Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 1,8 milioane euro aplicată de către Autoritatea Finlandeză pentru Protecția Datelor (SA) companiei S-Bank pentru încălcarea articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 25 (Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit) și articolului 32 (Securitatea prelucrării) din GDPR.

       În urma notificării transmise de S-Bank în august 2022, SA Finlandeză a inițiat o investigație privind o breșă de securitate care a afectat un număr semnificativ de clienți ai băncii. Vulnerabilitatea a apărut în aprilie 2022, odată cu lansarea unui nou mecanism de autentificare. Din cauza unei erori software în serviciul de autentificare, logarea în banca online și accesul la serviciile digitale utilizând autentificarea puternică au fost posibile folosind datele de conectare ale altor clienți. Această defecțiune tehnică a rămas exploatabilă timp de mai mult de trei luni, iar o parte dintre clienți au fost afectați în mod direct.

       Urmare a investigației s-a constatat lipsa unor măsuri adecvate de securitate și a unor controale tehnice și organizatorice corespunzătoare din partea băncii. Printre deficiențe se numără: testarea insuficientă a noilor funcționalități înainte de implementare; neidentificarea vulnerabilității în etapa de dezvoltare și testare și reacția inadecvată la semnalările clienților privind anomalii la autentificare.

       În acest context, SA Finlandeză a impus operatorului o amendă administrativă în valoare de 1,8 milioane euro pentru  încălcarea prevederilor articolelor 5(1)(f), 25(1), 32(1) și 32(2) din GDPR și a emis o mustrare pentru nerespectarea legislației privind protecția datelor.

       La stabilirea cuantumului amenzii, SA Finlandeză a ținut cont de necesitatea protejării drepturilor persoanelor vizate, de gravitatea generală a incidentului, precum și de faptul că banca fusese anterior avertizată în legătură cu obligațiile sale. De asemenea, amenda a fost ajustată în contextul unei sancțiuni separate emise în mai 2025 de către Autoritatea de Supraveghere Financiară din Finlanda, care a impus companiei S-Bank o amendă de 7 670 000 de euro pentru deficiențe în gestionarea riscurilor operaționale în legătură cu același set de evenimente.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 100 000 de euro aplicată de către Autoritatea Italiană pentru Protecția Datelor (SA) companiei Banco Bilbao Vizcaya Argentaria SA pentru încălcarea articolului 12 (Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate) și articolului 15 (Dreptul de acces al persoanei vizate) din GDPR.

       Un client al băncii, victimă a unei fraude, a solicitat acces la înregistrările apelurilor efectuate către serviciul de relații cu clienții, acestea fiind esențiale pentru contestarea unui transfer de aproximativ 10 000 de euro și pentru clarificarea circumstanțelor incidentului. Deoarece banca nu a furnizat un răspuns satisfăcător în termenul legal, clientul a depus o plângere la SA Italiană. Înregistrările au fost transmise doar după inițierea unei anchete de către Autoritate, depășindu-se astfel termenul de 30 de zile prevăzut de GDPR.

       Pe parcursul investigației, SA Italiană a subliniat că, în conformitate cu Ghidul 01/2022 al Comitetului European pentru Protecția Datelor privind dreptul de acces, inclusiv apelurile telefonice între clienți și bănci constituie date cu caracter personal. Prin urmare, acestea trebuie puse la dispoziția persoanei vizate la cerere, cu respectarea drepturilor eventualilor terți implicați.

       În acest context, SA Italiană a impus companiei Banco Bilbao Vizcaya Argentaria SA o amendă administrativă în valoare de 100 000 de euro. La stabilirea cuantumului amenzii, Autoritatea a ținut cont de cifra de afaceri a băncii, de cooperarea acesteia în timpul anchetei și de absența unor încălcări anterioare.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

       La data de 17 decembrie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat ultimul curs de instruire din anul 2025 în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului General al Poliției de Frontieră (IGPF). Activitatea s-a desfășurat în conformitate cu Planul de instruiri pentru anul 2025, aprobat și semnat de către conducerea CNPDCP și IGPF la data de 28 ianuarie 2025, plan care a stat la baza organizării unui șir de instruiri pe parcursul întregului an.

