Datele personale sunt procesate în fiecare clipă la nivel mondial – la serviciu, în cadrul relaţiei cu autorităţile publice și entitățile private, în domeniul sănătăţii, în momentul tranzacţionării de bunuri sau servicii, în timpul efectuării călătoriilor în afara teritoriului naţional sau când posesorii datelor navighează pe internet.

Anual, la data de 28 ianuarie, este marcată Ziua protecţiei datelor. Cu prilejul acestei zile autoritățile naţionale însărcinate cu asigurarea protecţiei datelor cu caracter personal organizează activităţi specifice pentru a atrage atenţia asupra drepturilor și responsabilităților privind protecţia datelor cu caracter personal. Printre aceste activităţi se numără campanii adresate publicului larg.

Astfel, în contextul Zilei protecției datelor, mai mulți angajați ai Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au distribuit trecătorilor, în preajma Scuarului Catedralei, materiale informative privind importanța protecției datelor personale. În cadrul acțiunii, cetățenii au fost informați despre datele cu caracter personal, drepturile subiecților de date cu caracter personal și măsurile de securitate și confidențialitate la prelucrarea datelor. În același timp, oamenii au fost sensibilizați și despre posibile abuzuri și consecințe ale situațiilor în care datele personale pot fi preluate cu încălcarea prevederilor legislației naționale din domeniu de către operatorii de date cu caracter personal.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare a publicului cu privire la protecția datelor cu caracter personal, dar și asigurarea dezvoltării unui dialog constructiv și permanent cu toate părțile interesate în scopul identificării soluțiilor optime pentru aplicarea corectă a normelor legale din domeniul protecției datelor.

Anul 2021 marchează 40 de ani de la adoptarea, în anul 1981, la Strasbourg, a Convenției 108 pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal.

Convenţia pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal reprezintă un instrument internaţional ce determină responsabilitate şi apără persoanele fizice de la abuzurile care pot apărea la colectarea şi prelucrarea datelor, şi care, totodată, pune misiunea de reglementare a fluxului transfrontalier de date cu caracter personal.

Republica Moldova a semnat Convenţia 108 la 04 mai 1998 şi a ratificat-o prin Hotărîrea Parlamentului nr.483-XIV din 02 iulie 1999, iar în vigoare aceasta este pentru ţara noastră din 01 iunie 2008. Republica Moldova a desemnat Centrul Naţional pentru Protecţia Datelor cu Caracter Personal în calitate de autoritate competentă pentru implementarea prevederilor Convenţiei şi pentru întreţinerea raporturilor de asistenţă reciprocă cu alte state părţi.

În contextul marcării Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) informează că, obiectivul autorității rămâne în continuare același – informarea subiecților de date asupra drepturilor acestora și responsabilizarea operatorilor de date cu caracter personal întru respectarea prevederilor legislației din domeniu.

Retrospectiva anului 2020, indică următoarele aspecte de bază în activitatea Autorității de protecție a datelor cu caracter personal:

Centrul a examinat 833 de petiții înaintate de către persoane fizice – subiecți ai datelor cu caracter personal, adică cu 12% mai multe comparativ cu anul precedent. Cele mai multe plângeri au vizat următoarele subiecte:

– realizarea drepturilor subiecților de date cu caracter personal (acces, informare, intervenție, opoziție),

– prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video/audio,

– prelucrarea datelor cu caracter personal stocate în diverse resurse informaționale de stat etc.

În perioada anului 2020, Centrul a examinat 1472 notificări depuse în vederea înregistrării în Registrul de evidență a operatorilor de date cu caracter personal, atât a operatorilor de date cu caracter personal cât și a sistemelor de evidență ținute în formă automatizată și/sau manuală în care sunt prelucrate date cu caracter personal.

În ceea ce privește controlul conformității prelucrării datelor cu caracter personal cu cerințele Legii privind protecția datelor cu caracter personal, în anul 2020, au fost inițiate și examinate peste 300 materiale de control, atât în baza plângerilor subiecților de date cu caracter personal, sesizărilor/autosesizărilor, cât și în baza solicitărilor de autorizare a transmiterii transfrontaliere de date cu caracter personal.

Chiar dacă anul 2020 a fost un an al provocărilor, reieșind din situația pandemică la nivel global, Centrul a încercat să își concentreze activitatea pe întărirea relațiilor bilaterale și multilaterale cu partenerii externi, atât în cadrul organizațiilor internaționale cât și individual. Pentru atingerea acestui scop angajații Centrului au participat la ședințele de lucru ale Comitetului european pentru protecția datelor și ședințele plenare în cadrul Consiliului Europei. Totodată, pe parcursul anului 2020, Centrul a aplicat și a obținut suport din partea Proiectului TAIEX – pe aspectul „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice, în contextul unor eventuale provocări la nivel global! (pandemia COVID-19)”, eveniment care se desfășoară în prezent în format online (în perioada 26 – 28 ianuarie).

