Protecția datelor cu caracter personal

1. Instruirea persoanelor responsabile în cadrul ANRE de protecția datelor cu caracter personal (2 persoane).

Scopul: dezvoltarea și consolidarea competențelor profesionale în contextul noilor cerințe legislative — Legea nr. 133/2011 și Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Programul cursului va acoperi:

- Implementarea cerințelor legislative actuale în domeniul PDCP;
- Identificarea rolurilor și responsabilităților operatorilor și persoanelor împuternicite; asigurarea exercitării drepturilor persoanelor vizate;
- Organizarea evidenței activităților de prelucrare; elaborarea și actualizarea politicilor, procedurilor și regulamentelor interne;
- Implementarea măsurilor tehnice și organizatorice de conformitate; - Realizarea evaluării impactului asupra protecției datelor (DPIA); - Gestionarea și raportarea incidentelor de securitate a datelor; - Managementul riscurilor și responsabilităților instituționale; - Atribuțiile responsabilului cu protecția datelor (DPO) în monitorizarea conformității, precum și studii de caz și exerciții aplicative privind noile cerințe legale.
- Gestionarea vulnerabilităților și reducerea riscurilor; - Controlul accesului și managementul identităților;
- Oferirea modelelor de documente cu recomandări de implementare.
Durata cursului: 40 ore academice, divizat în câte 2 ore pe zi.
Materiale didactice în format electronic și/sau tipărit;
Evaluarea cunoștințelor participanților și eliberarea certificatelor de participare/absolvire.

2. Instruirea angajaților ANRE (148 persoane)

Instruirea va fi organizată în 3 grupe, după cum urmează:
Grupa I – 50 persoane
Grupa II – 60 persoane
Destinată tuturor salariaților ANRE;
Durata: 2 ore academice/grupă;
Format: online;
Programul cursului va cuprinde:

- noțiuni generale privind protecția datelor cu caracter personal;
- principiile prelucrării datelor cu caracter personal;
- drepturile persoanelor vizate;
- obligațiile salariaților în procesul de prelucrare a datelor;
- confidențialitatea și securitatea informațiilor;
- incidente de securitate și raportarea acestora;
- răspunderea pentru încălcarea legislației privind protecția datelor cu caracter personal.

Grupa III – 38 persoane

Destinată angajaților din subdiviziunile implicate în activități de prelucrare și arhivare a datelor cu caracter personal.

Durata: 4 ore academice;
Format: cu prezență fizică, sediul ANRE, mun. Chișinău, str. Pușkin nr. 52A.

Programul de instruire va include:

- cadrul normativ aplicabil protecției datelor cu caracter personal;
- identificarea categoriilor de date cu caracter personal și a temeiurilor legale de prelucrare;
- colectarea și înregistrarea datelor cu caracter personal;
- prelucrarea și utilizarea datelor în exercitarea atribuțiilor de serviciu;
- transmiterea și divulgarea datelor către terți;
- evidența operațiunilor de prelucrare;
- termenele de păstrare și arhivare a documentelor care conțin date cu caracter personal;
- anonimizarea, pseudonimizarea și minimizarea datelor;
- procedurile de nimicire (distrugere) și ștergere a datelor cu caracter personal conform cerințelor legale;
- măsuri tehnice și organizatorice de securitate;
- gestionarea solicitărilor persoanelor vizate;
- prevenirea și raportarea incidentelor de securitate;
- studii de caz și exemple practice specifice activității ANRE.