       Scopul instruirilor a constat în consolidarea capacităților profesionale ale angajaților IGPF privind aplicarea corectă a legislației în domeniul protecției datelor cu caracter personal, în contextul specific al activităților Poliției de Frontieră. Totodată, cursurile au urmărit creșterea nivelului de conștientizare a responsabilităților ce revin personalului implicat în prelucrarea datelor și prevenirea riscurilor de încălcare a drepturilor subiecților de date.

       Importanța acestor activități de instruire este determinată de specificul atribuțiilor IGPF, care presupun prelucrarea frecventă a volumelor semnificative de date cu caracter personal, inclusiv date cu grad sporit de sensibilitate, în cadrul procedurilor de control la frontieră și al activităților ce țin de asigurarea securității frontierei de stat. În acest context, respectarea principiilor legalității, proporționalității, transparenței și securității prelucrării datelor reprezintă o condiție esențială pentru desfășurarea activităților instituționale în conformitate cu normele în vigoare.

       Pe parcursul instruirilor desfășurate în anul 2025, participanții au beneficiat de o abordare integrată, care a îmbinat aspectele teoretice cu cele practice. Reprezentanții IGPF și-au aprofundat cunoștințele privind cadrul legal aplicabil protecției datelor cu caracter personal, principiile fundamentale ale prelucrării datelor, temeiurile juridice ale prelucrării în activitatea IGPF, drepturile subiecților de date, precum și obligațiile ce revin operatorilor de date.

       Un accent deosebit a fost pus pe implementarea măsurilor tehnice și organizatorice adecvate, pe gestionarea incidentelor de securitate și pe analiza studiilor de caz, adaptate situațiilor reale din activitatea curentă a IGPF.

       Desfășurarea ultimului curs prevăzut în Planul de instruiri pentru anul 2025 marchează finalizarea cu succes a cooperării dintre CNPDCP și IGPF pentru acest an și reconfirmă angajamentul comun al celor două instituții pentru consolidarea unei culturi organizaționale bazate pe respectarea dreptului la viață privată și a protecției datelor cu caracter personal.

       În cadrul evenimentului au participat 65 de reprezentanți ai IGPF, iar pe parcursul întregului ciclu de instruiri aferent anului 2025 au fost instruiți, în total, 443 de reprezentanți ai instituției.

       La data de 12 decembrie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a desfășurat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Culturii (MC), organizat la solicitarea instituției.

       Scopul cursului de instruire a fost de a consolida nivelul de cunoaștere și aplicare a normelor legale privind protecția datelor în activitățile curente ale MC, în special în contextul gestionării informațiilor referitoare la angajați, beneficiari, artiști, participanți la proiecte culturale și alte categorii de persoane vizate.

       În cadrul sesiunii, experții CNPDCP au prezentat subiecte esențiale precum: principiile fundamentale ale prelucrării datelor cu caracter personal; temeiurile legale aplicabile activităților specifice sectorului cultural; măsurile tehnice și organizatorice necesare pentru asigurarea protecției datelor; bune practici în gestionarea datelor în cadrul evenimentelor și proiectelor culturale; obligațiile instituționale privind transparența, securitatea datelor și notificarea incidentelor de securitate.

       Instruirea a avut o importanță semnificativă pentru MC, având în vedere multitudinea de situații în care datele cu caracter personal sunt prelucrate în activitățile culturale și administrative ale instituției. Respectarea cerințelor legale contribuie la: protejarea drepturilor subiecților de date; gestionarea sigură a informațiilor sensibile; creșterea încrederii publicului în instituțiile publice; alinierea la standardele naționale și europene în domeniul protecției datelor.

       Lecțiile învățate în urma cursului au evidențiat necesitatea:

• consolidării unei culturi organizaționale orientate spre protecția datelor;
• actualizării procedurilor interne privind colectarea, stocarea și utilizarea datelor cu caracter personal;
• creșterii atenției față de riscurile asociate prelucrărilor neconforme;
• asigurării unei comunicări transparente cu persoanele vizate;
• dezvoltării continue a competențelor personalului, pentru a răspunde provocărilor din sectorul cultural.

       CNPDCP își reafirmă angajamentul de a sprijini instituțiile publice prin instruiri și asistență de specialitate, contribuind la dezvoltarea unui sistem eficient de protecție a datelor la nivel național.

