La 29 ianuarie 2020, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a continuat runda de evenimente dedicate Zilei europene a protecției datelor. În acest sens, CNPDCP a organizat, în premieră, în incinta unei cafenele din Chișinău, un eveniment comun pentru studenți și societatea civilă, cu genericul „Concilierea dreptului de acces la informație și dreptul la protecția datelor cu caracter personal în Republica Moldova. Provocări, dificultăți și posibile soluții”.

CNPDCP a fost reprezentant de dna.Victoria Butușanu, controlor de stat principal, Direcția juridică, care a moderat discuțiile, în cadrul cărora au participat 5 studenți ai anului III a Facultății de Drept a Universității Libere Internaționale din Moldova și 5 studenți ai anului III a Facultății Jurnalism și Științe ale Comunicării, Universitatea de Stat din Moldova, A.O. ”Promo-Lex”, A.O. ”Acțiune pentru Justiție”, A.O. ”Centrul de Resurse Juridice”, A.O. ”Asociația pentru Protecția Vieții Private” și Centrul de Investigații Jurnalistice.
În cadrul dialogului au fost abordate diverse subiecte care antrenează exercițiul de echilibrare a dreptului de acces la informație și dreptul la protecția datelor cu caracter personal, și anume: depersonalizarea hotărârilor instanțelor de judecată, depersonalizarea actelor administrative emise de autoritățile publice locale, impedimentele de ordin pragmatic ale jurnaliștilor în procesul de accedere la informație, cadrul legislativ de perspectivă în materie de acces la informație și noul proiect de lege privind accesul la informație, etc.
În timpul discuțiilor a fost exprimată necesitatea identificării de către toții actorii implicați a unui echilibru între cele două drepturi, fără prejudicierea unuia sau altuia. În acest sens, fiind accentuat caracterul de excepție a limitării dreptului de acces la informație și necesitatea argumentării exhaustive a motivelor care au generat limitarea, cu omiterea sintagmelor obscure din punct de vedere juridic.
Pentru anul 2020, CNPDCP își propune organizarea mai multor activități în acest format cu societatea civilă pentru a asigura dezvoltarea unui dialog constructiv și permanent cu părțile interesate în scopul identificării soluțiilor optime pentru aplicarea corectă a normelor legale din domeniul protecției datelor.

