În contextul creșterii numărului de cazuri în care datele cu caracter personal ajung în posesia unor persoane neautorizate, fiind inclusiv utilizate de escroci în diverse scheme infracționale, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) reiterează că prelucrarea acestor informații în scopuri ilegale reprezintă încălcare a prevederilor legale.

       Se determină că date personale precum IDNP-ul, adresa de domiciliu, numărul de telefon sau alte informații ce pot duce la identificarea persoanei, au fost/sunt obținute prin diverse metode, inclusiv prin inducerea în eroare a cetățenilor urmare a efectuării de apeluri telefonice frauduloase, a expedierii de mesaje înșelătoare, prin colectarea datelor postate pe diverse rețele de socializare sau accesarea neautorizată a unor baze de date.

       CNPDCP subliniază că utilizarea datelor cu caracter personal fără un temei legal, în diverse scopuri, care ar putea să prejudicieze interesele sau drepturile şi libertățile fundamentale ale subiectului datelor cu caracter personal – constituie încălcare a legislației de domeniul protecției datelor cu caracter personal sau de ordin penal/contravențional, fiind supusă sancțiunilor conform legii.

       În acest context, CNPDCP solicită tuturor persoanelor care dețin sau au acces la date cu caracter personal, să manifeste responsabilitate maximă la prelucrarea acestor informații și să nu utilizeze date personale în scopuri ilegale sau abuzive.

       Mai mult, în cazul obținerii și deținerii ilegale de date cu caracter personal, CNPDCP informează asupra necesității ștergerii/distrugerii acestor informații, în vederea neadmiterii utilizării lor neconforme. În context, CNPDCP amintește că, începând cu 23 august 2026, va intra în vigoare noua Lege privind protecția datelor cu caracter personal nr. 195/2024, care prevede sancțiuni mai stricte, inclusiv amenzi mult mai impunătoare pentru prelucrarea neconformă a datelor cu caracter personal.

       Respectarea dreptului la viață privată și la protecția datelor cu caracter personal reprezintă o obligație legală și un element esențial pentru protejarea demnității și securității fiecărui cetățean.

       CNPDCP accentuează asupra importanței manifestării prudenței și responsabilității în vederea asigurării protecției datelor cu caracter personal.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) atenționează cetățenii asupra creșterii numărului de tentative de fraudă și escrocherii telefonice, prin intermediul cărora persoane necunoscute solicită comunicarea unor date cu caracter personal, precum IDNP-ul, adresa de domiciliu sau alte informații confidențiale, sub diverse pretexte.

       Escrocii utilizează diverse identități false și se prezintă drept angajați ai instituțiilor de drept, reprezentanți ai instituțiilor bancare, angajați ai Serviciului de Informații și Securitate, inspectori ai Serviciului Fiscal de Stat, reprezentanți ai companiilor de telecomunicații sau curieri ai serviciilor poștale. În acest context, cele mai frecvente scenarii invocate de aceștia vizează verificarea conturilor bancare, prevenirea unor presupuse fraude, protejarea economiilor sau propuneri de investiții „profitabile”.

       CNPDCP recomandă ferm:

• Nu oferiți date cu caracter personal (spre exemplu: nume, prenume, IDNP, adresa de domiciliu etc.) prin telefon persoanelor necunoscute;
• Întrerupeți apelurile suspecte;
• Verificați orice solicitare, precum și identitatea persoanei sau companiei care vă contactează, fără a divulga informații sau a reacționa la cerere;
• Verificați informațiile doar din surse oficiale, iar în cazul unui apel suspect, închideți imediat și contactați instituția vizată;
• Raportați imediat orice suspiciune de fraudă, sesizând Poliția printr-o plângere sau la numărul de urgență 112;
• Informați familia și prietenii despre atacurile care folosesc instrumente pentru realizarea apelurilor spoofed, contribuind astfel la creșterea nivelului de conștientizare a noilor amenințări din mediul online și la reducerea numărului potențial de victime.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează responsabilitatea fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

       Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) și Agenția pentru Securitate Cibernetică (ASC) au semnat un Acord de cooperare interinstituțională, având drept scop consolidarea colaborării în domeniul protecției datelor cu caracter personal și al securității cibernetice.

       Semnarea Acordului reprezintă un pas important în dezvoltarea unui mecanism eficient de cooperare instituțională, bazat pe schimb de informații, expertiză tehnică, bune practici și coordonarea activităților desfășurate în domeniile de competență ale celor două instituții.

