CENTRUL NAIONAL PENTRU PROTECIA DATELOR CU CARACTER PERSONAL AL REPUBUCII MOLDOVA

MD-2004, mun. Chiinu, str. Serghei Lazo, 48, tel: (+373-22) 820801, 811807, fax: 820807, www.datepersonale.md

ORDIN nr.

mai 2013 mun. Chiinu

Cu privire la aprobarea Instruciunilor privind preluerarea datelor cu caracter personal n sectorul poliienesc

n temeiul art.20 alin. (1) lit. c) al Legii nr.133 din 8 iulie 2011 privind protecia datelor cu caracter personal, Capitolului II, art. 3 lit. e2) al Regulamentului Centrului Naional pentru Protecia Datelor cu Caracter Personal, structurii, efectivului - limit i a modului de fmanare a Centrului Naional pentru Protecia Datelor cu Caracter Personal, aprobat prin Legea nr. 182-XVI din 10 iulie 2008,

ORDON:

1. Se aprob Instruciunile privind prelucrarea datelor cu caracter personal n sectorul poliienesc (se anexeaz).

2. Se recomand Procuraturii Generale luarea n considerare a Instruciunilor n cadrul adaptrii procedurilor de prelucrare a datelor cu caracter personal de ctre autoritile care exercit activiti n sectorul poliienesc, la principiile statuate de legislaia care reglementeaz domeniul proteciei datelor cu caracter personal.

3. Direcia juridic i relaii cu publicul, de comun cu Direcia eviden i control,vor asigura plasarea Instruciunilor privind prelucrarea datelor cu caracter personal n sectorul poliienesc pe pagina web oficial a Centrului Naional pentru Protecia Datelor cu Caracter Personal al Republicii Moldova (www.datepersonale.md).........

Vitalie PANI Director

http://www.datepersonale.mdhttp://www.datepersonale.md

1

Anex la ordinul directorului Centrului Naional pentru Protecia Datelor cu Caracter Personal al Republicii Moldova nr. ____ din __ mai 2013

INSTRUCIUNI privind prelucrarea datelor cu caracter personal n sectorul poliienesc

PREAMBUL

Centrul Naional pentru Protecia Datelor cu Caracter Personal al Republicii

Moldova (Centrul), contient de progresul tehnologiilor informaionale i de trecerea la metode automatizate de prelucrare a datelor cu caracter personal;

n vederea prevenirii operaiunilor neautorizate de prelucrare a datelor cu caracter personal stocate n sistemele de eviden automatizate sub aspectul consultrii, extragerii i utilizrii acestora excesiv scopurilor declarate;

innd cont de incidentele de securitate constatate de Centru, cum ar fi: anexarea la materialele dosarelor penale ori contraven ionale a fielor personale extrase din Registrul de stat al popula iei sau a copiilor buletinelor de identitate

i a fi elor de nso ire la acestea n care snt consemnate date cu caracter personal ce nu snt necesare pentru aceste procese (date cu caracter personal care vizeaz copiii, culoarea ochilor, grupa sanguin, nl imea, informa ia privind starea familial, informa ie despre participarea la alegeri, na ionalitatea etc); nerespectarea regimului de confiden ialitate i de securitate a prelucrrii datelor cu caracter personal prin dezvluirea neautorizat a coninutului interceptrilor convorbirilor telefonice efectuate n cadrul urmririi penale; accesul neautorizat n perimetrul de securitate al organelor de urmrire penal care condi ioneaz ulterior accesul neautorizat la datele cu caracter personal; consultarea informa iei stocat n resursele informaionale principale de stat n absen a temeiurilor legale pentru efectuarea unor asemenea operaiuni etc.,

innd cont de faptul: - c schimbul de date cu caracter personal n cadrul cooperrii organelor poliieneti, n conformitate cu principiul disponibilitii informaiei, ar trebui sprijinit prin norme clare, care s sporeasc ncrederea reciproc ntre autoritile competente, s asigure protecia informaiilor relevante i respectarea drepturilor fundamentale ale persoanelor fizice; - c este necesar s fie precizate obiectivele de protecie a datelor cu caracter personal n cadrul activitilor poliieneti i instituite norme care ar asigura ca orice informaie colectat este prelucrat n mod legal i n conformitate cu principiile fundamentale privind calitatea datelor; - c orice aciune de dezvluire a datelor cu caracter personal, inclusiv care nu se refer la activitatea n materie penal, contravenional i, dup caz, civil,

2

trebuie s respecte drepturile fundamentale i libertile persoanelor interesate, inclusiv dreptul la protecia datelor cu caracter personal;

lund n considerare importana i rolul procurorilor n sistemul justiiei penale, inclusiv faptul c calitatea activitilor procuraturii reflect direct nivelul democraiei ntr-un stat de drept iar asigurarea unui proces echitabil i buna funcionare a sistemului de justiie penal poate fi realizat doar cu condiia ndeplinirii de ctre toi actorii competeni a atribuiilor n mod corect, consecvent i rapid, respectnd i protejnd demnitatea uman i drepturile omului;

apreciind c Procuraturii Generale i revine rolul de garant n ceea ce privete transpunerea n practic a caracterului imperativ al legisla iei procesual-penale prin controlul corespunderii aciunilor procesuale prevederilor Codului de procedur penal, ale altor acte normative, precum i ale actelor internaionale, inclusiv prin metoda emiterii instruciunilor metodologice i de reglementare n probleme ce in de aspectele de aplicare a legislaiei i de eficiena activitii de combatere i de prevenire a criminalitii, -

a elaborat prezentele Instruciuni privind prelucrarea datelor cu caracter personal n sectorul poliienesc.

