39
Description of the call for proposal Conducting an ex-post survey on the perception of the right to and enforcement of personal data protection in the Republic of Moldova The Twinning project „Capacity Building of the National Center for Personal data Data Protection of the Republic of Moldova” (MD 13ENPI JH0317 (MD/29)) implements the Project Activity 3.2 „Assistance in setting up and conducting an ex-post survey on the perception of the right to and enforcement of personal data protection in the Republic of Moldova”. The private sector service is needed for the implementation of an ex-post survey, using the same methodology than the ex-ante survey. Contracting a private sector company would thus preserve the methodology and the quality of the first survey and make the data between the two comparable. The TWG project invites companies to submit their offers for the implementation of the mentioned activity. 1. Subject of the offer: 1.1. The implementation of an ex-post survey on the perception of the right to and enforcement of personal data protection in the Republic of Moldova (hereafter also - Service). 1.2. Company may submit only one version of the offer and only for the whole subject of the Service. The subject of the Service is not divided into lots. 2. Date, time and place for performance of the offer: 2.1. The deadline for conducting survey shall be conducted in 6 weeks, but no later than 8 December 2019; 2.2. Place of performance of the Service — Chisinau. 3. Estimated value (costs) of the contract over implementation The whole subject matter does not exceed EUR 5 000 (excluding VAT). The offer submitted of the applicant for Service may not exceed the contract price set out in this paragraph. If the applicant’s financial offer is above the threshold specified in this paragraph, it shall be excluded from future membership of the evaluation of the offers. 4. Requirements and submission of the offer: 1

Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Description of the call for proposal

Conducting an ex-post survey on the perception of the right to and enforcement of personal data protection in the Republic of Moldova

The Twinning project „Capacity Building of the National Center for Personal data Data Protection of the Republic of Moldova” (MD 13ENPI JH0317 (MD/29)) implements the Project Activity 3.2 „Assistance in setting up and conducting an ex-post survey on the perception of the right to and enforcement of personal data protection in the Republic of Moldova”.

The private sector service is needed for the implementation of an ex-post survey, using the same methodology than the ex-ante survey. Contracting a private sector company would thus preserve the methodology and the quality of the first survey and make the data between the two comparable.

The TWG project invites companies to submit their offers for the implementation of the mentioned activity.

1. Subject of the offer:1.1. The implementation of an ex-post survey on the perception of the right to and

enforcement of personal data protection in the Republic of Moldova (hereafter also - Service).1.2. Company may submit only one version of the offer and only for the whole subject of

the Service. The subject of the Service is not divided into lots.

2. Date, time and place for performance of the offer:2.1. The deadline for conducting survey shall be conducted in 6 weeks, but no later than 8

December 2019;2.2. Place of performance of the Service — Chisinau.

3. Estimated value (costs) of the contract over implementationThe whole subject matter does not exceed EUR 5 000 (excluding VAT). The offer submitted

of the applicant for Service may not exceed the contract price set out in this paragraph. If the applicant’s financial offer is above the threshold specified in this paragraph, it shall be excluded from future membership of the evaluation of the offers.

4. Requirements and submission of the offer:4.1. Applicants may submit their offers by 10th October 2019. The offer which will be

received after the deadline will not be evaluated. 4.2. Applicants may submit documents with offer by email in .pdf format (possible in .zip

file). E-mail address: [email protected] and [email protected] . The exchange of the information (application, additional questions/answers) is provided by email.

4.3. The offer shall be in English. 4.4. Submitted offer shall be signed by a person authorised to represent the applicant

(registered in the State register) or a person authorised by the applicant. If the documentation included in the offer is signed by an authorised person, the offer must be accompanied by an authorisation.

4.5. The applicant may, before the expiry of the time limit for the submission of the offers, amend or withdraw its offer by sending application to the same email address. In the case of a change of the offer, the applicant shall submit a new offer. The time when the offer was submitted shall be considered to be the time when the second offer was submitted. After the expiry of the period for the submission of offers, the applicant may not amend or withdraw his offer.

1

Page 2: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

5. Evaluation of the offers:5.1. The applicant must meet the following criteria:5.1.1. the applicant shall be legal entity and it shall be registered in accordance with the

procedures laid down in the laws and regulations of the Republic of Moldova. All the applicant’s documents must contain the name and details of the applicant in the register of the Republic of Moldova or equivalent register in the foreign country;

5.1.2. the applicant shall submit all the documents in accordance with the procedure laid down in this document, fulfil the requirements and terms laid down in this document (Annex 1) and shall be capable of providing a high-quality service;

5.1.3. The applicant shall be excluded from future participation in the evaluation of the offers and offer will not be examined if:

5.1.3.1. insolvency proceedings are started with regard to the applicant (except in cases where the insolvency proceedings are subject to recovery or a similar set of measures aimed at preventing the alleged bankruptcy of the debtor and restoring insolvency), its economic activities stopped, the commencement of proceedings for bankruptcy is started or it will be liquidated before the end of the foreseeable term of execution of the contract;

5.1.3.2. the applicant has not provided all the selection documents required to evaluate his or her qualifications, has provided false information for the purposes of assessing his/her qualifications and, if it does not meet the requirements of this document, or has not supplied the required information at all.

