Centrul Naţional pentru Protecţia Datelor cu Caracter Personal \rDecizie din 17.12.2014 privind încetarea operaţiunilor de prelucrare a datelor cu caracter personal

CENTRUL NAŢIONAL PENTRU PROTECŢIA DATELOR CU CARACTER PERSONAL

D E C I Z I E

privind încetarea operaţiunilor de prelucrare

a datelor cu caracter personal

 din  17.12.2014

 (în vigoare 17.12.2014) 

Monitorul Oficial nr. 386-396 art.1916 din 26.12.2014

* * *

Notă: În tot cuprinsul deciziei textul "manifestat liber, expres şi necondiţionat, în formă scrisă sau electronică, conform cerinţelor documentului electronic, prin care subiectul datelor acceptă să fie prelucrate datele care îl vizează." se substituie cu textul "manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate." conform Deciziei Centrului Naţional pentru Protecţia Datelor cu Caracter Personal nr.08 din 23.02.2023, în vigoare 01.03.2023

I. În vederea asigurării unei protecţii eficiente a drepturilor şi libertăţilor fundamentale ale persoanelor fizice, a dreptului la viaţă privată, în special protecţia datelor cu caracter personal, statuat de Convenţia nr.108 pentru protecţia persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, semnată la Strasbourg la 28 ianuarie 1981, Directiva 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, Constituţia Republicii Moldova, Legea nr.133 din 8 iulie 2011 privind protecţia datelor cu caracter personal, Instrucţiunile privind prelucrarea datelor cu caracter personal în procesul electoral, aprobate prin Ordinul directorului Centrului Naţional pentru Protecţia Datelor cu Caracter Personal nr.03/1 din 28 februarie 2013;

luînd în considerare importanţa asigurării protecţiei datelor cu caracter personal, precum şi necesitatea garantării principiului proporţionalităţii datelor prelucrate, raportat la scopul propus, indiferent care este acesta;

ţinînd cont de noţiunile: date cu caracter personal ca fiind orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal), prelucrarea datelor cu caracter personal – orice operaţiune sau serie de operaţiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminarea sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea, operator – persoana fizică sau persoana juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituţie ori organizaţie care, în mod individual sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislaţia în vigoare, statuate la art.3 al Legii privind protecţia datelor cu caracter personal;

avînd în vedere condiţiile de bază pentru prelucrarea datelor cu caracter personal statuate la art.4 al Legii privind protecţia datelor cu caracter personal, potrivit cărora, datele cu caracter personal care fac obiectul prelucrării trebuie să fie: prelucrate în mod corect şi conform prevederilor legii, colectate în scopuri determinate, explicite şi legitime, iar ulterior să nu fie prelucrate într-un mod incompatibil cu aceste scopuri, adecvate, pertinente şi neexcesive în ceea ce priveşte scopul pentru care sînt colectate şi/sau prelucrate ulterior, exacte şi, dacă este necesar, actualizate, stocate într-o formă care să permită identificarea subiecţilor datelor cu caracter personal pe o perioadă care nu va depăşi durata necesară atingerii scopurilor pentru care sînt colectate şi ulterior prelucrate;

luînd ca bază prevederile art.5 alin.(1) al Legii privind protecţia datelor cu caracter personal, care statuează că prelucrarea datelor cu caracter personal se efectuează cu consimţămîntul subiectului datelor cu caracter personal, cu excepţiile expuse la alin.(5) al aceluiaşi articol;

ţinînd cont de prevederile art.6 alin.(1) al Legii privind protecţia datelor cu caracter personal, potrivit căruia prelucrarea categoriilor speciale de date cu caracter personal este interzisă, cu excepţia inclusiv a cazului statuat la lit.d) al alineatului respectiv - prelucrarea este efectuată în contextul activităţilor legitime de către asociaţii obşteşti, partide politice şi alte organizaţii social-politice, de către sindicate, asociaţii de patronat, organizaţii filozofice sau religioase, organizaţii cooperatiste necomerciale, cu condiţia ca prelucrarea să se refere numai la membrii acestora sau la persoanele cu care acestea au contacte permanente în legătură cu scopurile lor şi cu condiţia ca datele să nu fie dezvăluite terţilor fără consimţămîntul subiecţilor datelor cu caracter personal;

II. În baza sesizării Centrului Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova de către Comisia Electorală Centrală a Republicii Moldova asupra pretinsului fapt de încălcare a principiilor de protecţie a datelor cu caracter personal de către unele formaţiuni politice;

Hotărîrilor Comisiei Electorale Centrale nr.3088 din 29 noiembrie 2014 şi nr.3099 din 30 noiembrie 2014 cu privire la contestaţiile nr.AP-9/114 din 27 noiembrie 2014 şi, respectiv, nr.AP 9/128 din 29 noiembrie 2014, prin care a fost invocat faptul prelucrării ilegale a datelor cu caracter personal, manifestate prin colectarea, stocarea/păstrarea, utilizarea, dezvăluirea prin transmitere a acestor date (nume, prenume, patronimic, adresa de domiciliu), de către Partidul Liberal Democrat din Moldova şi Partidul Socialiştilor din Republica Moldova, date consemnate în scrisori şi/sau plicuri expediate subiecţilor de date, avînd tentă electorală;

constatîndu-se expedierea unor astfel de scrisori informative/cu tentă electorală unui număr mare de subiecţi de date cu caracter personal, inclusiv persoanelor destinatare, care nu sînt membri ai formaţiunilor politice de la care recepţionează asemenea scrisori;

stabilind drept neîntemeiată şi excesivă, prin prisma prevederilor art.4 şi art.5 ale Legii privind protecţia datelor cu caracter personal, prelucrarea datelor cu caracter personal ale subiecţilor care nu sînt membri de partid politic sau altă organizaţie social-politică, în situaţia în care nu există consimţămîntul subiectului de date, manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate;

În temeiul prevederilor art.19 alin.(1), art.20 alin.(1) lit.a), e) şi alin.(2) lit.d) ale Legii privind protecţia datelor cu caracter personal, Capitolul II, pct.2 şi pct.3 lit.d) din Regulamentul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, aprobat prin Legea nr.182-XVI din 10 iulie 2008, directorul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova,

DISPUN:

1. Încetarea de către partidele politice a operaţiunilor de prelucrare a datelor cu caracter personal care vizează subiecţii ce nu sînt membri ai acestor formaţiuni, cu excepţia situaţiilor bazate pe existenţa consimţămîntului subiectului datelor cu caracter personal, manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a subiectului de date prin care acesta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate.

2. Prezenta decizie intră în vigoare la data emiterii, se publică pe site-ul oficial al Centrului Naţional pentru Protecţia Datelor cu Caracter Personal şi în Monitorul Oficial al Republicii Moldova.

3. Decizia cu drept de atac în ordine de contencios administrativ în termen de 30 de zile.