Cetățenii ale căror date personale au fost compromise în urma atacului cibernetic asupra sistemelor informaționale guvernamentale ar putea solicita despăgubiri morale și materiale. Totodată, instituțiile publice care nu au asigurat protecția informațiilor riscă amenzi de până la două milioane de lei. Noile prevederi legislative, intrate în vigoare în august 2026, permit sancționarea inclusiv a autorităților statului.
Președintele Asociației pentru Protecția Vieții Private, Sergiu Bozianu, a explicat pentru Europa Liberă că modificările legislative au schimbat semnificativ mecanismele de responsabilizare a instituțiilor care gestionează date personale.
„În trecut, nu era posibilă sancționarea autorităților publice pentru nerespectarea prevederilor privind protejarea datelor cu caracter personal. După ce legea a fost actualizată, acest lucru este posibil”, a declarat expertul.
Amenzi de până la două milioane de lei
Legea privind protecția datelor cu caracter personal, intrată în vigoare la 23 august 2026, prevede sancțiuni pentru operatorii care nu respectă obligațiile legale de protejare a informațiilor.
În funcție de gravitatea încălcărilor, amenzile pot ajunge la un milion sau două milioane de lei, conform prevederilor aplicabile.
Sergiu Bozianu consideră că instituțiile implicate în gestionarea informațiilor compromise trebuie investigate pentru a se stabili dacă au fost respectate toate măsurile de securitate.
Ce despăgubiri pot solicita cetățenii?
Potrivit expertului, persoanele afectate ar putea solicita compensații pentru prejudiciile materiale și morale suferite.
Valoarea despăgubirilor ar putea varia de la câteva mii până la sute de mii de lei, în funcție de circumstanțele individuale și de sensibilitatea informațiilor compromise.
Totuși, aceste sume reprezintă estimările expertului, nu compensații stabilite automat prin lege.
Pentru obținerea despăgubirilor, persoanele afectate trebuie să demonstreze existența prejudiciului și legătura acestuia cu încălcarea normelor privind protecția datelor.
Unde se pot adresa persoanele afectate?
Centrul Național pentru Protecția Datelor cu Caracter Personal recomandă cetățenilor care au observat accesări suspecte ale informațiilor personale să solicite mai întâi explicații de la Agenția de Guvernare Electronică.
Ulterior, aceștia pot depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau se pot adresa direct instanței de judecată.
Instituția a anunțat că a inițiat o investigație privind incidentul cibernetic și respectarea obligațiilor legale de către operatorii implicați.
Ce se știe despre atacul cibernetic?
Potrivit datelor preliminare prezentate de autorități, în perioada 19–23 octombrie au fost vizate aproximativ un milion de IDNP-uri, iar informații aferente unui număr estimat de 750.000 de identificatori au fost extrase neautorizat.
Agenția de Guvernare Electronică continuă verificările pentru stabilirea exactă a persoanelor afectate și a categoriilor de informații compromise.
Autoritățile pregătesc și un mecanism de informare individuală a cetățenilor.
La 30 octombrie, 61 de servicii publice digitale fuseseră restabilite, în timp ce alte 21 rămâneau temporar indisponibile.
AGE a precizat că verificările efectuate până în prezent nu au identificat modificări sau alterări ale datelor din registrele de stat.
Deocamdată, nu a fost stabilită răspunderea juridică a unei instituții în legătură cu acest incident, iar eventualele despăgubiri vor depinde de rezultatele investigațiilor și de examinarea fiecărui caz.
Sursa: Europa Liberă, Agenția de Guvernare Electronică.