La 18 decembrie 2019, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și Inspectoratul de Stat al Datelor din Letonia a semnat un Acord de colaborare în domeniul protecției datelor cu caracter personal. Acordul a fost semnat de către Directorul CNPDCP, Eduard Răducan și Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova.
Acordul prevede dezvoltarea relațiilor de cooperare între cele două instituții pe aspectul obținerii unor progrese constante în domeniul protecției datelor precum și promovarea bunelor practici care vor crea condiții favorabile pentru asigurarea protecției eficiente a datelor cu caracter personal ale cetățenilor Republicii Letonia și Republicii Moldova.
În cadrul procedurii de semnare al Acordului, Directorul CNPDCP a apreciat înalt deschiderea conducerii Inspectoratului de Stat al Datelor din Letonia pentru dezvoltarea relațiilor bilaterale pe aspectul protecției datelor cu caracter personal. ”Letonia este unul dintre partenerii de încredere ai Republicii Moldova, inclusiv ai CNPDCP. Totodată, Letonia este și unul dintre statele implementatoarea a Proiectului UE Twinning, care a derulat la CNPDCP în ultimii doi ani. Sunt ferm convins că acest document va fortifica și mai mult dezvoltarea domeniului de protecție a datelor cu caracter personal în Republica Moldova, având ca bază susținerea și bunele practici ale Letoniei pe acest aspect”, a precizat Directorul CNPDCP.
La rândul său, Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova a accentuat că a primit pozitiv invitația CNPDCP de a semna acest Acord de colaborare. ”Am răspuns afirmativ invitației de a semna un acord de colaborare cu CNPDCP, deoarece urmăresc cu mare atenție acțiunile pozitive pe care le întreprinde Republica Moldova în procesul de armonizare a legislației în domeniul protecției datelor cu caracter personal la standartele europene. Îmi doresc ca acest acord să genereze o serie de activități comune în interesul cetățenilor Republicii Moldova și ai Letoniei. Aveți tot suportul meu și oricând puteți apela la instituția pe care o reprezint pentru a beneficia de asistență la orice întrebare sau neclaritate”. a conchis Directorul Inspectoratului de Stat al Datelor din Letonia, dna. Daiga Avdejanova
CNPDCP precizează că acordul este direcționat spre diverse activități care vor impulsiona schimbul de informații privind aplicarea legilor, regulamentelor, standardelor și recomandărilor europene în domeniul protecției datelor cu caracter personal, schimbul de experți pe termen scurt în vederea dezvoltării profesionale reciproce în sectoare specifice, cooperarea în domeniul instruirii profesionale și calificării, consultări, seminare, conferințe, ateliere de lucru, vizite de studiu, organizarea activităților focusate pe promovarea protecției vieții private și a datelor cu caracter personal, cooperare în vederea organizării proiectelor de interes comun pentru ambele instituții la nivel regional și național, etc.
Amintim că, CNPDCP mai are încheiate alte 14 acorduri naționale de colaborare cu instituții din diferite domenii de activitate, precum și 7 acorduri de colaborare internațională cu autoritățile de protecție a datelor cu caracter personal din România, Ucraina, Georgia, Italia, Ungaria, etc.