5.2. If applicant failure to submit all the documents required, to provide the required information and/or, if it does not comply with the requirements, applicant shall be excluded from the offer’s evaluation procedure.

5.3. The contracting party shall have the right to request additional information from the applicant in order to obtain evidence of the applicant’s compliance with all the requirements.

6. Documents that shall be submitted:6.1. the application for the offer;6.2. a copy of the certificate of registration issued by the responsible institution of the Republic

of Moldova, issued in accordance with the requirements of national laws and regulations;6.3. the financial offer shall be prepared and submitted by the applicant according to the form

of the financial proposal (Annex 2 ). The price in the financial offer shall be expressed in euros, with no value added tax (hereinafter ‘VAT’);

6.4. The financial offer price must include all the costs and all taxes and fees imposed by the state and local authorities, all costs associated with the performance of the Service, direct and indirect costs, including transport costs, taxes and other expenditure necessary to ensure the timely and qualitative fulfilment of the requirements of the technical specification;

6.5. the applicant shall be entitled to include in the offer, in addition to the documents referred to in this document, other documents, provided that they can provide the contracting party with relevant information relating to the offer.

7. Copyright7.1. All economic rights of the author, including the right to publish, distribute, make work

available to the public in such a way that it has the right of access to the work, or to rent, lease or make public copies of the work, whether directly or indirectly, temporarily or permanently, by any means, for the purpose of transferring, temporarily or permanently, to third parties, any corrections made to the works and works protected by the offer shall be transferred to the contracting party by the time the service is transferred to the contracting authority.

7.2. The applicant shall ensure that the original rightholders (authors) of copyright works created under the performance of the service commit not to exercise their personal rights in a manner which would prevent or impede the use of these works.

2

Page 3: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

3

Page 4: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

ANNEX 1

Ex-post survey

“Assessment of the knowledge, attitudes and practices of the population regarding the protection of personal data”

Made for: National Center for Personal Data Protection (CNPDP)

I. Introduction

The National Center for Personal Data Protection (further referred as NCPDP) is the national

authority responsible for controlling the compliance of personal data processing activities with the

legislation in force, namely Law no. 133 of 08/07/2011 on the protection of personal data. Under

this law, the NCPDP is an autonomous public authority, independent of other public bodies, natural

persons and legal persons, in the spirit of Article 28 of Council Directive 95/46 of the Council of

Europe. The NCPDP's main objective is to protect the fundamental freedoms and fundamental

rights of individuals, in particular the right to confidentiality with regard to the processing and

transfer of personal data across borders.

TWINNING PROJECT MD 13ENPI JH0317 (MD29) “Capacity Building of the National

Center for Personal Data Protection of the Republic of Moldova” (further referred as Project)

purpose is:

To harmonize the Republic of Moldova's national legislation in the field of data protection

with the European Union’s legal framework and standards (e.g. the EU Regulation 2016/679

– General Data Protection Regulation – and EU Directive 2016/680 on the protection of

natural persons with regard to the processing of personal data by competent authorities for

the purposes of the prevention, investigation, detection or prosecution of criminal offences

or the execution of criminal penalties, and on the free movement of such data).

To strengthen the National Centre for Personal Data Protection's capabilities

To raise awareness around data protection legislation among data subjects, data controllers

and data processors.

One of mandatory deliverables of the Project is to set up and conducting an ex-post survey on

the perception of the right to and enforcement of personal data protection in the Republic of

Moldova.

The NCPDP has received support from an assistance program from SlovakAid implemented by

UNDP Moldova (Strengthening fundamental rights protection: Support to National Center for

4

Page 5: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Personal Data Protection) in 2017. An ex-ante survey was conducted on the general perception of

the population of the Republic of Moldova on the issues related to the protection of personal data

and the right to privacy. This survey, the first of its kind in the Republic of Moldova, provided

information on the perception of personal data protection and was used to provide a general picture

of the situation in this respect, but also to create a basis for impact assessment of some future

project activities and to better design future interventions. Therefore, the purpose of the research

was the "Knowledge-Attitudes-Practice" approach of the personal data issue among the general

population of the Republic of Moldova. This survey showed initial understanding of the general

public's level of information on the protection of personal data, the way in which the right to

privacy is understood, and the ability to invoke it.

The ex-post survey will be conducted in line with the methodology used for the ex-ante survey

carried out under the SlovakAid project so that the respective results can be compared in a

meaningful way. The survey serves to measure the progress the NCPDP has made during the course

of the project in terms of promoting the right to personal data protection and to raise the level of

awareness amongst data controllers and the general public.

II. Methodology

Method of data collection: Telephone interview.

Method of data capture and data editing: Computer Assisted Telephone Interviewing (CATI).

Sampling universe: The population of the survey is population 18-59 aged.

Sample type: a standard probabilistic, multistage, representative for the sampling universe.

Stages of selection:

Locality (Chisinau) Sectors (70 %) Household (30%) Respondent (person)

Representativity – the sample will be representative for adult population for general universe.

Sample size: 1000 interviews, validated after data collection control.

