Declarații adoptate de Comitetul European pentru Protecția Datelor

În cadrul Plenarei Comitetului European pentru Protecția Datelor, desfășurată on-line pe 16 iunie 2020 s-au adoptat următoarele documente:

•        Declarație privind impactul pe care interoperabilitatea aplicațiilor de urmărire a contactelor îl are asupra protecției datelor;
        Declarația subliniază necesitarea respectării transparenței și legalității prelucrărilor implicate, drepturilor subiecților de date, respectarea principiului minimizării datelor și asigurării confidențialității acestora. De asemenea, interoperabilitatea nu ar trebui să fie folosită ca motiv pentru a extinde colectarea mai mult decât este necesar.

•        Declarație privind prelucrarea datelor cu caracter personal în contextul redeschiderii frontierelor în urma pandemiei de COVID-19.
      Declarația specifică măsurile care permit redeschiderea în siguranță a frontierelor prevăzute în prezent sau puse în aplicare de Statele Membre, incluzând testarea COVID-19, necesitând certificate eliberate de profesioniștii din domeniul sănătății și utilizarea unei aplicații de urmărire voluntară a contactelor. Totodată, în declarație, CEPD îndeamnă Statele Membre să adopte o abordare europeană comună atunci când decid ce prelucrare a datelor cu caracter personal este necesară în acest context.

COMUNICAT

La 20 mai 2020, Curtea Supremă de Justiție a decis în mod irevocabil menținerea în vigoare a deciziei Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din 16 noiembrie 2018, prin care a constatat prelucrarea neconformă a datelor cu caracter personal cu cerințele legislației în domeniul  protecției datelor cu caracter personal de către Ministerul Afacerilor Interne, în Sistemul Informațional Automatizat „Registrul informației criminalistice şi criminologice”, ultimul fiind obligat să distrugă informațiile ce conțin date cu caracter personal referitoare la subiectul de date vizat de această prelucrare, care au fost colectate/obținute de la autoritățile/instituțiile nerecunoscute din regiunea transnistreană.

În cadrul examinării celor invocate de subiectul de date cu caracter personal, CNPDCP a scos în evidență practica vicioasă de recepționare și stocare de către autoritățile constituționale ale Republicii Moldova a informațiilor parvenite de la structurile neconstituționale din stânga Nistrului.

Urmează a sublinia că, prelucrarea în mod automatizat a datelor cu caracter personal ale cetățenilor statului Republicii Moldova în baza unor informații parvenite de la structurile neconstituționale, care de fapt nu pot fi considerate autentice/veridice, precum și utilizarea acestora în detrimentul subiectului de date cu caracter personal vizat, reprezintă o încălcare gravă a drepturilor și libertăților omului.

În acest sens, urmează a remarca Hotărârea Consiliului Superior al Magistraturii (CSM) nr. 209/14 din 10 aprilie 2012 “cu privire la demersul domnului Oleg Efrim, ministru al Justiţiei, referitor la opinia asupra adresării domnului Eugen Carpov, viceprim-ministru, pe marginea abordării unor probleme de natură juridică”, prin care CSM a constatat: “că orice act emis de autorităţile autoproclamate din această parte a Republicii Moldova contravin din capul locului Constituţiei, faptul referindu-se în egală măsură şi asupra oricăror hotărîri, decizii, sentinţe pronunţate de judecătoriile instituite în regiunea dată ilegal. Astfel, Consiliul consideră ca fiind inacceptabile orice colaborări, conlucrări în aspect juridic şi propuneri de soluţii juridice cu structurile din regiunea transnistreană.”

În consecință, în jurisprudența ce vizează Republica Moldova, Curtea Europeană a Drepturilor Omului în numeroase cazuri (Ilaşcu şi alţii vs. Moldova şi Rusia;  Eriomenco c. Republicii Moldova și Federației Ruse; Mozer c. Republicii Moldova și Federației Ruse; Catan alții c. Republicii Moldova și Rusiei) a constatat ilegalitatea actelor adoptate de entități nerecunoscute și neconstituționale din stânga Nistrului.