       Scopul Acordului constă în consolidarea relațiilor interinstituționale și asigurarea unei cooperări eficiente și coordonate în vederea creșterii nivelului de protecție a datelor cu caracter personal, prevenirii și gestionării eficiente a incidentelor de securitate, precum și sporirii rezilienței cibernetice la nivel național.

       În temeiul Acordului, părțile vor coopera în mai multe domenii de interes comun, printre care: organizarea și participarea comună la conferințe, seminare, mese rotunde, sesiuni de instruire și alte evenimente relevante;  dezvoltarea și implementarea programelor comune de formare profesională pentru personalul ambelor instituții; realizarea campaniilor de informare și sensibilizare privind protecția datelor cu caracter personal și securitatea cibernetică; promovarea unei culturi a protecției datelor și a securității cibernetice în rândul autorităților publice, mediului de afaceri și cetățenilor; participarea comună la proiecte, inițiative și programe internaționale relevante; cooperarea în gestionarea incidentelor de securitate și, după caz, desfășurarea unor activități comune de investigare și control, în limitele competențelor legale; facilitarea schimbului de informații de interes comun pentru prevenirea și gestionarea riscurilor asociate securității cibernetice și protecției datelor cu caracter personal.

       Totodată, Acordul prevede respectarea strictă a cerințelor de confidențialitate și a regimului juridic aplicabil informațiilor cu acces restricționat, inclusiv a datelor cu caracter personal prelucrate în cadrul cooperării instituționale.

       Semnarea acestui Acord reconfirmă angajamentul comun al CNPDCP și al ASC  pentru consolidarea capacităților instituționale și dezvoltarea unor mecanisme eficiente de cooperare, în vederea protejării drepturilor și libertăților fundamentale ale persoanelor în contextul transformării digitale și al provocărilor generate de securitatea cibernetică.

       La data de 22 mai 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat, la solicitarea Centrului Național Anticorupție (CNA), un curs de instruire dedicat angajaților instituției, având drept obiectiv consolidarea nivelului de cunoaștere și dezvoltare a competențelor practice în domeniul protecției datelor cu caracter personal, în contextul noilor evoluții legislative și al necesității asigurării unei prelucrări conforme a datelor în cadrul activităților specifice organelor de drept.

       Evenimentul s-a desfășurat în format hibrid și a reunit aproximativ 150 de participanți, inclusiv reprezentanți ai Direcției generale teritoriale „Nord” și ai Direcției generale teritoriale „Sud” din cadrul CNA. Formatul ales a permis implicarea unui număr extins de specialiști din diferite subdiviziuni ale instituției, facilitând un schimb amplu de experiență și bune practici.

       Scopul instruirii a constat în aprofundarea cunoștințelor referitoare la aplicarea corectă a normelor privind protecția datelor cu caracter personal, precum și în familiarizarea participanților cu noile prevederi ale Legii nr. 195/2024 privind protecția datelor cu caracter personal, act normativ care marchează un pas important în procesul de armonizare a cadrului normativ național cu standardele europene în domeniu.

       În cadrul instruirii au fost abordate aspecte teoretice și practice relevante pentru activitatea autorităților publice cu atribuții speciale, fiind puse în discuție:

• principiile fundamentale ale prelucrării datelor cu caracter personal și condițiile de legalitate aplicabile;
• drepturile persoanelor vizate și mecanismele de garantare a acestora;
• obligațiile operatorilor și persoanelor împuternicite de operator;
• măsurile tehnice și organizatorice necesare pentru asigurarea securității datelor;
• noile concepte introduse prin Legea nr. 195/2024, inclusiv principiul responsabilității („accountability”), protecția datelor începând cu momentul conceperii și în mod implicit („privacy by design” și „privacy by default”), evaluarea impactului asupra protecției datelor, evidența
• activităților de prelucrare, notificarea încălcărilor securității datelor cu caracter personal și rolul responsabilului cu protecția datelor;
• particularitățile prelucrării datelor în contextul activităților de prevenire și combatere a corupției, inclusiv limitele și garanțiile aplicabile în procesul utilizării informațiilor cu caracter personal.

       Totodată, participanții au avut posibilitatea de a adresa întrebări și de a discuta provocările întâlnite în activitatea curentă, fiind evidențiată necesitatea aplicării unui echilibru între exercitarea atribuțiilor instituționale și respectarea dreptului fundamental la viață privată și la protecția datelor cu caracter personal.

       Prin organizarea unor asemenea activități de instruire, CNPDCP își reafirmă angajamentul de a sprijini autoritățile publice în procesul de implementare eficientă a noilor standarde privind protecția datelor cu caracter personal, contribuind la consolidarea unei administrații publice responsabile, transparente și orientate spre respectarea drepturilor și libertăților fundamentale ale persoanelor.

