Procuratura Chișinăului a deschis un dosar după scurgerea de date privind 750 000 de IDNP-uri

Aproximativ 750 000 de numere de identificare de stat au devenit obiectul unei extrageri neautorizate de date după atacul cibernetic asupra sistemelor de stat ale Moldovei: în perioada 19-23 octombrie, atacatorii au trimis solicitări pentru aproximativ un milion de IDNP-uri. Procuratura municipiului Chișinău a pornit un dosar penal pe acest fapt.

Centrul Național pentru Protecția Datelor cu Caracter Personal a explicat că cei care suspectează o scurgere pot, mai întâi, să se adreseze Agenției de Guvernare Electronică pentru informații despre faptul dacă datele lor ar fi putut fi afectate, iar apoi, dacă este necesar, să depună o plângere la centru. Instituția a început o anchetă pentru a stabili circumstanțele incidentului și pentru a verifica modul în care organizațiile implicate și-au respectat obligațiile legale.

Cetățenii au dreptul să afle ce anume date ar fi putut fi afectate, cine a accesat la ele, cu ce scop și pe ce temei juridic s-a întâmplat acest lucru, precum și ce consecințe ar fi putut avea incidentul. Petițiile pot fi trimise la adresa office@egov.md, cu semnătură electronică, sau depuse pe hârtie, cu semnătură olografă.

Sub suspiciune ar fi putut cădea numele, datele și locurile de naștere, informațiile despre membrii familiei, asigurarea medicală, pensiile, prestațiile sociale, dizabilitatea, permisele de conducere, automobilele și companiile pe care cetățenii le dețin sau le administrează, precum și informațiile financiare, inclusiv IBAN, restanțele fiscale și istoricul plăților prin MPay. La centru se recomandă păstrarea notificărilor, a capturilor de ecran cu data și ora accesului suspect și a răspunsurilor autorităților sau operatorilor — aceste materiale pot fi utile drept dovezi.

Dacă o persoană consideră că drepturile sale au fost încălcate, după adresarea la Agenția de Guvernare Electronică, ea poate depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal. Plângerea este acceptată prin formularul de pe site-ul instituției, în secțiunea plângeri, sau pe suport de hârtie.

Formularul nu este obligatoriu, însă sesizarea trebuie să corespundă cerințelor articolului 79 din Legea nr. 195/2024 privind protecția datelor cu caracter personal. Dacă plângerea este depusă în format electronic, ea trebuie semnată cu semnătură electronică și trebuie anexate documentele și dovezile.

Adresarea prealabilă către operator este importantă, pentru că tocmai el deține informații despre operațiunile de prelucrare a datelor și despre măsurile de securitate aplicate. Răspunsul Agenției sau al operatorului poate ajuta la clarificarea situației și poate fi anexat la plângerea depusă la autoritatea de protecție a datelor.

La centru se subliniază separat că acesta nu administrează bazele de date și sistemele de evidență și nu asigură în mod direct securitatea datelor stocate în ele. Pentru măsurile tehnice și organizatorice de protecție răspund operatorii de date, iar plângerile privind acest incident vor fi examinate după verificarea circumstanțelor și finalizarea anchetei, după care vor fi făcute publice rezultatele verificărilor și măsurile luate. Drepturile pot fi apărate și în instanță — acțiunea se depune împotriva operatorului sau a persoanei împuternicite de acesta.