Standard sample distribution

TotalRespondent age: 18 - 59Respondent's Occupation: Economically active

Economically inactiveAccount on social networks: Does not hold

5

Page 6: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Hold

Selection procedure: random selection from the list of units from each pre-defined sub-group as a result of stratification.

Selection base: Sectors and random selection of households

Table 1. Sampling stages:

Stage Procedure of selectionLocality Chisinau (list of sectors provided by the Client)

HouseholdRandom selection of streets in Chisinau, random selection of households using statistical step method

Respondent Random selection

The survey covers the following Project-related sectors:

Public institutions Telecommunications sector Health sector Financial institutions Education sector Municipalities Retail and insurance companies

III. Work plan

The survey should be conducted by a local institution (private sector service).

Implementation timelines: all stages and activities most be completed in 6 weeks. A detailed work

plan and timelines shall be drawn up and submitted by local institution.

6

Page 7: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

IV. Questions

I. Information on the protection of personal data: opinions and perceptions

I.1. Respect for the rights and freedoms in the Republic of Moldova

Figure 1. Please tell me how well the following human rights and freedoms are respected in Moldova?

Possible answers: Very well

Well Bad Very bad

DK/NA(Don't

Know or Not

Applicable)Right to free movementRight to propertyRight to intimate, family and private lifeRight to assemblyRight to informationRight to have access to your personal dataRight to healthRight to public hearing of the trial

I.2. Level of information of the population on personal data

According to the legislation of the Republic of Moldova, personal data is any information

about an identified or identifiable individual (subject of personal data). An identifiable person is a

person who can be identified, directly or indirectly, by reference to an identification number or one

or more elements specific to fiziologice, psihice, economice, culturale sau sociale1.

Thus, personal data can be any data:

• of the person - name, surname, CNP, fingerprint, DNA,

• about a person - age, gender, ethnicity, race, sexual orientation, political, religious, health,

• about the person - home address, residence, e-mail address, occupation, income, which could

identify as a person - that is, any other type of data that can be linked to identify the person.

Figure 2. How aware you are of the protection of your personal data?

Results in %Possible answers:

Well informed Rather informed Rather Not at all DK/NA

1 LEGE Nr. 133 din  08.07.2011 privind protecţia datelor cu caracter personal, http://lex.justice.md/viewdoc.php?action=view&view=doc&id=340495&lang=1

7

Page 8: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

uninformed informed (Don't Know or Not Applicable)

Figure 3. Do public institutions and private companies inform you about the processing of your personal data?

Results in %Possible answers:

Yes No DK/NA(Don't Know or Not

Applicable)

Figure 4. From which sources of information do you get the most information about your personal data?

One possible answer: Results:Mass media (TV / radio / printed media) %Internet %Friends, acquaintances, neighbors %Close relatives %Colleagues %At the market, on the street, at the church %Local / central authorities %Other %I don’t have a source %DK/NA (Don't Know or Not Applicable) %

Figure 5. Tell me if you have ever been at least one of the following situations?

Possible answers: Results in %You received text by TEXT MESSAGE on your phone You received marketing messages via post or E-MAIL from commercial organizationsPersonal information was requested from you without any explanationAnother person knows details about your health without telling you about itYour social network account has been broken and your personal information has been spreadExcessive personal information from companies or public sector organizations has been requested from you Someone communicated information about your financial situation (salary, income, etc.)The information, pictures, videos you appear in are posted in the internet without your consentYour passport is copied by the bank each time you make a transactionYour personal ID was used by someone to get the credit or

8

Page 9: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

mortgageSomeone communicated information about the trial in with you were involved

Figure 6. To what extent do you agree with the following statements regarding information about personal data?

Possible answers: To a very great extent

To a large extent

To a small extent

Not at all

DK/NA(Don't

Know or Not

Applicable)Bureaucracy of civil servants makes information on personal data protection inaccessibleInformation about the protection of my personal data is useful to meThere are some linguistic barriers to understand information on personal data protectionThere are administrative barriers to obtain information on the protection of personal dataLack of legal services at work makes it impossible to access information on personal data protectionInformation on the protection of personal data is hard to find

II. Level of knowledge, attitudes and practices regarding personal data and its protection

II.1. Personal data - what are these

Considering the degree of advancement of modern technologies, together with the

opportunities offered by them, there is a growing risk of new ways of identifying the person

and the use of personal data for various purposes. In this context, informing the population

about fundamental rights to privacy and personal data protection is particularly important,

and the present study comes to express the level of knowledge of the population of these

issues.

Figure 1. Which of the following, in your opinion, are your personal data?

Possible answers: Results in %Identification numberDigital fingerprintIncomeDate of birth, age

9

Page 10: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Living addressHealth dataName or surnameEmail address, phone numberWorkplaceParent’s names OccupationOrientation (political, religious, sexual)EthnicityOthersI don’t know

Table 1. To what extent do you know that you have the following rights implemented:

Possible answers: Very well

Well Bad

Not at all

DK/NA(Don't

Know or Not

Applicable)Right to privacy, family and private life (protection of personal data) - no one without your permission is allowed to interfere and disturb you

% % % % %

The Right to Access - when you want to find out if privacy data has been collected and used by some institutions or not

% % % % %

Right to opposition - when you request not to process/use your personal data % % % % %

The right of intervention - when you request to correct, update, edit, block, delete, or destroy your personal data

% % % % %

II.2. Presentation of information regarding personal data

It is also important to know the level of case awareness, where / when / for what purpose it is necessary to present certain data that relate to one's own.