În perioada 12-13 decembrie 2019, experți europeni din cadrul Proiectului UE Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal” în colaborare cu reprezentații CNPDCP au organizat un curs de instruire “Cerințele privind protecția datelor personale în cadrul sistemelor de supraveghere video”. Evenimentul a fost organizat la sediul Centrului de Excelență în IT, Tekwill.
În cadrul cursului au participat circa 185 de reprezentanți atât din sectorul public cât și din cel privat, având în vedere interesul sporit față de acest subiect, în contextul ultimelor sancțiuni aplicate de către CNPDCP pentru prelucrarea neconformă a datelor cu caracter personal prin intermediul mijloacelor de supraveghere video. Printre companiile care au participat, pot fi nominalizate următoarele: Cancelaria de Stat, Ministerul Educației, Culturii și Cercetării, Serviciul Tehnologia Informației și Securitate Cibernetică, Agenția Națională a Arhivelor, Camera de Comerț și Industrie, Moldova Agroindbank, Orange Moldova, Moldcell, Metro Moldova, etc.
Cursul de instruire, moderat de expertul UE, Ian Deguara, din cadrul Proiectului Twinning și reprezentantul CNPDCP, Victoria Butușanu, controlor de stat principal, Direcția juridică, a avut drept scop abordarea subiectelor ce vizează protecția datelor cu caracter personal inclusiv în cadrul sistemelor de supraveghere video și impactul pe care îl va genera noul proiect de lege privind protecția datelor cu caracter personal.
Expertul UE, Ian Deguara, a menționat „Supravegherea video trebuie să aibă loc ținându-se cont de mai multe rigori. Înainte de a instala dispozitive de supraveghere video, trebuie să vă întrebați, când, unde și în ce scop urmează să instalez camere de supraveghere video? Dacă vorbim de un bloc locativ, trebuie să aveți acceptul locatarilor, dacă vorbim de un spațiu public, acestea trebuie să fie instalate în așa mod încât să nu filmeze proprietatea privată din preajmă sau zona de acces a vecinilor, etc”. Totodată, expertul UE a abordat tematici cum ar fi: noțiunea de aplicabilitate, principiul responsabilității, utilizarea camerelor video în scopuri domestice, camere false, înregistrarea de la altitudine înaltă, camerele reversibile instalate în automobile, necesitatea prelucrării și proporționalitatea, temeiul legal pentru prelucrarea datelor, dezvăluirea materialelor video către terți, obligația privind transparența, dreptul de acces, perioada de stocare a înregistrării, securitatea prelucrării datelor și evaluarea impactului asupra datelor personale.
Reprezentantul CNPDCP, Victoria Butușanu, a vorbit despre noul proiect de lege, drepturile subiecților de date, noțiunea de „operator” și „persoană împuternicită de operator”, principiile de prelucrare a datelor cu caracter personal, oferind astfel o serie de exemple practice.
Cursul de instruire a avut loc în cadrul Proiectului Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova”, finanțat de Uniunea Europeană, proiectul fiind implementat în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.

În perioada 05 – 06 decembrie 2019, experți europeni din cadrul Proiectului UE Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal” în colaborare cu reprezentații CNPDCP au organizat un curs de instruire „Cerințele privind protecția datelor cu caracter personal pentru companiile de vânzare cu amănuntul”, eveniment găzduit de Ministerul Finanțelor al Republicii Moldova.
În cadrul cursului au participat circa 166 de reprezentanți ai companiilor de vânzare cu amănuntul în scopul familiarizării cu cerințele și principiile de protecție a datelor cu caracter personal prin prisma noului proiect de lege privind protecția datelor cu caracter personal elaborat conform prevederilor noului Regulament 2016/680 (GDPR) și Directiva 2016/680, aplicabile din 25 mai 2018. Printre companiile care au participat la cursul menționat supra, pot fi nominalizate următoarele: Camera de Comerț și Industrie, ODIMM, AmCham, ATIC, Asociația Businessului European, Kaufland SRL, SA Supraten, O.C.N. Microinvest S.R.L., Calea Ferată din Moldova, „Poșta Moldovei”, Orange Moldova, Moldcell, etc.
În prezentarea sa, expertul UE, David Cauchi, a abordat conceptele de ”operator de date”, ”persoană împuternicită de operator”, principiile și temeiurile legale de prelucrare a datelor cu caracter personal, perioada de stocare a datelor, obținerea și administrarea consimțământului subiectului de date, drepturile subiecților de date și modul de realizare ale acestora. Totodată expertul UE a menționat despre necesitatea notificării încălcării securității datelor cu caracter personal, evaluarea impactului protecției datelor cât și despre desemnarea responsabilului de protecția datelor. La final, expertul UE a oferit câteva recomandări reprezentanților companiilor de vânzare cu amănuntul, cum ar fi: „Examinați structura internă a organizației și efectuați modificările necesare; verificați procedurile curente de prelucrare a datelor și verificați lacunele existente în conformitate cu legislația în vigoare”.
În același context, reprezentantul CNPDCP, Denis Coțofan, șef adjunct al Direcției Juridice, a expus în cadrul unei prezentări principalele prevederi din noul proiect de lege privind protecția datelor cu caracter personal menționând că, unul dintre obiectivele principale ale Autorității Naționale de Protecție a Datelor va rămâne în continuare orientat spre acțiunile de prevenire și informare a operatorilor de date, precum și a subiecților de date despre modul în care își pot realiza drepturile cu privire la protecția datelor cu caracter personal.
Cursul de instruire a avut loc în cadrul Proiectului Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova”, finanțat de Uniunea Europeană, proiectul fiind implementat în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.