       În cadrul evenimentului au fost instruiți 32 de reprezentanți din cadrul Ministerului Culturii.

       La data de 11 decembrie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a desfășurat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Ministerului Infrastructurii și Dezvoltării Regionale (MIDR), organizat la solicitarea instituției.

       Evenimentul a avut drept scop consolidarea capacităților personalului MIDR în ceea ce privește implementarea corectă și responsabilă a cerințelor legale în domeniul protecției datelor, asigurând astfel un nivel înalt de conformitate și o abordare unitară în procesele interne de prelucrare a informațiilor ce conțin date cu caracter personal.

      Pe parcursul sesiunii de instruire, au fost analizate și explicate cele mai relevante aspecte din cadrul normativ național și european, printre care: principiile fundamentale ale prelucrării datelor cu caracter personal; temeiurile legale ce permit prelucrarea datelor în activitatea autorităților publice; responsabilitățile operatorului și ale persoanelor împuternicite; evaluarea riscurilor și aplicarea măsurilor tehnice și organizatorice adecvate; transparența și informarea subiecților de date; managementul incidentelor de securitate și notificarea acestora.

       Instruirea a contribuit la armonizarea practicilor interne ale MIDR cu normele în vigoare, facilitând o cultură instituțională bazată pe protecția datelor cu caracter personal și responsabilitate. Evenimentul a oferit participanților claritate asupra modului în care pot preveni erorile de prelucrare, dar și asupra obligațiilor care le revin în activitatea zilnică.

       Participanții au evidențiat următoarele beneficii esențiale ale instruirii:

• necesitatea revizuirii și actualizării procedurilor interne;
•  importanța documentării corespunzătoare a proceselor de prelucrare;
•  rolul critic al cooperării între subdiviziuni pentru asigurarea conformității;
• relevanța aplicării unei abordări proactive în prevenirea incidentelor de securitate și protejarea drepturilor subiecților de date.

       CNPDCP își reafirmă angajamentul de a sprijini autoritățile publice în implementarea corectă a standardelor privind protecția datelor și rămâne deschis colaborărilor viitoare dedicate consolidării culturii de protecție a datelor cu caracter personal în Republica Moldova.

       În cadrul evenimentului au participat 38 de reprezentanți din cadrul Ministerului Infrastructurii și Dezvoltării Regionale.

       La data de 10 decembrie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire în domeniul protecției datelor cu caracter personal pentru reprezentanții Inspectoratului Social de Stat, la solicitarea acestora.

       Scopul cursului a fost de a oferi participanților o înțelegere aprofundată asupra cadrului legal privind protecția datelor cu caracter personal, precum și a modului în care acesta se aplică în activitățile specifice domeniului social. Instruirea a vizat atât aspectele teoretice — principiile de prelucrare, drepturile subiecților de date, responsabilitățile operatorilor și persoanelor împuternicite — cât și componențe practice, orientate spre soluționarea situațiilor reale întâlnite în activitatea profesională.

       Importanța acestui curs derivă din necesitatea tot mai mare de a asigura un management responsabil al datelor cu caracter personal, în special într-un sector în care sunt prelucrate categorii variate și sensibile de informații. În contextul în care digitalizarea serviciilor publice este în continuă expansiune, iar riscurile privind securitatea datelor devin mai complexe, instruirea oferită de CNPDCP reprezintă un instrument esențial pentru prevenirea incidentelor, protejarea persoanelor vulnerabile și consolidarea încrederii în instituțiile statului.

       Pe parcursul sesiunii, participanții au beneficiat de exemple practice, recomandări personalizate pentru domeniul lor de activitate, precum și de clarificări privind gestionarea situațiilor cu grad ridicat de risc. Au fost abordate tematici precum: evaluarea conformității proceselor de prelucrare; aplicarea corectă a măsurilor tehnice și organizatorice de securitate; responsabilitățile instituționale privind transparența și legalitatea prelucrării; prevenirea breșelor și gestionarea incidentelor de securitate etc.

       În urma cursului, reprezentanții Inspectoratului Social de Stat au obținut beneficii semnificative, precum:

• îmbunătățirea capacității de a identifica și gestiona corect datele cu caracter personal în procesele operaționale;
• consolidarea abilităților de evaluare a riscurilor și de aplicare a măsurilor de securitate;
• creșterea gradului de responsabilizare privind respectarea cadrului legal național și european;
• formarea unei perspective unitare asupra modului în care protecția datelor contribuie la eficientizarea activității instituționale.

