Fostul ministru al Justiției și fostul judecător al Curții Constituționale, Alexandru Tănase, solicită explicații autorităților în legătură cu lipsa informării individuale a cetățenilor afectați de atacul cibernetic asupra sistemelor informaționale guvernamentale. Potrivit datelor oficiale, informații personale aferente a aproximativ 750.000 de IDNP-uri au fost extrase neautorizat, ceea ce ridică îngrijorări privind securitatea datelor și riscurile de fraudă.
Alexandru Tănase atrage atenția asupra faptului că incidentul de securitate cibernetică nu reprezintă doar o problemă tehnică, ci și una juridică, ce implică responsabilitatea instituțiilor statului față de cetățenii ale căror informații personale au fost compromise.
Potrivit fostului ministru, datele extrase ar putea include informații de identificare, detalii despre membrii familiei, starea de sănătate, pensii, proprietăți, conturi bancare și obligații fiscale. Utilizarea abuzivă a unor asemenea informații poate crea riscuri de fraudă, furt de identitate sau șantaj.
„De ce, până în acest moment, autoritățile nu au anunțat că măcar una dintre ele ar fi fost informată individual despre furtul propriilor date?”, întreabă Alexandru Tănase.
Juristul invocă legislația privind protecția datelor cu caracter personal, care prevede informarea persoanelor afectate fără întârzieri nejustificate atunci când încălcarea securității datelor poate genera un risc ridicat pentru drepturile și libertățile acestora.
„Un comunicat de presă nu poate substitui automat informarea individuală a persoanelor afectate”, subliniază fostul judecător constituționalist.
Ce informații au fost compromise
Potrivit Agenției de Guvernare Electronică, atacurile desfășurate în perioada 19–23 octombrie au vizat aproximativ un milion de IDNP-uri. Datele preliminare indică extragerea neautorizată a unor informații aferente a circa 750.000 de identificatori personali.
Printre categoriile de informații vizate se numără numele, prenumele, data și locul nașterii, informații despre membrii familiei, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, permisele de conducere, vehiculele, companiile, conturile IBAN și datoriile fiscale.
Autoritățile precizează că nu toate categoriile de informații au fost compromise în cazul fiecărei persoane.
Autoritățile continuă investigațiile
Agenția de Guvernare Electronică a anunțat că, după identificarea atacului, au fost verificate 82 de servicii digitale, iar peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv.
Extragerea neautorizată a datelor a fost stopată pe 23 octombrie. Ulterior, autoritățile au raportat noi tentative de accesare a serviciilor guvernamentale, care au fost blocate.
Între timp, rămâne deschisă problema informării persoanelor afectate și a măsurilor pe care acestea trebuie să le întreprindă pentru a preveni eventualele fraude.
Demersul lui Alexandru Tănase readuce în atenție obligația instituțiilor publice de a asigura nu doar protecția informațiilor personale, ci și transparența față de cetățeni în cazul unor incidente majore de securitate.