Centrul pentru Protecția Datelor a deschis o investigație după atacul cibernetic asupra serviciilor guvernamentale: Unde se pot adresa cetățenii
Cetățenii care au observat accesări suspecte ale datelor personale sau vor să afle dacă informațiile lor au fost afectate de atacul cibernetic asupra serviciilor electronice guvernamentale pot solicita clarificări de la Agenția de Guvernare Electronică (AGE).
Recomandarea vine din partea Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), care precizează că persoanele vizate pot cere informații despre accesările datelor lor, instituțiile care le-au efectuat și temeiurile juridice invocate.
Potrivit Centrului, solicitările către AGE pot fi transmise printr-o petiție semnată electronic, la adresa [email protected], sau depuse pe hârtie, cu semnătură olografă.
Cetățenii sunt îndemnați să păstreze notificările primite, capturile de ecran care indică data și ora accesărilor suspecte, precum și răspunsurile primite de la autorități. Acestea ar putea servi drept probe în cazul unei eventuale plângeri.
CNPDCP a inițiat o investigație
Centrul Național pentru Protecția Datelor cu Caracter Personal precizează că a inițiat o investigație pentru a stabili circumstanțele producerii incidentului și pentru a verifica dacă instituțiile implicate în administrarea sistemelor informaționale au respectat obligațiile legale privind protecția datelor personale.
Instituția subliniază că nu administrează baze de date și nu răspunde direct de securitatea sistemelor în care sunt stocate informațiile cetățenilor. Această responsabilitate revine operatorilor de date, care trebuie să implementeze măsuri tehnice și organizatorice adecvate pentru protejarea informațiilor.
Reprezentanții Centrului mai precizează că plângerile depuse în legătură cu incidentul vor putea fi examinate pe fond după verificarea circumstanțelor și finalizarea investigației. Persoanele care consideră că le-au fost încălcate drepturile pot depune o plângere la CNPDCP, prin formularul disponibil pe site-ul instituției sau pe hârtie. În cazul transmiterii online, documentul trebuie semnat electronic.
Înainte de a sesiza Centrul, cetățenii sunt îndemnați să se adreseze operatorului responsabil, în acest caz AGE, pentru a afla dacă datele lor au fost vizate de incident. Răspunsul primit poate fi anexat ulterior la plângere.
CNPDCP amintește că persoanele care consideră că drepturile le-au fost încălcate prin prelucrarea datelor personale se pot adresa și instanței de judecată, acționând operatorul sau persoana împuternicită de acesta.
Amintim că datele personale asociate cu aproximativ 750.000 de IDNP-uri au fost extrase neautorizat în urma atacului cibernetic asupra sistemelor informaționale guvernamentale din 19–23 octombrie.
Potrivit investigațiilor preliminare, informațiile compromise includ nume, numere de identificare, date despre familie, pensii, permise de conducere și unele informații financiare. Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30, însă tentativele de acces neautorizat au continuat și ulterior.
După depistarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și suspendarea temporară a celor vulnerabile.
Serviciile au fost restabilite complet pe 26 octombrie, după verificarea infrastructurii guvernamentale și aplicarea unor măsuri suplimentare de securitate.
Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat, iar autoritățile au precizat că informațiile privind cardurile bancare nu au fost afectate. Totodată, simpla cunoaștere a unui cod IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate.
Autoritățile continuă să investigheze sursa atacului și amploarea incidentului, cu implicarea AGE, a Agenției pentru Securitate Cibernetică, a Serviciului Tehnologia Informației și Securitate Cibernetică, a Serviciului de Informații și Securitate și a altor instituții competente.
Procuratura municipiului Chișinău a anunțat vineri, 30 octombrie, că a pornit o urmărire penală în acest caz „în temeiul bănuielii rezonabile de comitere a infracțiunilor de încălcare a inviolabilității vieții private și divulgarea datelor urmăririi penale”.
În contextul atacului cibernetic, premierul Vasile Tofan a anunțat, pe 28 octombrie, retragerea din funcție a directoarei Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț. Decizia a fost convenită de comun acord, iar conducerea instituției a fost preluată temporar de Artiom Cociu.
Șeful Executivului a explicat că, în perioada următoare, prioritatea AGE trebuie să fie securitatea serviciilor digitale, și nu doar popularizarea acestora.
CITIȚI ȘI:
