Stimate doamne,

În preajma sărbătorii de 8 Martie, ne exprimăm recunoștința, admirația și aprecierea față de Voi, dragi femei și Vă aducem în dar buchetul celor mai sincere felicitări și urări de sănătate. Fiți fericite şi împlinite, Dragi Femei!

Cu respect,
Eduard Răducan,
Director CNPDCP

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda în valoare de 40 000 EUR aplicată de către Autoritatea Norvegiană pentru Protecția Datelor, companiei Coop Finnmark SA, pentru distribuirea ilegală a înregistrărilor de pe camerele de supraveghere video dintr-un magazin.

După examinarea cazului, Autoritatea Norvegiană pentru Protecția Datelor a constatat că Coop Finnmark nu avea niciun temei legal pentru distribuirea respectivelor secvențe video. Bjørn Erik Thon, Directorul General al Autorității Norvegiene pentru Protecția Datelor a menționat: „Cerința unui temei legal este un principiu de bază al Regulamentului General privind Protecția Datelor și orice încălcare a acestui principiu este considerată gravă”.

Autoritatea Norvegiană pentru Protecția Datelor a constatat că acest caz este atât de grav încât o amendă este măsura corectivă adecvată. Totodată, s-a acordat importanță faptului că imaginile de pe camerele de supraveghere video conțineau date cu caracter personal referitoare la copii, ceea ce ar putea implica un risc major pentru confidențialitatea acestora. Suma amenzii a fost calculată în baza unei evaluări generale a gravității încălcării și a situației financiare a organizației.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 250 000 EUR aplicată de către Autoritatea Suedeză pentru Protecția Datelor, Autorității de Poliție, pentru folosirea ilegală a aplicației de recunoaștere facială Clearview AI, în scopul identificării persoanelor.

În urma anchetei efectuate de către Autoritatea Suedeză pentru Protecția Datelor s-a concluzionat că Clearview AI a fost folosită de către câțiva angajați fără nicio autorizație prealabilă. Autoritatea de Poliție nu a implementat suficiente măsuri organizatorice pentru a asigura și a putea demonstra că prelucrarea datelor cu caracter personal în acest caz a fost efectuată în conformitate cu Codul Penal, prelucrând în mod ilegal date biometrice pentru recunoașterea facială, precum și nu a efectuat o evaluare a impactului asupra protecției datelor care ar fi fost necesară în acest caz. Există reguli și reglementări clar definite cu privire la modul în care Autoritatea de Poliție poate prelucra datele cu caracter personal și ține de responsabilitatea Autorității de Poliție să se asigure că angajații sunt la curent cu aceste reguli.

Suplimentar amenzii menționate supra, Autoritatea de Poliție va organiza cursuri de instruire pentru angajați în scop de a evita orice viitoare prelucrare ilegală a datelor cu caracter personal. În plus, va informa subiecții de date ale căror date au fost dezvăluite către Clearview AI, atunci când regulile de confidențialitate o permit. În cele din urmă, Autoritatea de Poliție se va asigura, că orice date cu caracter personal transferate către Clearview AI sunt șterse ulterior.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Perioada de stocare precum și divulgarea datelor medicale în contextul pandemiei COVID-19 – printre subiectele de interes ale participanților la atelierul de lucru „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice în contextul unor eventuale provocări la nivel global” (pandemia COVID – 19), desfășurat online pe parcursul a trei zile (26,27,28 ianuarie).

Denis Coțofan, Șef adjunct al Direcției Juridice, CNPDCP a vorbit în cadrul evenimentului despre cerințele legislației privind protecția datelor cu caracter personal în domeniul sănătății publice la nivel național, prelucrarea categoriilor speciale de date cu caracter personal, precum și despre temeiurile legale de prelucrare a datelor cu caracter personal privind sănătatea. În acest context, D-nul Coțofan a răspuns la întrebările participanților referitor la supravegherea video în spitale, perioada de stocare a informației obținute în urma supravegherii video ce conține date cu caracter personal, dar și referitor la prelucrarea datelor medicale în contextul pandemiei COVID-19. Totodată, au fost prezentate și recomandări pentru angajații din sistemul medical în scopul aplicării măsurilor de securitate ce țin de protecția datelor cu caracter personal.

