Hotărîre nr.4712 din 10.05.2016 cu privire la Politica de securitate a prelucrării datelor cu caracter personal în cadrul Comisiei Electorale Centrale

COMISIA ELECTORALĂ CENTRALĂ

H O T Ă R Î R E

cu privire la Politica de securitate a prelucrării datelor cu caracter

personal în cadrul Comisiei Electorale Centrale

nr. 4712  din  10.05.2016

 (în vigoare 10.05.2016) 

Monitorul Oficial al R. Moldova nr. 134-139 art. 888 din 20.05.2016

* * *

În scopul realizării Planului de acţiuni al Comisiei Electorale Centrale pentru anul 2016 şi stabilirii unui context organizaţional, juridic şi disciplinar de nivel înalt pentru asigurarea prelucrării datelor cu caracter personal în conformitate cu principiile şi cerinţele legislaţiei în vigoare, în temeiul art.18 din Codul electoral nr.1381–XIII din 21 noiembrie 1997, Legii nr.133 din 8 iulie 2011 privind protecţia datelor cu caracter personal, Hotărîrii Guvernului nr.1123 din 14 decembrie 2010 "Privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal", Comisia Electorală Centrală

HOTĂRĂŞTE:

1. Se aprobă, conform anexei, Politica de securitate a prelucrării datelor cu caracter personal în cadrul Comisiei Electorale Centrale.

2. Prezenta hotărîre intră în vigoare la data adoptării, capitolul III al Politicii de securitate a prelucrării datelor cu caracter personal în cadrul Comisiei Electorale Centrale se publică pe site-ul oficial al Comisiei Electorale Centrale şi în Monitorul Oficial al Republicii Moldova.

Anexă

la hotărîrea Comisiei Electorale Centrale

nr.4712 din 10 mai 2016

Declaraţia de politică

privind prelucrarea datelor cu caracter personal

în cadrul Comisiei Electorale Centrale

Comisia Electorală Centrală este instituţia publică permanentă constituită în vederea realizării politicii electorale, organizării şi desfăşurării alegerilor în Republica Moldova. Misiunea de bază a CEC este de a crea condiţii optime pentru ca toţi cetăţenii Republicii Moldova să-şi poată exercita nestingherit dreptul constituţional de a alege şi de a fi aleşi în cadrul unor alegeri libere şi corecte. Pentru ridicarea credibilităţii şi eficientizării procesului electoral, CEC a stabilit obiectivul strategic de implementare a sistemului informaţional automatizat de stat "Alegeri" în baza Legii nr.101/2008. În activitatea sa Comisia este orientată spre îmbunătăţirea întregului proces electoral şi tinde să fie cît mai transparentă, fapt ce impune necesitatea creării unui cadru regulatoriu de securitate şi protecţie optim pentru asigurarea respectării drepturilor şi libertăţilor fundamentale ale alegătorilor şi altor subiecţi ai procesului electoral, inclusiv a dreptului la protecţia datelor cu caracter personal.

În scopul realizării Politicii, au fost formulate următoarele obiective:

a) asigurarea securităţii, confidenţialităţii şi integrităţii datelor cu caracter personal prelucrate în cadrul CEC, atît manual, cît şi prin utilizarea sistemelor şi proceselor de tehnologie informaţională;

b) protejarea datelor cu caracter personal ce sînt stocate şi procesate manual sau prin intermediul sistemelor informaţionale de date cu caracter personal, deţinător al căror este CEC;

c) asigurarea faptului că datele cu caracter personal vor fi prelucrate cu bună-credinţă şi doar în scopuri determinate, explicite şi legitime;

d) asigurarea faptului că datele cu caracter personal nu se vor stoca pe o perioadă mai lungă decît este necesar pentru realizarea scopurilor în care au fost colectate, iar datele incomplete din punctul de vedere al scopului pentru care au fost colectate şi ulterior prelucrate, să fie şterse sau rectificate.

Pentru atingerea obiectivelor formulate, preşedintele CEC susţine coerent, oferă suport managerial şi alocă resurse necesare în vederea realizării următoarelor acţiuni:

a) definirea, implementarea, operarea, menţinerea, revizuirea şi îmbunătăţirea continuă a Politicii şi a documentelor interne ce vizează domeniul respectiv;

b) identificarea, analiza, evaluarea, tratarea şi monitorizarea continuă a riscurilor de securitate a datelor sensibile pentru resursele informaţionale ale CEC;

c) implementarea soluţiilor de securitate potrivite pentru adresarea riscurilor de securitate identificate;

d) organizarea într-o manieră securizată a activităţii CEC, a proceselor interne şi a celor de interacţiune cu alţi utilizatori, pentru protejarea informaţiei ce conţine date cu caracter personal şi securitatea serviciilor TI;

e) înregistrarea CEC în calitate de operator de date cu caracter personal pentru fiecare sistem informaţional de date.