De Ziua europeană a protecției datelor, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat, în premieră, un eveniment public pentru părinți și copii în parteneriat cu Inspectoratul General al Poliției (IGP), Compania de telefonie mobilă ”Moldcell”, Asociația Obștească ”Părinți Solidari” și Direcția generală educație, tineret și sport din municipiul Chișinău.
Evenimentul a adunat circa 60 de părinți, inclusiv copii, din cadrul comitetelor părintești și de elevi din instituțiile de învățământ primar, secundar și general din sectorul Botanica. În cadrul evenimentului, experții în protecția datelor cu caracter personal din cadrul CNPDCP, IGP și Moldcell au expus informații despre riscurile la care se expun copiii în mediul online, cazurile examinate în acest domeniu, precum și au venit cu un set de recomandări pentru părinți și copii întru prevenirea situațiilor neplăcute în mediul online.
În prezentarea sa, Victor Rotaru, controlor de stat principal, Direcția conformitate, CNPDCP, a accentuat aspectele practice privind protecția datelor cu caracter personal ale minorilor. În acest sens,  reprezentantul CNPDCP a expus unele cazuri practice, negative, de nerespectare a principiilor de prelucrare a datelor cu caracter personal ale minorilor în mediul online, și anume: publicarea datelor cu caracter personal ale minorului prin intermediul Youtube, site-urile de socializare, TV; publicarea datelor cu caracter ale minorului în hotărârile judecătorești, fără a fi respectată procedura de anonimizare; publicarea de către părinți a fotografiilor minorilor pe rețelele de socializare etc. Printre practicile bune, mai puține însă, spre regret, au fost enumerate următoarele: blurarea feței copiilor în cadrul reportajelor TV, transmiterea datelor cu caracter personal între autoritățile publice în cazul vaccinării, lipsa camerelor de supraveghere video în sălile de sport, unde minorii practică activități sportive etc.
Reprezentantul IGP, Ion Bubulici, Șef al Secției Protecția Copiilor a Centrului pentru Combaterea Crimelor Informatice al INI al IGP a enumerat o serie de riscuri  la care pot fi expuși copiii în mediul online, printre care: furtul de identitate, furtul datelor cu caracter personal, expunerea la conținut online ilegal sau dăunător, victimizarea prin intimidare, hărțuire sau amenințare (cyberbullying), distrugerea reputației online, trimiterea sau primirea secvențelor video, imaginilor sau mesajelor cu caracter sexual, utilizarea excesivă a calculatorului și dependența de internet și jocuri online, etc.
Compania de telefonie mobilă ”Moldcell” s-a alăturat evenimentului CNPDCP, promovând mesajul ”Internetul fără griji!” și faptul cât de important este să fii părinte în era digitală. În acest context, Diana Buciușcan, responsabil de protecția datelor (DPO) din cadrul Moldcell a precizat că cea mai bună siguranță a copilului în mediul online sunt părinții și cunoașterea noțiunii – ”securitate online”, care este una esențială în contextul evoluțiilor tehnologiilor moderne.
Experții din cadrul celor trei instituții au venit și cu sfaturi pentru părinți și copii, în special la capitolul: Cum să ne comportăm pe internet! Astfel:
1.    Utilizați internetul împreună cu copiii.
2.    Instalați calculatorul într-o zonă deschisă, de unde puteți supraveghea activitatea online a copilului.
3.    Folosiți parole puternice. Cu cât mai multe caractere conține parola, cu atât mai sigure sunt profilurile pe rețelele de socializare!
4.    Utilizați mecanismele de ”control parental” și instalați instrumente de filtrare a Internetului.
5.    Aflați ce date personale au colectat, postat sau distribuit despre voi în mediul online alte persoane sau organizații (școli, cluburi de sport, etc).
6.    Analizați ce distribuiți pe rețelele de socializare și impactul pe care informațiile îl pot avea asupra voastră, a familiei sau a angajatorului Dvs.
7.    Arătați copiilor cum să utilizeze setările de siguranță în mediul online.
8.    Educați copiii să nu ofere niciodată informații personale și fotografii celor cu care corespondează.
9.    Citiți politica de securitate a paginilor web pe care le accesați!
10.    Încurajați copiii să vă comunice dacă cineva din mediul online îl face să se simtă neconfortabil sau îi provoacă frică!

De menționat că,  CNPDCP își propune să continue acest format de instruiri pentru părinți și copii în toate sectoarele din municipiul Chișinău.

NOTĂ: În cadrul evenimentului au fost distribuite materiale informative elaborate în cadrul Proiectului UE Twinning.

