În data de 21 ianuarie curent, în rezultatul promovării cu succes a perioadei de probă, trei funcţionari publici debutanţi din cadrul Direcţiei Generale Supraveghere şi Conformitate a Centrului Naţional pentru Protecția Datelor cu Caracter Personal (CNPDCP), au depus jurământul de credinţă.

Funcţionarii au jurat să respecte Constituţia Republicii Moldova, drepturile şi libertăţile fundamentale ale omului, să apere suveranitatea, independenţa şi integritatea teritorială a Republicii Moldova, să execute în mod obiectiv şi imparţial legile ţării, să îndeplinească conştiincios obligaţiile ce le revin în exercitarea funcţiei publice şi să respecte normele de conduită profesională.

În cadrul evenimentului, directorul CNPDCP, Eduard Răducan, i-a felicitat pe tinerii funcţionari pentru promovarea cu succes a perioadei de probă și a menţionat:  „Funcţia publică este extrem de importantă, în mod special pentru că funcţionarul public contribuie la construirea viitorului ţării. Vă dorim curaj, abnegaţie, să slujiţi cu credinţă patriei şi cetăţenilor Republicii Moldova”.

Funcţionarii publici debutanţi depun jurământul de credință în temeiul articolului 32 din Legea cu privire la funcţia publică şi statutul funcţionarului public nr.158-XVI din 04.07.2008.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă echivalentul a 20 mii de euro, aplicată companiei de asigurări  din Polonia, Towarzystwo Ubezpieczeń i Reasekuracji WARTA S.A. Sancţiunea a fost aplicată pentru încălcarea prevederilor Regulamentului general privind protecția datelor.

În mai 2020, Oficiul pentru Protecția Datelor cu Caracter Personal polonez (UODO) a fost sesizat de o persoană terţă cu privire la încălcarea datelor cu caracter personal. Este vorba de un e-mail, care conţinea o poliță de asigurare, trimisă de agentul de asigurări al companiei, unui destinatar neautorizat.

Documentul trimis conținea date cu caracter personal – numele, prenumele, adresa de reședință, numărul de identificare personal și informații referitoare la obiectul asigurării (autoturism).

La solicitarea autorităţii de supraveghere, compania de asigurări a confirmat că a existat un incident legat de o încălcare a datelor cu caracter personal. Însă a considerat că încălcarea nu necesită notificarea către UODO.

După aplicarea amenzii compania de asigurări a solicitat persoanei terţe să şteargă definitiv corespondenţa, însă acest lucru nu garantează faptul că persoana neautorizată nu va multiplica şi utiliza respectivele informaţii în defavoarea persoanelor vizate.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 250.000 EUR, aplicată de către Autoritatea de Protecție a Datelor din Polonia, companiei ID Finance Poland, pentru încălcarea principiului de confidențialitate și protecție a datelor cu caracter personal.

În cadrul procedurilor de verificare, Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), a stabilit că încălcarea a avut loc în urma eșecului de a restabili configurația de securitate adecvată după ce unul dintre serverele operate de către persoana împuternicită de operator a fost repornit. Operatorul de date a fost informat despre acest lucru de către unul dintre specialiștii săi în securitate cibernetică, care a detectat vulnerabilitatea și a indicat care sunt informațiile disponibile publicului. Compania ID Finance Poland nu a verificat imediat vulnerabilitățile identificate ale sistemului și drept urmare, câteva zile mai târziu, datele au fost furate de pe acest server.

La aplicarea amenzii, UODO a luat în considerare amploarea încălcării și sfera de aplicare a datelor furate. În plus, deoarece s-au scurs și parole necriptate, a fost posibilă utilizarea acestor date pentru conectarea la conturile diferitor clienți dacă aceștia au folosit aceleași date de conectare (de ex. e-mail) și parolă pe alte site-uri web. La stabilirea cuantumului amenzii, Autoritatea de Protecție a Datelor din Polonia a luat în calcul și întârzierea operatorului de date în luarea măsurilor preventive. Cuantumul amenzii ar trebui să îndeplinească atât o funcție represivă, cât și o funcție preventivă. În opinia Autorității, aceasta ar trebui să prevină încălcări similare în viitor, atât în ​​cadrul companiei sancționate, cât și la alți operatori de date.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Mihail Cotorobai deţinea funcţia de Avocat al Poporului din aprilie 2015. Acesta era şi profesor de drept la Universitatea de Stat din Moldova. Mihail Cotorobai a fost şi deputat în Parlamentul Republicii Moldova între 1990 şi 1994.

