Деятельность по проведению проверок (стр. 7 )

проект Инструкций по обработке персональных данных в сфере образования; проект Инструкций по обработке персональных данных в банковско-финансовой сфере.

Целью данных Инструкций является приведение операций по обработке персональных данных в секторе образования и банковско-финансовой сфере в соответствие с принципами, определенными законодательством, регулирующим область защиты персональных данных.

Оба проекта были переданы на согласование в профильные учреждения, являясь доступными общественному мнению на официальной веб-странице Центра http://datepersonale. md/ru/transp_consult/.

3.2 Деятельность по согласованию проектов нормативных и законодательных актов

Исходя из функциональных компетенций, но и в соответствии с положениями Закона о законодательных актах, Закона о нормативных актах Правительства и других органов центрального и местного публичного управления в 2014 году Центр согласовал 90 проектов нормативных и законодательных актов в части защиты прав и свобод граждан в связи с обработкой персональных данных.

Для обеспечения прозрачности деятельности в данном контексте, но и с целью обнародования позиции по согласованным проектам полные тексты всех заключений Центра публикуются на официальной веб-странице Национального органа контроля в области обработки персональных данных, в разделе «Деятельность/Проекты законодательных и нормативных актов, согласованные Центром» по ссылке: http://datepersonale. md/ru/Avize/.

Для примера отметим самые важные заключения в течение 2014 года:

Проект по изменению и дополнению Закона об адвокатуре, в рамках которого рекомендовано дополнение текста рядом положений, призванных обеспечить соблюдение принципов защиты персональных данных, в частности обязательства обеспечить конфиденциальность и безопасность персональных данных, доступ к которым имел адвокат, в том числе некоторые предложения, должные обеспечить совместимость профессии адвоката; В проект протокола по обмену информацией между налоговыми органами государств-участников СНГ в целях предотвращения двойного налогообложения доходов / имущества и уклонения от уплаты налогов было предложено включить больше гарантий по защите прав субъектов персональных данных, предназначенных для трансграничной передачи; В законопроекте о внесении изменений и дополнений в некоторые законодательные акты (Закон о статусе судьи, Уголовный кодекс, Закон о прокуратуре и т. д.), сформулирован широкий спектр предложений, относящихся к: правовому режиму защиты персональных данных, исключению разночтений, единообразному применению закона и устранению конфликтов законодательного порядка; В проект постановления Правительства об утверждении Положения об организации и функционировании Информационной системы электронного управления документами и записями было рекомендовано включить ряд технико-организационных мер, необходимых для защиты персональных данных от неправомерных действий, а также призванных обеспечить адекватный уровень безопасности и конфиденциальности в части риска в связи с обработкой и характером обрабатываемых данных в соответствии с требованиями законодательства в области защиты персональных данных; В пакет документов, относящихся к Постановлению Правительства «Об инициации переговоров и утверждении подписания Соглашения о сотрудничестве между Республикой Молдова и Соединенными Штатами Америки о содействии внедрению положений Акта о выполнении налоговых обязательств в отношении иностранных счетов (FATCA), было рекомендовано включить ряд гарантий, исключающих нарушение принципов защиты персональных данных и прав субъектов персональных данных; Центр полностью поддержал Проект Соглашения о сотрудничестве между Республикой Молдова и Евроюстом, сформулировав лишь некоторые предложения редакционного характера, чтобы обеспечить точность перевода текста проекта и соответствии с официальными текстами Конвенции Совета Европы о защите физических лиц в отношении автоматизированной обработки данных № 000 и Директивы 95/46/CE Европейского Парламента и Совета Европейского Союза от 01.01.01 года о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных; К пакету документов об инициации переговоров по проекту Соглашения между Министерством внутренних дел Республики Молдова и Государственной налоговой службой Украины о сотрудничестве приграничных территориальных органов в борьбе с экономическими преступлениями, был сформулирован ряд предложений по применению принципов, определенных в Рекомендации № R(87) 15 Совета Министров (Совета Европы) адресованной государствам-членам для регулирования использования персональных данных органами полиции (принята Советом Министров 17.09.1987 г.), Рамочного решения Совета Европейского Союза 2008/977/JAI от 01.01.01 года о защите персональных данных, обрабатываемых в рамках сотрудничества полиции и судебных органов в уголовно-правовой сферах; К проекту Постановления Правительства «Об утверждении Положения об организации и функционировании автоматизированной информационной системы «Государственный регистр оружия» был предложен ряд новых норм, в которых, в частности, детально изложены процедуры сбора и введения информации, права доступа и ответственность пользователей, методы автоматизированной проверки достоверности данных из других государственных информационных ресурсов, юридические лица, которые могут иметь доступ к этой информации, и пр.; Относительно проекта положения о регистре сертификатов открытых ключей Центра сертификации открытых ключей было рекомендовано, чтобы в соответствии с Законом о регистрах и Законом о защите персональных данных указанный проект был дополнен четкими нормами, излагающими ряд важных моментов, в частности: порядок внутренних/внешних проверок, права субъектов персональных данных, условия и сроки хранения данных и т. д. По проекту Постановления Правительства о создании публичного учреждения «Единая национальная служба экстренных вызовов 112» было рекомендовано приведение его положений в соответствие с принципами, регулирующими защиту персональных данных, в частности, тех, которые связаны с необходимостью обеспечения адекватного режима безопасности и конфиденциальности обрабатываемых данных; По проекту Постановления Правительства об утверждении изменений и дополнений, которые вносятся в Концепцию информационной системы образования, был сформулирован ряд предложений по предотвращению нарушений принципов защиты персональных данных и прав субъектов персональных данных, в частности, через настоятельную рекомендацию дополнить проект нормативными положениями, предусматривающими сбор персональных данных на основании четко сформулированного письменного согласия субъекта персональных данных и при необходимости законного представителя при автоматизированной обработке персональных данных; По проекту Постановления Правительства о внедрении Закона № 000 от 01.01.01 г. о тестировании профессиональной неподкупности было рекомендовано приведение его положений в соответствие с принципами, регулирующими обработку персональных данных, в частности тех, которые связаны с необходимостью обеспечения адекватного режима безопасности и конфиденциальности обрабатываемых данных; По проекту Постановления Правительства об утверждении Национального плана действий по внедрению Соглашения об ассоциации Республика Молдова – Европейский Союз на период 2014-2016 гг. предложено дополнение текста специальными положениями, которые указывали бы на Центр как на учреждение, ответственное за реализацию ряда действий в сфере защиты персональных данных и пр.