I. DISPOZIII GENERALE

1. Instruciunile privind prelucrarea datelor cu caracter personal n sectorul poliienesc (Instruciunile) au fost elaborate fr a atinge sfera de competen a Procuraturii Generale, inndu-se cont de prevederile Conveniei pentru aprarea drepturilor omului i a libertilor fundamentale; Conven iei pentru protec ia persoanelor cu privire la prelucrarea automatizat a datelor cu caracter personal; Regulilor de la Havana, adoptate de Congresul al optulea al Naiunilor Unite privind prevenirea criminalitii i tratamentul infractorilor; Recomandarea 1604 (2003) a Adunrii Parlamentare a Consiliului Europei privind rolul procuraturii n societate democratic guvernat n baza principiului supremaiei Legii; Codului de procedur penal al Republicii Moldova; Codului contravenional al Republicii Moldova; Legii privind protecia datelor cu caracter personal; Legii cu privire la Procuratur; Cerinelor fa de asigurarea securitii datelor cu caracter personal la prelucrarea acestora n cadrul sistemelor informaionale de date cu caracter personal, aprobate prin Hotrrea Guvernului nr. 1123 din 14 decembrie 2010; Regulamentului Registrului de eviden a operatorilor de date cu caracter personal, aprobat prin Hotrrea Guvernului nr. 296 din 15 mai 2012; Regulamentului Procuraturii Generale, aprobat prin ordinul Procurorului General nr. 52/3 din 21 iunie 2010; Codului de etic a procurorului, aprobat prin Hotrrea Consiliului Superior al Procurorilor nr. 12-3d228/11 din 04 octombrie 2011.

2. Instruciunile pot servi n calitate de linii directorii n scopul aducerii operaiunilor de prelucrare a datelor cu caracter personal efectuate de procurori i entitile implicate n activitatea poliieneasc n conformitate cu principiile statuate de

3

Convenia pentru protec ia persoanelor cu privire la prelucrarea automatizat a datelor cu caracter personal, Legea privind protecia datelor cu caracter personal i bunele practici n domeniu.

3. No iunile utilizate n text: - date cu caracter personal: orice informaie referitoare la o persoan fizic

identificat sau identificabil (subiect al datelor cu caracter personal). Persoana identificabil este persoana care poate fi identificat, direct sau indirect, prin referire la un numr de identificare sau la unul ori mai multe elemente specifice identitii sale fizice, fiziologice, psihice, economice, culturale sau sociale. De exemplu: numele, prenumele, anul naterii, domiciliul, numrul de identificare de stat (IDNP), imaginile foto i video - reprezint date cu caracter personal care se refer la o persoan fizic identificat direct. n procesul efecturii urmririi penale, de la persoana fizic pot fi colectate i alte date cu caracter personal, precum semntura aplicat la ntocmirea unor acte/proiecte, amprente papilare, etc. Totodat, declaraiile fcute de participanii la proces i consemnate n procesele verbale de audiere, de asemenea, reprezint date cu caracter personal care vizeaz persoanele audiate ori persoane tere identificate sau identificabile implicate n comiterea unei fapte prejudiciabile.

- categorii speciale de date cu caracter personal: datele care dezvluie originea rasial sau etnic a persoanei, convingerile ei politice, religioase sau filozofice, apartenena social, datele privind starea de sntate sau viaa sexual, precum i cele referitoare la condamnrile penale, msurile procesuale de constrngere sau sanciunile contravenionale. De exemplu: informaia coninut n: certificatele medicale/rapoartele de expertiz medico-legal, n cazierul judiciar, n anexa la buletinul de identitate (tampilele Referendum 2010 alegeri, deoarece n anumite circumstane pot cu celeritate reflecta anumite convingeri politice) etc. De asemenea, informa ia referitoare la persoanele aflate n spitale, aziluri pentru btrni ori deinute pe baza unui mandat de arest pn la pronunarea sentinei judectoreti, referitoare la persoanele condamnate la nchisoare, la cele care execut o sanciune contravenional sub form de arest, aflate n instituiile penitenciare, reprezint categorii speciale de date cu caracter personal.

- prelucrarea datelor cu caracter personal: orice operaiune sau serie de operaiuni care se efectueaz asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi: colectarea, nregistrarea, organizarea, stocarea, pstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvluirea prin transmitere, diseminare sau n orice alt mod, alturarea ori combinarea, blocarea, tergerea sau distrugerea.

- operator: persoana fizic sau persoana juridic de drept public sau de drept privat, inclusiv autoritatea public, orice alt instituie ori organizaie care, n mod individual sau mpreun cu altele, stabilete scopurile i mijloacele de prelucrare a datelor cu caracter personal prevzute n mod expres de legislaia n vigoare. De exemplu: n toate cazurile cnd Procuratura General va reglementa printr-un act normativ departamental scopurile i procedurile de colectare, stocare i prelucrare n

4

continuare a crorva date cu caracter personal n sisteme de eviden automatizate, manuale ori mixte, se va constitui n calitate de operator al acestor date.

- persoan mputernicit de ctre operator: persoana fizic sau persoana juridic de drept public ori de drept privat, inclusiv autoritatea public i subdiviziunile ei teritoriale, care prelucreaz date cu caracter personal n numele i pe seama operatorului, pe baza instruciunilor primite de la operator. De exemplu: procuraturile teritoriale/specializate snt persoane mputernicite atunci cnd prelucreaz datele cu caracter personal n conformitate cu instruciunile aprobate de Procuratura General.

- sistem de eviden a datelor cu caracter personal: orice serie structurat de date cu caracter personal accesibile conform unor criterii specifice, fie c este centralizat, descentralizat ori repartizat dup criterii funcionale sau geografice. n calitate de sistem de eviden a datelor cu caracter personal se constituie inclusiv dar nu se limiteaz la, bazele de date, sistemele informaionale i informatice n care snt stocate i prelucrate automatizat sau manual date cu caracter personal. De exemplu: modele clasice ale sistemelor de eviden a datelor cu caracter personal reprezint: Registrul de eviden a angajailor procuraturii sau a numerelor telefoanelor corporative ale angajailor Procuraturii, Registrul de eviden al vizitatorilor; Registrul de eviden a peti iilor i altor adresri, informa iile personalizate referitoare la instruirea specializat a angajailor procuraturii ori a altor subieci implicai n procesul instrucional, etc., alte serii structurate de date cu caracter personal, cum ar fi: imaginile video colectate printr-un sistem de supraveghere video instalat n incinta sau pe perimetrul sediului procuraturii etc.;

- depersonalizarea datelor: modificarea datelor cu caracter personal astfel nct detaliile privind circumstanele personale sau materiale s nu mai permit atribuirea acestora unei persoane fizice identificate sau identificabile;

- activitate poliieneasc: totalitatea aciunilor/inaciunilor ntreprinse de ctre autorit ile de drept (poli iene ti), n vederea prevenirii/combaterii/investigrii faptelor prejudiciabile (infrac iuni i contraven ii) i meninerii ordinii publice.

II. PROCEDURI ORGANIZATORICE I TEHNICE NECESAR A FI

RESPECTATE 4. Entit ilor implicate n procesul desfurrii activitii penale ori

contravenionale urmeaz a le fi atribuite, n dependen de rolul pe care l au, calitatea de operator ori persoan mputernicit de operator, n conformitate cu noiunile statuate de art. 3 al Legii privind protecia datelor cu caracter personal i pct. 3 al prezentelor Instruciuni. Aceasta va permite delimitarea clar a competen elor i repartizarea adecvat a drepturilor i obligaiilor n cadrul operaiunilor de prelucrare a datelor cu caracter personal.

5. Toate persoanele implicate n procesul desfurrii activitilor specificate n pct. 4, care prelucreaz date cu caracter personal, inclusiv angajaii procuraturii, urmeaz a fi supu i unei declaraii de confidenialitate, care, dup caz, poate fi inclus

5

n contractele de munc, avnd calitate de clauz contractual, sau n fiele postului, cu meniunea expres despre rspunderea civil, contraven ional ori penal pentru nclcarea acesteia.

6. Urmeaz a fi elaborat i implementat politica de securitate a datelor cu caracter personal n conformitate cu prevederile Cerinelor fa de asigurarea securitii datelor cu caracter personal la prelucrarea acestora n cadrul sistemelor informaionale de date cu caracter personal, aprobat prin Hotrrea Guvernului nr. 1123 din 14 decembrie 2010 (Cerine), care ar acoperi aspecte ce vizeaz inclusiv: procedurile i msurile legate de realizarea politicii de securitate, cu aplicarea soluiilor practice cu un nivel de detaliere i complexitate proporional; identificarea i autentificarea utilizatorilor nvesti i cu drepturi de acces la sistemele informaionale de date cu caracter personal; modalit ile de reacionare la incidentele de securitate; de protecie a tehnologiei informa iei i comunicaiilor; de asigurare a integritii informaiei care conine date cu caracter personal; de administrare a accesului la datele cu caracter personal prelucrate; de audit n sistemele informaionale i de eviden a datelor cu caracter personal, etc.

7. Politica de securitate instituional urmeaz s conin reglementri care ar asigura protecia datelor cu caracter personal prelucrate n cadrul sistemelor de eviden deinute, n special prin urmtoarele metode:

- prentmpinarea conexiunilor neautorizate la reelele comunicaionale i interceptrii cu ajutorul mijloacelor tehnice a datelor cu caracter personal transmise prin aceste reele, n special n procesul dezvluirii prin transmitere a datelor cu caracter personal ntre entit ile abilitate cu diferite competen e n procesul desfurrii activitilor de prelucrare a datelor cu caracter personal n cadrul aciunilor de prevenire i investigare a infraciunilor, punerii n executare a sentinelor de condamnare i al altor aciuni din cadrul procedurii penale sau contravenionale;

- excluderea accesului neautorizat la datele cu caracter personal prelucrate n cadrul sistemelor de eviden prin metoda implementrii procedurilor de identificare i autentificare a utilizatorilor; prin repartizarea obligaiilor i nvestirea cu minim de drepturi i competene a celor implica i n procesul de gestionare a sistemelor de eviden a datelor cu caracter personal; prin asigurarea integritii resurselor informaionale (date i programe);

- prentmpinarea aciunilor speciale tehnice i de program care pot condiiona distrugerea, modificarea datelor cu caracter personal sau defeciuni n lucrul complexului tehnic i de program, a soft-urilor destinate prelucrrii datelor cu caracter personal, prin metoda folosirii mijloacelor de protecie speciale tehnice i de program, inclusiv a programelor liceniate, programelor antivirus, organizrii sistemului de control al securitii soft-urilor i efectuarea periodic a copiilor de siguran;