       CNPDCP își reafirmă angajamentul de a sprijini instituțiile publice în procesul de implementare corectă a normelor privind protecția datelor și de a promova un climat instituțional bazat pe respectarea dreptului fundamental la viața privată.

       Evenimentul a avut loc on-line, fiind instruiți  18 reprezentanți ai Inspectoratului Social de Stat.

       În perioada 1-5 decembrie, reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) au participat la cea de-a treia ediție a Săptămânii Protecției Datelor, care a avut loc la Bruxelles, Belgia, eveniment găzduit de Comisia Europeană și Comitetul European pentru Protecția Datelor (EDPB).

       Cea de-a treia ediție a Săptămânii Protecției Datelor a reunit autoritățile de supraveghere din statele Parteneriatului Estic și din Balcanii de Vest, având drept obiectiv consolidarea capacităților instituționale și facilitarea alinierii continue la standardele europene în domeniul protecției datelor.

       În cadrul evenimentului au fost abordate  subiecte de importanță, cum ar fi: fluxuri internaționale de date și guvernanța globală a acestora, fiind analizate evoluțiile recente privind cadrul european pentru transferurile internaționale, mecanismele de conformitate și cooperare cu partenerii externi, precum și tendințele strategice ce definesc rolul tot mai influent al Uniunii Europene în arhitectura globală a guvernanței datelor; procese de luare a deciziilor algoritmice, experții au ilustrat riscurile asociate utilizării sistemelor automatizate, abordând principii esențiale precum transparența, acuratețea și evitarea discriminării; activități de supraveghere ale EDPB în domeniul inteligenței artificiale, fiind evidențiate rolurile și responsabilitățile EDPS și EDPB în supravegherea sistemelor AI și fiind descrise mecanismele de coordonare între autoritățile naționale și instituțiile europene în vederea aplicării coerente a standardelor de reglementare; monitorizarea tehnologiilor emergente, experții EDPS prezentând instrumentele și activitățile utilizate pentru evaluarea impactului soluțiilor digitale inovatoare; protecția datelor în contextul inteligenței artificiale, în care au fost analizate noile responsabilități ale EDPS în supravegherea sistemelor AI conform EU AI Act. Totodată, au fost desfășurate activități dedicate schimbului de experiență între autoritățile de protecție a datelor din Balcanii de Vest și cele din Parteneriatul Estic, facilitate de experții GIZ și SIGMA, discuțiile vizând consolidarea capacităților instituționale, provocările operaționale întâlnite în activitatea de supraveghere, precum și identificarea unor mecanisme eficiente de cooperare între regiuni.

       Participarea reprezentanților CNPDCP la cea de-a treia Săptămână a Protecției Datelor a demonstrat importanța implicării active a Republicii Moldova în inițiativele regionale și europene în domeniul protecției datelor, contribuind la alinierea continuă a cadrului național la standardele Uniunii Europene și la întărirea rolului instituțional al CNPDCP în procesul de tranziție europeană.

       Evenimentul, organizat în cadrul Proiectului “Reforma Administrației Publice în Țările Parteneriatului Estic”, faza III, implementat de către GIZ și mandatat de Ministerul Federal pentru Cooperare și Dezvoltare Economică, a reunit reprezentanți ai Autorităților de Protecție a Datelor din Armenia, Moldova, Ucraina, Albania, Bosnia și Herțegovina, Kosovo, Muntenegru, Macedonia de Nord și Serbia.

       La data de 03 decembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a continuat campania națională de informare și sensibilizare a elevilor cu privire la protecția vieții private în mediul digital. În acest context, instituția a organizat cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line”, destinat elevilor Școlii de Artă din Ialoveni.

       Activitatea a avut drept obiectiv principal familiarizarea copiilor cu noțiunea de date cu caracter personal, precum și înțelegerea modului în care aceste informații trebuie gestionate în viața de zi cu zi. Formatorii CNPDCP au pus accent pe:

• explicarea diferenței dintre date personale simple, date sensibile și informații publice;
• identificarea situațiilor în care datele copiilor pot fi colectate sau folosite în mod abuziv;
• înțelegerea drepturilor pe care le au minorii în raport cu protecția datelor și siguranța digitală.