La 18 decembrie 2019, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Inspectoratul de Stat al Datelor din Letonia a semnat un Acord de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, Eduard Răducan și Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova.
Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Letonia și Republicii Moldova.
În cadrul procedurii de semnare al Acordului, Directorul CNPDCP a apreciat înalt deschiderea conducerii Inspectoratului de Stat al Datelor din Letonia pentru dezvoltarea relațiilor bilaterale pe aspectul protecției datelor cu caracter personal. ”Letonia este unul dintre partenerii de încredere ai Republicii Moldova, inclusiv ai CNPDCP. Totodată, Letonia este și unul dintre statele implementatoarea a Proiectului UE Twinning, care a derulat la CNPDCP în ultimii doi ani. Sunt ferm convins că acest document va fortifica și mai mult dezvoltarea domeniului de protecție a datelor cu caracter personal în Republica Moldova, având ca bază susținerea și bunele practici ale Letoniei pe acest aspect”, a precizat Directorul CNPDCP.
La rândul său, Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova a accentuat că a primit pozitiv invitația CNPDCP de a semna acest Acord de colaborare. ”Am răspuns afirmativ invitației de a semna un acord de colaborare cu CNPDCP, deoarece urmăresc cu mare atenție acțiunile pozitive pe care le întreprinde Republica Moldova în procesul de armonizare a legislației în domeniul protecției datelor cu caracter personal la standartele europene. Îmi doresc ca acest acord să genereze o serie de activități comune în interesul cetățenilor Republicii Moldova și ai Letoniei. Aveți tot suportul meu și oricând puteți apela la instituția pe care o reprezint pentru a beneficia de asistență la orice întrebare sau neclaritate”. a conchis Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova
CNPDCP precizează că acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, schimbul de experți pe termen scurt în vederea dezvoltării profesionale reciproce în sectoare specifice, cooperarea în domeniul instruirii profesionale și calificării, consultări, seminare, conferințe, ateliere de lucru, vizite de studiu, organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperare în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.
Amintim că, CNPDCP mai are încheiate alte 14 acorduri naționale de colaborare cu instituții din diferite domenii de activitate, precum și 7 acorduri de colaborare internațională cu autoritățile de protecție a datelor cu caracter personal din România, Ucraina, Georgia, Italia, Ungaria, etc.

În perioada 12-13 decembrie 2019, experți europeni din cadrul Proiectului UE Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal” în colaborare cu reprezentații CNPDCP au organizat un curs de instruire “Cerințele privind protecția datelor personale în cadrul sistemelor de supraveghere video”. Evenimentul a fost organizat la sediul Centrului de Excelență în IT, Tekwill.
În cadrul cursului au participat circa 185 de reprezentanți atât din sectorul public cât și din cel privat, având în vedere interesul sporit față de acest subiect, în contextul ultimelor sancțiuni aplicate de către CNPDCP pentru prelucrarea neconformă a datelor cu caracter personal prin intermediul mijloacelor de supraveghere video. Printre companiile care au participat, pot fi nominalizate următoarele: Cancelaria de Stat, Ministerul Educației, Culturii și Cercetării, Serviciul Tehnologia Informației și Securitate Cibernetică, Agenția Națională a Arhivelor, Camera de Comerț și Industrie, Moldova Agroindbank, Orange Moldova, Moldcell, Metro Moldova, etc.
Cursul de instruire, moderat de expertul UE, Ian Deguara, din cadrul Proiectului Twinning și reprezentantul CNPDCP, Victoria Butușanu, controlor de stat principal, Direcția juridică, a avut drept scop abordarea subiectelor ce vizează protecția datelor cu caracter personal inclusiv în cadrul sistemelor de supraveghere video și impactul pe care îl va genera noul proiect de lege privind protecția datelor cu caracter personal.
Expertul UE, Ian Deguara, a menționat „Supravegherea video trebuie să aibă loc ținându-se cont de mai multe rigori. Înainte de a instala dispozitive de supraveghere video, trebuie să vă întrebați, când, unde și în ce scop urmează să instalez camere de supraveghere video? Dacă vorbim de un bloc locativ, trebuie să aveți acceptul locatarilor, dacă vorbim de un spațiu public, acestea trebuie să fie instalate în așa mod încât să nu filmeze proprietatea privată din preajmă sau zona de acces a vecinilor, etc”. Totodată, expertul UE a abordat tematici cum ar fi: noțiunea de aplicabilitate, principiul responsabilității, utilizarea camerelor video în scopuri domestice, camere false, înregistrarea de la altitudine înaltă, camerele reversibile instalate în automobile, necesitatea prelucrării și proporționalitatea, temeiul legal pentru prelucrarea datelor, dezvăluirea materialelor video către terți, obligația privind transparența, dreptul de acces, perioada de stocare a înregistrării, securitatea prelucrării datelor și evaluarea impactului asupra datelor personale.
Reprezentantul CNPDCP, Victoria Butușanu, a vorbit despre noul proiect de lege, drepturile subiecților de date, noțiunea de „operator” și „persoană împuternicită de operator”, principiile de prelucrare a datelor cu caracter personal, oferind astfel o serie de exemple practice.
Cursul de instruire a avut loc în cadrul Proiectului Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova”, finanțat de Uniunea Europeană, proiectul fiind implementat în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.