Figure 2. In which cases (when and where) do you think it is necessary to present your personal data?

Possible answers: Sure, yes

Probably, yes

Probably, no

Certainly, no

DK/NA(Don't

Know or Not

Applicable)In the hospital when the person should be hospitalizedAt the police when the person is detained

10

Page 11: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

At the bank or other financial institutionAt the entrance to the business centerAt the pharmacyOnline shopping Registration on social networking Exchange rateDuring the interview on the streetAt the shop

Table 2. Please tell me if you agree or disagree with the following statements?Possible answers: Totally

agreeAgree Disagree Not at

allDK/NA

(Don't Know or

Not Applicable

)

Providing personal information is an increasingly important aspect today

% % % % %

In order to benefit from certain services / products it is necessary to provide personal information

% % % % %

Providing personal information is not a major issue for you

% % % % %

Government (state institutions) demand more and more personal information

% % % % %

Feel that you need to provide personal information when you access the Internet (social networks, transactions)

% % % % %

If you are involved in a trial, you agree that the court decision you are seeking to be published and accessible to everyone

10% 22% 22% 23% 23%

Figure 3. In your opinion, how important would it be to protect these types of data?

Possible answers: Very importan

Somewhat important

Not important

DK/NA

11

Page 12: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

tYour personal IDYour bank account or payment card detailsYour financial history Medical card (details of your health)The number of medical insurance policyDetails of the trail in which you were involvedYour phone number CV detailsVehicle registration number

II.3. Opinions on the level of protection of personal data

Figure 13. How protected are these institutions from leaking personal data?

Possible answers: Very protected

Somewhat protected

Slightly protecte

d

Not at all protected

DK/NA(Don't

Know or Not

Applicable)Banks and financial institutionsPoliceProsecution Notaries, lawyers and bailiffsMedical institutionsGovernment and state institutions Courts of law Customs serviceEducation institutionsInsurance companiesService intelligenceTelecommunication operatorsMarketing companiesNon-governmental institutions

Figure 14. Do you know that there is a supervisory authority that protect the citizens of the Republic of Moldova from illegal use and the disclosure or dissemination of personal data?

Results in %Possible answers:

I know well I’ve heard something I don’t know DK/DA(Don't Know or Not

Applicable)

12

Page 13: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Table 3. From what sources of information have you heard, seen or read about the supervisory authority responsible for the Protection of Personal Data?

Possible answers: Results in %NewspapersRadioTVSocial networksNews websitesCNPDCPwebsiteCNPDCP PublicationsCNPDCP Advertising programsOther sourcesDK (Don't Know)

II.4. Practices breach of confidentiality of personal data and applicable protection measures

Figure 4. Please tell me if any of your personal data have ever been used illegally?

Possible answers: Results in %Email address, phone numberIdentification numberIncomeHealth dataWorkplace Place of residence addressData of birth, ageName and surnameOccupation Digital fingerprintParent’s namesOrientation (political, religious, sexual)EthnicityNothing of mentioned above

Figure 16. Which of the following practices have you used, or will use to protect your personal data?

Possible answers: Results in %Compliant to the policyI’m calling to responsible institutionComplaints in writing or by email addressed to concerned institution Informing the mediaParticipating in public meetings Other institution

13

Page 14: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

I did not and will not do anything DK/NA (Don't Know or Not Applicable)

Figure 17. Please tell me where you called or would you call if your data protection rights are violated?

Possible answers: Results in %PoliceCity hallNational Center for Personal Data Protection (CNPDCE)Prosecution Information and security service (ISS)LawyerMinistry of Justice National Anticorruption Center (NAC)MediaNon-governmental organizations (NGO) I did not and will not appeal to anyone DK/NA (Don't Know or Not Applicable)

Figure 18. What, in your opinion, may be the consequences of inadequate protection of personal data?

Possible answers: Results in %Decrease the public confidence in institutionsIncreasing the uncertainty of citizens Degradation of human rights and freedoms in Republic of MoldovaWorse image of the countryDecrease the country’s economical levelDecrease the confidence of the population in commercial institutionsDecrease the effectiveness in state institutionsDecrease the confidence of Moldavian partners in public institutionsThe inability of justice to be fair and equitableStagnation of the Republic of Moldova’s development Decrease the confidence of Moldavian partners in commercial institutionsIt will hinder the country’s European integration Incorrect management of public founds OthersNothingI don’t know

II.5. Measures to increase the level of knowledge about personal data protection

14

Page 15: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Figure 19. How do you think the representatives of the central and local public administration need knowledge about personal data protection?

Results in %Possible answers:

Yes No

Figure 20. You personally need more knowledge about personal data protection?

Results in %Possible answers:

Yes NoThe final design and content of the questionnaire shall be agreed with the customer.

