanţi din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), au depus jurământul de credinţă.

Funcţionarii au jurat să respecte Constituţia Republicii Moldova, drepturile şi libertăţile fundamentale ale omului, să apere suveranitatea, independenţa şi integritatea teritorială a Republicii Moldova, să execute în mod obiectiv şi imparţial legile ţării, să îndeplinească conştiincios obligaţiile ce le revin în exercitarea funcţiei publice şi să respecte normele de conduită profesională.

În cadrul evenimentului, directorul CNPDCP, Eduard Răducan, i-a felicitat pe tinerii funcţionari pentru promovarea cu succes a perioadei de probă și a menţionat:  „Funcţia publică este extrem de importantă, în mod special pentru că funcţionarul public contribuie la construirea viitorului ţării. Vă dorim curaj, abnegaţie, să slujiţi cu credinţă patriei şi cetăţenilor Republicii Moldova”.

Funcţionarii publici debutanţi depun jurământul de credință în temeiul articolului 32 din Legea cu privire la funcţia publică şi statutul funcţionarului public nr.158-XVI din 04.07.2008.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 20 mii de euro, aplicată companiei de asigurări  din Polonia, Towarzystwo Ubezpieczeń i Reasekuracji WARTA S.A. Sancţiunea a fost aplicată pentru încălcarea prevederilor Regulamentului general privind protecția datelor.

În mai 2020, Oficiul pentru Protecția Datelor cu Caracter Personal polonez (UODO) a fost sesizat de o persoană terţă cu privire la încălcarea datelor cu caracter personal. Este vorba de un e-mail, care conţinea o poliță de asigurare, trimisă de agentul de asigurări al companiei, unui destinatar neautorizat.

Documentul trimis conținea date cu caracter personal – numele, prenumele, adresa de reședință, numărul de identificare personal și informații referitoare la obiectul asigurării (autoturism).

La solicitarea autorităţii de supraveghere, compania de asigurări a confirmat că a existat un incident legat de o încălcare a datelor cu caracter personal. Însă a considerat că încălcarea nu necesită notificarea către UODO.

După aplicarea amenzii compania de asigurări a solicitat persoanei terţe să şteargă definitiv corespondenţa, însă acest lucru nu garantează faptul că persoana neautorizată nu va multiplica şi utiliza respectivele informaţii în defavoarea persoanelor vizate.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 250.000 EUR, aplicată de către Autoritatea de Protecție a Datelor din Polonia, companiei ID Finance Poland, pentru încălcarea principiului de confidențialitate și protecție a datelor cu caracter personal.

În cadrul procedurilor de verificare, Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), a stabilit că încălcarea a avut loc în urma eșecului de a restabili configurația de securitate adecvată după ce unul dintre serverele operate de către persoana împuternicită de operator a fost repornit. Operatorul de date a fost informat despre acest lucru de către unul dintre specialiștii săi în securitate cibernetică, care a detectat vulnerabilitatea și a indicat care sunt informațiile disponibile publicului. Compania ID Finance Poland nu a verificat imediat vulnerabilitățile identificate ale sistemului și drept urmare, câteva zile mai târziu, datele au fost furate de pe acest server.

La aplicarea amenzii, UODO a luat în considerare amploarea încălcării și sfera de aplicare a datelor furate. În plus, deoarece s-au scurs și parole necriptate, a fost posibilă utilizarea acestor date pentru conectarea la conturile diferitor clienți dacă aceștia au folosit aceleași date de conectare (de ex. e-mail) și parolă pe alte site-uri web. La stabilirea cuantumului amenzii, Autoritatea de Protecție a Datelor din Polonia a luat în calcul și întârzierea operatorului de date în luarea măsurilor preventive. Cuantumul amenzii ar trebui să îndeplinească atât o funcție represivă, cât și o funcție preventivă. În opinia Autorității, aceasta ar trebui să prevină încălcări similare în viitor, atât în ​​cadrul companiei sancționate, cât și la alți operatori de date.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Mihail Cotorobai deţinea funcţia de Avocat al Poporului din aprilie 2015. Acesta era şi profesor de drept la Universitatea de Stat din Moldova. Mihail Cotorobai a fost şi deputat în Parlamentul Republicii Moldova între 1990 şi 1994.

Colectivul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal transmite  condoleanţe și compasiune familiei îndurerate.

Dumnezeu să-l odihnească în pace.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 450.000 EUR, aplicată de către Comisia pentru Protecția Datelor din Irlanda (DPC) companiei Twitter International pentru încălcarea articolului 33 (1) și 33 (5) din GDPR.

Ancheta Comisiei pentru protecția datelor din Irlanda a început în ianuarie 2019, după recepționarea unei notificări de încălcare de la compania Twitter, constatând încălcarea articolului 33 (1) și 33 (5) din GDPR în ceea ce privește nerespectarea obligației de notificare a încălcării la timp către DPC precum și nerespectarea documentării adecvate a încălcării. DPC a impus o amendă administrativă de 450.000 EUR companiei Twitter ca măsură eficientă, proporțională și descurajantă.

Proiectul de decizie în această anchetă, care a fost înaintat altor autorități de supraveghere vizate în conformitate cu articolul 60 din GDPR în luna mai a acestui an, a fost primul care a trecut prin procesul articolului 65 („soluționarea litigiilor”) de la introducerea GDPR și a fost primul proiect de decizie într-un caz al „giganților tehnologici”, asupra căruia au fost consultate toate autoritățile de supraveghere ale UE.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenzi în valoare de 100 milioane EUR și 35 milioane EUR aplicate de către Autoritatea pentru Protecția Datelor din Franța (CNIL), companiilor Google și Amazon pentru încălcarea reglementărilor privind „cookies”. Amenzile au rezultat din două investigații separate efectuate de CNIL în legătură cu utilizarea cookie-urilor pe site-urile franceze Google și Amazon.

CNIL a amendat Google LLC cu 60 de milioane de euro și Google Ireland Ltd (Google sediu central) cu 40 de milioane de euro. Combinate, aceste amenzi sunt cele mai mari sancțiuni pronunțate vreodată de CNIL. Atât Google LLC, cât și Google Ireland Ltd au fost considerate responsabile pentru utilizarea cookie-urilor, prin exercitarea  puterii de decizie în ceea ce privește prelucrarea datelor cu caracter personal privind utilizatorii aflați în Franța.

De asemenea, CNIL a amendat Amazon Europe Core, o companie înregistrată în Luxemburg și aparținând grupului Amazon, cel mai mare retailer online, cu 35 de milioane de euro, pentru încălcarea legislației locale privind ”cookies”.

Autoritatea pentru Protecţia Datelor din Franța a precizat că site-urile franceze ale companiilor Google şi Amazon nu au cerut consimțământul vizitatorilor înainte ca aceste cookie-uri să fie salvate pe dispozitivele acestora și nu au furnizat utilizatorilor de internet informații clare privind modul în care cele două companii intenționează să folosească rezultatele navigărilor pe site-uri şi modul în care vizitatorii site-urilor franceze ar putea refuza folosirea cookie-urilor.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.