În legătură cu situația epidemiologica și răspândirea infecției cu coronavirus de tip nou la nivel global, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) anunță că, se suspendă toate concursurile demarate de CNPDCP cu privire la ocuparea funcțiilor publice vacante.

CNPDCP va informa suplimentar printr-un comunicat despre reluarea concursurilor de angajare în cadrul instituției noastre.

Vă îndemnăm să urmăriți periodic pagina web a CNPDCP pentru a afla  informații noi la acest subiect.

Comunicat

De la lansarea sa, noua pagină web a adunat peste 13 mii de vizitatori unici.
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) informează că, în scopul implementării acțiunii 3.6 din Planul de lucru al Proiectului UE Twinning „Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal”, la 31 ianuarie 2020, a  lansat noua pagină web a CNPDCP, elaborată cu suportul financiar al UE. Noua pagină a CNPDCP – www.datepersonale.md, are menirea de a promova o comunicare mai interactivă cu vizitatorii săi.
Astfel, de la lansarea acesteia până în prezent – peste 13 mii de utilizatori unici au accesat informațiile de noua pagină web, fapt ce denotă un interes sporit din partea vizitatorilor față de domeniul protecției datelor cu caracter personal.
Lunar, noua pagină web, a înregistrat un număr de până la 4350 de vizitatori unici. Chiar și în perioada stării de urgență, când pe pagina web au fost publicate mai puține informații despre activitatea CNPDCP, numărul vizitatorilor a fost unul constant, respectiv, în lunile martie și aprilie, circa 6300 de vizitatori au accesat pagina CNPDCP.
Cele mai vizualizate articole fiind Buletinele informative ale activității CNPDCP și recomandările UE referitoare la prelucrarea datelor cu caracter personal in contextul Covid-19, publicate pe site.
Precizăm că o parte din informații pot fi vizualizate pe pagina web anterioară, accesând link-ul old.datepersonale.md

Ședință interinstituțională organizată la sediul Centrului Național pentru Protecția Datelor cu Caracter Personal

La data de 07 februarie 2020 a fost organizată o ședință interinstituțională cu reprezentanții CNPDCP și Ministerului Justiției la care au participat  Directorul CNPDCP, D-ul Eduard Răducan și Secretarul de Stat al Ministerului Justiției – Eduard Serbenco.

Dialogul a fost centrat pe subiectul autorizării transmiterii transfrontaliere de date cu caracter personal, conform  art. 32, al Legii Nr. 133 din 08-07-2011 privind protecţia datelor cu caracter personal și fortificarea relațiilor de cooperare între instituțiile vizate pe segmentul dat, în vederea operaționalizării procesului de autorizare a transmiterii transfrontaliere de date cu caracter personal.

În cadrul discuțiilor a avut loc un schimb de opinii fiind analizate situații concrete cu elaborarea unui set de concluzii și decizii importante privind autorizarea transmiterii transfrontaliere către un alt stat a datelor cu caracter personal. Ca rezultat a discuțiilor purtate, a fost stabilită o modalitate mai eficientă și mai optimală de colaborare între Ministerul Justiției și CNPDCP pe segmentul cooperare internațională și anume transmiterea transfrontalieră de date cu caracter personal.

Stimați vizitatori!

Bine ați venit pe noua pagină web a Centrului Național pentru Protecția datelor cu Caracter Personal.

Începând de astăzi, 31 ianuarie 2020, prin accesarea www.datepersonale.md puteți vizualiza noua versiune a paginii web a CNPDCP, despre care a anunțtat zilele trecute printr-un comunicat public.
Noua versiune a paginii web are menirea de a eficientiza motorul de căutare a celor mai importante informații aferente domeniului protecției datelor cu caracter personal.
Prin intermediul acestei pagini web CNPDCP va promova o comunicare online mai interactivă cu vizitatorii săi. Astfel, toți cei interesați de domeniul de activitate a CNPDCP, vor accesa mai simplu și mai rapid informații despre conceptul de ”date cu caracter personal”, consimțământul subiectului de date la prelucrarea datelor cu caracter personal, responsabilitățile operatorilor de date, drepturile subiecților de date, modalitățile de protecție a datelor în mediul online, sfaturi pentru copii și tineri despre cum să acționeze inteligent pe rețelele de socializare, principiile de prelucrare a datelor cu caracter personal, aplicarea legii privind protecția datelor cu caracter personal, când pot fi divulgate datele cu caracter personal, categoria specială de date cu caracter personal, etc.
Precizăm că o parte din informații mai pot fi vizualizate pe pagina web anterioară, accesând link-ul –old.datepersonale.md.

