Atac cibernetic asupra sistemelor guvernamentale. Cum pot cetățenii verifica dacă le-au fost accesate datele și unde pot depune plângeri
Cetățenii Republicii Moldova care bănuiesc că informațiile lor personale au fost accesate ilegal în urma atacului cibernetic asupra serviciilor digitale guvernamentale pot solicita verificări și explicații de la Agenția de Guvernare Electronică (AGE). Dacă suspectează că le-au fost încălcate drepturile, aceștia pot depune ulterior o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP). Instituția a inițiat deja o investigație privind incidentul, în contextul în care aproximativ 750.000 de numere de identificare de stat (IDNP) ar fi fost vizate de extrageri neautorizate de informații. Autoritățile încearcă să stabilească împrejurările atacului și dacă entitățile responsabile au respectat obligațiile legale privind protecția datelor.
Potrivit CNPDCP, persoanele care au observat activități suspecte sau vor să afle dacă informațiile lor au fost compromise trebuie să se adreseze, într-o primă etapă, Agenției de Guvernare Electronică, responsabilă de administrarea serviciilor electronice guvernamentale.
Solicitările pot fi expediate la adresa [email protected], cu semnătură electronică, sau depuse în format fizic, cu semnătură olografă.
Cetățenii pot cere explicații despre eventualele accesări ale datelor lor, instituțiile care au efectuat aceste operațiuni, scopurile urmărite și temeiurile juridice invocate. De asemenea, pot solicita informații despre consecințele pe care incidentul le-ar fi putut avea asupra datelor personale.
Centrul Național pentru Protecția Datelor cu Caracter Personal recomandă păstrarea tuturor documentelor care ar putea demonstra existența unor accesări suspecte. Printre acestea se numără notificările primite, capturile de ecran în care apar data și ora accesărilor, precum și răspunsurile oferite de instituțiile contactate.
Aceste materiale pot constitui probe în eventualitatea depunerii unei plângeri.
Cum poate fi sesizat Centrul pentru Protecția Datelor
În cazul în care explicațiile oferite de AGE nu sunt satisfăcătoare sau există suspiciuni privind încălcarea drepturilor, persoanele vizate pot sesiza CNPDCP.
Plângerile pot fi depuse prin intermediul formularului disponibil pe pagina oficială a instituției sau în format fizic. Utilizarea formularului nu este obligatorie, însă sesizarea trebuie să îndeplinească cerințele prevăzute la articolul 79 din Legea nr. 195/2024 privind protecția datelor cu caracter personal.
Dacă documentele sunt transmise electronic, acestea trebuie semnate cu semnătură electronică și însoțite de dovezile relevante.
Autoritatea explică faptul că adresarea inițială către operatorul de date este importantă, întrucât acesta deține informațiile privind prelucrarea datelor personale și măsurile de securitate aplicate. Răspunsul primit poate contribui la clarificarea situației și poate fi anexat ulterior la plângere.
Totodată, CNPDCP precizează că nu gestionează direct bazele de date ale instituțiilor publice și nici sistemele informatice în care sunt păstrate informațiile cetățenilor. Obligația de a asigura protecția acestora, prin măsuri tehnice și organizatorice corespunzătoare, revine operatorilor de date.
Centrul anunță că plângerile legate de atacul cibernetic vor fi examinate după verificarea circumstanțelor incidentului și finalizarea investigației. Pentru fiecare caz vor fi emise decizii motivate, iar concluziile verificărilor și măsurile dispuse vor fi făcute publice.
Cetățenii au și posibilitatea de a se adresa direct instanțelor de judecată, în baza articolului 74 din Legea nr. 195/2024. Acțiunea poate fi înaintată împotriva operatorului de date sau a persoanei împuternicite de acesta, independent de procedura de examinare a plângerilor de către CNPDCP.
Un milion de IDNP-uri, interogate în timpul atacului
Potrivit informațiilor preliminare, în perioada 19-23 octombrie, atacatorii ar fi interogat aproximativ un milion de numere de identificare de stat, încercând să obțină informații personale din sistemele guvernamentale ale Republicii Moldova.
Din totalul acestora, circa 750.000 de IDNP-uri ar fi fost vizate de extrageri neautorizate de date. Amploarea exactă a incidentului și consecințele asupra persoanelor vizate urmează să fie stabilite în cadrul investigațiilor.
Între timp, Procuratura municipiului Chișinău a pornit urmărirea penală în legătură cu atacul, în baza unei bănuieli rezonabile privind săvârșirea unor infracțiuni.