- prentmpinarea aciunilor intenionate i/sau neintenionate a utilizatorilor interni i/sau externi, precum i a altor angajai, care condiioneaz distrugerea, modificarea datelor cu caracter personal prelucrate n cadrul sistemelor de eviden sau defeciuni n lucrul complexului tehnic i de program;

6

- prentmpinarea scurgerii de informaii care conin date cu caracter personal, transmise prin canalele de legtur, prin folosirea metodelor de cifrare (criptare) a acestei informaii;

- stabilirea exact a ordinii i procedurilor de acces la informaia care conine date cu caracter personal, prelucrat n cadrul sistemelor informaionale i de eviden instituite, att pentru utilizatorii interni ct i pentru cei externi;

- organizarea generrii nregistrrilor de audit a securitii n sistemele informaionale i de eviden a datelor cu caracter personal pentru a fi posibil acumularea probatoriului n cazurile investigrii eventualelor operaiuni de acces/tentativ de acces neautorizat, a operaiunilor de modificare, extragere, blocare, tergere sau distrugere a datelor cu caracter personal prelucrate n aceste sisteme de eviden.

8. n cazul dezvluirii formatului electronic al datelor cu caracter personal coninute n dosarele penale, contraven ionale i/sau civile, n listele contabile cu datele angajailor i alte documente care vizeaz angaja ii, prin reele comunicaionale ori pe alt suport digital de stocare i pstrare, urmeaz a fi asigurat criptarea acestei informa ii sau examinarea posibilitii utilizrii unei conexiuni bilaterale prin canal securizat VPN. Accesul fr fir la sistemele de eviden a datelor cu caracter personal urmeaz a fi permis i autorizat doar n cazul utilizrii mijloacelor criptografice de protecie a informaiei. Fiecare caz de solicitare a dezvluirii prin transmitere a datelor cu caracter personal pe cale electronic va fi examinat separat, reieind din posibilitile tehnice asigurate de destinatar i operator, precum i n corespundere cu msurile organizatorice i tehnice implementate de pri. n cazul n care re elele comunica ionale prezint riscuri pentru confidenialitatea i securitatea datelor cu caracter personal, vor fi utilizate metode tradiionale de transmitere (expediere potal cu aviz recomandat, nmnarea personal, etc.).

9. Dezvluirea prin transmitere a datelor cu caracter personal prin re ele comunica ionale ce nu corespund Cerinelor, (spre exemplu: expedierea informa iei prin intermediul e-mail-urilor personale de tipul @gmail.com, @mail.ru, @yahoo.com, etc.) urmeaz a fi interzis.

10. Urmeaz a fi interzise operaiunile de dezvluire a datelor cu caracter personal ntre procuratur ori autorit ile care exercit activiti n sectorul poliienesc ale Republicii Moldova ctre entit ile amplasate geografic n stnga Nistrului i care refuz s se supun juridic legislaiei Republicii Moldova, reie ind din considerentul c la moment nu exist posibilitatea exercitrii unui control efectiv asupra acestei pri teritoriale, inclusiv n partea ce ine de conformitatea prelucrrii datelor cu caracter personal prevederilor Legii privind protecia datelor cu caracter personal. De exemplu: la 04 ianuarie 2013, n rezultatul examinrii plngerii unui grup de persoane, Centrul a emis decizia privind suspendarea operaiunilor de prelucrare a datelor cu caracter personal, prin care a cerut Ministerului Afacerilor Interne suspendarea oricror operaiuni de dezvluire ctre autoritile neconstituionale din raioanele administrative aflate n stnga Nistrului, a datelor cu caracter personal, prelucrate n calitate de operator ori destinatar, pn la momentul nregistrrii obligatorii de ctre aceste entiti n conformitate cu prevederile art.23 i 34 alin.(4) ale Legii privind protecia datelor cu

7

caracter personal i implementarea Cerinelor fa de asigurarea securitii datelor cu caracter personal la prelucrarea acestora n cadrul sistemelor informaionale de date cu caracter personal, aprobate prin Hotrrea Guvernului nr.1123 din 14 decembrie 2010. Ulterior, aceast decizie a servit ca temei pentru emiterea de ctre Judectoria Centru a unei hotrri, prin care instana a constatat nclcarea dreptului la via privat i a legislaiei privind protecia datelor cu caracter personal prin metoda transmiterii datelor cu caracter personal ctre autoritile i entitile din stnga Nistrului a Republicii Moldova, care acioneaz n afara cmpului legal na ional, oblignd Ministerul Afacerilor Interne s achite prejudicii morale i materiale n sum de peste 180 mii lei. Mai mult, prin Hotrrea Consiliului Superior al Magistraturii din 10 aprilie 2012, cu privire la demersul Ministrului Justiiei, referitor la opinia asupra adresrii viceprim-ministrului, pe marginea abordrii unor probleme de natur juridic s-a constatat c citat: ... orice act emis de autoritile autoproclamate din aceast parte a Republicii Moldova, contravin din capul locului Constituiei, faptul referindu-se n egal msur i asupra oricror hotrri, decizii, sentine pronunate de judectoriile instituite n regiunea dat ilegal. Astfel, Consiliul consider ca fiind inacceptabile orice colaborri, conlucrri n aspect juridic i propuneri de soluii juridice cu structurile din regiunea transnistrean..