În perioada 05 – 06 decembrie 2019, experți europeni din cadrul Proiectului UE Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal” în colaborare cu reprezentații CNPDCP au organizat un curs de instruire „Cerințele privind protecția datelor cu caracter personal pentru companiile de vânzare cu amănuntul”, eveniment găzduit de Ministerul Finanțelor al Republicii Moldova.
În cadrul cursului au participat circa 166 de reprezentanți ai companiilor de vânzare cu amănuntul în scopul familiarizării cu cerințele și principiile de protecție a datelor cu caracter personal prin prisma noului proiect de lege privind protecția datelor cu caracter personal elaborat conform prevederilor noului Regulament 2016/680 (GDPR) și Directiva 2016/680, aplicabile din 25 mai 2018. Printre companiile care au participat la cursul menționat supra, pot fi nominalizate următoarele: Camera de Comerț și Industrie, ODIMM, AmCham, ATIC, Asociația Businessului European, Kaufland SRL, SA Supraten, O.C.N. Microinvest S.R.L., Calea Ferată din Moldova, „Poșta Moldovei”, Orange Moldova, Moldcell, etc.
În prezentarea sa, expertul UE, David Cauchi, a abordat conceptele de ”operator de date”, ”persoană împuternicită de operator”, principiile și temeiurile legale de prelucrare a datelor cu caracter personal, perioada de stocare a datelor, obținerea și administrarea consimțământului subiectului de date, drepturile subiecților de date și modul de realizare ale acestora. Totodată expertul UE a menționat despre necesitatea notificării încălcării securității datelor cu caracter personal, evaluarea impactului protecției datelor cât și despre desemnarea responsabilului de protecția datelor. La final, expertul UE a oferit câteva recomandări reprezentanților companiilor de vânzare cu amănuntul, cum ar fi: „Examinați structura internă a organizației și efectuați modificările necesare; verificați procedurile curente de prelucrare a datelor și verificați lacunele existente în conformitate cu legislația în vigoare”.
În același context, reprezentantul CNPDCP, Denis Coțofan, șef adjunct al Direcției Juridice, a expus în cadrul unei prezentări principalele prevederi din noul proiect de lege privind protecția datelor cu caracter personal menționând că, unul dintre obiectivele principale ale Autorității Naționale de Protecție a Datelor va rămâne în continuare orientat spre acțiunile de prevenire și informare a operatorilor de date, precum și a subiecților de date despre modul în care își pot realiza drepturile cu privire la protecția datelor cu caracter personal.
Cursul de instruire a avut loc în cadrul Proiectului Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova”, finanțat de Uniunea Europeană, proiectul fiind implementat în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.

