Cetățenii pot solicita clarificări privind datele cu caracter personal după atacul cibernetic

Ulterior, dacă este necesar, cetățenii pot depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal. Instituția anunță că a inițiat o investigație pentru a stabili circumstanțele incidentului și a verifica respectarea obligațiilor legale de către organizațiile implicate, transmite moldpres.md

După cum au comunicat reprezentanții Centrului Național pentru Protecția Datelor cu Caracter Personal, cetățenii au dreptul să obțină informații despre modul în care incidentul ar fi putut afecta datele lor cu caracter personal, precum și să își exercite drepturile prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Persoanele care au observat accesări suspecte sau doresc să verifice dacă datele lor au fost afectate se pot adresa Agenției de Guvernare Electronică — instituția responsabilă de gestionarea serviciilor electronice guvernamentale. Petițiile pot fi expediate în format electronic, semnate cu semnătură electronică, la adresa office@egov.md sau pot fi depuse pe suport de hârtie, cu semnătură olografă.

Cererile pot viza informații despre accesările înregistrate ale datelor, instituțiile care le-au efectuat, scopurile și temeiurile juridice ale unor asemenea acțiuni, precum și eventualele consecințe pentru datele cu caracter personal.

Centrul pentru Protecția Datelor cu Caracter Personal recomandă cetățenilor să păstreze notificările primite, capturile de ecran care indică data și ora accesului suspect, precum și răspunsurile autorităților sau operatorilor pe care i-au contactat. Aceste documente pot fi utilizate ca probe în cazul depunerii unei plângeri.

După adresarea către Agenție, persoanele care consideră că drepturile lor au fost încălcate se pot adresa Centrului pentru Protecția Datelor cu Caracter Personal. Plângerea poate fi depusă prin formularul disponibil pe site-ul instituției, în secțiunea dedicată plângerilor, sau pe suport de hârtie. Utilizarea formularului nu este obligatorie, însă adresarea trebuie să corespundă cerințelor articolului 79 din Legea nr. 195/2024. Dacă plângerea este transmisă în format electronic, aceasta trebuie să fie semnată cu semnătură electronică și însoțită de documentele și probele relevante.

Centrul menționează că adresarea prealabilă către operator este importantă, deoarece anume acesta deține informații despre operațiunile de prelucrare a datelor și măsurile de securitate aplicate. Răspunsul Agenției sau al operatorului poate ajuta la clarificarea situației și poate fi anexat la plângerea transmisă autorității pentru protecția datelor.

Instituția subliniază că nu administrează baze de date sau sisteme de evidență și nu asigură direct securitatea datelor stocate în acestea. Responsabilitatea pentru aplicarea măsurilor tehnice și organizatorice de protecție revine operatorilor de date.

Centrul pentru Protecția Datelor cu Caracter Personal anunță că va examina plângerile legate de incident după verificarea circumstanțelor și finalizarea investigației, după care va emite decizii motivate pentru fiecare caz. Rezultatele verificărilor și măsurile adoptate vor fi făcute publice.

De asemenea, potrivit articolului 74 din Legea nr. 195/2024, persoanele care consideră că drepturile lor au fost încălcate ca urmare a prelucrării datelor cu caracter personal se pot adresa și instanței de judecată cu o acțiune împotriva operatorului sau a persoanei împuternicite de acesta. Această cale de protecție este distinctă de procedura de examinare a plângerilor de către Centrul pentru Protecția Datelor cu Caracter Personal.

Aproximativ 750 000 de numere de identificare de stat (IDNP) au făcut obiectul extragerii neautorizate de date în urma unui atac cibernetic asupra sistemelor de stat ale Republicii Moldova. Potrivit datelor preliminare ale investigației, în perioada 19-23 octombrie, răufăcătorii au transmis solicitări privind circa un milion de IDNP-uri, încercând să obțină date cu caracter personal.

Oficiul Principal al Procuraturii Municipiului Chișinău a pornit o cauză penală în acest caz, având la bază suspiciunea rezonabilă privind comiterea acestor infracțiuni.