       La data de 18 mai 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), la solicitarea Ministerului Justiției, a organizat un curs de instruire dedicat consolidării capacităților instituționale în domeniul protecției datelor cu caracter personal și familiarizării participanților cu noile reglementări legislative aplicabile în acest domeniu.

       Activitatea de instruire a fost organizată în contextul procesului de implementare a noii Legi nr. 195/2024 privind protecția datelor cu caracter personal, care urmează să intre în vigoare la data de 23 august 2026 și care stabilește un cadru normativ modernizat, armonizat cu standardele europene în materie de protecție a datelor și respectare a dreptului la viață privată.

       Scopul instruirii a constat în aprofundarea cunoștințelor participanților privind principiile și cerințele aplicabile prelucrării datelor cu caracter personal, precum și în facilitarea unei înțelegeri practice a obligațiilor ce revin autorităților publice în contextul noilor prevederi legislative. Totodată, activitatea a urmărit dezvoltarea unei abordări instituționale responsabile și conforme în procesul de prelucrare a datelor cu caracter personal.

       În cadrul sesiunilor de instruire au fost abordate subiecte relevante ce vizează principiile fundamentale ale prelucrării datelor cu caracter personal, temeiurile legale ale prelucrării, drepturile persoanelor vizate, obligațiile operatorilor și ale persoanelor împuternicite de operator, măsurile tehnice și organizatorice de securitate, precum și aspecte ce țin de responsabilitatea și răspunderea instituțională în procesul de conformare la noile cerințe legale.

        Un accent deosebit a fost pus pe analiza prevederilor Legii nr. 195/2024, inclusiv asupra mecanismelor de responsabilizare instituțională, principiului responsabilității („accountability”), documentării operațiunilor de prelucrare, gestionării incidentelor de securitate, notificării încălcărilor de securitate a datelor cu caracter personal și implementării măsurilor necesare pentru asigurarea unui nivel corespunzător de protecție a datelor.

       De asemenea, în cadrul instruirii au fost examinate aspecte practice privind procesul de adaptare instituțională la noile cerințe normative, fiind discutate exemple și situații relevante din activitatea autorităților publice. Participanții au avut posibilitatea de a analiza provocările juridice și operaționale aferente aplicării legislației în domeniu, precum și modalitățile de diminuare a riscurilor asociate prelucrării datelor cu caracter personal.

       Activitatea a evidențiat importanța consolidării continue a nivelului de instruire și conștientizare în domeniul protecției datelor cu caracter personal, în special în contextul noilor obligații instituționale ce derivă din cadrul normativ aplicabil. Totodată, instruirea a contribuit la dezvoltarea competențelor necesare pentru asigurarea unei aplicări uniforme și eficiente a legislației în domeniu.

       CNPDCP își reafirmă angajamentul de a sprijini autoritățile publice și operatorii de date în procesul de implementare a noilor prevederi legislative și va continua desfășurarea activităților de instruire, informare și sensibilizare, în vederea promovării unei culturi instituționale bazate pe respectarea drepturilor și libertăților fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.

       În cadrul evenimentului au fost instruiți 30 de reprezentanți ai Ministerului Justiției.

       La data de 14 mai 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Direcției Regionale Sud a Inspectoratului General al Poliției de Frontieră (IGPF). Evenimentul s-a desfășurat la sediul Direcției din municipiul Cahul.

       Activitatea a fost organizată în cadrul planului de instruiri pentru anul 2026, aprobat de conducerea CNPDCP și IGPF, având drept scop consolidarea capacităților profesionale ale angajaților în ceea ce privește aplicarea corectă și uniformă a normelor din domeniul protecției datelor cu caracter personal în activitatea operațională și administrativă desfășurată de subdiviziunile Poliției de Frontieră.

       În contextul atribuțiilor exercitate de reprezentanții Direcției Regionale Sud a IGPF, instruirea a evidențiat importanța respectării principiilor de legalitate, confidențialitate și responsabilitate în procesul de prelucrare a datelor cu caracter personal, în special în situațiile ce presupun accesarea, utilizarea și schimbul de informații prin intermediul sistemelor informaționale și al bazelor de date gestionate de autoritățile publice.

       Pe parcursul instruirii au fost abordate subiecte relevante aferente domeniului protecției datelor cu caracter personal, inclusiv principiile și temeiurile legale ale prelucrării datelor, drepturile subiecților de date, măsurile de securitate necesare pentru prevenirea accesului neautorizat la informații, precum și responsabilitățile angajaților în procesul de gestionare a datelor cu caracter personal în exercitarea atribuțiilor de serviciu.