Accentuăm, că potrivit  Declarațiilor depuse odată cu instrumentul de ratificare al Convenției nr. 108 pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, Republica Moldova nu a declarat rezerve asupra dispozițiilor convenției, în ce privește aplicarea acesteia asupra teritoriului din regiunea transnistreană. Astfel, Republica Moldova are obligația de a asigura protecția drepturilor și libertăților fundamentale ale cetățenilor săi în ceea ce privește prelucrarea datelor cu caracter personal, în special a dreptului la inviolabilitatea vieții intime, familiale și private, pe întreg teritoriul său.

CENTRUL NAŢIONAL PENTRU PROTECŢIA DATELOR  CU CARACTER PERSONAL

COMISIA DE CONCURS

Lista candidaţilor

admişi la concursul pentru ocuparea funcţiilor publice vacante de:

1)    Controlor de stat în Direcția conformitate din cadrul Direcției generale supraveghere și conformitate

1.                     Chiriac Lia
2.                     Zagnat Tudor

Proba scrisă va avea loc miercuri – 10 iunie 2020, ora 09:00,
la sediul CNPDCP, mun. Chișinău, str. Serghei Lazo, nr. 48.

2)    Controlor de stat în Direcția prevenire, supraveghere și evidență din cadrul Direcției generale supraveghere și conformitate

1.                     Crețu Ecaterina
2.                     Gorneț Violeta

Proba scrisă va avea loc vineri – 12 iunie 2020, ora 09:00,
la sediul CNPDCP, mun. Chișinău, str. Serghei Lazo, nr. 48.

3)    Consultant în Serviciul resurse umane

1.                     Vremere Larisa
2.                     Chirtoca Svetlana
3.                     Podlesnaia Cristina

Proba scrisă va avea loc marți – 16 iunie 2020, ora 09:00,
la sediul CNPDCP, mun. Chișinău, str. Serghei Lazo, nr. 48.

Aspecte ce vizează conformarea Î.C.S. Metro Cash&Carry Moldova S.R.L. la prevederile legislației din domeniul protecției datelor cu caracter personal
La 04 iunie 2020, ora 15:00, la sediul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a fost organizată o ședință de lucru cu participarea conducerii Î.C.S. Metro Cash&Carry Moldova S.R.L. și a Autorității naționale de protecție a datelor cu caracter personal.
În cadrul ședinței de lucru au fost discutate unele aspecte ce vizează conformarea Î.C.S. Metro Cash&Carry Moldova S.R.L. la prevederile legislației din domeniul protecției datelor cu caracter personal, inclusiv notificarea sistemului de evidență supraveghere video.
În final, Autoritatea națională de protecție a datelor cu caracter personal a exprimat disponibilitatea de a acorda și în continuare suportul necesar Î.C.S. Metro Cash&Carry Moldova S.R.L. la realizarea sarcinilor indicate supra, inclusiv prin intermediul oferirii consultațiilor de rigoare.

La 04 iunie 2020, la invitația conducerii Congresului Autorităților Locale din Moldova (CALM)”, reprezentanții  Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) au avut o alocuțiune în cadrul webinarului, pentru secretarii consiliilor locale, membri ai Rețelei Secretarilor din cadrul CALM, cu tema: „Elaborarea politicii de securitate și a Regulamentului de prelucrare a datelor cu caracter personal în cadrul APL”.

În cadrul evenimentului, reprezentanții CNPDCP au reiterat necesitatea asigurării de către autoritățile publice locale a unui regim adecvat de securitate și confidențialitate a acestora, în calitate de operatori  de date cu caracter personal, fiind explicate cerințele de elaborare și aprobare a Politicii de securitate privind protecția datelor cu caracter personal și documentației referitoare la aceasta, adică Regulamentelor care stabilesc modalitatea de prelucrare a datelor cu caracter personal în sistemele de evidență gestionate de autoritățile publice locale ce urmează a fi notificate CNPDCP, luînd în calcul prevederile Hotărîrii Guvernului nr. 1123 din 14 decembrie 2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal.