Vă dorim o navigare interesantă!

Cu respect,
Echipa CNPDCP

Buletinul informativ al CNPDCP Nr.2
pentru perioada august-octombrie 2019

1. Activități de informare și instruire efectuate de CNPDCP

În perioada August – Octombrie 2019, CNPDCP a organizat sesiuni de instruire dedicate domeniului protectiei datelor cu caracter personal. În același timp, reprezentanții CNPDCP au participat, împreună cu experți europeni din cadrul Proiectului Twinning UE „Consolidarea Capacitatii Centrului National pentru Protecția Datelor cu Caracter Personal”, în calitate de formatori în cadrul mai multor cursuri de instruire.
Aceste reuniuni dețin un rol important în activitatea de popularizare a domeniului protecției datelor cu caracter personal, a regulilor și principiilor aplicabile prelucrărilor de date cu caracter personal.

Astfel, redăm mai jos câteva dintre programele de instruire oferite de reprezentantii CNPDCP, inclusiv în comun cu experții din cadrul Proiectului UE Twinning:
 domeniul resurse umane și domeniul financiar – cu participarea 285 de funcționari publici;
 acțiuni stradale de sensibilizare „Ai grija de datele tale!” – fiind informate 250 de persoane din raioanele Cahul și Rezina;
 instruire pentru 147 de reprezentanți din cadrul Ministerului Apărării, Ministerului Educației, Culturii și Cercetării și din cadrul Direcției generale urmărire penală din Chișinău;
 campanii de informare „Te informam în orașul tău” – instruire pentru 75 de cadre didactice din localitățile raioanelor Cahul și Rezina, care predau disciplina „Dezvoltarea personală”.

În cadrul acestor acțiuni de instruire, reprezentanții CNPDCP au prezentat regulile generale privind protecția datelor cu caracter personal, principiile de prelucrare a datelor cu caracter personal, precum și o serie de recomandări care să ajute operatorii de date să se conformeze cu prevederile legale în materie de protecție a datelor cu caracter personal. Astfel, reprezentanții CNPDCP au subliniat următoarele recomandări:
 necesitatea asigurarii unui nivel adecvat de securitate și confidentialitate a datelor cu caracter personal;
 necesitatea informarii elevilor cu privire la protecția datelor cu caracter personal în mediul online, în special pe rețele de socializare (Facebook, Twitter, Instagram etc.);
 necesitatea elaborării și implementării de măsuri corespunzătoare în vederea instituirii mecanismului de păstrare a evidenței operațiunilor de prelucrarea a datelor cu caracter personal (obligație nouă înclusă în proiectul de Lege privind protecția datelor cu caracter personal);
 necesitatea respectării principiului reducerii la minimum a datelor, respectiv minimizarea categoriilor și volumului de date cu caracter personal prelucrate la cele strict necesare îndeplinirii scopului/scopurilor pentru care au fost colectate.

În același timp, merită menționat faptul că – 6 reprezentanți ai CNPDCP și 6 reprezentanți ai organelor de ocrotire a legii au primit certificate de formatori în cadrul sesiunilor de instruire „Train de Trainers ToT – Formare de formatori”, organizate și moderate de experți ai Proiectului Twinning UE.

2. Activitatea de control a CNPDCP

CNPDCP a efectuat un număr de 91 investigatii la operatori de date atât din sectorul privat, cât și din sectorul public, in vederea verificarii conditiilor de legalitate ale prelucrarilor de date cu caracter personal efectuate. Din cele 91 de investigații – 8 proceduri de investigații au fost inițiate ca urmare a autosesizarii CNPDCP în legătură cu o presupusă prelucrare a datelor cu caracter personal neconformă cu normele în domeniul protecției datelor cu caracter personal. Ca urmare a acestor controale, în cazurile finalizate cu constatarea încălcării prevederilor legale, au fost aplicate amenzi administrative operatorilor investigați.

