Cetățenii pot solicita clarificări privind datele personale după atacul cibernetic asupra serviciilor guvernamentale

Persoanele care suspectează că datele lor cu caracter personal au fost accesate în urma atacului cibernetic asupra serviciilor publice digitale pot solicita informații de la Agenția de Guvernare Electronică (AGE), iar ulterior, dacă este cazul, pot depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP). Instituția precizează că a inițiat o investigație pentru a stabili circumstanțele incidentului și a verifica respectarea obligațiilor legale de către entitățile implicate, transmite MOLDPRES.

Potrivit CNPDCP, cetățenii au dreptul să obțină informații despre modul în care incidentul le-ar fi putut afecta datele personale și să își exercite drepturile prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Persoanele care au observat accesări suspecte sau doresc să verifice dacă datele lor au fost vizate se pot adresa AGE, instituția responsabilă de administrarea serviciilor electronice guvernamentale. Petițiile pot fi transmise electronic, semnate cu semnătură electronică, la adresa office@egov.md sau depuse pe suport de hârtie, cu semnătură olografă.

Solicitările pot viza informații despre accesările semnalate, instituțiile care le-au efectuat, scopurile și temeiurile juridice ale acestora, precum și eventualele consecințe asupra datelor personale.

CNPDCP recomandă cetățenilor să păstreze notificările primite, capturile de ecran care indică data și ora accesărilor suspecte, precum și răspunsurile autorităților sau ale operatorilor contactați. Aceste documente pot fi folosite ca probe în cazul depunerii unei plângeri.

După adresarea către AGE, persoanele care consideră că drepturile le-au fost încălcate pot sesiza CNPDCP. Plângerea poate fi depusă prin formularul disponibil pe site-ul instituției, la rubrica dedicată plângerilor, sau pe suport de hârtie. Formularul nu este obligatoriu, însă sesizarea trebuie să respecte cerințele prevăzute de articolul 79 din Legea nr. 195/2024. Dacă este transmisă electronic, plângerea trebuie semnată cu semnătură electronică și însoțită de documentele și probele relevante.

Centrul precizează că adresarea prealabilă către operator este importantă, deoarece acesta deține informațiile despre operațiunile de prelucrare a datelor și măsurile de securitate aplicate. Răspunsul AGE sau al operatorului poate ajuta la clarificarea situației și poate fi anexat la plângerea adresată autorității de protecție a datelor.

Instituția subliniază că nu administrează baze de date sau sisteme de evidență și nu asigură direct securitatea datelor stocate în acestea. Responsabilitatea pentru aplicarea măsurilor tehnice și organizatorice de protecție revine operatorilor de date.

CNPDCP anunță că va examina plângerile referitoare la incident după verificarea circumstanțelor și finalizarea investigației, urmând să emită decizii motivate în fiecare caz. Rezultatele verificărilor și măsurile dispuse vor fi comunicate public.

Totodată, potrivit articolului 74 din Legea nr. 195/2024, persoanele care consideră că le-au fost încălcate drepturile prin prelucrarea datelor personale se pot adresa și instanței de judecată, printr-o acțiune împotriva operatorului sau a persoanei împuternicite de acesta. Această cale de apărare este distinctă de procedura de examinare a plângerilor de către CNPDCP.

Aproximativ 750.000 de numere de identificare de stat (IDNP) ar fi fost vizate de extrageri neautorizate de date în urma atacului cibernetic asupra sistemelor guvernamentale din Republica Moldova. Potrivit investigațiilor preliminare, în perioada 19–23 octombrie, atacatorii au interpelat aproximativ un milion de IDNP-uri, încercând să obțină date cu caracter personal.

Oficiul principal al Procuraturii municipiului Chișinău a pornit urmărirea penală pe caz, în temeiul bănuielii rezonabile de comitere a acestor infracțiuni.