V. Comparability

To evaluate the progress achieved during the Project the results of the survey must be

comparable to those obtained in ex-ante survey and analysis must be provided by the company

performing the survey and afterwards by the expert.

ANNEX 1 (Translation into the state language)

Sondaj ex post„Evaluarea cunoștințelor, atitudinilor și practicilor populației cu privire la protecția datelor

cu caracter personal”

Realizat pentru: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

VI. Introducere

Centrul Național pentru Protecția Datelor cu Caracter Personal (denumit în continuare

CNPDCP) este autoritatea națională responsabilă pentru controlul respectării activităților de

prelucrare a datelor cu caracter personal în conformitate cu legislația în vigoare, respectiv Legea nr.

133 din 08/07/2011 privind protecția datelor cu caracter personal. Conform acestei legi, CNPDCP

este o autoritate publică autonomă, independentă de alte organisme publice, persoane fizice și

juridice, în spiritul articolului 28 din Directiva 95/46 a Consiliului Europei. Obiectivul principal al

CNPDCP este de a proteja libertățile și drepturile fundamentale ale persoanelor, în special dreptul la

viața privată în ceea ce privește prelucrarea și transferul de date cu caracter personal peste hotare.

Scopul PROIECTULULUI TWINNING MD 13ENPI JH0317 (MD29) „Consolidarea capacității

Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova” (denumit

în continuare proiect) este:

15

Page 16: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Armoniyarea legislației naționale a Republicii Moldova în domeniul protecției datelor cu

caracter personal cu cadrul și standardele legale ale Uniunii Europene (de exemplu,

Regulamentul UE 2016/679 - Regulamentul general privind protecția datelor - și Directiva

UE 2016/680 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter

personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau

urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a

acestor date).

Consolidarea capacităților Centrului Național pentru Protecția Datelor cu Caracter Personal

Creșterea gradului de conștientizare cu privire la legislația privind protecția datelor în rândul

subiecților de date, a operatorilor de date și persoanelor împuternicite de operator.

Una din livrabilele obligatorii ale Proiectului este crearea și desfășurarea unui sondaj ex-post

cu privire la percepția dreptului și aplicarea protecției datelor cu caracter personal în

Republica Moldova.

CNPDCP a primit sprijin din partea unui program de asistență de la SlovakAid implementat de

UNDP Moldova (Consolidarea protecției drepturilor fundamentale: Sprijin pentru Centrul

Național pentru Protecția Datelor cu Caracter Personal) în 2017. Un sondaj ex-ante a fost

realizat privind percepția generală a populației Republicii Moldova privind problemele legate de

protecția datelor cu caracter personal și dreptul la viața privată. Acest sondaj, primul de acest fel

din Republica Moldova, a furnizat informații despre percepția protecției datelor cu caracter

personal și a fost utilizat pentru a oferi o imagine generală a situației în acest sens, dar și pentru

a crea o bază pentru evaluarea impactului viitoarelor activități ale proiectului și pentru o mai

bună proiectare intervențiilor viitoare. Prin urmare, scopul cercetării a fost abordarea

„Cunoaștere-atitudini-practică” a problemei datelor cu caracter personal în rândul populației

generale a Republicii Moldova. Acest sondaj a arătat o înțelegere inițială a nivelului de

informare a publicului general privind protecția datelor cu caracter personal, modul în care se

înțelege dreptul la viața privată și capacitatea de a-l invoca.

Sondajul ex-post va fi realizat în conformitate cu metodologia utilizată pentru sondajul ex-ante

efectuat în cadrul proiectului SlovakAid, astfel încât rezultatele respective să poată fi comparate

într-un mod semnificativ. Sondajul servește la măsurarea progresului pe care CNPDCP l-a

înregistrat pe parcursul desfășurării proiectului în ceea ce privește promovarea dreptului la

protecția datelor cu caracter personal și creșterea nivelului de conștientizare a operatorilor de

date și a publicului larg.

16

Page 17: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

VII. Metodologie

Metoda de colectare a datelor: interviu telefonic.

Metoda de captare și editare a datelor: intervievare telefonică asistată de computer (CATI).

Universul de eșantionare: populația sondajului este de 18-59 ani.

Tipul de eșantion: un standard probabilistic, cu mai multe etape, reprezentativ pentru universul de

eșantionare.

Etapele de selecție:

Localitate (Chișinău)

Sectoare (70%)

Gospodării (30%)

Respondent (persoană)

Reprezentativitate - eșantionul va fi reprezentativ pentru populația adultă în cadrul universul

general.

Dimensiunea eșantionului: 1000 de interviuri, validate după controlul colectării datelor.

Distribuirea eșantionului standard

TotalVârsta respondentului: 18 - 59

Ocupația respondentului:Economic activEconomic inactiv

Cont pe rețelele de socializare:Nu dețineDeține

Procedura de selectare: selectare aleatorie din lista de unități din fiecare subgrup predefinit ca urmare a stratificării.