11. Procedura dezvluirii prin transmitere a datelor cu caracter personal stocate pe suport de hrtie, inclusiv n cazul desfurrii activitii de investigaii peste hotarele Republicii Moldova, urmeaz a fi reglementat prin act normativ institu ional, lundu-se n considerare necesitatea asigurrii unui nivel adecvat de protecie a datelor cu caracter personal, utiliznd inclusiv canalele diplomatice. Transmiterea transfrontalier a datelor cu caracter personal urmeaz a fi efectuat n strict corespundere cu prevederile art. 32 al Legii privind protecia datelor cu caracter personal, n special n cazurile cnd tratatul internaional n baza cruia se efectueaz transmiterea nu conine garanii privind protecia drepturilor subiectului de date cu caracter personal.

12. Volumul i categoria datelor cu caracter personal colectate n scopul prevenirii i investigrii infraciunilor, punerii n executare a sentinelor de condamnare i al altor aciuni din cadrul procedurii penale sau contravenionale, necesit a fi limitate la strictul necesar pentru realizarea scopurilor declarate.

13. Procuratura General (dup caz procuraturile teritoriale/specializate), urmeaz s reglementeze explicit, n conformitate cu prevederilor art. 15 i 212 Cod de procedur penal, procedura de acces la materialele dosarelor a martorilor, bnuiilor, nvinuiilor, victimelor, prilor vtmate, prilor civile i civilmente responsabile, a aprtorilor sau persoanelor mputernicite, n vederea neadmiterii dezvluirii neautorizate a datelor cu caracter personal, inclusiv urmeaz s interzic efectuarea neautorizat a nregistrrilor foto i video n perimetrul de securitate a procuraturii, precum i folosirea mijloacelor tehnice ascunse, inndu-se cont de necesitatea asigurrii regimului de confiden ialitate i securitate a prelucrrii datelor cu caracter personal, prevzut de art.29 i 30 ale Legii privind protec ia datelor cu caracter personal, precum i pct. 26 din Cerine. De exemplu: aciuni de genul nregistrrii video, n procesul lurii cunotinei cu materialele dosarului penal nr. 2010038002 i materialului de control nr. 18 pr/13, cu ulterioara dezvluire a materialelor video n

8

spaiul internet pe http://curajtv.play.md/ i http://www.youtube.com/watch?v=QnFGqTumx8Q), urmeaz a fi excluse per se.

14. n cazul n care, avocatul sau persoana mputernicit solicit s ia cunotin cu materialele cauzei, acetia urmeaz a fi informai n scris despre obligaiile ce le revin n conformitate cu prevederile art. 15 Cod de procedur penal, art. 29 i 30 ale Legii privind protecia datelor cu caracter personal, inclusiv despre rspunderea prevzut de art. 741 Cod contravenional i/ori art. 315 Cod penal.

15. Procuratura i alte entiti care exercit activiti n sectorul poliienesc urmeaz s revizuiasc clauzele contractelor ncheiate cu ntreprinderea de Stat Centrul Resurselor Informaionale de Stat ,,Registru, n vederea acoperirii n totalitate a prevederilor statuate de art. 4 alin. (1) lit. a), b,) c,) d) i e) al Legii privind protecia datelor cu caracter personal. n acest sens, persoanele autorizate urmeaz a avea acces doar la acele categorii i volum de date cu caracter personal stocate n resursele informaionale principale de stat, care au legtur direct cu scopul pentru care snt accesate sau colectate. Astfel, accesul individualizat la fiecare categorie n parte, va exclude posibilitatea prelucrrii unui volum excesiv de date ce vizeaz subiecii ori n alte scopuri dect cele prevzute iniial. De exemplu: s-a constatat c n 80 % de cazuri ofierii de urmrire penal sau procurorii consult Registrul de stat al populaiei n scopul identificrii locului de domiciliu al martorilor i altor participan i la proces pentru a-i cita la audieri. n acest caz celelalte date care n prezent snt accesibile (numele, prenumele copiilor, prinilor, soilor, grupa sangvin, nlimea, culoarea ochilor, proprieti etc.), nu snt necesare scopului propus iniial.

16. Procurorii, anterior ini ierii procedurilor de autorizare de ctre judectorii de instruc ie a msurilor speciale de investigaie, urmeaz s dea o apreciere proporionalitii ingerinei admise n viaa privat a persoanei n raport cu scopul urmrit i, s decid, pe propria rspundere, dac este necesar restrngerea unor drepturi i liberti ale persoanei, n special a dreptului la via privat. n cadrul procesului de luare a deciziei privind ini ierea procedurilor de autorizare sau n cadrul procesului de autorizare a efecturii unei activiti speciale de investigaie, reprezentanii autoritii abilitate i competente urmeaz s in cont de prevederile art. 4 alin. (1) al Legii privind protecia datelor cu caracter personal care statueaz c datele cu caracter personal care fac obiectul prelucrrii trebuie s fie adecvate, pertinente i neexcesive n ceea ce privete scopul pentru care snt colectate i/ sau prelucrate ulterior. Anume acest principiu de protecie a datelor cu caracter personal, coroborat cu prevederile art. 15 i 1321 alin. (3) Cod de procedur penal, urmeaz a fi aplicat de fiecare dat cnd este decis oportunitatea aplicrii unei msuri speciale de investigaie. De exemplu: este relevant situaia pe care o sesizeaz frecvent Centrului operatorii de telefonie mobil, cnd n cadrul unui dosar penal pornit pe faptul furtului unui telefon mobil, acestora li se solicit datele cu caracter personal ce vizeaz abonaii care au apelat sau au fost apelai de pe acest telefon, utiliznd codul IMEI, informa ie, care poate fi consemnat pe zeci sau chiar sute de pagini, real fiind utilizate de ctre solicitan i doar informaiile privind abonaii care au telefonat sau au fost telefonai cel mai des, acestea limitndu-se doar la cteva persoane, care dup audiere pot contribui la identificarea bnuitului. n aceste situaii, volumul datelor cu caracter personal prelucrate ,,la pachet este excesiv, iar

9

ingerina n viaa privat a persoanelor n raport cu scopul declarat, aparent, este nejustificat.