Totodată, în perioada august – octombrie 2019, CNPDCP a primit un număr de 225 plangeri care au condus la efectuarea de investigații în vederea soluționării acestora. La fel ca în perioada anterioară, plângerile au vizat, în principal, următoarele:
 prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video;
 prelucrarea datelor cu caractar personal fără a notifica sistemele de evidență ce conțin date cu caracter personal la CNPDCP;
 accesul neautorizat la datele cu caracter personal prin intermediul registrelor informaționale de stat;
 dezvăluirea datelor cu caracter personal pe rețele de socializare.

În perioada de referință, la „Ghișeul unic” al CNPDCP au fost înaintate spre examinare – 385 de notificări în vederea înregistrării operatorilor de date cu caracter personal și/sau sistemelor de evidență gestionate. Ca urmare a analizei respectivelor formulare de notificare, au fost emise 239 de decizii de autorizare și 146 decizii de refuz.

Astfel, în perioada August – Octombrie 2019 – 192 de operatori de date și 239 de sisteme de evidență a datelor cu caracter personal au fost înregistrați în Registrul de evidență a operatorilor de date cu caracter personal, ceea ce denotă un interes sporit al operatorilor de date de a se conforma regulilor stabilite prin Legea nr. 133 din 8 iulie 2011 privind protecția datelor cu caracter personal.

3. Știri la nivel european și internațional

A. În data de 10 septembrie 2019 a avut loc cea de-a 13-a reuniune Plenară a Comitetului European pentru Protecția Datelor. În cadrul acestui eveniment au fost abordate o serie de subiecte:
 ghidul privind drepturile persoanelor vizate
 portabilitatea datelor și remunerarea persoanelor vizate/utilizatorilor de aplicații în schimbul datelor lor cu caracter personal
 proceduri de certificare și acreditare.
Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news/news_en.

B. În perioada 8-9 octombrie 2019, a avut loc Plenara Comitetului European pentru Protecția Datelor. În cadrul acestei reuniuni au fost adoptate, în principal, următoarele documente:

 Ghidul privind legalitatea prelucrării în baza contractului în cazul serviciilor furnizate online – art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679
Comitetul a adoptat forma finală a acestui ghid destinat să clarifice aplicabilitatea art. 6 alin (1) lit. b) din Regulamentul (UE) 2016/679 în contextul serviciilor societății informaționale. Documentul cuprinde atât aspecte generale referitoare la posibilitatea utilizării acestei condiții de prelucrare a datelor cu caracter personal în cazul executării unui contract, cât și numeroase exemple utile în activitatea operatorilor. De asemenea, sunt prezentate situații în care aplicabilitatea art. 6 alin. (1) lit. b) interferează cu alte temeiuri de legalitate a prelucrării prevăzute de art. 6 din Regulamentul (UE) 2016/679.

 Opinie privind proiectul de decizie referitor la Equinix Reguli Corporatiste Obligatorii (BCR), în temeiul art. 64 din Regulamentul (UE) 2016/679
Ca urmare a solicitării transmise de autoritatea pentru protecția datelor din Marea Britanie (Information Commissioner’s Office), Comitetul European pentru Protecția Datelor a adoptat o opinie prin care se apreciază că regulile coroporatiste obligatorii prezentate de Equinix conțin elementele și garanțiile necesare prevăzute de art. 47 din Regulamentul (UE) 2016/679.

 Adresa de răspuns către Sophie in’t Veld in ceea ce priveste proiectul de acord PNR cu Canada
Comitetul European pentru Protecția Datelor a adoptat adresa de răspuns la scrisoarea transmisă de europarlamentul Sophie in’t Veld cu privire la proiectul de acord PNR renegociat cu Canada și impactul său asupra altor acorduri PNR. În răspunsul său, Comitetul observă că proiectul de acord nu a fost încă transmis spre analiză, dar că este pregătit să emită un aviz pe marginea acestuia. De asemenea, adresa de răspuns face referire și la adresa anterioară transmisă de Grupul de Lucru Art. 29 către Comisia Europeană ca urmare a Hotarârii Curții de Justiție a Uniunii Europene (CJUE) cu privire la primul proiect de acord PNR cu Canada.
Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news/news_en

La reuniunile Comitetului European pentru Protecția Datelor, Centrul Național pentru Protecția Datelor cu Caracter Personal este reprezentat de conducerea CNPDCP.