La capitolul instruiri, Centrul a desfășurat multiple ședințe de lucru cu reprezentanții instituțiilor publice și private pe aspectele ce vizau: asistență la elaborarea codurilor de conduită în diverse sfere de activitate, examinarea legilor sectoriale, ghidare și consultanță etc. Totodată, reprezentanții Centrului au organizat instruiri la care au participat circa 500 de persoane atât din Chișinău, cât și din raioanele Republicii Moldova.

Astăzi, Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) în colaborare cu experţii proiectului TAIEX organizează atelierul de lucru online – „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice în contextul unor eventuale provocări la nivel global” (pandemia COVID – 19). Evenimentul va dura trei zile (26,27,28 ianuarie).

Scopul workshop-ului este de a consolida și a spori abilitățile reprezentanților din domeniul sănătății publice cu privire la eventualele provocări care pot apărea la nivel global (în contextul pandemiei de COVID – 19), respectând totodată drepturile și libertățile fundamentale ale persoanelor fizice la protecția datelor cu caracter personal atunci când prelucrarea este necesară din motive de interes public în domeniul sănătății publice precum și adoptarea bunelor practici pe baza jurisprudenței relevante; stabilirea unui echilibru între prelucrarea, păstrarea și divulgarea datelor cu caracter personal referitoare la sănătate precum și dreptul la confidențialitatea vieții private; promovarea clarității și analiza specializată, orientată spre prevederile Legii privind protecția datelor cu caracter personal în domeniul specific de aplicare – cel al sănătății; familiarizarea reprezentanților din domeniul medical cu noile provocări ce țin de prelucrarea datelor cu caracter personal.

Atelierul va fi moderat de experți în protecția datelor cu caracter personal din Croația, Slovacia și reprezentanți din cadrul CNPDCP și va fi organizat pentru trei regiuni ale ţării: centru, nord şi sud. Printre temele abordate de experţi sunt: definirea datelor cu caracter personal privind sănătatea, prelucrarea categoriilor speciale de date cu caracter personal  şi  temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea.

În cadrul evenimentului se aşteaptă să participe cumulativ circa 300 de persoane din cele trei regiuni ale ţării.

Atelierul de lucru este organizat şi finanţat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), comunică că în activitatea sa a fost sesizat asupra practicii de a depune la materialele dosarelor examinate de instanțele de judecată, în calitate de probe, documente care conțin date cu caracter personal ale persoanelor fizice, care, nu sunt vizate în cazul examinat de instanța de judecată, respectiv, nefiind identificată existența unei legături cauzale dintre datele cu caracter personal dezvăluite și cauza examinată.

Potrivit speței sesizate la cererea de chemare în judecată au fost anexate înscrisuri care conțineau datele cu caracter personal (numele, prenumele, IDNP, data și numărul contractului, suma contractată, datoriile) ale unui număr impunător de persoane care nu aveau nici o tangență cu cauza aflată spre examinare în instanța de judecată. În consecință, CNPDCP s-a autosesizat în temeiul art. 27 alin. (4) din Legea privind protecția datelor cu caracter personal în privința neconformităților evocate supra, în vederea efectuării unei investigații mai ample asupra tuturor circumstanțelor privind legalitatea prelucrării datelor cu caracter personal.

Textul integral poate descărcat aici.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 460 mii de euro aplicată de către Oficiului pentru Protecția Datelor cu Caracter Personal (UODO) companiei de telefonie mobilă din Polonia, Virgin Mobile Polska pentru lipsa măsurilor tehnice și organizatorice adecvate implementate pentru a asigura securitatea datelor prelucrate.

UODO a declarat că operatorul de telefonie mobilă a încălcat principiile confidențialității și securităţii datelor cu caracter personal. Virgin Mobile nu a efectuat teste, măsurători și evaluări periodice și cuprinzătoare ale eficacității măsurilor tehnice și organizatorice aplicate pentru a asigura securitatea datelor procesate. Activitățile în acest sens au fost întreprinse numai atunci când existau suspiciuni de vulnerabilitate sau în legătură cu schimbările organizaționale. Mai mult, nu au fost efectuate teste pentru a verifica garanțiile legate de transferul de date între aplicațiile legate de deservirea cumpărătorilor de servicii preplătite. În plus, vulnerabilitatea asociată schimbului de date în aceste sisteme a fost utilizată de o persoană neautorizată pentru a obține date de la unii dintre clienții companiei.

În legătură cu încălcarea admisă la prelucrarea datelor, în urma căreia o persoană neautorizată a obținut date ale clienților dintr-una din bazele de date, Autoritatea de Supraveghere a efectuat o inspecție la companie. Ca urmare a neregulilor constatate, autoritatea a inițiat proceduri administrative finalizate cu aplicarea unei amenzi.

