Деятельность по проведению проверок (стр. 9 )

8. 16 мая представитель управления по вопросам права и связям с общественностью Центра участвовал в заседании консультативного совета Департамента пенитенциарных учреждений на тему «Наркотики и ВИЧ-инфекция в тюремной среде».

В рамках заседания обсуждено и проанализировано явление потребления наркотиков и профилактики ВИЧ / СПИДа в тюрьмах; достижения и трудности в процессе внедрения программ по снижению рисков; определены полномочия руководителей в рамках применения Стратегии по борьбе с наркотиками.

В данном контексте, анализируя содержание дискуссий в рамках заседания, из перспективы принципов защиты персональных данных сделан вывод о пока недостаточном уровне знания законодательства о защите персональных данных и о недочетах в процессе его внедрения, в частности, в том, что касается обеспечения режима конфиденциальности персональных данных, относящихся к заключенным.        

9. 16 июня по инициативе представителей ГП «Centrul Informaюional Agricol» Министерства сельского хозяйства и пищевой промышленности Республики Молдова по взаимному соглашению с Министерством сельского хозяйства Эстонии был организован семинар на тему «Практические аспекты защиты персональных данных и обеспечения адекватного режима их защиты в ходе проводимых мероприятий». В этом событии участвовали в качестве преподавателей представители управления учета и контроля Центра.        

В частности был представлен общий обзор законодательных положений европейских стран и Республики Молдова, относящихся к защите персональных данных, в том числе, проанализированы условия и принципы обеспечения режима безопасности и конфиденциальности персональных данных, обработанных в управляемых информационных системах, права субъектов персональных данных: на информирование, на доступ, на возражение, на противодействие волевому решению, на вмешательство в отношении данных, а также в случаи ограничения реализации прав субъекта данных.

Вместе с тем в ходе обсуждений с представителями различных структурных подразделений упомянутых учреждений были представлены конкретные случаи, когда Национальный орган контроля в области защиты персональных данных констатировал факт нарушения принципов защиты персональных данных и даны ответы на вопросы, которые затрагивали специфические аспекты и трудности, возникающие в процессе практического применения законодательства в области защиты персональных данных.

10. 23-26 июня по инициативе Главной государственной налоговой инспекции в соответствии с положениями Соглашения о сотрудничестве, подписанного Центром и Главной государственной налоговой инспекцией, были организованы учебные семинары с целью ознакомления сотрудников налоговой службы с областью защиты персональных данных. В данном мероприятии участвовал в качестве преподавателя сотрудник управления по вопросам права и связям с общественностью Центра.

В рамках семинаров было обращено внимание на теоретические и практические аспекты применения Закона о защите персональных данных и Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства № 000 от 01.01.01 года; таким образом, прошли обучение около 120 сотрудников Государственной налоговой службы.

11. 9 сентября представители управления учета и контроля Центра по инициативе университета Академии наук Молдовы провели в его помещении семинар на тему «Обеспечение защиты персональных данных в образовательных учреждениях».

Обсуждения затрагивали необходимость защиты персональных данных, которые относятся к сотрудникам и  студентам учреждения образования, а также вопросы гарантий безопасности при автоматизированной обработке персональных данных.        

12. 16 сентября сотрудники управления учета и контроля Центра вместе с представителями Национального центра по борьбе с коррупцией провели в помещении Национального органа контроля по защите персональных данных совместное заседание на тему «Защита персональных данных в рамках уголовного, административного процесса и/или урегулирование обращений в порядке, установленном Законом о доступе к информации и Законом о петициях".

Обсуждения затронули тематику обеспечения надлежащей защиты персональных данных, а также значимости соблюдения права на доступ к информации лиц, причастных к проведению процессуальных действий.        

Представители управления учета и контроля Центра представили необходимые указания о порядке доступа и обработки персональных данных авторизованными пользователями Национального центра по борьбе с коррупцией и настояли на основательном использовании, с учетом принципа пропорциональности, информации ограниченного доступа.        

Вместе с тем было обращено внимание на необходимость налаживания отношений конструктивного сотрудничества между двумя органами, без ущерба их компетенциям, с целью соблюдения права на частную жизнь через призму применения национальных и международных механизмов.        

13. 2 октября по инициативе представителей районного совета Унгень сотрудники Центра провели учебный семинар, в ходе которого были обсуждены принципы обработки персональных данных и обеспечения адекватного режима их защиты в местной публичной администрации.