       Totodată, participanții au analizat exemple practice și situații întâlnite în activitatea profesională curentă, ceea ce a contribuit la o mai bună înțelegere a riscurilor asociate prelucrării necorespunzătoare a datelor cu caracter personal și a modalităților eficiente de prevenire a incidentelor de securitate.

       În cadrul discuțiilor, un interes sporit a fost manifestat pentru aspectele ce țin de examinarea solicitărilor de divulgare a datelor cu caracter personal, accesarea legală a informațiilor prin intermediul sistemelor informaționale de stat și necesitatea asigurării trasabilității accesărilor efectuate.

       Prin organizarea unor astfel de activități de instruire, CNPDCP continuă să contribuie la dezvoltarea unei culturi instituționale bazate pe respectarea dreptului la viață privată și protejarea datelor cu caracter personal, precum și la consolidarea competențelor profesionale ale angajaților din cadrul Inspectoratului General al Poliției de Frontieră.

       În cadrul evenimentului au fost instruiți circa 100 de reprezentanți ai Direcției Regionale Sud a IGPF.

       Astăzi, 15 mai 2026, la Chișinău, Viceprim-ministru, Ministru al afacerilor externe al Republicii Moldova, Mihai Popșoi, a prezentat Secretarului general al Consiliului Europei instrumentul de ratificare a Protocolului de amendare a Convenției privind protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, semnat la Strasbourg la 9 februarie 2023. Acesta instituie reguli mai clare privind prelucrarea datelor sensibile, consolidează standardele de protecție a datelor, reglementează transferul transfrontalier de date către alte state sau organizații internaționale și răspunde provocărilor generate de evoluțiile tehnologice și securitatea cibernetică.

       Această acțiune reconfirmă angajamentul Republicii Moldova de a continua procesul de armonizare a cadrului normativ național cu standardele europene și de a consolida protecția drepturilor fundamentale ale cetățenilor, inclusiv dreptul la viață privată și la protecția datelor personale.

       Reuniunea marchează finalizarea mandatului Președinției Republicii Moldova la Comitetul de Miniștri al Consiliului Europei, exercitată în perioada 14 noiembrie 2025 – 15 mai 2026, sub denumirea de „Pentru o Europă a păcii și rezilienței”. Este a doua președinție deținută de Republica Moldova de la aderarea la Consiliul Europei, prima fiind exercitată în anul 2003.

       La data de 13 mai 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Agenției pentru Științe și Memorie Militară, la solicitarea acestora.

       Scopul instruirii a constat în consolidarea nivelului de cunoaștere și responsabilizare a participanților privind aplicarea corectă a prevederilor legislației în domeniul protecției datelor cu caracter personal, precum și promovarea unei culturi instituționale bazate pe respectarea dreptului la viață privată și asigurarea confidențialității informațiilor prelucrate.

       În cadrul cursului au fost abordate subiecte relevante aferente domeniului protecției datelor cu caracter personal, printre care:

• noțiuni generale și concepte de bază privind protecția datelor cu caracter personal;
• principiile și temeiurile legale ale prelucrării datelor cu caracter personal;
• drepturile subiecților de date și modalitățile de exercitare a acestora;
• obligațiile operatorilor și ale persoanelor împuternicite de operator;
• măsuri tehnice și organizatorice necesare pentru asigurarea securității și confidențialității datelor cu caracter personal;
• riscurile asociate prelucrării necorespunzătoare a datelor și modalități de prevenire a incidentelor de securitate.

       În cadrul instruirii, reprezentanții CNPDCP au evidențiat importanța respectării principiilor legalității, responsabilității și transparenței în procesul de prelucrare a datelor cu caracter personal, în special în contextul utilizării tehnologiilor informaționale și al digitalizării proceselor instituționale.

       Totodată, participanții au avut posibilitatea de a analiza exemple practice și situații relevante din activitatea cotidiană, ceea ce a contribuit la o mai bună înțelegere a obligațiilor legale și a mecanismelor de protecție a datelor cu caracter personal.

       Prin organizarea unor astfel de activități, CNPDCP continuă să susțină dezvoltarea competențelor profesionale ale reprezentanților instituțiilor publice și promovarea unui nivel înalt de protecție a datelor cu caracter personal, în conformitate cu standardele naționale și europene în domeniu.

       În cadrul evenimentului, au fost instruiți circa 24 de reprezentanți ai Agenției pentru Științe și Memorie Militară.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) atenționează cetățenii despre apariția unor tentative de fraudă, în cadrul cărora persoanele sunt contactate telefonic de către pretinși salariați al S.A. „Moldtelecom”. Sub pretextul perfectării contractelor de telefonie fixă, aceștia solicită comunicarea următoarelor date cu caracter personal: IDNP și adresa de domiciliu.