       Scopul crucial al sesiunii a fost dezvoltarea abilităților de auto-protecție în mediul online, astfel încât elevii să conștientizeze importanța unui comportament prudent și responsabil atunci când interacționează pe internet.

       Într-un context digital în continuă schimbare, copiii sunt printre cei mai expuși diverselor riscuri online — de la colectarea excesivă a datelor, până la cyberbullying, phishing sau contactul cu persoane necunoscute. Prin acest curs, elevii:

• au înțeles de ce date precum numele complet, adresa, numărul de telefon, fotografiile, locația sau parolele trebuie protejate cu atenție;
• au aflat cum pot fi folosite informațiile lor de către persoane rău intenționate, inclusiv în scopuri de manipulare sau fraudă;
• au descoperit rolul setărilor de confidențialitate, al parolelor puternice și al verificării surselor înainte de a accesa un link sau de a distribui conținut.

       Accentul a fost pus pe ideea că siguranța digitală este o responsabilitate personală, iar cunoașterea modului în care funcționează mediul online îi ajută să navigheze cu mai multă încredere și protecție.

       Cursul a inclus discuții interactive, exemple practice și situații din viața reală cu care copiii se pot confrunta în mediul digital. Printre cele mai importante noțiuni însușite se numără: recunoașterea datelor cu caracter personal și înțelegerea valorii acestora; identificarea riscurilor asociate distribuirii necontrolate a informațiilor online; evaluarea critică a conținutului digital, a mesajelor necunoscute și a solicitărilor suspecte; măsuri de protecție: utilizarea corectă a parolelor, activarea autentificării în doi pași, raportarea comportamentelor abuzive; rolul adulților de încredere – importanța de a cere ajutor atunci când întâlnesc situații incomode sau potențial periculoase. Elevii au participat activ la discuții, au adresat întrebări și au oferit exemple din propriile experiențe, demonstrând interes și deschidere pentru subiectele abordate.

       Prin asemenea activități, CNPDCP își reafirmă misiunea de a contribui la crearea unei culturi a protecției datelor în rândul copiilor și tinerilor, promovând un mediu digital sigur, responsabil și prietenos. Instituția va continua desfășurarea instruirilor în școli din întreaga țară, oferind informații accesibile adaptate nivelului de vârstă al elevilor.

       Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți 55 de elevi. Totodată, materialele informative, precum și cadourile oferite elevilor au fost elaborate cu suportul Fondului Națiunilor Unite pentru Copii (UNICEF).

       La data de 03 decembrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a desfășurat un curs de instruire destinat angajaților Inspectoratului de poliție (IP) Ocnița, marcând, astfel, finalizarea programului de instruiri planificate pentru anul 2025 în cadrul subdiviziunilor Inspectoratului General al Poliției (IGP). Programul anual a fost aprobat și semnat de conducerea CNPDCP și IGP la data de 28 ianuarie 2025.

       Cursul a avut drept obiectiv principal consolidarea capacităților angajaților IP Ocnița de a aplica corect și responsabil normele privind protecția datelor cu caracter personal în activitatea operativă și managerială. CNPDCP a urmărit asigurarea unei înțelegeri uniforme a legislației, promovarea unei culturi organizaționale orientate spre respectarea drepturilor persoanelor vizate și prevenirea incidentelor de securitate.

       Participanții au fost instruiți cu privire la: principiile fundamentale ale prelucrării datelor cu caracter personal și obligațiile instituțiilor de aplicare a legii; practicile corecte de colectare, stocare și transmitere a datelor în activitățile specifice poliției; identificarea situațiilor cu risc sporit și măsurile necesare pentru reducerea acestora; importanța transparenței, legalității și minimalizării datelor în toate operațiunile desfășurate; procedurile de raportare și reacție în caz de incidente de securitate ale datelor.

       În cadrul instruirii au fost discutate studii de caz reale și scenarii operaționale, care au permis participanților să înțeleagă impactul nerespectării regulilor privind protecția datelor și să identifice soluții practice aplicabile în activitatea de zi cu zi. 