C. În perioada 21-24 octombrie 2019 a avut loc cea de-a 41-a Conferință internațională a Comisarilor în domeniul protecției datelor și a vieții private. Evenimentul a fost organizat de Autoritatea pentru Protecția Datelor din Albania. Ca urmare a acestei reuniuni, au fost adoptate următoarele rezoluții:
 rezoluția privind direcția strategică a Conferinței,
 rezoluția privind promovarea de instrumente practice noi și pe termen lung, precum și continuarea eforturilor legale pentru o cooperare eficientă,
 rezoluția privind viața privată ca drept fundamental și precondiție pentru exercitarea altor drepturi fundamentale,
 rezoluție pentru sprijinirea și faciliarea cooperării dintre autoritățile pentru protecția datelor și autoritățile pentru protecția consumatorilor și competiție pentru a atinge standarde înalte de protecție a datelor într-o economie digitală,
 rezoluție pentru a aborda rolul erorii umane în ceea ce privește încălcările de securitate a datelor cu caracter personal,
 rezoluție privind social – media și conținutul violent extremist în mediul online.
Mai multe informații sunt disponibile la adresa: https://privacyconference2019.info/closed-session-documents/.

4. Alte autorități pentru protecția datelor

Pe parcursul acestei perioade mai multe autorități pentru protecția datelor din Uniunea Europeană au desfășurat investigații care au condus la aplicarea de amenzi administrative operatorilor de date din diferite sectoare de activitate. Dintre acestea evidențiem următoarele:
• amendă de 200000 SEK (aproximativ 20,000 euro) aplicată de autoritatea pentru protecția datelor din Suedia pentru folosirea tehnologiei de recunoaștere facială pentru monitorizarea prezentei studenților la școala;
• amendă de 55,000 euro aplicată de autoritatea pentru protecția datelor în Austria unui operator din sectorul medical pentru: operatorul nu a numit niciun Responsabil cu protecţia a datelor (DPO), nu a publicat datele de contact ale acestuia şi nici nu le-a raportat autorităţii de supraveghere, operatorul a obligat persoanele vizate să îşi dea consimţământul pentru o prelucrare a datelor, care nu îndeplinea criteriile prevăzute la art. 7 GDPR: Condiţii privind consimţământul şi-a încălcat datoria de a furniza informaţii în conformitate cu art. 13, 14 GDPR.
• amendă de 10,000 euro aplicată de autoritatea pentru protecția datelor din Belgia pentru utilizarea disproporționată a cardului de identitate electronic pentru crearea unui card de fidelitate;
• amenda de 645,000 euro aplicată de autoritatea pentru protecția datelor din Polonia pentru măsuri organizatorice și tehnice insuficiente;
• amendă de 200,000 euro aplicată de autoritatea pentru protecția datelor din Grecia unui furnizor de servicii de telefonie pentru încălcarea principiului exactității și protecției datelor încă din momentul proiectării (privacy by design) din GDPR;
• amendă de 30,000 euro aplicată de autoritatea pentru protecția datelor din Spania în ceea ce privește politica de cookies folosită pe website;
• amendă de 18 milioane euro aplicată de autoritatea pentru protecția datelor din Austria operatorului Serviciul Postal din Austria pentru încălcarea prevederilor Regulamentului (UE) 2016/679 prin prelucrarea datelor cu caracter personal despre presupusa afinitate politică a persoanelor vizate;
• amendă de 150,000 de euro aplicată de autoritatea pentru protecția datelor din România unei instituții bancare pentru că nu a implementat măsuri tehnice și organizatorice corespunzatoare care să asigure un nivel de protecție adecvat și nu a evaluat riscurile prezentate de prelucrare.

Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news/national-news_en

BULETIN INFORMATIV Nr. 1
al Centrului Național pentru Protecția Datelor cu Caracter Personal
(mai-iulie 2019)

SINTEZA activității CNPDCP pentru perioada mai-iulie 2019

1.Activități de instruire și sensibilizare

În perioada mai – iulie 2019, reprezentanții CNPDCP au participat în calitate de formatori în cadrul mai multor cursuri de instruire, inclusiv în comun cu experții europeni ai proiectului Twinning „Consolidarea capacităților CNPDCP”, organizate pentru:
 Circa 100 de funcționari de stat din cadrul Secretariatului Parlamentului Republicii Moldova, Autorității Naționale de Integritate și Academiei de Administrare Publică etc.;
 150 de reprezentanți ai instituțiilor de învățământ preșcolar, primar și secundar din municipiul Chișinău.
În cadrul instruirilor, reprezentanții CNPDCP au expus o serie de recomandări vizând domeniul protecției datelor cu caracter personal, incluzând următoarele aspecte:
 instituirea măsurilor organizatorice și tehnice adecvate în vederea asigurării securității și confidențialității datelor cu caracter personal prelucrate;
 implementarea de măsuri în vederea instituirii mecanismului de păstrare a evidenței operațiunilor de prelucrare a datelor cu caracter personal;
 instruirea utilizatorilor autorizați din cadrul operatorului, în vederea neadmiterii accesului neautorizat la sistemele de evidență a datelor cu caracter personal gestionate;
 minimizarea categoriilor și volumului de date cu caracter personal prelucrate la cele strict necesare realizării scopului;
 atenționarea asupra riscurilor expunerii aspectelor ce țin de viața privată pe rețelele de socializare etc.
Totodată, în perioada vizată, 19 angajați ai CNPDCP au beneficiat de 2 instruiri cu privire la procedurile de investigație, desfășurate de experții europeni din cadrul proiectului Twinning menționat.
În contextul acțiunilor de sensibilizare a societății privind domeniul protecției datelor cu caracter personal, în perioada mai-iulie 2019, au fost organizate evenimente precum: campania „Te informăm în orașul Tău!” și „Orășelul European”, în cadrul cărora, circa 850 de subiecți de date au fost informați privind principiile de protecție a datelor cu caracter personal și aspecte ce țin de prelucrarea conformă a datelor personale.

2. Examinarea adresărilor și a plângerilor înaintate CNPDCP

În perioada de referință, CNPDCP examinate în total 2524 documente de corespondență, dintre care: 1057 documente de ieșire și 1345 de intrare, inclusiv 147 de plângeri.
În baza plângerilor înaintate spre examinare CNPDCP, au fost inițiate 74 de investigații în vederea verificării legalității prelucrării datelor cu caracter personal ale subiecților de date – petenți. Totodată, în 8 cazuri CNPDCP s-a autosesizat asupra pretinsului fapt de prelucrare neconformă a datelor cu caracter personal de către diferiți operatori de date. Operatorii de date vizați în plângerile/autosesizările supuse examinării aparțin atât sectorului public cât și privat. Plângerile înregistrate s-au referit în special la următoarele aspecte/domenii:
 prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video;
 prelucrarea datelor cu caracter personal fără notificarea sistemelor de evidență ce conțin date cu caracter personal și fără înregistrarea în calitate de operator în Registrul de evidență al operatorilor de date cu caracter personal;
 accesul neautorizat la datele cu caracter personal stocate în diferite resurse informaționale de stat;
 dezvăluirea datelor cu caracter personal pe rețele de socializare etc.
În rezultatul examinării plângerilor/autosesizărilor, în cazurile în care au fost constatate încălcări ale prevederilor legale din domeniul protecției datelor cu caracter personal la prelucrarea datelor, de către angajații CNPDCP, în perioada mai-iulie 2019, au fost constatate 68 fapte contravenționale, fiind întocmite 39 de procese – verbale cu privire la contravenție, care au fost expediate spre examinare instanței de judecată competente. De menționat că, suma totată a amenzilor contravenționale aplicate în perioada de referință de către instanța de judecată competentă, în urma examinării cauzelor contravenționale pornite de angajații CNPDCP a constituit circa 62500 lei.

