Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 950 000 euro aplicată de către Autoritatea Finlandeză pentru Protecția Datelor (SA) companiei Sambla Group pentruîncălcarea articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 25 (Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit) și articolului 32 (Securitatea prelucrării) din GDPR.

SA Finlandeză a lansat o investigație pe baza unei plângeri depuse de un client. O investigație tehnică a evidențiat probleme grave de securitate a datelor cu privire la serviciile de comparare a împrumuturilor ale operatorului. Atunci când gravitatea problemelor de securitate a datelor a devenit evidentă, în primăvara anului 2024, companiei i s-a ordonat să înceteze imediat prelucrarea datelor cu caracter personal referitoare la solicitanții de împrumuturi în cadrul serviciilor sale electronice.

Serviciile de comparare a împrumuturilor ale Sambla Group nu au impus restricții adecvate pentru a împiedica accesul terților la datele din cererile de împrumut, astfel fiind încălcate prevederile art. 32, art. 25 și art. 5(1)(f)) din GDPR. Din cauza măsurilor precare de securitate a datelor, conținutul cererilor de împrumut ale clienților era accesibil terților prin intermediul URL-urilor personale destinate clienților. Oricine avea acces la URL și suficiente cunoștințe tehnice pentru a exploata vulnerabilitatea de securitate avea acces direct la date. Investigația tehnică a arătat că URL-urile fuseseră vizate de phishing și că datele cu caracter personal fuseseră divulgate unor terți. Informațiile disponibile prin intermediul link-urilor includeau cel puțin datele de contact ale solicitantului împrumutului, precum și informații privind venitul, costurile de întreținere a imobilului, starea civilă și numărul eventual de copii. 

În acest context, SA Finlandeză a impus operatorului o amendă administrativă în valoare de 950 000  euro, fiind obligat să notifice incidentul clienților săi. Operatorul a anunțat că a încetat să mai utilizeze URL-urile vulnerabile și că a îmbunătățit măsurile de securitate a datelor din serviciile sale. 

CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.

La data de 04 octombrie curent, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), a continuat campania de informare și sensibilizare a comunității școlare, organizând cursul de instruire „Protecția datelor cu caracter personal și siguranța copiilor în mediul on-line” pentru instituția Publică Liceul Teoretic „Constantin Negruzzi ” din Chișinău. Evenimentul a avut loc în cadrul orei de Dezvoltare personală, publicul țintă fiind elevii claselor a IV-a “A” și IV-a “C”.

Scopul campaniei de informare și sensibilizare a comunității școlare este de a oferi o vizibilitate ridicată cu privire la protecția datelor cu caracter personal și siguranța copiilor în mediul on-line la nivel local și național prin promovarea responsabilizării și a celor mai bune practici de intervenție și sprijin.

Tematicile abordate în cadrul instruirii au vizat: 

• Noțiuni generale de date cu caracter personal (ce înseamnă, cum le identificăm, cum operăm cu ele); 

• Atitudini și practici de transmitere a pozelor/înregistrărilor video on-line (caracterul privat al unei pagini de socializare, setări de confidențialitate, operarea cu poze/video în cadrul unui chat, atitudinea și acțiunile întreprinse în situația în care o imagine/video este preluată fără acordul tău și distribuită ulterior);

• Riscurile și amenințările din mediul online (malware, spam, hărțuirea online, furtul de informații, situații care atentează la intimitatea/securitatea copilului și soluții pentru astfel de situații);

• Comunicarea pe rețelele de socializare, etc.

În cadrul cursului de instruire, elevii au avut parte de jocuri interactive, au completat un rebus în baza materialului prezentat și au participat la runda de întrebări-răspunsuri, iar cei mai buni au fost premiați cu cadouri de rigoare.

Evenimentul a fost organizat la inițiativa CNPDCP, fiind instruiți circa 60 de elevi. Totodată, materialele informative, precum și cadourile oferite elevilor au fost elaborate cu suportul Fondului Națiunilor Unite pentru Copii (UNICEF).

De menționat că, campania de informare și sensibilizare a comunității școlare a fost lansată la data de 15 aprilie 2022, iar CNPDCP își propune să continue acest format de instruiri atât în instituțiile școlare din municipiului  Chișinău, cât și în cele din raioanele Republicii Moldova.

La data de 10 iulie, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), celebrează 16 ani de activitate. Sunt 16 ani în care instituția a înregistrat o evoluție considerabilă, contribuind la protejarea vieții private a cetățenilor și la asigurarea respectării legislației privind protecția datelor cu caracter personal. 

CNPDCP în calitate de autoritate publică autonomă, independentă și imparțială față de alte autorități publice, persoane fizice și juridice, informează că obiectivul său rămâne în continuare același –  apărarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața privată în legătură cu prelucrarea și transmiterea transfrontalieră a datelor cu caracter personal.

În vederea realizării obiectivului de bază, CNPDCP continuă și amplifică acțiunile de sensibilizare a societății privind importanța domeniului protecției datelor cu caracter personal, atât din perspectiva respectării/cunoașterii drepturilor subiecților de date, cât și asigurării exercitării obligațiilor aferente operatorilor de date cu caracter personal; contribuie la ridicarea nivelului de interpretare corectă și aplicare conformă a prevederilor legale din domeniul protecției datelor cu caracter personal de către actorii implicați în prelucrarea datelor cu caracter personal, inclusiv prin asigurarea echilibrului între prevederile legale aferente drepturilor de acces la informație, libertății de exprimare și protecției datelor cu caracter personal și sensibilizează partenerii de dezvoltare în realizarea proiectelor comune, în vederea asigurării nivelului adecvat de protecție a datelor cu caracter personal în Republica Moldova.

