Деятельность по проведению проверок (стр. 14 )

Динамика бюджета Центр в 2009 – 2014 гг. (тыс. леев)

Необходимо отметить, что в общей структуре расходов на 2014 год расходы на персонал, включая медицинские и страховые выплаты, осуществленные работодателем, являются преобладающими, достигнув в 2014 году 65,3% от общей суммы бюджета.

Финансовые средства на приобретение товаров и услуг составили 28,9% от общего объема выделенных средств, включая капитальные расходы, и достаточны лишь для содержания Центра, покрывая расходы на аренду помещений, техническое обслуживание оборудования и информационных программ, транспортных средств, необходимых для проведения проверок, для обеспечения безопасности офиса учреждения.

Затраты на обеспечение участия представителей Центра в международных рабочих группах, форумах и международных конференциях составляют 5,8% от общего объема запланированных ресурсов.

Кассовое исполнение бюджета Центра на 2014 год составило 93,2% от финансовых средств, запланированных в начале года.

В этих условиях Центр не выполняет договорных обязательств по публичным закупкам на сумму в примерно 200,0 тысяч леев, что составляет 6,8% от годового бюджета органа. Это обусловлено тем, что территориальное казначейство Кишинэу не погашает представленных в срок платежных поручений в соответствии с положениями законодательства, несмотря на наличие остатка финансовых средств в плане финансирования Центра в 2014 г. и утверждение казначейством регистрации договоров государственных закупок без упоминания каких-либо препятствий финансового или юридического порядка для заключения и исполнения данных договоров.

В соответствии с нормативно-правовой базой, а именно, Законом № 000 от 01.01.01 года «О государственном внутреннем финансовом контроле», с последующими изменениями и дополнениями, Приказом министра финансов № 51 от 01.01.01 года «О национальных стандартах внутреннего контроля в публичном секторе" и Приказом министра финансов № 49 от 01.01.01 г. об утверждении Регламента оценки, отчетности системы финансового менеджмента и контроля и выдачи декларации о надлежащем управлении, руководство юридического лица несет ответственность за внедрение внутреннего контроля, в том числе системы финансового управления и контроля, а также за оценку ее функциональности и степени соответствия положениям нормативно-правовой базы.

В декларации по добросовестному управлению за 2013 год, составленной на основании самооценок, Центр указал, что «система финансового менеджмента и контроля Национального центра по защите персональных данных частично соответствует национальным стандартам внутреннего контроля в публичном секторе, в связи с чем в 2014 году организационный потенциал в этом отношении будет упрочен».

Таким образом, в течение 2014 года были заложены основы внедрения системы финансового управления и контроля, разработана процедура оценки менеджмента рисками в рамках организации, а также разработан образец регистра рисков.

ГЛАВА VIII

ОЦЕНОЧНЫЙ ОТЧЕТ ПО МОНИТОРИНГУ ВНЕДРЕНИЯ НАЦИОНАЛЬНОЙ СТРАТЕГИИ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

НА 2013-2018 ГГ.

Законом № 000 от 01.01.01 г. (Официальный монитор Республики Молдова № 000-289/776 от 6 декабря 2013 г.) были утверждены Национальная стратегия в области защиты персональных данных на 2013-2018 гг. и План действий по внедрению стратегии.

Ниже представлена информация о выполнении действий, включенных в План реализации стратегии, в соответствии с разделами годового отчета.