La sediul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), reprezentanții Autorității naționale de protecție a datelor cu caracter personal a avut o întrevedere cu un grup de Organizații neguvernamentale din Ucraina care militează pentru drepturile și libertățile cetățenilor refugiați și solicitanți de azil politic din Ucraina.
Subiectul principal al întrevederii a vizat experiența Republicii Moldova pe aspectul aplicării legislației din domeniul protecției datelor cu caracter personal în cazul prelucrării datelor cu caracter personal, în special a cetățenilor refugiați, solicitanților de azil precum și persoanelor fără adăpost, inclusiv în raport cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, cunoscut ca GDPR, precum și alte documente europene conexe domeniului vizat.
În context, partea ucraineană a precizat că, experiența remarcabilă a asigurării respectării dreptului la viața privată a cetățenilor Republicii Moldova, a determinat reprezentanții organizațiilor neguvernamentale din Ucraina să vină la Chișinău pentru o informare succintă despre acțiunile intreprinse în acest sens de către CNPDCP.
Angajații CNPDCP au oferit o prezentare în ansamblu despre prevederile legislației europene și a Republicii Moldova privind principiile de prelucrare, importanța asigurării unui regim adecvat de securitate și confidențialitate a acestora, condițiile de dezvăluire a datelor cu caracter personal, obligaţia respectării drepturilor subiecţilor de date cu caracter personal, responsabilitatea purtată, precum și au răspuns la întrebările adresate, oferind în context soluții practice pentru conformarea prelucrării datelor cu caracter personal la standardele internaționale din domeniul protecție datelor cu caracter personal.
Mai mult, CNPDCP a exprimat disponibilitatea de a acorda și în continuare suportul necesar instituțiilor vizate din Ucraina pentru preluarea și implementarea celor mai bune exemple din Republica Moldova și din UE în domeniul protecției datelor cu caracter personal.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) a examinat un caz cu privire la legalitatea prelucrării datelor cu caracter personal de către un agent economic din Orhei. În cadrul controlului efectuat de către reprezentanții CNPDCP, s-au constatat următoarele încălcări admise de către agentul economic vizat:

1. Agentul economic nu deținea o politică de securitate a datelor cu caracter personal, încălcând astfel, art. 30 al Legii nr.133 din 2011 privind protecția datelor cu caracter personal și art. 15 din Cerințele faţă de asigurarea securităţii
datelor cu caracter personal la prelucrarea acestora în cadrul
sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr. 1123 din 14 decembrie 2010;

2. Agentul economic nu a notificat sistemele de evidență a datelor cu caracter personal gestionate de către acesta, încălcând art. 23 din Legea privind protecția datelor cu caracter personal.

Pe cauza dată, CNPDCP a emis o decizie de constatare a încălcării și a întocmit procesul-verbal cu privire la contravenție, care, ulterior a fost remis spre examinare instanței de judecată. Prin hotărârea emisă, instanța de judecată l-a recunoscut vinovat pe agentul economic vizat de săvârșirea contravențiilor prevăzute de art. 741 alin. (1) și alin. (2) din Codul Contravențional al Republicii Moldova, stabilind o sancțiune contravențională, prin cumulare, sub formă de amendă de 600 u.c, echivalentul a 30 mii lei.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) anunță organizarea unui nou curs de instruire în domeniul protecției datelor cu caracter personal, cu genericul: “ Cerințe privind protecția datelor cu caracter personal pentru companiile de vânzare cu amănuntul”.

Cursul de instruire va avea loc la  5 și 6 decembrie 2019, în incinta Ministerului Finanțelor al Republicii Moldova, sala mare, etajul IV, strada Constantin Tănase 7.

Data limită de înregistrare la cursul de instruire –  2 decembrie 2019. Pentru înregistrarea la curs, participanții vor avea posibilitatea să aleagă una dintre următoarele opțiuni :

 5 decembrie curent – ora 09-13.00 sau
 5 decembrie curent – 14.00-17.00, sau
 6 decembrie curent – ora 09-13.00.

http://datepersonale.md/md/newslst/1211/1/37983/

Reprezentanții sectorului de activitate vizat, interesați de tematica acestor cursuri de instruire, se pot înregistra la adresa de email: instruire@datepersonale.md cu indicarea următoarelor informații:  nume, prenume, instituția  și  data/ora  participării.
Cursul va fi gratuit și va fi moderat de experți din domeniul protecției datelor cu caracter personal din Uniunea Europeană și din cadrul CNPDCP.
Participanții vor primi certificate emise de CNPDCP și Proiectul UE Twinning.
Cursul de instruire este organizat de Proiectul Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al RM”, finanțat de Uniunea Europeană. Proiectul este implementat, în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.