17. Datele cu caracter personal stocate n Registrul de stat al populaiei i alte resurse informaionale principale de stat, urmeaz a fi consultate doar n cazul n care aceast aciune este motivat i ntemeiat din punct de vedere legal, iar extragerea fielor personale din sistemul/ele automatizat/e, urmeaz a fi efectuat doar n cazuri excepionale, urmnd ca fia extras s nu fie stocat pe un termen ce depete realizarea scopurilor propuse. n continuare, la realizarea scopului pentru care au fost extrase, fiele personale urmeaz a fi distruse n baza unei decizii adoptate n acest sens. n aceeai ordine de idei, urmeaz a fi reglementat distinct regimul de confidenialitate i securitate a datelor cu caracter personal consemnate n fiele personale extrase. Urmeaz ca pe perioada necesar desfurrii urmririi penale acestea s fie pstrate separat ntr-un alt fiier i s nu fie anexate la materialele dosarului penal, precum i s nu fie aduse la cunotin prilor, cu excepia persoanei vizate. Se explic c extragerea fi elor persoanelor care nu snt participan i la procesul penal n vederea utilizrii fotografiilor consemnate n aceste acte pentru realizarea ac iunii procesuale prevzute de art.111 alin.(6) Cod de procedur penal - prezentarea spre recunoa tere, este inadmisibil i ncalc flagrant principiile prevzute de art.4 alin.(1) lit.b) al Legii privind protec ia datelor cu caracter personal, inclusiv prevederile art.741 alin.(4) Cod contraven ional.

18. Urmeaz a fi revizuite categoriile de date cu caracter personal care snt colectate i incluse n actele procesuale ntocmite de ctre procurori sau de ctre ofierii de urmrire penal, astfel nct acestea s nu fie excesive n raport cu dispoziiile art. 15 Cod de procedur penal. De exemplu: n procesul-verbal de audiere a martorilor trebuie indicat doar numele, prenumele i adresa acestora, reieind din prevederile art. 105 Cod de procedur penal. Concomitent, procesul-verbal urmeaz a fi ntocmit cu respectarea prevederilor art. 260 Cod de procedur penal, n care snt stipulate expres elementele ce trebuie s cuprind procesul-verbal. Astfel, colectarea categoriilor de date cu caracter personal ce nu se regsesc n prevederile articolului menionat supra, urmeaz a fi interzise ori motivate n scris n procesul-verbal, n conformitate cu prevederile art. 15 alin. (3) Cod de procedur penal.

19. Urmeaz a fi ntreprinse ac iuni n vederea excluderii cazurilor de folosire, de ctre procurori ori reprezentan ii autorit ilor care exercit activiti n sectorul poliienesc, a situa iei de serviciu i a resurselor publice pentru a verifica dac se afl sau nu n vizorul altor organe de drept. De exemplu: Centrul a constatat mai multe cazuri cnd factori de decizii de nivel mediu, solicitau de la .S.CRISRegistru informa ii din auditul sistemelor informa ionale privind entit ile i utilizatorii autoriza i care au efectuat opera iunile de consultare i extragere a fi elor personale a unor colaboratori de poli ie din subordine, inclusiv a procurorilor. Scopul pentru care se solicitau aceste informa ii n unul din cazuri - necesitatea aprut n cadrul urmririi penale la o cauz pornit n baza art.284 Cod penal (crearea i conducerea unei organiza ii criminale), nu era unul real. n final se dorea s se afle dac informa ia ce viza procurorul i angaja ii Ministerului Afacerilor Interne care cercetau aceast crim era consultat de ctre alte entit i sub pretextul planrii

10

eventualului pericol de punere a acesteia la dispozi ia persoanelor suspecte. n acest caz, ns, informa ia putea fi solicitat doar de Procuratura General n cadrul unei proceduri penale, care s-ar referi concret la fapte de pregtire ori tentativ de comitere a unor infrac iuni n privin a procurorului care conduce urmrirea penal ori a colaboratorilor poli iei implica i n procedurile de investigare i urmrire penal a infrac iunii prevzute de art.284 Cod penal.

20. Se explic c n conformitate cu prevederile art.157 Cod de procedur penal, documentele n orice form (scris, audio, video, electronic etc.) care provin de la persoane oficiale fizice sau juridice dac n ele snt expuse ori adeverite circumstane care au importan pentru cauz, (inclusiv informa ia stocat n auditul sistemelor informa ionale i de eviden ), pot fi solicitate printr-un demers al organului de urmrire penal n cadrul urmririi penale sau n procesul judecrii cauzei. n acest caz, ns, urmeaz a fi respectate prevederile art.214 Cod de procedur penal, care stipuleaz c n cursul procesului penal nu pot fi administrate, utilizate i rspndite fr necesitate informaie oficial cu accesibilitate limitat. Persoanele crora organul de urmrire penal sau instana le solicit s comunice sau s prezinte informaie oficial cu accesibilitate limitat (inclusiv operatorii de date cu caracter personal) au dreptul s se conving de faptul c aceste date se colecteaz pentru procesul penal respectiv, iar n caz contrar s refuze de a comunica sau de a prezenta date. Persoanele crora organul de urmrire penal sau instana le solicit s comunice sau s prezinte informaie oficial cu accesibilitate limitat au dreptul s primeasc n prealabil de la persoana care solicit informaii o explicaie n scris care ar confirma necesitatea furnizrii datelor menionate.