ОБЩАЯ ЗАДАЧА

Обеспечение надлежащего уровня защиты персональных данных в Республике Молдова

Идентификатор планового действия	Плановое действие	Номер страницы годового отчета Центра с нужной информацией
Специфическая задача 1. Информирование всех контролеров об их функциональных обязанностях и о необходимости защиты обрабатываемых персональных данных с учетом новейших технологий в отношении рисков,  связанных с обработкой, и категории защищаемых данных
1.1	Выполнение исследований в различных отраслях для предоставления контролерам необходимых инструкций по приведению процесса обработки персональных данных в соответствие с Законом о защите персональных данных	страница
1.2	Разработка и внедрение инструкций по обработке персональных данных в различных секторах деятельности: полиции, медицине, образовании, избирательной системе, связи, финансово-банковской деятельности и т. д.	страница
1.3	Развитие отношений сотрудничества Центра с контролерами  и обработчиками посредством заключения соглашений о сотрудничестве, инициирования совместных проектов в области защиты персональных данных, обучения, консультирования, согласования проектов нормативных актов и т. д.	страница
1.4	Привлечение профессиональных организаций судей, судебных исполнителей, адвокатов, нотариусов, банков, средств массовой информации, профсоюзов, информационных технологий и др. в целях обеспечения регистрации контролеров в Регистре учета контролеров персональных данных и разработки кодексов профессионального поведения, которые будут содержать положения о защите персональных данных, или дополнение существующих кодексов такими нормами	страница
1.5	Освещение случаев широкого резонанса и допущенных субъектами публичного и частного права нарушений в процессе обработки персональных данных	страница
1.6	Предоставление помощи публичным и частным учреждениям, которые создаются в качестве контролеров персональных данных, по обеспечению соблюдения организационных и технических процедур по защите персональных данных	страница
1.8	Пересмотр категорий и объема персональных данных, обрабатываемых контролерами	страница
1.9	Оказание методологической помощи ответственным за защиту персональных данных структурам/лицам в составе учрежденний–контролеров персональных данных	страница
1.11	Применение принципов защиты персональных данных с момента разработки информационных систем и систем учета, предназначенных для автоматизированной обработки персональных данных (privacy by design)	страница
1.12	Разъяснение, продвижение и мониторинг  соблюдения обязанности учета и регистрации контролеров, баз данных, информационных и информатических систем для хранения и обработки вручную или автоматизированно персональных данных и соблюдения принципа прозрачности деятельности по обработке данных	страница

Специфическая задача 2. Осведомление широкой общественности о важности защиты прав в отношении обработки  персональных данных

2.1	Активное привлечение представителей гражданского общества, органов просвещения и средств массовой информации к разъяснению общественности  понятий «частная жизнь» и «защита персональных данных»,  преимуществ защиты персональных данных, негативных последствий в случае несоблюдения режима конфиденциальности и безопасности при обработке таких данных, а также важности защиты персональных данных в экономическом, социальном и культурном развитии страны	страница
2.7	Ежегодное празднование в учебных заведениях 28 января Дня защиты персональных данных	страница
2.12	Организация конференций по тематике  необходимости обеспечения принципов защиты персональных данных	страница
2.13	Организация и проведение на национальном уровне мероприятий по случаю празднования Дня защиты персональных данных	страница

Специфическая задача 3. Укрепление административного и институционального потенциалов Национального центра по защите  персональных данных 

3.2	Анализ поступающих в адрес Центра жалоб и заявлений с целью выявления проблем и определения действий, которые необходимо предпринять для улучшения ситуации в части защиты лиц при обработке персональных данных, а также защиты права на интимную, семейную и частную жизнь	страница
3.3	Анализ проблем, возникающих в процессе регистрации контролеров, баз данных, информационных и информатических систем для хранения и обработки персональных данных в Регистре учета контролеров персональных данных для выявления возможных недостатков и совершенствования  процедур регистрации	страница
3.6	Пересмотр,  согласование отраслевой нормативной базы и приведение ее в соответствие с принципами защиты персональных данных	страница
3.7	Пересмотр национального законодательства об электронных коммуникациях в целях внедрения для телекоммуникационного сектора специфичных норм европейского законодательства, относящихся к обработке персональных данных и защите конфиденциальности в сфере электронных коммуникаций	страница
3.8	Непрерывное обучение, обмен опытом с аналогичными европейскими учреждениями, участие в семинарах, тренингах, проведение ознакомительных поездок, организация практикумов, международных конференций	страница
3.9	Обеспечение участия национальных органов контроля в области защиты персональных данных в работе международных форумов в целях продвижения имиджа Центра и страны и активного участия в разработке нормативной базы, регулирующей область защиты персональных данных	страница
3.10	Обновление дизайна официальной веб-страницы Центра для обеспечения интерактивной платформы по информированию общества о деятельности Центра	страница
3.11	Обеспечение информирования общественности о проблемах, выявленных в результате проверок соблюдения  законодательства о защите персональных данных	страница
3.12	Комплектование штатного персонала Центра и пересмотр численности его персонала в зависимости от объема осуществляемой деятельности	страница
3.13	Участие в переговорах по подписанию Соглашения о сотрудничестве Республики Молдова с Евроюстом	страница
3.14	Оказание поддержки Министерству внутренних дел в инициировании переговоров по оперативному Соглашению о сотрудничестве с Европолом	страница

ГЛАВА IX

КОНСТАТИРОВАННЫЕ ПРОБЛЕМЫ ДЕЯТЕЛЬНОСТИ

И ЗАДАЧИ НА 2015 Г.