3. Evidența operatorilor și a sistemelor de evidență

De menționat că, în perioada mai – iulie 2019, la „ghișeul unic” al CNPDCP au fost înaintate spre examinare 479 notificări în vederea înregistrării operatorilor de date cu caracter personal și/sau sistemelor de evidență gestionate, în urma examinării cărora au fost emise 254 decizii de înregistrare/autorizare și 225 decizii de refuz.
Astfel, pe parcursul respectivei perioade, în Registrul de evidență al operatorilor de date cu caracter personal au fost înregistrate/autorizate 254 sisteme de evidență a datelor cu caracter personal, fiind totodată înregistrați 125 operatori de date.

4. Noutăți din domeniul protecției datelor cu caracter personal la nivel european, din perioada mai-iulie 2019

1. În perioada 14-15 mai 2019 a avut loc Plenara Comitetului European pentru Protecția Datelor, organ cu personalitate juridică al Uniunii Europene, constituit în temeiul art. 68 din Regulamentul General privind Protecția Datelor. În cadrul acestui eveniment au fost abordate o serie de subiecte:
• Alegerea noului vicepreședinte al Comitetului European pentru Protecția Datelor;
• Adoptarea adresei de răspuns către europarlamentarul Sophi In’t Veld cu privire la vehiculele conectate;
• Desemnarea reprezentanților Comitetului European pentru Protecția Datelor pentru cea de-a treia revizuire a Scutului de Confidentialitate UE-SUA.
Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news/news_en .

2. În data de 4-5 iunie 2019 a avut loc Plenara Comitetului European pentru Protecția Datelor în cadrul careia au fost adoptate următoarele documente:
• Varianta finală a Ghidului nr. 1/2019 privind codurile de conduită;
• Varianta finală a Anexei la Ghidul nr. 4/2018 privind acreditarea organismelor de certificare;
• Varianta finală a Anexei la Ghidul nr. 1/2018 privind certificarea.
Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/news/news_en.

3. În perioada 13-14 iunie 2019 a avut loc plenara Comitetului Consultativ al Conventiei 108. Discuțiile au vizat, în principal, modernizarea Convenției 108, stadiul actual, ratificările Protocolului de amendare a Convenției 108 și aderarea la aceasta, dar și evaluarea mecanismului de follow-up prevăzut de Convenția 108 revizuită.
Mai multe informații sunt disponibile la adresa: https://www.coe.int/en/web/data-protection/consultative-committee-tpd/meetings.

4. În perioada 10-11 iulie 2019, în cadrul Plenarei Comitetului European pentru Protecția Datelor, s-au adoptat, în principal, următoarele documente:
• Ghidul nr. 3/2019 privind prelucrarea datelor prin mijloace de supraveghere video – versiune pentru consultare publică:
• Opinia nr. 8/2019 privind competența autorității de supraveghere în cazul schimbării circumstanțelor privind sediul principal/unic al operatorului;
• Opinia nr. 9/2019 cu privire la proiectul Autorității de protecția datelor din Austria referitor la criteriile de acreditare pentru organismele de monitorizare a codurilor de conduită;
• Opinia nr. 14/2019 cu privire la proiectul Autorității pentru protecția datelor din Danemarca referitor la clauzele contractuale standard pentru operatori în temeiul art. 28 alin. 8 din Regulamentul general privind Protecția Datelor
Mai multe informații sunt disponibile la adresa: https://edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en

5. Noutăți ale autorităților europene pentru protecția datelor, din perioada mai-iulie 2019

Pe parcursul acestei perioade, mai multe autorități pentru protecția datelor din Europa, au desfășurat investigații care au condus la aplicarea de amenzi administrative operatorilor de date din diferite sectoare de activitate. Dintre acestea evidentiem următoarele:
• Amenda de 1,5 milioane DKK aplicată de Autoritatea pentru protecția datelor din Danemarca unei companii de mobilă pentru ca nu a sters datele a 385000 de clienti;
• Amenda de 130000 de euro aplicată de Autoritatea pentru protecția datelor din România unei instituții bancare pentru că nu a implementat măsuri tehnice și organizaționale corespunzătoare asigurării protecției datelor cu caracter personal;
• Intenția Autorității pentru protecția datelor din UK de a aplica o amendă de 183.39 milioane £ companiei British Airways pentru încălcarea prevederilor Regulamentului General privind Protecția Datelor.
Informații detaliate pot fi vizualizate accesând link-ul: https://edpb.europa.eu/news/national-news_en.