Instituțiile care dețin și gestionează bazele de date sunt responsabile de protejarea informațiilor personale, iar cetățenii care consideră că le-au fost afectate datele în urma atacului cibernetic asupra sistemelor guvernamentale pot cere explicații de la operatorii responsabili. Precizările au fost făcute de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) miercuri, 29 octombrie, într-un comunicat.
Potrivit Centrului, Agenția de Guvernare Electronică (AGE) a notificat instituția despre incidentul de securitate. CNPDCP precizează că nu gestionează bazele de date vizate și nu este responsabil de asigurarea securității acestora. Această obligație revine instituțiilor care administrează sistemele informaționale și care trebuie să implementeze măsuri pentru a preveni accesul neautorizat la date.
CNPDCP a amintit că, potrivit legislației privind protecția datelor cu caracter personal, instituțiile responsabile trebuie să notifice Centrul despre încălcările de securitate fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care au aflat despre incident.
De asemenea, dacă o încălcare a securității datelor poate prezenta un risc ridicat pentru drepturile și libertățile persoanelor, instituția responsabilă trebuie să informeze cetățenii vizați fără întârzieri nejustificate. Dacă informarea fiecărei persoane în parte presupune un efort disproporționat, aceasta poate fi făcută public sau printr-o altă metodă la fel de eficientă.
CNPDCP a menționat că Agenția de Guvernare Electronică a întreprins măsuri pentru informarea cetățenilor prin intermediul canalelor publice de comunicare.
Ce pot face cetățenii
„Divulgarea neautorizată a datelor cu caracter personal poate expune persoanele vizate anumitor riscuri (cum ar fi furtul de identitate, fraude financiare, tentative de manipulare prin inginerie socială și alte abuzuri). Totuși, producerea unui incident de securitate nu înseamnă în mod automat că datele afectate vor fi utilizate în scopuri frauduloase. Evaluarea riscurilor trebuie să se bazeze pe informațiile confirmate și pe rezultatele verificărilor autorităților competente”, a menționat CNPDCP.
Pentru a se proteja, cetățenii sunt îndemnați să fie atenți la apelurile, mesajele și e-mailurile suspecte, să nu divulge parole sau coduri de autentificare și să nu acceseze linkuri primite în mod neașteptat. De asemenea, aceștia sunt sfătuiți să verifice solicitările neobișnuite contactând direct instituția sau banca prin canalele oficiale.
În cazul în care o persoană suspectează că datele sale au fost folosite fără autorizare sau că este ținta unei tentative de fraudă, aceasta poate sesiza poliția, banca, CNPDCP sau autoritățile responsabile de securitatea cibernetică.
Persoanele care consideră că au fost vizate de incident pot, de asemenea, să se adreseze operatorului responsabil pentru a cere clarificări și pentru a-și exercita drepturile prevăzute de legislația privind protecția datelor cu caracter personal.