Jelena Siminiati, Director Adjunct pentru Afaceri Juridice, Spitalului Clinic Rijeka, Croația a menționat în cadrul atelierului despre experiența UE privind legalitatea prelucrării datelor cu caracter personal de către autoritățile publice competente în contextul pandemiei de COVID – 19, drepturile pacienților, obligativitatea caracterului confidențial a datelor cu caracter personal, precum și despre echilibru dintre securitatea și sănătatea publică și dreptul la protecția datelor cu caracter personal.

Un aspect important în combaterea pandemiei COVID – 19, potrivit D-ului David Balla, Director General al Departamentului de Digitalizare și Management de Proiect de la Ministerului Sănătății din Slovacia, ar fi utilizarea datelor de localizare și a instrumentelor de urmărire a contactelor. Totodată, D-nul Balla s-a expus asupra subiectelor precum divulgarea datelor cu caracter personal, minimalizarea datelor prelucrate, precum și limitarea termenelor de stocare a acestora.

Atelierul a fost moderat de experți în protecția datelor cu caracter personal din Croația, Slovacia și reprezentanți din cadrul CNPDCP și a fost organizat pentru trei regiuni ale ţării: centru, nord şi sud. În cadrul evenimentului au participat aproximativ 200 de persoane.

Atelierul de lucru a fost organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Datele personale sunt procesate în fiecare clipă la nivel mondial – la serviciu, în cadrul relaţiei cu autorităţile publice și entitățile private, în domeniul sănătăţii, în momentul tranzacţionării de bunuri sau servicii, în timpul efectuării călătoriilor în afara teritoriului naţional sau când posesorii datelor navighează pe internet.

Anual, la data de 28 ianuarie, este marcată Ziua protecţiei datelor. Cu prilejul acestei zile autoritățile naţionale însărcinate cu asigurarea protecţiei datelor cu caracter personal organizează activităţi specifice pentru a atrage atenţia asupra drepturilor și responsabilităților privind protecţia datelor cu caracter personal. Printre aceste activităţi se numără campanii adresate publicului larg.

Astfel, în contextul Zilei protecției datelor, mai mulți angajați ai Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au distribuit trecătorilor, în preajma Scuarului Catedralei, materiale informative privind importanța protecției datelor personale. În cadrul acțiunii, cetățenii au fost informați despre datele cu caracter personal, drepturile subiecților de date cu caracter personal și măsurile de securitate și confidențialitate la prelucrarea datelor. În același timp, oamenii au fost sensibilizați și despre posibile abuzuri și consecințe ale situațiilor în care datele personale pot fi preluate cu încălcarea prevederilor legislației naționale din domeniu de către operatorii de date cu caracter personal.

În anul curent, CNPDCP își propune organizarea mai multor activități de informare a publicului cu privire la protecția datelor cu caracter personal, dar și asigurarea dezvoltării unui dialog constructiv și permanent cu toate părțile interesate în scopul identificării soluțiilor optime pentru aplicarea corectă a normelor legale din domeniul protecției datelor.

Anul 2021 marchează 40 de ani de la adoptarea, în anul 1981, la Strasbourg, a Convenției 108 pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal.

Convenţia pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal reprezintă un instrument internaţional ce determină responsabilitate şi apără persoanele fizice de la abuzurile care pot apărea la colectarea şi prelucrarea datelor, şi care, totodată, pune misiunea de reglementare a fluxului transfrontalier de date cu caracter personal.

Republica Moldova a semnat Convenţia 108 la 04 mai 1998 şi a ratificat-o prin Hotărîrea Parlamentului nr.483-XIV din 02 iulie 1999, iar în vigoare aceasta este pentru ţara noastră din 01 iunie 2008. Republica Moldova a desemnat Centrul Naţional pentru Protecţia Datelor cu Caracter Personal în calitate de autoritate competentă pentru implementarea prevederilor Convenţiei şi pentru întreţinerea raporturilor de asistenţă reciprocă cu alte state părţi.