21. Urmeaz a ine cont de faptul c n conformitate cu prevederile art.8 al Legii privind accesul la informa ie, datele cu caracter personal fac parte din categoria informaiei oficiale cu accesibilitate limitat, accesul la care se realizeaz n conformitate cu prevederile legislaiei privind protecia datelor cu caracter personal.

22. Anumite date cu caracter personal prelucrate n sistemele informa ionale i de eviden (amprente digitale, semntura olograf, etc.) pot fi colectate i

utilizate ntr-un proces penal ori contraven ional n calitate de mostre necesare pentru cercetarea comparativ doar cu respectarea prevederilor art.art.157-156, 260-261 Cod de procedur penal i art.4 al Legii privind protec ia datelor cu caracter personal, prin emiterea ordonan elor motivate i ntocmirea proceselor verbale corespunztoare. De exemplu: Centrul a constatat n cazuri concrete c ac iunile de solicitare la pachet, printr-un simplu demers a organului de urmrire penal, a amprentelor digitale colectate de .S.CRIS Registru n procesul perfectrii pa apoartelor biometrice, contravin normelor procesual-penale i principiilor de protec ie a datelor cu caracter personal.

III. Drepturile subiecilor de date cu caracter personal

23. n cazul n care datele cu caracter personal snt colectate direct de la subiectul acestor date, n conformitate cu prevederile art.15 Cod de procedur penal i art.12 al Legii privind protec ia datelor cu caracter personal, persoanei necesit a-i fi

11

furnizate urmtoarele informaii, exceptnd cazul n care el deine deja informaiile respective:

- privind identitatea operatorului sau, dup caz, a persoanei mputernicite de ctre operator (denumirea, adresa juridic, IDNO-ul, numrul de nregistrare n Registrul de eviden al operatorilor de date cu caracter personal);

- privind scopul concret al prelucrrii datelor cu caracter personal colectate; - privind destinatarii sau categoriile de destinatari ai datelor cu caracter personal;

existena drepturilor la informare i de acces la datele colectate; de intervenie asupra datelor (n special de a rectifica, actualiza, bloca sau terge datele cu caracter personal a cror prelucrare contravine legii datorit caracterului incomplet sau inexact al acestora) i de opoziie, precum i condiiile n care aceste drepturi pot fi exercitate; dac rspunsurile la ntrebrile cu ajutorul crora se colecteaz datele snt obligatorii sau voluntare, inclusiv consecinele posibile ale refuzului de a rspunde la ntrebrile prin care se colecteaz informa ia.

24. Subiecilor de date cu caracter personal urmeaz a le fi asigurat dreptul de acces i posibilitatea de a lua cunotin cu actele ntocmite n scopul verificrii corectitudinii ntocmirii lor, contestrii mpotriva neincluderii sau includerii incorecte a unor date, precum i mpotriva altor erori comise la nscrierea datelor despre sine. n acest sens, persoanele responsabile de prelucrarea datelor cu caracter personal, vor asigura accesul persoanei doar la datele cu caracter personal care-o vizeaz nemijlocit, fiind exclus posibilitatea consultrii datelor cu caracter personal ce vizeaz ali subieci, coninute n actele procesuale (materialele cauzei), cu excep ia cazurilor n care solicitan ii i realizeaz un interes legitim care nu prejudiciaz interesele sau drepturile i libertile fundamentale ale subiectului datelor cu caracter personal, ori n cazurile expres prevzute de art. 293 alin. (1) Cod de procedur penal.

25. Dreptul de informare urmeaz a fi asigurat de ctre operatorul datelor cu caracter personal (procurori sau autorit ile ce exercit activiti n sectorul poliienesc) tuturor persoanelor supuse msurilor speciale de investigaie prevzute de art. 1322 alin. (1) lit. b), c) e), g) i n) Cod de procedur penal, inclusiv colateral, cu excepia cazului n care informarea persoanelor vizate se dovedete a fi imposibil sau ar implica eforturi disproporionate. Actualmente, n pofida gravitii ingerinei, persoanele cu care contacteaz subiectul supus msurii speciale de investigaie i care, de asemenea, se constituie n calitate de subiect al datelor cu caracter personal colectate i prelucrate fr consimmntul su de ctre entitile ce efectueaz activitatea special de investigaie - nu snt informai despre aceasta. Astfel, persoana este privat de posibilitatea realizrii drepturilor sale n calitate de subiect a datelor cu caracter personal. De exemplu: n cazul n care locuina persoanei bnuite n comiterea unei fapte prejudiciabile este supus msurii speciale de investigaie - supravegherea i nregistrarea audio-video, subiecii care au contactat/comunicat prin intermediul reelei telefonice sau au intrat n domiciliul persoanei nominalizate, urmeaz a fi informai obligatoriu n termenele i n condiiile prevzute de art. 1325 Cod de procedur penal. n acest sens snt relevante unele constatri ale Cur ii Europene pentru Drepturile Omului n cauza Amann versus Elveia, care a statuat c trebuie s fie reglementat n

12

detaliu cazul persoanelor supravegheate "fortuit" ca "participante necesare" ntr-o convorbire telefonic nregistrat de autoriti pe baza respectivelor prevederi legale.