Precizăm, că prezentările expuse nu sau bazat doar pe elemente teoretice, dar şi recomandări/soluţii practice în vederea asigurării condițiilor necesare pentru ca operaţiunile de prelucrare a datelor cu caracter personal, efectuate de către reprezentanții autorităților publice locale, să fie conforme principiilor de protecţie a datelor cu caracter personal.

Evenimentul a fost unul interactiv, participanții demonstrînd receptivitate și interes față de domeniul protecției datelor cu caracter personal, adresînd mai multe întrebări legate de examinarea diferitor tipuri de solicitări a informațiilor ce conțin datele cu caracter personal, publicarea informațiilor în Registrul actelor locale prin prisma prevederilor Legii privind protecția datelor cu caracter personal, înregistrarea video a ședințelor consiliului local etc.  

În final, CNPDCP s-a expus asupra disponibilității participării periodice la astfel de evenimente în scopul interacțiunii și consultării reprezentaților autorităților publice locale în vederea soluționării problemelor apărute în procesul conformării la prevederile legislației din domeniul protecției datelor cu caracter personal.

La webinar au participat circa 85 de secretarii ai consiliilor locale.

Comunicat

Aspecte ce vizează conformarea Serviciului Vamal a Republicii Moldova la prevederile legislației din domeniul protecției datelor cu caracter personal

La 19 mai 2020, ora 10.30, la sediul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a fost organizată o ședință de lucru cu participarea conducerii Serviciului Vamal a Republicii Moldova și a Autorității naționale de protecție a datelor cu caracter personal.

În cadrul ședinței de lucru au fost discutate unele aspecte ce vizează conformarea Serviciului Vamal a Republicii Moldova la prevederile legislației din domeniul protecției datelor cu caracter personal, inclusiv notificarea sistemului de evidență supraveghere video și a altor sisteme de evidență a datelor cu caracter personal gestionate de către entitatea vizată, în special a Sistemului Informaţional Integrat Vamal.

În final, Autoritatea națională de protecție a datelor cu caracter personal a exprimat disponibilitatea de a acorda și în continuare suportul necesar Serviciului Vamal a Republicii Moldova la realizarea sarcinilor indicate supra, inclusiv prin intermediul oferirii consultațiilor de rigoare.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal anunţă despre reluarea concursurilor privind ocuparea funcţiilor publice vacante de controlor de stat în Direcția conformitate, de controlor de stat în Direcția prevenire, supraveghere și evidență, de auditor intern și de consultant în Serviciul resurse umane, suspendate din 27 martie 2020, în legătură cu declararea stării de urgență în Republica Moldova.

În acest context, se stabilește perioada de depunere a dosarelor de concurs – de la 18 mai 2020 până la 29 mai 2020, inclusiv.

Pentru mai multe detalii apelați la numărul de telefon – (022) 820 803

                                                                      
1. Activități de informare și instruire efectuate de CNPDCP

În perioada noiembrie 2019 – ianuarie 2020, CNPDCP a organizat în comun cu experții UE Twinning 20 de instruiri în domeniul protecției datelor cu caracter personal pentru un total de 680 de participanți din diferite autorități publice și entități private.