Autoritatea de supraveghere a considerat că implementarea unui sistem de prelucrare a datelor pentru utilizare fără validarea corespunzătoare a parametrilor presupuși a fost o încălcare flagrantă de către operator.

Cu toate acestea, ca urmare a gravitaţii încălcărilor, UODO a considerat că ar fi disproporționat să se aplice alte remedii decât o amendă administrativă.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

În data de 21 ianuarie curent, în rezultatul promovării cu succes a perioadei de probă, trei funcţionari publici debutanţi din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), au depus jurământul de credinţă.

Funcţionarii au jurat să respecte Constituţia Republicii Moldova, drepturile şi libertăţile fundamentale ale omului, să apere suveranitatea, independenţa şi integritatea teritorială a Republicii Moldova, să execute în mod obiectiv şi imparţial legile ţării, să îndeplinească conştiincios obligaţiile ce le revin în exercitarea funcţiei publice şi să respecte normele de conduită profesională.

În cadrul evenimentului, directorul CNPDCP, Eduard Răducan, i-a felicitat pe tinerii funcţionari pentru promovarea cu succes a perioadei de probă și a menţionat:  „Funcţia publică este extrem de importantă, în mod special pentru că funcţionarul public contribuie la construirea viitorului ţării. Vă dorim curaj, abnegaţie, să slujiţi cu credinţă patriei şi cetăţenilor Republicii Moldova”.

Funcţionarii publici debutanţi depun jurământul de credință în temeiul articolului 32 din Legea cu privire la funcţia publică şi statutul funcţionarului public nr.158-XVI din 04.07.2008.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 20 mii de euro, aplicată companiei de asigurări  din Polonia, Towarzystwo Ubezpieczeń i Reasekuracji WARTA S.A. Sancţiunea a fost aplicată pentru încălcarea prevederilor Regulamentului general privind protecția datelor.

În mai 2020, Oficiul pentru Protecția Datelor cu Caracter Personal polonez (UODO) a fost sesizat de o persoană terţă cu privire la încălcarea datelor cu caracter personal. Este vorba de un e-mail, care conţinea o poliță de asigurare, trimisă de agentul de asigurări al companiei, unui destinatar neautorizat.

Documentul trimis conținea date cu caracter personal – numele, prenumele, adresa de reședință, numărul de identificare personal și informații referitoare la obiectul asigurării (autoturism).

La solicitarea autorităţii de supraveghere, compania de asigurări a confirmat că a existat un incident legat de o încălcare a datelor cu caracter personal. Însă a considerat că încălcarea nu necesită notificarea către UODO.

După aplicarea amenzii compania de asigurări a solicitat persoanei terţe să şteargă definitiv corespondenţa, însă acest lucru nu garantează faptul că persoana neautorizată nu va multiplica şi utiliza respectivele informaţii în defavoarea persoanelor vizate.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 250.000 EUR, aplicată de către Autoritatea de Protecție a Datelor din Polonia, companiei ID Finance Poland, pentru încălcarea principiului de confidențialitate și protecție a datelor cu caracter personal.

În cadrul procedurilor de verificare, Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), a stabilit că încălcarea a avut loc în urma eșecului de a restabili configurația de securitate adecvată după ce unul dintre serverele operate de către persoana împuternicită de operator a fost repornit. Operatorul de date a fost informat despre acest lucru de către unul dintre specialiștii săi în securitate cibernetică, care a detectat vulnerabilitatea și a indicat care sunt informațiile disponibile publicului. Compania ID Finance Poland nu a verificat imediat vulnerabilitățile identificate ale sistemului și drept urmare, câteva zile mai târziu, datele au fost furate de pe acest server.

La aplicarea amenzii, UODO a luat în considerare amploarea încălcării și sfera de aplicare a datelor furate. În plus, deoarece s-au scurs și parole necriptate, a fost posibilă utilizarea acestor date pentru conectarea la conturile diferitor clienți dacă aceștia au folosit aceleași date de conectare (de ex. e-mail) și parolă pe alte site-uri web. La stabilirea cuantumului amenzii, Autoritatea de Protecție a Datelor din Polonia a luat în calcul și întârzierea operatorului de date în luarea măsurilor preventive. Cuantumul amenzii ar trebui să îndeplinească atât o funcție represivă, cât și o funcție preventivă. În opinia Autorității, aceasta ar trebui să prevină încălcări similare în viitor, atât în ​​cadrul companiei sancționate, cât și la alți operatori de date.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Mihail Cotorobai deţinea funcţia de Avocat al Poporului din aprilie 2015. Acesta era şi profesor de drept la Universitatea de Stat din Moldova. Mihail Cotorobai a fost şi deputat în Parlamentul Republicii Moldova între 1990 şi 1994.

Colectivul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal transmite  condoleanţe și compasiune familiei îndurerate.

Dumnezeu să-l odihnească în pace.