Baza pentru selectare: selectare aleatorie a sectoarelor și a gospodăriilor

17

Page 18: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Tabelul 1. Etapele de eșantionare:

Etapa Procedura de selectareLocalitatea Chișinău (lista sectoarelor furnizată de Client)

GospodăriaSelectarea aleatorie a străzilor din Chișinău, selectare aleatorie a gospodăriilor prin metoda etapelor statistice

Respondentul Selectare aleatorie

Sondajul acoperă următoarele sectoare referitoare la Proiect:

• Institutii publice• Sectorul telecomunicațiilor• Sectorul sănătății• Institutii financiare• Sectorul educației• Municipalități• Companii de vânzare cu amănuntul și de asigurări

VIII. Plan de lucru

Sondajul ar trebui să fie realizat de o instituție locală (serviciul sectorului privat).

Termenele de implementare: toate etapele și activitățile vor fi finalizate în 8 săptămâni. Instituția

locală elaborează și prezintă un plan de lucru detaliat și termene aferente.

18

Page 19: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

IX. Întrebări

III. Informații privind protecția datelor cu caracter personal: opinii și percepții

III.1. Respectarea drepturilor și libertăților din Republica Moldova

Figura 1. Vă rugăm să ne spuneți cât de bine sunt respectate următoarele drepturi și libertăți ale omului în Republica Moldova?

Răspunsuri posibile: Foarte bine

Bine Rău Foarte rău

NȘ/NA(Nu

știu sau Nu se

aplică)Dreptul la libera circulațieDreptul la proprietateDreptul la viața intimă, familială și privatăDreptul la întruniriDreptul la informareDreptul de a avea acces la datele dvs. personaleDreptul la sănătateDreptul la audierea publică a procesului/cauzei

III.2. de informare a populației cu privire la datele personale

În conformitate cu legislația Republicii Moldova, datele cu caracter personal sunt orice

informații despre o persoană identificată sau identificabilă (subiect al datelor cu caracter personal).

O persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, prin referire

la un număr de identificare sau la unul sau mai multe elemente specifice fiziologice, psihice,

economice, culturale sau sociale2.

Astfel, datele personale pot fi orice date:

a persoanei - nume, prenume, CNP, amprentă, ADN, despre persoană - vârstă, sex, etnie, rasă, orientare sexuală, politică, religioasă, sănătate, despre persoana - adresa de domiciliu, reședința, adresa de e-mail, ocupația, venitul, care ar

putea identifica ca persoană - adică orice alt tip de date care pot fi referitoare pentru a identifica persoana.

Figura 2. Cât de conștient sunteți de protecția datelor dvs. personale?

Rezultate în %2 LAW No. 133 of  08.07.2011 regarding personal data protection, http://lex.justice.md/viewdoc.php?action=view&view=doc&id=340495&lang=1

19

Page 20: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Răspunsuri posibile: Bine informat Mai degrabă

informatMai degrabă neinformat

Total neinformat NȘ/NA(Nu știu sau Nu

se aplică)

Figura 3. Instituțiile publice și companiile private vă informează despre prelucrarea datelor dvs. personale?

Rezultate în %Răspunsuri posibile:

Da Nu NȘ/NA(Nu știu sau Nu se aplică)

Figura 4. Din ce surse de informații obțineți cele mai multe informații despre datele dvs. cu caracter personal?

Alte răspunsuri posibile: Rezultate:Mass-media (TV / radio / mass-media tipărită) %Internet %Prieteni, cunoscuți, vecini %Rude apropiate %Colegi %La piață, pe stradă, la biserică %Autoritățile locale / centrale %Alte %Nu am o sursă %NȘ/NA(Nu știu sau Nu se aplică)

%

Figura 5. Spuneți-ne dacă ați fost vreodată în una din situațiile următoarele?

Răspunsuri posibile: Rezultate în %Ați primit un text prin SMS pe telefonAți primit mesaje de marketing prin poștă sau E-MAIL de la organizații comercialeVi s-au solicitat informații personale fără nicio explicațieO altă persoană cunoaște detalii despre sănătatea dv., fără să vă spună că le cunoașteContul dvs. din rețeaua socială a fost spart și informațiile dvs. personale au fost răspânditeV-au fost solicitate informații personale excesive de la companii sau organizații din sectorul publicCineva a comunicat informații despre situația dvs. financiară (salariu, venit etc.)Informațiile, imaginile, videoclipurile în care dv. apăreți sunt postate pe internet fără acordul dumneavoastrăPașaportul dvs. este copiat de bancă de fiecare dată când efectuați o tranzacție

20

Page 21: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Buletinul dv. personal a fost folosit de cineva pentru a obține un credit sau ipotecaCineva a comunicat informații despre procesul judiciar la care ați participat

Figura 6. În ce măsură sunteți de acord cu următoarele afirmații cu privire la informațiile despre datele cu caracter personal?

Răspunsuri posibile: Întro măsură foarte mare

În mare

măsură

În măsură

mică

Deloc NȘ/NA(Nu știu sau Nu

se aplică)

Birocrația funcționarilor publici face ca informațiile privind protecția datelor cu caracter personal să fie inaccesibileInformațiile despre protecția datelor mele cu caracter personal sunt utile pentru mineExistă câteva bariere lingvistice pentru a înțelege informațiile privind protecția datelor cu caracter personalExistă bariere administrative pentru a obține informații cu privire la protecția datelor cu caracter personalLipsa serviciilor juridice la locul de muncă face imposibilă accesarea informațiilor privind protecția datelor cu caracter personalInformațiile privind protecția datelor cu caracter personal sunt greu de găsit

IV. Nivelul de cunoștințe, atitudini și practici cu privire la datele cu caracter personal și protecția acestora

IV.1. Datele cu cracter personal – ce sunt acestea ?