La sediul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), reprezentanții Autorității naționale de protecție a datelor cu caracter personal a avut o întrevedere cu un grup de Organizații neguvernamentale din Ucraina care militează pentru drepturile și libertățile cetățenilor refugiați și solicitanți de azil politic din Ucraina.
Subiectul principal al întrevederii a vizat experiența Republicii Moldova pe aspectul aplicării legislației din domeniul protecției datelor cu caracter personal în cazul prelucrării datelor cu caracter personal, în special a cetățenilor refugiați, solicitanților de azil precum și persoanelor fără adăpost, inclusiv în raport cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, cunoscut ca GDPR, precum și alte documente europene conexe domeniului vizat.
În context, partea ucraineană a precizat că, experiența remarcabilă a asigurării respectării dreptului la viața privată a cetățenilor Republicii Moldova, a determinat reprezentanții organizațiilor neguvernamentale din Ucraina să vină la Chișinău pentru o informare succintă despre acțiunile intreprinse în acest sens de către CNPDCP.
Angajații CNPDCP au oferit o prezentare în ansamblu despre prevederile legislației europene și a Republicii Moldova privind principiile de prelucrare, importanța asigurării unui regim adecvat de securitate și confidențialitate a acestora, condițiile de dezvăluire a datelor cu caracter personal, obligaţia respectării drepturilor subiecţilor de date cu caracter personal, responsabilitatea purtată, precum și au răspuns la întrebările adresate, oferind în context soluții practice pentru conformarea prelucrării datelor cu caracter personal la standardele internaționale din domeniul protecție datelor cu caracter personal.
Mai mult, CNPDCP a exprimat disponibilitatea de a acorda și în continuare suportul necesar instituțiilor vizate din Ucraina pentru preluarea și implementarea celor mai bune exemple din Republica Moldova și din UE în domeniul protecției datelor cu caracter personal.

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) a examinat un caz cu privire la legalitatea prelucrării datelor cu caracter personal de către un agent economic din Orhei. În cadrul controlului efectuat de către reprezentanții CNPDCP, s-au constatat următoarele încălcări admise de către agentul economic vizat:

1. Agentul economic nu deținea o politică de securitate a datelor cu caracter personal, încălcând astfel, art. 30 al Legii nr.133 din 2011 privind protecția datelor cu caracter personal și art. 15 din Cerințele faţă de asigurarea securităţii
datelor cu caracter personal la prelucrarea acestora în cadrul
sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr. 1123 din 14 decembrie 2010;

2. Agentul economic nu a notificat sistemele de evidență a datelor cu caracter personal gestionate de către acesta, încălcând art. 23 din Legea privind protecția datelor cu caracter personal.

Pe cauza dată, CNPDCP a emis o decizie de constatare a încălcării și a întocmit procesul-verbal cu privire la contravenție, care, ulterior a fost remis spre examinare instanței de judecată. Prin hotărârea emisă, instanța de judecată l-a recunoscut vinovat pe agentul economic vizat de săvârșirea contravențiilor prevăzute de art. 741 alin. (1) și alin. (2) din Codul Contravențional al Republicii Moldova, stabilind o sancțiune contravențională, prin cumulare, sub formă de amendă de 600 u.c, echivalentul a 30 mii lei.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) anunță organizarea unui nou curs de instruire în domeniul protecției datelor cu caracter personal, cu genericul: “ Cerințe privind protecția datelor cu caracter personal pentru companiile de vânzare cu amănuntul”.

Cursul de instruire va avea loc la  5 și 6 decembrie 2019, în incinta Ministerului Finanțelor al Republicii Moldova, sala mare, etajul IV, strada Constantin Tănase 7.

Data limită de înregistrare la cursul de instruire –  2 decembrie 2019. Pentru înregistrarea la curs, participanții vor avea posibilitatea să aleagă una dintre următoarele opțiuni :

 5 decembrie curent – ora 09-13.00 sau
 5 decembrie curent – 14.00-17.00, sau
 6 decembrie curent – ora 09-13.00.

http://datepersonale.md/md/newslst/1211/1/37983/

Reprezentanții sectorului de activitate vizat, interesați de tematica acestor cursuri de instruire, se pot înregistra la adresa de email: instruire@datepersonale.md cu indicarea următoarelor informații:  nume, prenume, instituția  și  data/ora  participării.
Cursul va fi gratuit și va fi moderat de experți din domeniul protecției datelor cu caracter personal din Uniunea Europeană și din cadrul CNPDCP.
Participanții vor primi certificate emise de CNPDCP și Proiectul UE Twinning.
Cursul de instruire este organizat de Proiectul Twinning ”Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal al RM”, finanțat de Uniunea Europeană. Proiectul este implementat, în perioada octombrie 2017 – ianuarie 2020, de către Fundația Germană pentru Cooperare Juridică Internațională (IRZ) și Ministerul Justiției din Letonia.