În acest context, vom enumera câteva dintre programele de instruire oferite de reprezentantii CNPDCP, inclusiv în comun cu experții din cadrul Proiectului UE Twinning:

 Ministerul Finanțelor – 30 de funcționari publici;
 Parlamentului Republicii Moldova – 40 de participanți;
 Curtea de Apel Comrat – 23 de angajați;
 Ministerul Sănătății, Muncii și Protecției Sociale – 60 de participanți;
 Colegiul ” Alexei Mateevici” din Chișinău – 110 studenți;
 Direcția generală, educație, tineret și sport, mun. Chișinău – 84 de participanți;
 Judecătoria Chișinău – 30 participanți;
 Ministerul Justiției – 23 de angajați;
 Centrul Republican pentru Copii și Tineret ” ARTICO” – oră educativă pentru copii cu vârstele cuprinse între 7-14 ani – 40 de copii;
 Universitatea Liberă Internațională din Moldova – 53 studenți, anul 3, Facultatea de Drept;
 Eveniment de sensibilizare pentru părinți și copii – ”Protejează-ți copilul în mediul online!”, acțiune realizată în comun cu Inspectoratul General al Poliției al MAI, compania de telefonie mobilă ”Moldcell” și Asociația Obștească ”Părinți Solidari” – 66 de părinți participanți;
 Eveniment de informare pentru studenți cu ocazia Zilei europene a protecției datelor – ”Dreptul de acces la informație și dreptul la viața privată” cu participarea studenților ultimului an de studii de la Facultatea de Drept, ULIM și Facultatea de Jurnalism, USM, inclusiv, participarea reprezentanților societății civile – Promo-Lex, Centrul de Resurse Juridice, Centrul de Investigații Jurnalistice, etc- 14 participanți;
 Instruire pentru angajații companiei de telefonie mobilă ”Moldcell” – 45 de participanți;
 Eveniment pentru sensibilizarea copiilor – ”Protecția datelor exprimată prin desen!” – 24 de copii de la ARTICO.

În cadrul acestor acțiuni de instruire, reprezentanții CNPDCP au specificat regulile generale privind protecția datelor cu caracter personal, principiile de prelucrare a datelor cu caracter personal, precum și o serie de recomandări:

 necesitatea asigurarii unui nivel adecvat de securitate și confidentialitate a datelor cu caracter personal;
 necesitatea protejării copiilor în mediul online și limitarea accesului acestora către rețele de socializare (Facebook, Twitter, Instagram etc.);
 necesitatea elaborării și implementării de măsuri corespunzătoare în vederea instituirii mecanismului de păstrare a evidenței operațiunilor de prelucrarea a datelor cu caracter personal;
 necesitatea respectării principiului reducerii la minimum a datelor, respectiv minimizarea categoriilor și volumului de date cu caracter personal prelucrate la cele strict necesare îndeplinirii scopului/scopurilor pentru care au fost colectate.

2. Activitatea de control a CNPDCP

În perioada vizată, CNPDCP a efectuat un număr de 109 investigații la operatori de date, atât din sectorul privat, cât și din sectorul public, în vederea verificarii condițiilor de legalitate ale prelucrărilor de date cu caracter personal efectuate. Din cele 109 de investigații – 8 proceduri de investigații au fost inițiate ca urmare a autosesizarii CNPDCP în legătură cu o presupusă prelucrare a datelor cu caracter personal neconformă cu normele în domeniul protecției datelor cu caracter personal. Din 109 investigații, pe 7 cazuri finalizate s-a constatat încălcarea prevederilor legale și au fost aplicate de către instanțele de judecată – amenzi contavenționale în sumă totală de 13 mii de lei. Celelalte cazuri se află încă în procedură de investigare.
Totodată, în aceeași perioadă de referință, CNPDCP a primit un număr de 231 plângeri care au condus la efectuarea de investigații în vederea soluționării acestora. În general, plângerile au vizat,următoarele aspecte:
• realizarea drepturilor subiecților de date – 45 de sesizări;
• prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video – 39 sesizări;
• prelucrarea datelor cu caracter personal în lipsa consimțământului subiectului de date – 32 de sesizări;
• prelucrarea datelor cu caracter personal prin dezvăluire în rețelele de socializare – 24 sesizări;
• prelucrarea datelor cu caracter personal în activitatea polițienească – 23 de sesizări;
• prelucrarea datelor cu caracter personal prin publicarea hotărârilor judecătorești fără depersonalizare –17 sesizări;
• prelucrarea datelor cu caracter personalîn sectorul financiar-bancar – 16 sesizări;
• etc.
Suplimentar, la „Ghișeul unic” al CNPDCP au fost înaintate spre examinare – 443 de notificări în vederea înregistrării operatorilor de date cu caracter personal și/sau sistemelor de evidență gestionate. Ca urmare a analizei respectivelor formulare de notificare, au fost emise 282 de decizii de autorizare și 161 decizii de refuz. Astfel, circa 241 de operatori de date și 282 de sisteme de evidență a datelor cu caracter personal au fost înregistrați în Registrul de evidență a operatorilor de date cu caracter personal, ceea ce denotă un interes sporit al operatorilor de date de a se conforma regulilor stabilite prin Legea nr. 133 din 8 iulie 2011 privind protecția datelor cu caracter personal, comparativ cu perioada anterioară.

