Decizia pentru modificarea și abrogarea unor decizii ale Centrului Național pentru Protecția Datelor cu Caracter Personal, a fost publicată în Monitorul Oficial

În Monitorul Oficial al Republicii Moldova Nr. 65-68 din 01 martie 2023, a fost publicată Decizia nr.08 din 23.02.2023 pentru modificarea și abrogarea unor decizii.

Decizia a fost aprobată în condițiile în care, la data de 10 ianuarie 2022, a intrat în vigoare Legea 175/2021 pentru modificarea unor acte normative, prin care, a apărut necesitatea revizuirii unor decizii emise de CNPDCP.

Suplimentar, prin Legea nr. 175/2021 pentru modificarea unor acte normative, precum și urmare a aprobării Hotărârii Guvernului nr. 282 din 27 aprilie 2022 privind lichidarea Registrului de evidență al operatorilor de date cu caracter personal și abrogarea unor hotărâri ale Guvernului, a fost exclusă competența CNPDCP de a ține Registrul de evidență al operatorilor de date cu caracter personal și de autorizare sau refuz a autorizării operațiunilor de prelucrare a datelor cu caracter personal.

Astfel, Decizia nr. 08 din 23.02.2023 prevede următoarele modificări:

Pornind de la abrogarea obligației operatorilor de date de înregistrare în calitate de operator și de notificare a sistemelor de evidență a datelor cu caracter personal, s-a impus necesitatea modificării și completării Deciziei nr. 581 din 10 septembrie 2015 privind aprobarea formularului tipizat de informare privind efectuarea supravegherii prin mijloace video.

Prin urmare, s-a redat o nouă versiune a formularului tipizat de informare privind efectuarea supravegherii video, reieșind din noile obligații ale operatorilor de date.

Astfel, decizia a fost completată cu pct. 11 cu următorul cuprins: „Formularul menționat la pct. 1 conține informații cu privire la denumirea și datele de contact ale operatorului de date cu caracter personal și/sau persoanei împuternicite de către operator, datele de contact ale persoanei responsabile cu protecția datelor, drepturile subiecților de date, scopul prelucrării, durata și termenul de stocare a datelor.”

Suplimentar, având în vedere concepția nouă a noțiunii de „consimțământ a subiectului de date cu caracter personal”, a fost impusă necesitatea modificării Deciziei din 17 decembrie 2014 privind încetarea operațiunilor de prelucrare a datelor cu caracter personal (Monitorul Oficial al Republicii Moldova nr. 386-396/1916 din 26.12.2014). În tot cuprinsul deciziei, textul „… manifestat liber, expres și necondiționat, în formă scrisă sau electronică, conform cerințelor documentului electronic, prin care subiectul datelor acceptă să fie prelucrate datele care îl vizează”, se substituie cu textul „…manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate”.

În partea ce vizează Decizia nr. 176 din 15 iulie 2015 privind stabilirea cazurilor în care nu este necesară autorizarea transmiterii transfrontaliere a datelor cu caracter personal (Monitorul Oficial nr.190-196/1330 din 24.07.2015), a fost impusă necesitatea abrogării acesteia, în lumina noilor reglementări aduse la art. 32 din Legea 133/2011, și anume:

– redacția nouă a art. 32 alin. (2), potrivit căruia, transmiterea datelor cu caracter personal se permite și se realizează, ținând cont de principiul liberei circulații a datelor, către:

a)statele membre ale Spațiului Economic European;

b)statele care asigură un nivel adecvat de protecție a datelor cu caracter personal.

– redacția nouă a art. 32 alin. (3), care statuează că CNPDCP aprobă, prin decizie, lista statelor care asigură un nivel adecvat de protecție a datelor […].

În acest sens, operatorii de date cu caracter personal își vor ajusta activitățile lor de prelucrare a datelor cu caracter personal, reglementate prin actele normative emise de CNPDCP, iar noua Decizie aprobată va facilita procesul de conformare a operatorilor de date cu caracter personal la cerințele noi ale Legii 133/2011 privind protecția datelor cu caracter personal.