       Încheierea acestui program anual de instruire aduce un set important de beneficii pentru subdiviziunile IGP, cum ar fi:

• Creșterea nivelului de conformitate cu legislația națională și europeană privind protecția datelor;
• Reducerea riscurilor operaționale asociate prelucrării datelor sensibile în activitățile de menținere a ordinii publice și investigare;
• Îmbunătățirea calității serviciilor oferite cetățenilor prin adoptarea unor practici responsabile și transparente;
• Consolidarea culturii organizaționale în direcția protecției datelor și a protejării drepturilor fundamentale;
• Eficientizarea colaborării interne prin clarificarea rolurilor, obligațiilor și procedurilor în domeniul protecției datelor.

       Finalizarea cu succes a tuturor sesiunilor de instruire planificate pentru anul 2025 confirmă angajamentul comun al CNPDCP și IGP de a promova un mediu sigur, profesionist și orientat spre respectarea drepturilor omului în toate procesele de prelucrare a datelor cu caracter personal.

       În cadrul evenimentului au fost instruiți 50 de reprezentanți ai Inspectoratului de poliție Ocnița.

       La data de 25 noiembrie 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal a organizat un curs de instruire cu genericul „Protecția datelor cu caracter personal în cadrul sistemelor informaționale de evidență a datelor” pentru deputații din legislatura XII-a, personalul din cabinetele persoanelor cu funcții de demnitate publică, inclusiv funcționarii publici din Secretariat, la solicitarea acestora.

       Scopul instruirii a constat în consolidarea cunoștințelor privind cerințele legale și bunele practici în domeniul protecției datelor, în special în contextul utilizării și administrării sistemelor informaționale ce gestionează volume mari de date cu caracter personal. Participanții au fost familiarizați cu obligațiile instituționale și individuale ce decurg din legislația națională și europeană, precum și cu principiile esențiale ale prelucrării datelor – de la legalitate și transparență, până la securitate și responsabilitate.

       În cadrul evenimentului au fost abordate o serie de teme esențiale pentru consolidarea unei practici corecte în domeniul protecției datelor cu caracter personal, precum: clarificarea conceptelor generale specifice acestui domeniu, exercitarea drepturilor subiecților de date, principiile și temeiurile legale care guvernează prelucrarea datelor și responsabilitățile legate de desemnarea și rolul Responsabilului cu protecția datelor. Un accent deosebit a fost pus pe accesul la informațiile de interes public, analizat din perspectiva legislației privind protecția datelor. Discuțiile au vizat modul în care poate fi asigurat un echilibru între dreptul publicului la informație și necesitatea protecției datelor cu caracter personal, în special prin aplicarea criteriului proporționalității atunci când se decide divulgarea informațiilor. Totodată, au fost examinate regulile referitoare la corecta limitare a accesului, precum și obligațiile ce țin de păstrarea, stocarea și utilizarea datelor după finalizarea operațiunilor de prelucrare, astfel încât divulgarea sau arhivarea acestora să respecte integral cerințele legale.

       Participanții au beneficiat de o sesiune interactivă, din care au rezultat mai multe concluzii și competențe consolidate, printre care: înțelegerea aprofundată a responsabilităților instituționale și individuale privind protecția datelor cu caracter personal; identificarea riscurilor tipice asociate utilizării sistemelor informaționale de evidență și a modalităților de diminuare a acestora; necesitatea implementării unor măsuri tehnice și organizatorice adecvate, inclusiv controlul accesului, politici interne clare și programe de audit periodic; importanța respectării principiilor de minimizare a datelor, exactitate și păstrare limitată în timp și îmbunătățirea comunicării interne și a cooperării cu Responsabilul cu protecția datelor pentru gestionarea corectă a situațiilor de prelucrare.

       Prin această inițiativă, CNPDCP își reafirmă angajamentul de a sprijini instituțiile publice în dezvoltarea competențelor necesare pentru o gestionare sigură, transparentă și responsabilă a datelor cu caracter personal, contribuind astfel la protejarea drepturilor fundamentale ale cetățenilor.

       În cadrul evenimentului au participat 90 de reprezentanți din cadrul Secretariatului Parlamentului, inclusiv personalul din cabinetele persoanelor cu funcții de demnitate publică și deputați din legislatura XII-a.