Prin urmare, pe parcursul celor 16 ani de activitate, CNPDCP a continuat activitatea de monitorizare și verificare a conformității prelucrării datelor cu caracter personal de către operatorii din sectorul public și privat prin efectuarea de controale pe baza plângerilor subiecților de date cu caracter personal și a autosesizărilor autorității, urmare a sesizărilor recepționate spre examinare, inclusiv din partea autorităților/instituțiilor publice. 

În același timp, în adresa CNPDCP parvin tot mai multe petiții de la subiecții de date cu caracter personal și, evoluția din ultimii ani, ne demonstrează acest fapt. Cele mai dese tematici reflectate în plângeri sunt:

• Prelucrarea datelor cu caracter personal în lipsa consimțământului subiectului de date și/sau a temeiului legal;

• Prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video/audio;

• Prelucrarea datelor cu caracter personal prin dezvăluire pe rețelele de socializare; 

• Realizarea drepturilor subiecților de date cu caracter personal (acces, informare, intervenție, opoziție), etc.

Totodată, domeniul protecției datelor cu caracter personal continuă a fi promovat prin fortificarea colaborării internaționale – un aspect strategic, fiind  materializat prin participarea activă a reprezentanților CNPDCP la ședințele plenare din cadrul Comitetului European pentru Protecția Datelor (EDPB) și ale Consiliul Europei. Este de menționat că Republica Moldova deține statutul de membru observator din 2017 în cadrul EDPB, iar acceptarea Republicii Moldova în calitate membru cu statut de observator reprezintă o premieră și o realizare de importanță majoră în spațiul estic, fiind o etapă importantă în vederea recunoașterii Republicii Moldova ca stat terț ce asigură un nivel echivalent de protecție a datelor cu caracter personal cu cel din cadrul UE. 

La fel, pe parcursul celor 16 ani de achivitate, au fost încheiate 19 acorduri de colaborare la nivel național (Casa Națională de Asigurări Sociale, Inspectoratul General al Poliției de Frontieră, Inspectoratul General al Poliției, Institutul Național de Justiție, Uniunea Avocaților din RM, ULIM, Departamentul Instituțiilor Penitenciare, Academia de Administrare Publică, Asociația Națională a Companiilor din Domeniul Tehnologiei Informației și Comunicațiilor, etc.) și 10 la nivel internațional (Acorduri de Cooperare bilaterală cu Autoritățile de Protecție a Datelor din România, Ucraina, Italia, Ungaria, Georgia, Letonia, Malta și Republica Polonă), ceea ce ne permite să avem o colaborare mai rapidă și eficientă cu partenerii noștri.

CNPDCP, în calitate de autoritate de protecție a datelor cu caracter personal, își va continua misiunea de a asigura păstrarea unui echilibru just între dreptul la protecția datelor cu caracter personal și drepturile garantate de Constituția Republicii Moldova, precum și va depune toate eforturile pentru a atinge noi progrese în promovarea și fortificarea domeniului protecției datelor cu caracter personal.

„Cerințele, principiile și noile tendințe în domeniul protecției datelor cu caracter personal”, a fost tema discuției astăzi, 19 august curent, în cadrul cursului de instruire organizat pentru autoritățile publice locale (APL), din raionul Hîncești de către reprezentanții Centrului Național pentru protecția Datelor cu Caracter Personal (CNPDCP).

Cursul de instruire a avut drept scop de a familiariza și informa reprezentanții APL-urilor cu cele mai noi modificări ale cadrului normativ din domeniul protecție datelor cu caracter personal.

Cele mai importante subiecte discutate au fost: definirea datelor cu caracter personal; prelucrarea categoriilor speciale de date cu caracter personal; temeiuri legale de prelucrare a datelor cu caracter personal; filmarea și transmiterea online a ședințelor consiliilor locale; depersonalizarea datelor în cadrul Registrului de stat a actelor locale, desemnarea persoanei responsabile cu protecția datelor.

Cursurile de instruire pentru reprezentanții APL-urilor se organizează conform planului de acțiuni privind instruirile din cadrul Consiliilor Raionale pentru anul 2022.

Datele cu caracter personal sunt prelucrate în fiecare secundă la nivel mondial – la serviciu, în cadrul relației cu autoritățile publice, în domeniul sănătății, în momentul tranzacționării de bunuri sau servicii, în timpul efectuării călătoriilor în afara teritoriului național sau când posesorii datelor navighează pe internet.

În acest an, la data de 28 ianuarie este celebrată cea de-a 41-a aniversare a Convenției 108, care a fost deschisă spre semnare la 28 ianuarie 1981 și cea de-a 16 ediție a Zilei Europene a Protecției Datelor. Este o zi cu totul specială, nu numai pentru statele membre ale Consiliului Europei, ci și pentru întreaga Comunitate Globală de Protecție a Datelor și, mai presus de toate, pentru fiecare persoană protejată de acest drept fundamental.

Republica Moldova marchează acest eveniment alături de toate statele europene. Deși, domeniul protecției datelor cu caracter personal este unul relativ nou pentru societatea Republicii Moldova, totuși,  am reușit în ultimul deceniu să avansăm mult întru asigurarea respectării dreptului la viața privată, precum și în eforturile de a ne alinia standardelor europene în domeniul protecției datelor cu caracter personal.

Rolul nostru, în calitate de Autoritate Națională de Protecție a Datelor, devine din ce în ce mai important, iar celebrarea anuală a acestei zile constituie un prilej de a aduce în atenția publicului importanța respectării principiilor de prelucrare a datelor cu caracter personal, a dreptului la viață privată și a dreptului la protecția datelor cu caracter personal, consacrate ca drepturi fundamentale.

Echipa Centrului Național pentru Protecția Datelor cu Caracter Personal vă dorește o

ZI EXCELENTĂ A PROTECȚIEI DATELOR!