Având în vedere gradul de avansare a tehnologiilor moderne, împreună cu oportunitățile oferite de acestea, există un risc tot mai mare de noi modalități de identificare a persoanei și de utilizare a datelor cu caracter personal în diverse scopuri. În acest context, informarea populației despre drepturile fundamentale la viața privată și protecția datelor cu caracter personal este deosebit de importantă, iar studiul de față vine să exprime nivelul de cunoaștere a populației despre aceste chestiuni.

21

Page 22: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Figura 10. Care dintre datele ce urmează, în opinia dumneavoastră, sunt datele dvs. cu caracter personal?

Răspunsuri posibile: Rezultate în %Numarul de identificareAmprenta digitalăVenituriData nașterii, vârstaAdresa unde locuițiDate despre sănătateNume sau prenumeAdresa de e-mail, numărul de telefonLocul de muncăNumele parintilorOcupaţiaOrientarea (politică, religioasă, sexuală)EtnieAlteleNu știu

Tabelul 1. În ce măsură cunoașteți că sunt implementate următoarele drepturi:Răspunsuri posibile: Foarte

bineBine Rău Deloc NȘ/NA

(Nu știu sau Nu se

aplică)Dreptul la confidențialitate, viața familială și privată (protecția datelor cu caracter personal) - nimeni fără permisiunea dvs. nu are voie să interfereze și să vă deranjeze

% % % % %

Dreptul de acces - când doriți să aflați dacă datele privind viața privată au fost colectate și utilizate de anumite instituții sau nu

% % % % %

Dreptul la opoziție - atunci când solicitați să nu fie prelucrate/ utilizate datele dvs. cu caracter personal % % % % %

Dreptul de intervenție - atunci când solicitați corectarea, actualizarea, editarea, blocarea, ștergerea sau distrugerea datelor personale

% % % % %

IV.2. Prezentarea informațiilor privind datele cu caracter personal

De asemenea, este important să cunoaștem nivelul de conștientizare a cazurilor, unde / când / în ce scop este necesară prezentarea anumitor date care se referă la propria persoană.

Figura 11. În ce cazuri (când și unde) credeți că este necesar să prezentați datele cu caracter personal?

Răspunsuri posibile: Desigur, Probabil Probabil, Cu NȘ/NA

22

Page 23: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

da , da nu siguranță nu

(Nu știu sau Nu se

aplică)În spital, când persoana trebuie internatăLa poliție când persoana este reținutăLa bancă sau altă instituție financiarăLa intrarea în centrul de faceriLa farmacieCumparaturi onlineÎnregistrare pe rețele de socializareSchimbul valutarÎn timpul interviului pe stradăLa magazin

Tabelul 2. Vă rugăm să ne spuneți dacă sunteți de acord sau nu sunteți de acord cu următoarele afirmații?Răspunsuri posibile: Sunt pe

deplin de acord

De acord

Nu sunt de acord

Nu sunt deloc de

acord

NȘ/NA(Nu știu

sau Nu se aplică)

Furnizarea de informații personale este un aspect din ce în ce mai important astăzi

% % % % %

Pentru a beneficia de anumite servicii / produse este necesară furnizarea de informații personale

% % % % %

Furnizarea de informații personale nu este o problemă majoră pentru dvs.

% % % % %

Guvernul (instituțiile statului) solicită tot mai multe informații personale

% % % % %

Simțiți că trebuie să furnizați informații personale atunci când accesați internetul (rețele sociale, tranzacții)

% % % % %

Dacă sunteți implicat într-un proces legal, sunteți de acord că decizia judecătorească să fie publicată și accesibilă tuturor

10% 22% 22% 23% 23%

Figura 12. În opinia dumneavoastră, cât de important ar fi să vă protejați aceste tipuri de date?

23

Page 24: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Răspunsuri posibile: Foarte importan

t

Oarecum important

Neimportant NȘ/NA

Buletinul de identitate personalDetalii despre contul dvs. bancar sau cardul dvs. de platăIstoricul dvs. financiarCartela medicală (detalii despre sănătatea dumneavoastră)Numărul poliței de asigurare medicalăDetalii despre procesul legal în care ați fost implicatNumarul dv. de telefonDetalii CVNumărul de înregistrare al vehiculului

IV.3. Opinii privind nivelul de protecție a datelor cu caracter personal

Figura 13. Cât de protejate sunt aceste instituții privind scurgerea datelor cu caracter personal?