3. Știri la nivel european și internațional

În perioada 12 – 13 noiembrie 2019, a avut loc a 15 – a reuniune plenară a Comitetului European pentru Protecția Datelor, în cadrul căruia au fost abordate următoarele subiecte:
• A treia revizuire anuală a Scutului de Confidențialitate
• Orientări privind domeniul de aplicare teritorială
• Orientări privind asigurarea protecției datelor începând cu momentul conceperii și în mod implicit
• Protocolul adițional la Convenția de la Budapesta privind criminalitatea informatică
Mai multe detalii sunt disponibile la adresa:

În perioada 2 – 3 decembrie 2019, a avut loc a 16 – a reuniune plenară a Comitetului European pentru Protecția Datelor, în cadrul căruia au fost abordate următoarele subiecte:
• Aviz în temeiul articolului 64 din RGPD cu privire la cerințele autorității britanice de supraveghere și acreditare a organismelor de monitorizare a codurilor de conduită.
CEPD și-a adoptat avizul cu privire la proiectul de decizie al Autorității britanice de supraveghere privind Cerințele de acreditare a organismelor de monitorizare a codurilor de conduită. Avizul urmărește să asigure consecvența și aplicarea corectă a acestor cerințe în cadrul autorităților de supervizare din SEE.
• Răspuns la solicitarea de recomandări a OAREC referitoare la revizuirea orientărilor care vizează regulile privind neutralitatea internetului.
CEPD și-a adoptat răspunsul la solicitarea de orientări formulată de Organismul Autorităților Europene de Reglementare în Domeniul Comunicațiilor Electronice (OAREC) cu privire la cadrul UE curent de protecție a datelor.
• Orientări cu privire la „Criteriile dreptului de a fi uitat față de motoarele de căutare în aplicarea RGPD” (partea 1).
Comitetul a adoptat proiectul de orientări cu privire la „Criteriile dreptului de a fi uitat față de motoarele de căutare în aplicarea RGPD”. Orientările prezintă o interpretare a articolului 17 din RGPD cu privire la temeiurile și excepțiile pentru cererile de eliminare de pe listă înaintate furnizorilor de motoare de căutare și reprezintă o actualizare a orientărilor din 2014 privind implementarea deciziei din cauza Costeja emise de Grupul de Lucru „Articolul 29” (WP29).
În perioada 11 – 13 decembrie 2019, a avut loc cea de-a 49-a ședință a Biroului Comitetului Consultativ al Convenției 108 pentru protecția persoanelor în ceea ce privește prelucrarea automatizată a datelor. În cadrul ședinței au fost discutate următoarele subiecte:
• Ratificarea de către Bulgaria a Protocolului (CETS nr. 223) de modificare a Convenției 108;
• Comitetul ad-hoc pentru inteligență artificială (CAHAI) care își începe activitatea, privind studiul de fezabilitate al unui cadru legal internațional privind inteligența artificială (IA), referitor la cartografierea ultimelor tendințe în ceea ce privește datele de tip IA.
• Semnăturile recente (de modificare a Protocolului CETS nr. 223 a Convenției 108+) de către Elveția, Serbia și Macedonia de Nord. Pînă în prezent numărul total de semnături este de 38;
În perioada 22-23 ianuarie 2020, a avut loc cea de-a șaptesprezecea sesiune plenară a CEPD. În cadrul plenului, a fost discutată o gamă largă de subiecte, cum ar fi:
• adoptarea avizelor privind cerințele de acreditare pentru organismele de monitorizare a codurilor de conduită prezentate autorităților de supraveghere (SA) belgiene, spaniole și franceze. Aceste avize urmăresc să asigure coerența și aplicarea corectă a criteriilor în rândul autorităților SEE.
• adoptarea proiectele de linii directoare privind vehiculele conectate. Pe măsură ce vehiculele devin din ce în ce mai conectate, cantitatea de date generate despre șoferi și pasageri de către aceste vehicule conectate crește rapid. Liniile directorii se concentrează pe prelucrarea datelor cu caracter personal în legătură cu utilizarea neprofesională a vehiculelor conectate de către subiecții de date
• adoptarea în versiune finală a Liniilor directorii privind prelucrarea datelor cu caracter personal prin dispozitive video în urma consultării publice. Liniile directorii urmăresc să clarifice modul în care RGPD se aplică prelucrării datelor cu caracter personal la utilizarea dispozitivelor video și să asigure aplicarea consecventă a RGPD în acest sens.
• Scrisoare către Consiliul Europei cu privire la Convenția privind criminalitatea informatică. În urma contribuției Comitetului la procesul de consultare privind negocierea celui de- al doilea protocol adițional la Convenția Consiliului Europei privind Criminalitatea informatică (Convenția de la Budapesta), mai mulți membri ai Comitetului au participat activ la Conferința Octopus a Comitetului pentru criminalitatea informatică ale Consiliului Europei (T-CY).
Mai multe detalii sunt disponibile la adresa .