       CNPDCP recomandă ferm:

• Nu oferiți date cu caracter personal (spre exemplu: nume, prenume, IDNP, adresa de domiciliu etc.) prin telefon persoanelor necunoscute;
• Întrerupeți apelurile suspecte;
• Verificați orice solicitare, precum și identitatea persoanei/companiei care vă contactează, fără a divulga informații sau a reacționa la cerere;
• Raportați imediat orice suspiciune de fraudă, sesizând Poliția printr-o plângere sau la numărul de urgență 112;
• Informați familia și prietenii despre atacurile care folosesc instrumente pentru a realiza apeluri spoofed, contribuind astfel la creșterea nivelului de conștientizare a noilor amenințări din mediul online și la reducerea numărului potențial de victime.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității fiecărui cetățean în vederea asigurării protecției datelor cu caracter personal, or, securitatea și confidențialitatea acestor date trebuie să constituie o prioritate.

       La data de 11 mai 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat atelierul de lucru TAIEX „Mecanismele de efectuare a controlului legalității prelucrării datelor cu caracter personal”.

       Evenimentul a reunit experți europeni și reprezentanți ai CNPDCP, având drept obiectiv consolidarea capacităților instituționale în domeniul exercitării atribuțiilor de supraveghere și control al respectării legislației privind protecția datelor cu caracter personal, în contextul alinierii Republicii Moldova la standardele Uniunii Europene.

       Atelierul s-a desfășurat într-un context marcat de transformări digitale accelerate și de creșterea volumului de date prelucrate, care impun consolidarea mecanismelor de protecție a dreptului fundamental la viață privată. Totodată, aceasta a avut loc în perspectiva intrării în vigoare a Legii nr. 195/2024 privind protecția datelor cu caracter personal, care transpune acquis-ul european în domeniu.

       Scopul principal al evenimentului a constat în aprofundarea înțelegerii modului în care autoritățile de protecție a datelor din statele membre ale Uniunii Europene își exercită competențele de control al legalității prelucrării datelor, precum și identificarea unor soluții eficiente și a bunelor practici aplicabile în activitatea CNPDCP.

       Agenda evenimentului a inclus sesiuni tematice dedicate:

• cadrului normativ și rolului autorităților de supraveghere în domeniul protecției datelor;
• procesului de evaluare a conformității și metodologiilor de verificare a respectării legislației;
• mecanismelor de control și audit, inclusiv practici privind monitorizarea și investigarea încălcărilor;
• utilizării tehnologiilor moderne pentru asigurarea securității datelor, precum criptarea și pseudonimizarea;
• analizei studiilor de caz și a exemplelor practice relevante;
• criteriilor de stabilire a sancțiunilor și evaluării impactului măsurilor corective aplicate.

       În calitate de experți internaționali au participat dl Bartłomiej Kohnke, reprezentant al Ministerului Justiției din Polonia, și dl Hristo Alaminov, reprezentant al Comisiei pentru Protecția Datelor cu Caracter Personal din Bulgaria, care au prezentat experiența și practicile instituțiilor pe care le reprezintă, oferind participanților perspective aplicate și instrumente utile pentru activitatea de control.

       Discuțiile au evidențiat importanța dezvoltării unor mecanisme eficiente de supraveghere, bazate pe evaluarea riscurilor, pe transparență și pe aplicarea proporțională a măsurilor corective, precum și necesitatea consolidării cooperării internaționale în domeniul protecției datelor.

       Participanții au avut oportunitatea de a analiza proceduri concrete de desfășurare a controalelor, inclusiv elaborarea metodologiilor de inspecție, desfășurarea auditurilor interne și externe, precum și aplicarea sancțiunilor în conformitate cu gravitatea încălcărilor constatate.

       Atelierul de lucru TAIEX a contribuit la schimbul de experiență și la preluarea bunelor practici europene, sprijinind CNPDCP în procesul de dezvoltare instituțională și de aliniere la standardele europene în domeniul protecției datelor cu caracter personal.

       CNPDCP își reafirmă angajamentul de a continua cooperarea cu partenerii europeni și internaționali, în vederea consolidării unui sistem eficient de supraveghere și asigurării respectării drepturilor fundamentale ale persoanelor în contextul prelucrării datelor cu caracter personal.

       Atelierul de lucru a fost organizat şi finanțat de instrumentul de asistență tehnică și schimb de informații a Comisiei Europene (TAIEX).