Colectivul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal transmite  condoleanţe și compasiune familiei îndurerate.

Dumnezeu să-l odihnească în pace.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 450.000 EUR, aplicată de către Comisia pentru Protecția Datelor din Irlanda (DPC) companiei Twitter International pentru încălcarea articolului 33 (1) și 33 (5) din GDPR.

Ancheta Comisiei pentru protecția datelor din Irlanda a început în ianuarie 2019, după recepționarea unei notificări de încălcare de la compania Twitter, constatând încălcarea articolului 33 (1) și 33 (5) din GDPR în ceea ce privește nerespectarea obligației de notificare a încălcării la timp către DPC precum și nerespectarea documentării adecvate a încălcării. DPC a impus o amendă administrativă de 450.000 EUR companiei Twitter ca măsură eficientă, proporțională și descurajantă.

Proiectul de decizie în această anchetă, care a fost înaintat altor autorități de supraveghere vizate în conformitate cu articolul 60 din GDPR în luna mai a acestui an, a fost primul care a trecut prin procesul articolului 65 („soluționarea litigiilor”) de la introducerea GDPR și a fost primul proiect de decizie într-un caz al „giganților tehnologici”, asupra căruia au fost consultate toate autoritățile de supraveghere ale UE.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenzi în valoare de 100 milioane EUR și 35 milioane EUR aplicate de către Autoritatea pentru Protecția Datelor din Franța (CNIL), companiilor Google și Amazon pentru încălcarea reglementărilor privind „cookies”. Amenzile au rezultat din două investigații separate efectuate de CNIL în legătură cu utilizarea cookie-urilor pe site-urile franceze Google și Amazon.

CNIL a amendat Google LLC cu 60 de milioane de euro și Google Ireland Ltd (Google sediu central) cu 40 de milioane de euro. Combinate, aceste amenzi sunt cele mai mari sancțiuni pronunțate vreodată de CNIL. Atât Google LLC, cât și Google Ireland Ltd au fost considerate responsabile pentru utilizarea cookie-urilor, prin exercitarea  puterii de decizie în ceea ce privește prelucrarea datelor cu caracter personal privind utilizatorii aflați în Franța.

De asemenea, CNIL a amendat Amazon Europe Core, o companie înregistrată în Luxemburg și aparținând grupului Amazon, cel mai mare retailer online, cu 35 de milioane de euro, pentru încălcarea legislației locale privind ”cookies”.

Autoritatea pentru Protecţia Datelor din Franța a precizat că site-urile franceze ale companiilor Google şi Amazon nu au cerut consimțământul vizitatorilor înainte ca aceste cookie-uri să fie salvate pe dispozitivele acestora și nu au furnizat utilizatorilor de internet informații clare privind modul în care cele două companii intenționează să folosească rezultatele navigărilor pe site-uri şi modul în care vizitatorii site-urilor franceze ar putea refuza folosirea cookie-urilor.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 300.000 SEK, aplicată de către Autoritatea Suedeză pentru Protecția Datelor unei asociații de proprietari pentru supravegherea video ilegală într-un bloc de apartamente.

Autoritatea Suedeză pentru Protecția Datelor a primit o plângere privind supravegherea video într-un bloc de apartamente aparținând asociației de proprietari Uppsalahem. Zona de monitorizare a camerei video cuprindea în mod clar două uși ale apartamentului, dintre care una aparține reclamantului și cealaltă aparține unui rezident care a fost supus perturbărilor și hărțuirii.

Asociația de locatari afirmă că scopul supravegherii video a fost de a rezolva perturbările survenite în scara blocului de-a lungul timpului. „Chiar dacă asociația de locatari avea un interes legitim pentru supravegherea video, acesta a fost depășit de dreptul rezidenților la viața privată „, spune Gustav Linder, consilier juridic al Autorității Suedeze pentru Protecția Datelor.