26. n cazul plasrii datelor cu caracter personal, prelucrate n sistemele de eviden interne, prin intermediul paginii web oficiale a procuraturii sau a organelor de urmrire penal, urmeaz a fi instituite soluii tehnice necesare pentru excluderea accesului nerestricionat la acestea, fiind asigurate msurile tehnice de program, specializate n securitatea informaiei, msuri de protecie n vederea confirmrii neechivoce a identitii subiectului de date cu caracter personal, care i realizeaz dreptul de acces sau rectificare, prin excluderea accesului neautorizat la aceste date. De exemplu: n cazul instituirii rubricii intitulate ,,Interpelrile i ntrebrile deputailor pe pagina oficial a Procuraturii Generale http://www.procuratura.md/md/ID/, aceasta s-a constituit ca un instrument important n vederea informrii publicului larg i asigurrii transparenei decizionale n activitatea organelor procuraturii. Cu toate acestea, n prima perioad de func ionare a rubricii nominalizate, informa ia a fost dezvluit cu nclcarea principiilor de protec ie a datelor cu caracter personal, fr a fi depersonalizat, fapt care a determinat interven ia Centrului.

27. n cazul realizrii de ctre subiectul de date cu caracter personal a dreptului de interven ie, datele inexacte urmeaz a fi actualizate prin rectificare sau tergere, ca baz servind doar surse legale (acte de identitate, de stare civil, resurse informaionale principale de stat etc.), modificarea urmnd a fi efectuat n toate sistemele informa ionale i de eviden gestionate.

28. Dezvluirea prin transmitere, diseminare sau n orice alt mod a datelor cu caracter personal prelucrate n scopul nfptuirii justiiei urmeaz a fi interzis, cu excepia cazurilor cnd subiectul de date cu caracter personal i-a dat consimmntul, cnd informa ia este depersonalizat ori cnd legea ori tratatul interna ional prevede expres dreptul destinatarului sau al ter ului n acest sens. n acest caz, legea special sau tratatul internaional trebuie s conin n mod obligatoriu garanii privind protecia drepturilor subiectului datelor cu caracter personal.

29. Aplicarea excepiilor i restriciilor realizrii de ctre subiecii de date cu caracter personal a drepturilor sale, urmeaz a fi fcute n strict conformitate cu prevederile art. 15 al Legii privind protecia datelor cu caracter personal i 1325 Cod de procedur penal.

IV. Stocarea, pstrarea i distrugerea datelor cu caracter personal prelucrate

n cazul activitii poliieneti

30. Stocarea i pstrarea datelor cu caracter personal consemnate n documentele procedurale ct i n materialele de control, urmeaz a fi efectuat n strict conformitate cu prevederile art.211-214 Cod de procedur penal, Procuraturii Generale, procuraturilor teritoriale/specializate i organelor de urmrire penal revenindu-le dreptul de a decide asupra finalit ii acestora lund n consideraie prevederile art. 4 alin. (1) lit. e) i art. 11 ale Legii privind protecia datelor cu caracter personal.

13

31. Accesul n spaiile unde snt amplasate sistemele informaionale i de eviden a datelor cu caracter personal urmeaz a fi restricionat, fiind permis doar persoanelor care au autorizaia necesar conform politicii de securitate institu ionale aprobate.

32. Stocarea i pstrarea formatului electronic al datelor cu caracter personal, structurate n sisteme de eviden , n computere care snt conectate la internet, nu snt echipate cu mijloace de protecie speciale tehnice i de program i nu au instalate programe liceniate, programe antivirus, sisteme de control al securitii soft-ului, de asigurare a efecturii periodice a copiilor de siguran i de efectuare a auditului - urmeaz a fi interzis.

33. Introducerea n perimetrul de securitate instituional i utilizarea calculatoarelor personale ori a purttorilor de informaii n scopuri de serviciu urmeaz a fi interzis. De exemplu: n cazurile n care angajatul se concediaz, iar informaia acumulat rmne pstrat pe purttorul magnetic intern al dispozitivului, acesta va avea n calculatorul personal serii structurate de date cu caracter personal colectate n procesul exercitrii activitilor ce in de procedurile penale, administrative ori de alt gen, iar n cazul defectrii persoana care efectueaz reparaia acestor utilaje poate, fr careva eforturi, s copie informaiile stocate n calculator, ambele situaii constituindu-se ca grave incidente de securitate. n context, aplicarea principiilor privind protecia datelor cu caracter personal, necesit a fi reglementate prin ordinele i dispoziiile superiorilor, cu verificarea periodic a ncperilor i a utilajului din dotarea angajailor. Mai mult, accesul la computerele din dotare urmeaz a fi protejat/restricionat prin crearea profilurilor de utilizatori, iar drepturile de administrator s fie ncredinate doar persoanei responsabile pentru implementarea politicii de securitate desemnate din cadrul instituiei.

34. Stocarea datelor cu caracter personal pe suport magnetic, optic, laser, de hrtie sau alt suport al informaiei, pe care se creeaz, se fixeaz, se transmite, se recepioneaz, se pstreaz sau, n alt mod, se utilizeaz documentul i care permite reproducerea acestuia, urmeaz a fi asigurat prin plasarea acestora n safeuri sau dulapuri metalice care se ncuie i se sigileaz. Accesul la safeuri i dulapuri metalice urmeaz a fi monitorizat, prin inerea unui registru de eviden. Scoaterea, fr autorizare, a purttorilor de date cu caracter personal din perimetrul de securitate al operatorului urmeaz a fi interzis.