Национальный центр по защите персональных данных\rРешение от 17.12.2014 о прекращении операций по обработке персональных данных

НАЦИОНАЛЬНЫЙ ЦЕНТР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Р Е Ш Е Н И Е

о прекращении операций по обработке персональных данных

  от  17.12.2014

 (в силу 17.12.2014) 

Мониторул Офичиал № 386-396 ст.1916 от 26.12.2014

* * *

Примечание: По всему содержанию решения текст "свободно изъявленного, конкретного и безоговорочного согласия субъекта данных, представленного в письменной или электронной – с соблюдением требований к электронным документам – форме, которым субъект персональных данных соглашается на обработку касающихся его персональных данных." заменить текстом "изъявление свободной, конкретной, информированной и недвусмысленной воли, посредством которого субъект данных однозначным заявлением или действием соглашается на обработку касающихся его персональных данных." согласно Решению Национального центра по защите персональных N 08 от 23.02.2023, в силу 01.03.2023

I. В целях обеспечения защиты прав человека и основных свобод, права на личную жизнь и в особенности защиты персональных данных, предусмотренного Конвенцией № 108 о защите частных лиц в отношении автоматизированной обработки данных личного характера, подписанной в Страсбурге 28 января 1981 г., Директивой 95/46/ЕС Европейского парламента и Совета Европейского Союза о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных, Конституцией Республики Молдова, Законом № 133 от 8 июля 2011 г. о защите персональных данных, инструкциями по обработке персональных данных в избирательном процессе, утвержденными Приказом директора Национального центра по защите персональных данных № 03/1 от 28 февраля 2013 г.;

принимая во внимание важность обеспечения защиты персональных данных, а также необходимость соблюдения принципа пропорциональности обработанных данных, сопоставленного к объявленной цели, вне зависимости какой она является;

учитывая понятия: персональные данные, определяемые как любая информация, связанная с идентифицированным или идентифицируемым физическим лицом (субъект персональных данных), обработка персональных данных - любая операция или набор операций, выполняемых над персональными данными, как автоматизированными средствами, так и без таковых, такие как сбор, запись, организация, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или предоставления иного доступа, группировка или комбинирование, блокирование, стирание или уничтожение, контролер – физическое или юридическое лицо публичного или частного права, включая орган публичной власти, любое иное учреждение или организацию, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, прямо предусмотренные действующим законодательством, установленные ст.3 Закона о защите персональных данных;

исходя из основных условий обработки персональных данных, предусмотренных ст.4 Закона о защите персональных данных, согласно которым персональные данные, являющиеся предметом обработки, должны: обрабатываться корректно и в соответствии с положениями закона; собираться для объявленных, явных и законных целей и в дальнейшем не обрабатываться каким-либо образом, несовместимым с этими целями; быть адекватными, относящимися к делу и не быть избыточными в отношении целей, для которых они собираются и/или в дальнейшем обрабатываются; быть точными и – если необходимо – актуализироваться; храниться в форме, позволяющей идентификацию субъектов персональных данных не дольше, чем это необходимо для целей, для которых данные собирались и впоследствии обрабатывались;

основываясь на положения ст.5 ч.(1) Закона о защите персональных данных, которая устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных за исключением случаев, предусмотренных ч.(5) данной статьи;

принимая во внимание положения ст.6 ч.(1) Закона о защите персональных данных, согласно которой обработка особых категорий персональных данных запрещается, за исключением случая, определенного лит. d) указанной части, - обработка осуществляется в ходе законной деятельности общественными объединениями, партиями и другими общественно-политическими организациями, профессиональными союзами, объединениями работодателей, философскими или религиозными организациями, некоммерческими кооперативными организациями при условии, что обработка относится исключительно к членам таковых или лицам, имеющим регулярные контакты с таковыми в связи с их целями, и что данные не раскрываются третьим сторонам без согласия субъекта персональных данных.

II. На основании обращения Центральной избирательной комиссии Республики Молдова к Национальному центру по защите персональных данных Республики Молдова в отношении предполагаемого факта нарушения принципов защиты персональных данных некоторыми политическими формированиями;

постановлений Центральной избирательной комиссии № 3088 от 29 ноября 2014 г. и № 3099 от 30 ноября 2014 г. о жалобах № АР-9/114 от 27 ноября 2014 г. и, соответственно, № АР-9/128 от 29 ноября 2014 г. касательно незаконной обработки персональных данных путем сбора, хранения, использования, раскрытия посредством передачи этих данных (фамилии, имени, отчества, адреса прописки) Либерально-демократической партией Молдовы и Партией социалистов Республики Молдова, указанных в письмах и/или на конвертах, отправленных субъектам данных в избирательных целях;

констатируя отправление подобных информационных писем в избирательных целях значительному количеству субъектов персональных данных, включая получателей, которые не являются членами политических формирований, от которых они получали письма;

устанавливая, что обработка персональных данных субъектов, которые не являются членами политических партий и других социально-политических организаций, является безосновательной и избыточной, в отсутствие изъявление свободной, конкретной, информированной и недвусмысленной воли, посредством которого субъект данных однозначным заявлением или действием соглашается на обработку касающихся его персональных данных;

на основании положений ст.19 ч.(1), ст.20 ч.(1) лит. а), е) и ч.(2) лит. d) Закона о защите персональных данных, раздела II, п.2 и п.3 подпункт d) Положения о Национальном центре по защите персональных данных, утвержденного Законом № 182-XVI от 10 июля 2008 г., Национальный центр по защите персональных данных Республики Молдова

ПОСТАНОВЛЯЕТ:

1. Политическим партиям прекратить операции по обработке персональных данных, относящихся к субъектам, которые не являются членами этих формирований, за исключением ситуаций, основанных на наличии изъявление свободной, конкретной, информированной и недвусмысленной воли, посредством которого субъект данных однозначным заявлением или действием соглашается на обработку касающихся его персональных данных.

2. Настоящее решение вступает в силу с даты опубликования, публикуется на официальном сайте Национального центра по защите персональных данных и в Официальном мониторе Республики Молдова.

3. Решение может быть обжаловано в административном суде в течение 30 дней.