În decizia sa, Autoritatea Suedeză pentru Protecția Datelor concluzionează că supravegherea video în cauză, monitorizează persoanele în mediul lor familial, încălcându-le dreptul la confidențialitate. Din acest motiv, Autoritatea Suedeză pentru Protecția Datelor impune asociației de proprietari o amendă de 300.000 SEK și dispune încetarea supravegherii video în cauză.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.

În contextul reacției societății civile, precum și a unor autorități publice locale, care au tratat greșit opinia expusă în legătură cu înregistrarea și transmiterea în direct prin intermediul internetului a ședințelor consiliilor locale, Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) ține să precizeze că nu intenționează să restricționeze înregistrarea și transmiterea în direct prin intermediul internetului a ședințelor consiliilor locale, iar anumite raționamente expuse anterior asupra subiectului dat au fost rupte din context și interpretate într-o manieră eronată.

În aceste circumstanțe este necesar a pune în evidență următoarele:

– Transparența și accesul la informații reprezintă una dintre componentele esențiale ale oricărui sistem democratic. Pentru ca cetățenii să se poată implica în treburile publice, să participe în procesele de luare a deciziilor, să monitorizeze felul în care autoritățile își respectă atribuțiile iar persoanele alese promisiunile, aceștia trebuie să aibă acces la informațiile veridice despre faptele celor din urmă, iar autoritățile să asigure transparența în procesul decizional.

– Pe același palier de idei urmează a fi notat că potrivit alin. (1) art. 3 din Legea privind statutul alesului local nr. 768-XIV din 02 februarie 2000, în unitatea administrativ-teritorială respectivă, alesul local este persoană oficială/publică, el fiind reprezentantul autorității deliberative sau executive din administrația publică locală. Persoanele publice trebuie să accepte anumite ingerințe în viața lor privată în mai mare măsură decât persoanele obișnuite. Astfel, anumite informații, inclusiv datele cu caracter personal ce vizează un ales local ar putea deveni informații de interes public în măsură în care acestea sunt legate de exercitarea funcției publice de către persoana dată, ținându-se cont de existența dreptului la respectarea vieții sale private şi de familie.

– În acord prevederile art. 17 alin. (1) al Legii nr. 436-XVI din 28 decembrie 2006 privind administrația publică locală, ședințele consiliului local sunt publice. Alin. (2) al aceluiași articol, menționează că orice persoană interesată poate asista la ședințele consiliului local. Totuși, remarcăm că actul normativ prenotat nu instituie dreptul/obligația acestora de a înregistra și plasa ședințele consiliilor locale în spațiul on-line. Chiar dacă prevederile art. 17 alin. (3) al legii prenotate, prescriu obligativitatea asigurării transparenței ședințelor consiliului local, aceasta urmează a fi realizată, inclusiv în conformitate cu prevederile legislației privind protecția datelor cu caracter personal, care reclamă respectarea anumitor cerințe/principii în acest sens.

– Subliniem că, caracterul deschis al anumitor date cu caracter personal trebuie să fie prevăzut de actele normative care reglementează anumite raporturi juridice. Precizăm, că chiar și potrivit  prevederilor pct. 30 al  Regulamentului cu privire la modul de ținere a Registrului de stat al actelor locale, aprobat prin Hotărârea Guvernului nr. 672 din 28 august 2017, deciziile cu caracter individual emise/adoptate de autoritățile administrației publice locale  pot fi vizualizate public doar în formă depersonalizată. Aceiași abordare este necesar a fi pusă și la baza asigurării transparenței ședințelor consiliilor locale, urmare a înregistrării și transmiterii în direct prin intermediul internetului a subiectelor puse în discuție în cadrul acestora, în special în partea ce vizează adoptarea deciziilor cu caracter individual.