În contextul marcării Centrul Național pentru Protecția Datelor cu Caracter Personal (Centrul) informează că, obiectivul autorității rămâne în continuare același – informarea subiecților de date asupra drepturilor acestora și responsabilizarea operatorilor de date cu caracter personal întru respectarea prevederilor legislației din domeniu.

Retrospectiva anului 2020, indică următoarele aspecte de bază în activitatea Autorității de protecție a datelor cu caracter personal:

Centrul a examinat 833 de petiții înaintate de către persoane fizice – subiecți ai datelor cu caracter personal, adică cu 12% mai multe comparativ cu anul precedent. Cele mai multe plângeri au vizat următoarele subiecte:

– realizarea drepturilor subiecților de date cu caracter personal (acces, informare, intervenție, opoziție),

– prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video/audio,

– prelucrarea datelor cu caracter personal stocate în diverse resurse informaționale de stat etc.

În perioada anului 2020, Centrul a examinat 1472 notificări depuse în vederea înregistrării în Registrul de evidență a operatorilor de date cu caracter personal, atât a operatorilor de date cu caracter personal cât și a sistemelor de evidență ținute în formă automatizată și/sau manuală în care sunt prelucrate date cu caracter personal.

În ceea ce privește controlul conformității prelucrării datelor cu caracter personal cu cerințele Legii privind protecția datelor cu caracter personal, în anul 2020, au fost inițiate și examinate peste 300 materiale de control, atât în baza plângerilor subiecților de date cu caracter personal, sesizărilor/autosesizărilor, cât și în baza solicitărilor de autorizare a transmiterii transfrontaliere de date cu caracter personal.

Chiar dacă anul 2020 a fost un an al provocărilor, reieșind din situația pandemică la nivel global, Centrul a încercat să își concentreze activitatea pe întărirea relațiilor bilaterale și multilaterale cu partenerii externi, atât în cadrul organizațiilor internaționale cât și individual. Pentru atingerea acestui scop angajații Centrului au participat la ședințele de lucru ale Comitetului european pentru protecția datelor și ședințele plenare în cadrul Consiliului Europei. Totodată, pe parcursul anului 2020, Centrul a aplicat și a obținut suport din partea Proiectului TAIEX – pe aspectul „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice, în contextul unor eventuale provocări la nivel global! (pandemia COVID-19)”, eveniment care se desfășoară în prezent în format online (în perioada 26 – 28 ianuarie).

La capitolul instruiri, Centrul a desfășurat multiple ședințe de lucru cu reprezentanții instituțiilor publice și private pe aspectele ce vizau: asistență la elaborarea codurilor de conduită în diverse sfere de activitate, examinarea legilor sectoriale, ghidare și consultanță etc. Totodată, reprezentanții Centrului au organizat instruiri la care au participat circa 500 de persoane atât din Chișinău, cât și din raioanele Republicii Moldova.

Astăzi, Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) în colaborare cu experţii proiectului TAIEX organizează atelierul de lucru online – „Prelucrarea și protecția datelor cu caracter personal în domeniul sănătății publice în contextul unor eventuale provocări la nivel global” (pandemia COVID – 19). Evenimentul va dura trei zile (26,27,28 ianuarie).

Scopul workshop-ului este de a consolida și a spori abilitățile reprezentanților din domeniul sănătății publice cu privire la eventualele provocări care pot apărea la nivel global (în contextul pandemiei de COVID – 19), respectând totodată drepturile și libertățile fundamentale ale persoanelor fizice la protecția datelor cu caracter personal atunci când prelucrarea este necesară din motive de interes public în domeniul sănătății publice precum și adoptarea bunelor practici pe baza jurisprudenței relevante; stabilirea unui echilibru între prelucrarea, păstrarea și divulgarea datelor cu caracter personal referitoare la sănătate precum și dreptul la confidențialitatea vieții private; promovarea clarității și analiza specializată, orientată spre prevederile Legii privind protecția datelor cu caracter personal în domeniul specific de aplicare – cel al sănătății; familiarizarea reprezentanților din domeniul medical cu noile provocări ce țin de prelucrarea datelor cu caracter personal.