  В мероприятии приняли участие представители органов местного публичного управления I и II уровня района Унгень и территориальных деконцентрированных служб.

Семинар проводился в интерактивном режиме, были проанализированы и уточнены практические аспекты, с которыми сталкиваются участники семинара в служебной деятельности, представлены соответствующие инструкции по процедурам регистрации в качестве контролеров персональных данных и обозначены меры, подлежащие внедрению органами местной публичной администрации для приведения обработок персональных данных в соответствие с положениями закона.

14. 8 октября представители управления учета и контроля Центра по инициативе Национального бюро статистики провели заседание с участием сотрудников данного органа с целью их ознакомления с процедурой регистрации в качестве контролеров в Регистре учета контролеров персональных данных.        

Обсуждения были сосредоточены на необходимости сотрудничества, основанного на принципе координации мероприятий, направленных на обработку персональных данных, Центр выразил готовность предоставить консультативную поддержку, чтобы обеспечить адекватный уровень защиты этих данных. На заседании представители Центра ответили на поставленные вопросы, большей частью относящиеся к порядку сбора персональных данных, используемых для статистических целей, о недопущении вмешательства в частную жизнь субъектов данных.

Вместе с тем было обращено внимание на необходимость гарантирования высокого уровня безопасности при обработке персональных данных, которыми располагает Национальное бюро статистики, а также на ограничение сбора данных только теми категориями информации, которые необходимы в статистических целях.        

15. 15 октября Центр принял представителей Международного центра развития миграции (МЦРМ) для ознакомления с достижениями и опытом Республики Молдова в области защиты персональных данных.        

В ходе обсуждений представители национального органа контроля в области защиты персональных данных отметили успехи в этой области, достигнутые как Центром, так и национальными органами власти, в частности, теми, кто участвовал в процессе либерализации визового режима с ЕС.

Вместе с тем в ходе обсуждений представители Центра сослались и на проблемы, с которыми в настоящее время сталкивается учреждение, в частности, с положениями, относящимися к процедуре регистрации субъектов в качестве контролеров персональных данных, а также с вопросами должного внедрения требований безопасности при обработке персональных данных в рамках информационных систем.

Представители делегации МЦРМ поблагодарили представителей Центра за организованную встречу и выразили уверенность в дальнейшем сотрудничестве с Центром в сфере защиты персональных данных, как в качестве партнера, так и бенефициара.

16. 23 октября представитель Центра по инициативе Министерства обороны Республики Молдова представил доклад в рамках курса повышения квалификации для специалистов кадровых подразделений Национальной армии.

Обсуждения затронули необходимость защиты персональных данных, относящихся к призывникам, военным и резервистам, были подняты вопросы гарантий безопасной при автоматизированной обработке персональных данных, практические аспекты, связанные с полноценным внедрением принципов защиты персональных данных.

Дискуссии в рамках совещания выявили некоторые проблемные аспекты защиты персональных данных, в частности, восприятия права на неприкосновенность интимной, семейной и частной жизни, регулирования процедур сбора, обработки, хранения, соблюдения процедур конфиденциальности и безопасности персональных данных. Вместе с тем были обозначены некоторые аспекты, связанные с раскрытием персональных данных, а также методов их обезличивания.

17. 28 ноября в помещении Центра было организовано заседание с представителями ГП «ЦГИР «Registru», Службы информационных технологий Министерства внутренних дел, ГП «Центр специальных телекоммуникаций» и Центра электронного управления, с целью разрешения/приведения в соответствие некоторых операций по обработке персональных данных, осуществляемых государственными учреждениями, а также третьими лицами/предприятиями, с помощью технологии Common Object Interface.        

Таким образом, Центр в качестве регулятора в области защиты персональных данных выявил ряд несоответствий, подтвержденных во время проверок использования государственных информационных ресурсов посредством технологии Common Object Interface, в частности:        

предоставление/контрактирование юридическим лицам типа ООО, КО, АО и пр., не авторизованными в законном порядке, доступа к системам учета, управляемым публичными учреждениями; несоблюдения Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства № 000 от 01.01.01 г.; фиксирование недостоверной информации о получателях персональных данных из этих систем учета.

В результате установлена необходимость пересмотра договоров/соглашений на поставку информации  ограниченного доступа по технологии Common Object Interface, до конца 2014 года и представления отчетов о предпринятых мерах в первой половине 2015 года.