– Nu în ultimul rând, urmează a menționa că adesea, ținând cont de sarcinile de interes public sau care rezultă din exercitarea prerogativelor de autoritate publică cu care este investit consiliul local, în cadrul ședințelor sunt puse în discuție nu doar aspecte ce țin de comunitatea locală sau activitatea administrativă a autorității, dar și aspecte ce țin de viața privată a unor persoane concrete, care ar putea să dezvăluie, spre exemplu, informații/date despre apartenența socială a persoanelor (familii, copii, persoane în vârstă aflate în dificultate), datele privind starea de sănătate etc.

În aceste circumstanțe, precum și în scopul asigurării unui echilibru între dreptul la libertatea de exprimare și dreptul de acces la informații, pe de o parte și dreptul la protecția datelor cu caracter personal, pe de altă parte, CNPDCP a intervenit cu anumite recomandări în legătură cu înregistrarea și transmiterea în direct prin intermediul internetului a ședințelor consiliilor locale.

Respectiv, s-a recomandat ca consiliile locale să vină cu reglementări clare, prin acte normative, ce subiecte urmează a fi plasate public, ce categorii de date cu caracter personal vor fi dezvăluite în acest sens, modalitatea de informare a persoanelor despre plasarea în spațiul internet a ședințelor, oferirea posibilității realizării drepturilor în calitate de subiecți de date cu caracter personal, asigurarea măsurilor de securitate și confidențialitate a datelor cu caracter personal, stabilirea unui termen concret pentru care informațiile vor fi lăsate publice, mecanismul de ștergere a acestor înregistrări etc. Actul normativ trebuie să stabilească clar care ședințe/parte a ședințelor urmează a fi înregistrate și plasate în spațiul public, cine sunt persoanele desemnate/autorizate pentru înregistrarea ședințelor și difuzarea acestora în spațiul public, în condițiile legale.

Totodată, având în vedere interesul ridicat față de acest subiect, autoritatea își propune organizarea, cu susținerea Congresului Autorităților Locale în Moldova a unor instruiri cu primarii/secretarii primăriilor din Republica Moldova, în cadrul cărora vor fi puse în discuție aspecte ce țin de condițiile/cerințele necesar a fi respectate la prelucrarea datelor cu caracter personal de către autoritățile publice locale care rezultă din exercitarea atribuțiilor ce le revin, inclusiv aspecte ce țin de înregistrarea și transmiterea prin intermediul internetului a ședințelor consiliilor locale, iar, în eventuala necesitate, formularea unor recomandări în partea ce vizează elaborarea actelor normative care vor reglementa această procedură.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și  aplicativ, comunică despre amenda în sumă de 12.250.000 EUR aplicată de către Autoritatea Italiană pentru protecția datelor cu caracter personal (Garante per la protezione dei dati personali), operatorului de telefonie mobilă, Vodafone, pentru prelucrarea ilegală a datelor cu caracter personal ale milioane de utilizatori în scopuri de telemarketing.

Această decizie marchează ultimul pas într-o procedură complexă inițiată de Autoritatea Italiană pentru protecția datelor cu caracter personal, în urma a sute de plângeri și semnalări trimise de utilizatori împotriva apelurilor telefonice nesolicitate efectuate de Vodafone și / sau rețeaua de telemarketing a operatorului pentru a promova serviciile de telefonie și Internet.

Investigațiile efectuate de Autoritatea Italiană pentru protecția datelor cu caracter personal au evidențiat puncte critice majore de natură „structurală” legate de încălcarea nu numai a cerințelor în ceea ce privește consimțământul, ci și a principiilor cheie, cum ar fi obligația de protecție a datelor începând cu momentul conceperii și în mod implicit, așa cum sunt stabilite în GDPR.  

În cele din urmă, Autoritatea Italiană pentru protecția datelor cu caracter personal, a impus operatorului de telefonie mobilă, Vodafone, nu doar amendă în sumă de 12.250.000 EUR, dar a interzis prelucrarea datelor cu caracter personal în scopuri de telemarketing, în cazul în care aceste date sunt achiziționate de la terți care nu au obținut consimțământul acordat în mod liber, specific și informat al utilizatorilor pentru divulgarea datelor cu caracter personal.

CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt în conformitate cu legislația în vigoare.