4. Alte autorități pentru protecția datelor

Pe parcursul acestei perioade mai multe autorități pentru protecția datelor din Uniunea Europeană au desfășurat investigații care au condus la aplicarea de amenzi administrative operatorilor de date din diferite sectoare de activitate. Dintre acestea evidențiem următoarele:
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România a aplicat o amendă de 80.000 euro, constatând faptul că operatorul a încălcat prevederile art. 25 alin. (1) coroborat cu art. 5 alin. 1 lit. f) din RGPD. Operatorul nu a asigurat respectarea principiului protecției datelor începând cu momentul conceperii și cel al protecției implicite a datelor (privacy by design și privacy by default), întrucât nu a procedat la adoptarea de măsuri tehnice și organizatorice corespunzătoare, privind integrarea de garanții adecvate în sistemul automatizat de prelucrare a datelor în cadrul procesului de decontare al tranzacțiilor cu cardul, fiind afectat un număr de 225.525 de clienți ale căror operațiuni de plată au fost dublate în perioada 8-10.10.2018, raportat și la prevederile art. 32 alin. (1) lit. d) din RGPD.
• Autoritatea de Protecția Datelor din Norvegia a emis o amendă administrativă în valoare de 49.300 EUR pentru stocarea datelor despre pacienți din casele de bătrâni și centrele de sănătate în afara sistemului electronic de evidență medicală, din 2007 până în noiembrie 2018.
• Autoritatea Italiană de Supraveghere a aplicat două amenzi în valoare totală de 11,5 milioane EUR, privind prelucrarea ilicită a datelor cu caracter personal în contextul activităților de promovare și activare a contractelor nesolicitate. Amenzile au fost determinate în funcție de parametrii stabiliți în Regulamentul UE, incluzând gama largă de părți interesate implicate, gradul de comportare, durata încălcării și condițiile economice ale operatorilor. Mai multe informații sunt disponibile la adresa.