Динамика количества заключений, предоставленных Центром на протяжении 2009 - 2014 гг.

Процент публичных учреждений, запросивших заключения Национального центра по защите персональных данных в течение 2014 года

ГЛАВА IV

ПРОЗРАЧНОСТЬ ПРОЦЕССА ПРИНЯТИЯ РЕШЕНИЙ,

ОБЩЕНИЯ И СВЯЗЕЙ С ОБЩЕСТВЕННОСТЬЮ

4.1 Медиатизация деятельности Центра

Информационное обеспечение населения и представителей гражданского общества продолжает осуществляться большей частью Национальным органом контроля в области защиты персональных данных через официальную страницу органа: www. datepersonale. md, на которой размещается информация о европейском и национальном законодательстве, регулирующем область защиты персональных данных, о проектах законодательных актов, разработанных и продвигаемых Центром, публикуются последние новости о событиях в области защиты персональных данных на национальном и международном уровнях, результаты рассмотрения особых случаев, проведенные отраслевые исследования, организационная структура и контактные данные Национального органа контроля в области защиты персональных данных, а также прочая информация, представляющая общественный интерес. По состоянию на 31 декабря 2014 года зарегистрировано свыше 1 млн. 563 тысячи посещений сайта.

Наряду с этим было опубликовано 133 статьи и пресс-релиза, в которых освещены важные аспекты деятельности Центра. Информационные агентства на основании пресс-релизов и сообщений Центра, отразили деятельность Национального органа в 98 статьях, обозначив значимость области защиты персональных данных и права, которыми пользуются граждане в данной области. Также организовано и обеспечено участие в 38 семинарах, 15 заседаниях круглого стола, 11 тренингах для отраслевого продвижения принципов защиты персональных данных.

Следует отметить, что прозрачность деятельности Национального органа контроля в области обработки персональных данных была оценена средствами массовой информации в специальном рейтинге учреждений Республики Молдова, поставляющих на регулярной основе информацию прессе и составляющих пресс-релизы на тему осуществляемой деятельности. В данной классификации Центр занял пятое место. Отметим, что численность персонала Центра (21 сотрудник) на порядок ниже остальных рейтинговых учреждений, среди которых: Генеральная прокуратура, Национальный центр по борьбе с коррупцией и пр.

Для обеспечения интерактивной платформы информирования общества относительно деятельности Национального органа контроля в области обработки персональных данных в 2014 году, был актуализирован дизайн официальной веб-страницы, через создание нескольких новых рубрик, в том числе: «Декларация о надлежащем управлении» в разделе «Деятельность» и «Внутренние документы» в разделе «Нормативно-законодательные акты».