9.1. Проблемы, сопутствующие деятельности Центра

Центр продолжает сталкиваться со следующими проблемами:

огромный объем работы, соотнесенной с необходимостью реализации функциональных полномочий на национальном уровне; недостаточный уровень оплаты труда работников, в частности сотрудников подразделения, осуществляющих учет и проверку контролеров персональных данных; отсутствие соответствующих гарантий для сотрудников Центра, соразмерных с рисками в связи с проверочной деятельностью; текучесть кадров - 4 работника подали в отставку в течение 2014 года; нехватка специалистов в области защиты персональных данных, что крайне осложняет процесс отбора служащих, в то время как для приобщения новоиспеченного сотрудника к специфике защиты персональных данных необходимо не менее 6 месяцев; низкий уровень информирования общественности, а также физических и юридических лиц, чья деятельность пересекается с деятельностью по обработке персональных данных.

Самой большой проблемой тем не менее остается недостаточная численность персонала Центра. Из содержания доклада становится очевидным, что на протяжении 2014 года сотрудники Центра были задействованы в очень большом количестве мероприятий. В частности нехватка персонала ощущается в управлении учета и контроля, которое является главным инструментом Центра в осуществлении проверки законности операций по обработке персональных данных, а также в управлении по вопросам права и связям с общественностью, вовлеченном в процесс пересмотра отраслевой нормативной базы и представляющем интересы Центра в судебных процессах.

Эта нехватка ощущается, в частности, в связи с ключевой ролью Центра при реализации всех действий, включенных в План внедрения Национальной стратегии в области защиты персональных данных на 2013 -2018 годы, утвержденной Парламентом Республики Молдова Законом № 000 10 октября 2013 года.

Соответственно Центр и в дальнейшем нуждается в сильной поддержке, чтобы сохранить за собой качество проактивного органа контроля соответствия обработки персональных данных положениям закона, но и обеспечения условий, необходимых для того, чтобы уровень защиты персональных данных в Республике Молдова оставался адекватным.

Другая проблема состоит в том, что законная обязанность об уведомлении относительно систем учета, созданных с целью обработки персональных данных, не в полной мере осознается организациями, которые учреждают эти системы.

Центр констатирует, что эта законная обязанность намеренно игнорируется некоторыми органами, среди которых Министерство финансов, Национальный союз судебных исполнителей, местные органы публичного управления и пр., с целью реализации мероприятий по незаконной обработке персональных данных, относящихся к большому числу лиц.

В том числе следует отметить качество акта правосудия с учетом статистики рассмотрения административных правонарушений, отмеченных в Докладе.

9.2. Задачи на 2015 год

Несмотря на очевидный и ощутимый прогресс, достигнутый Центром в 2014 году, необходимо большее количество действий по внедрению нормативных положений с целью обеспечения надлежащего уровня защиты персональных данных в Республике Молдова.

В частности, руководствуясь, но не ограничиваясь этими задачами, в 2015 году Центр должен сосредоточиться на:

выполнении целей Национальной стратегии в области защиты персональных данных на 2013-2018 годы и Плана действий по ее внедрению; выполнении Плана действий Республика Молдова - Европейский Союз; продвижении проекта постановления Парламента по изменению штатного расписания Центра для увеличения количества сотрудников; вкладе в создание единой судебной практики по применению положений законодательства в части защиты персональных данных; информировании партнеров по развитию совместных проектов, а также на выполнении целей Национальной стратегии в области защиты персональных данных на 2013-2018 годы и Плана действий по ее внедрению; продвижении проектов внесения изменений и дополнений в ряд законодательных и нормативных актов, относящихся к деятельности, разработанных Центром, и т. д.