Atelierul va fi moderat de experți în protecția datelor cu caracter personal din Croația, Slovacia și reprezentanți din cadrul CNPDCP și va fi organizat pentru trei regiuni ale ţării: centru, nord şi sud. Printre temele abordate de experţi sunt: definirea datelor cu caracter personal privind sănătatea, prelucrarea categoriilor speciale de date cu caracter personal  şi  temeiuri legale de prelucrare a datelor cu caracter personal privind sănătatea.

În cadrul evenimentului se aşteaptă să participe cumulativ circa 300 de persoane din cele trei regiuni ale ţării.

Atelierul de lucru este organizat şi finanţat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), comunică că în activitatea sa a fost sesizat asupra practicii de a depune la materialele dosarelor examinate de instanțele de judecată, în calitate de probe, documente care conțin date cu caracter personal ale persoanelor fizice, care, nu sunt vizate în cazul examinat de instanța de judecată, respectiv, nefiind identificată existența unei legături cauzale dintre datele cu caracter personal dezvăluite și cauza examinată.

Potrivit speței sesizate la cererea de chemare în judecată au fost anexate înscrisuri care conțineau datele cu caracter personal (numele, prenumele, IDNP, data și numărul contractului, suma contractată, datoriile) ale unui număr impunător de persoane care nu aveau nici o tangență cu cauza aflată spre examinare în instanța de judecată. În consecință, CNPDCP s-a autosesizat în temeiul art. 27 alin. (4) din Legea privind protecția datelor cu caracter personal în privința neconformităților evocate supra, în vederea efectuării unei investigații mai ample asupra tuturor circumstanțelor privind legalitatea prelucrării datelor cu caracter personal.

Textul integral poate descărcat aici.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 460 mii de euro aplicată de către Oficiului pentru Protecția Datelor cu Caracter Personal (UODO) companiei de telefonie mobilă din Polonia, Virgin Mobile Polska pentru lipsa măsurilor tehnice și organizatorice adecvate implementate pentru a asigura securitatea datelor prelucrate.

UODO a declarat că operatorul de telefonie mobilă a încălcat principiile confidențialității și securităţii datelor cu caracter personal. Virgin Mobile nu a efectuat teste, măsurători și evaluări periodice și cuprinzătoare ale eficacității măsurilor tehnice și organizatorice aplicate pentru a asigura securitatea datelor procesate. Activitățile în acest sens au fost întreprinse numai atunci când existau suspiciuni de vulnerabilitate sau în legătură cu schimbările organizaționale. Mai mult, nu au fost efectuate teste pentru a verifica garanțiile legate de transferul de date între aplicațiile legate de deservirea cumpărătorilor de servicii preplătite. În plus, vulnerabilitatea asociată schimbului de date în aceste sisteme a fost utilizată de o persoană neautorizată pentru a obține date de la unii dintre clienții companiei.

În legătură cu încălcarea admisă la prelucrarea datelor, în urma căreia o persoană neautorizată a obținut date ale clienților dintr-una din bazele de date, Autoritatea de Supraveghere a efectuat o inspecție la companie. Ca urmare a neregulilor constatate, autoritatea a inițiat proceduri administrative finalizate cu aplicarea unei amenzi.

Autoritatea de supraveghere a considerat că implementarea unui sistem de prelucrare a datelor pentru utilizare fără validarea corespunzătoare a parametrilor presupuși a fost o încălcare flagrantă de către operator.

Cu toate acestea, ca urmare a gravitaţii încălcărilor, UODO a considerat că ar fi disproporționat să se aplice alte remedii decât o amendă administrativă.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.