Răspunsuri posibile: Foarte protejate

Oarecum

protejate

Un pic protejate

Deloc protejate

NȘ/NA(Nu

știu sau Nu se

aplică)Băncile și instituțiile financiarePolițiaProcuraturaNotarii, avocații și executorii judecătoreștiInstituții medicaleInstituțiile guvernamentale și de statInstanțe de dreptServiciul vamalInstituții de învățământCompaniile de asigurariInformații de serviciuOperatorii de telecomunicațiiCompanii de marketingInstituții neguvernamentale

24

Page 25: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Figura 14. Cunoașteți că există o autoritate de supraveghere care să protejeze cetățenii Republicii Moldova față de utilizarea ilegală și de dezvăluirea sau difuzarea datelor cu caracter personal?

Rezultate în %Possible answers:

Cunosc foarte bine Am azut ceva Nu cunosc NȘ/NA(Nu știu sau Nu se aplică)

Tabelul 3. Din ce surse de informații ați auzit, văzut sau citit despre autoritatea de supraveghere responsabilă de protecția datelor cu caracter personal?

Răspunsuri posibile: Rezultate în %PresăRadiotelevizorRetele socialeSite-uri de știriSite-ul CNPDCPPublicatii CNPDCPPrograme de publicitate ale CNPDCPAlte surseNȘ (nu știu)

IV.4. Practică încălcării confidențialității datelor cu caracter personal și măsurile de protecție aplicabile

Figura 15. Vă rugăm să ne spuneți dacă careva din datele dvs. personale au fost vreodată utilizate

ilegal?

Răspunsuri posibile: Rezultate în %Adresa de e-mail, numărul de telefonNumar de identificareVenitulDate despre sănătateLocul de muncăAdresa de reședințăData de naștere, vârstăNumele si prenumeleOcupaţiaAmprenta digitalăNumele parintilorOrientarea (politică, religioasă, sexuală)EtniaNimic din cele menționate mai sus

25

Page 26: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Figura 16. Care dintre practicle următoarele le-ați utilizat sau le veți folosi pentru a vă proteja

datele cu caracter personal?

Răspunsuri posibile: Rezultate în %Conform politiciiApel la o instituție responsabilăReclamații în scris sau prin e-mail adresate instituției în cauzăInformarea mass-mediaParticiparea la întâlniri publiceAltă instituțieNu am făcut și nu voi face nimicNȘ/ NA (nu știu/ nu se aplică)

Figura 17. Vă rugăm să ne spuneți unde ați apelat sau ați apela dacă vi se încălcă drepturile de protecție a datelor?

Răspunsuri posibile: Rezultate în %PolițiePrimărieCentrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)ProcuraturăServiciul de informare și securitate (SIS)AvocatMinisterul JustițieiCentrul Național Anticorupție (CNA)Mass-mediaOrganizații neguvernamentale (ONG)Nu am făcut și nu voi face apel la nimeniNȘ/ NA (nu știu/ nu se aplică)

Figura 18. Care pot fi, în opinia dumneavoastră, consecințele unei protecții neadecvate a datelor cu caracter personal?

Răspunsuri posibile: Rezultate în %Scaderea încrederii cetățenilor în instituțiiCreșterea incertitudinii cetățenilorDegradarea drepturilor și libertăților omului în Republica MoldovaImagine mai rea a țăriiReducerea nivelulului economic al țăriiScaderea încrederii populației în instituțiile comercialeScaderea eficienței în instituțiile statuluiScaderea încrederii partenerilor moldoveni în instituțiile publiceIncapacitatea justiției de a fi corectă și echitabilăStagnarea dezvoltării Republicii MoldovaScaderea încrederea partenerilor moldoveni în instituțiile

26

Page 27: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

comercialeAceasta va împiedica integrarea europeană a țăriiGestionarea incorectă a fondurilor publiceAlteleNimicNu știu

IV.5. Măsuri pentru creșterea nivelului de cunoștințe despre protecția datelor cu caracter personal

Figura 19. Cum credeți, reprezentanții administrației publice centrale și locale au nevoie de cunoștințe despre protecția datelor cu caracter personal?

Rezultate în %Răspunsuri posibile:

Da Nu

Figura 20. Dv. personal aveți nevoie de mai multe cunoștințe despre protecția datelor cu caracter personal?

Rezultate în %Răspunsuri posibile:

Da Nu

Proiectul final și conținutul chestionarului sunt convenite cu Clientul.

X. Comparabilitatea

Pentru a evalua progresul obținut în cadrul Proiectului, rezultatele sondajului trebuie să fie

comparabile cu cele obținute în sondajul ex-ante, iar analiza trebuie furnizată de către compania

care efectuează sondajul și ulterior de către expert.

27

Page 28: Introduction - datepersonale.md · Web view7.1. All economic rights of the author, including the right to publish, distribute, make work available to the public in such a way that

Annex 2

___ (Name of the applicant) ___

Financial offer

The applicant’s Financial Proposal reads as follows:

No SubjectPrice

(VAT 0%) in euros

123456... .

Total amount in euros (VAT 0%):

The price offered in a financial offer includes all costs related to the provision of the service, including transport costs, all communication costs and costs related to the provision of quality of service. The price of the financial offer includes all taxes and levies, if any.

Date: Signature3: ___

Name: ___

Function: ___

3The financial offer shall be signed by the person or authorised representative of the tenderer (in this case, the offer must be accompanied by a power of attorney)

28