Прокуратура Кишинёва завела дело после утечки данных о 750 000 IDNP

Около 750 000 государственных идентификационных номеров стали объектом несанкционированного извлечения данных после кибератаки на государственные системы Молдовы: с 19 по 23 октября злоумышленники направляли запросы примерно по одному миллиону IDNP. Прокуратура муниципия Кишинёв возбудила уголовное дело по этому факту.

Национальный центр по защите персональных данных разъяснил, что те, кто подозревает утечку, могут сначала обратиться в Агентство электронного управления за информацией о том, могли ли их данные затронуть, а затем при необходимости подать жалобу в центр. Ведомство начало расследование, чтобы установить обстоятельства инцидента и проверить, как вовлечённые организации соблюдали свои законные обязательства.

Граждане вправе узнать, какие именно данные могли пострадать, кто обращался к ним, с какой целью и на каком правовом основании это происходило, а также какие последствия мог иметь инцидент. Петиции можно отправлять по адресу office@egov.md с электронной подписью или подавать на бумаге с собственноручной подписью.

Под подозрение могли попасть имена, даты и места рождения, сведения о членах семьи, медицинском страховании, пенсиях, социальных пособиях, инвалидности, водительских удостоверениях, автомобилях и компаниях, которыми граждане владеют или управляют, а также финансовая информация, включая IBAN, налоговые задолженности и историю платежей через MPay. В центре советуют сохранять уведомления, снимки экрана с датой и временем подозрительного доступа и ответы органов власти или операторов — эти материалы могут пригодиться как доказательства.

Если человек считает, что его права нарушены, после обращения в Агентство электронного управления он может подать жалобу в Национальный центр по защите персональных данных. Жалобу принимают через форму на сайте учреждения в разделе жалоб или на бумажном носителе.

Форма не обязательна, но обращение должно соответствовать требованиям статьи 79 Закона № 195/2024 о защите персональных данных. Если жалоба подаётся в электронном виде, её нужно подписать электронной подписью и приложить документы и доказательства.

Предварительное обращение к оператору важно, потому что именно он располагает информацией об операциях по обработке данных и применённых мерах безопасности. Ответ Агентства или оператора может помочь прояснить ситуацию и может быть приложен к жалобе в орган по защите данных.

В центре отдельно подчёркивают, что он не администрирует базы данных и системы учёта и не обеспечивает напрямую безопасность хранящихся в них данных. За технические и организационные меры защиты отвечают операторы данных, а жалобы по этому инциденту рассмотрят после проверки обстоятельств и завершения расследования, после чего обнародуют результаты проверок и принятые меры. Защитить свои права можно и через суд — иск подают против оператора или уполномоченного им лица.