Граждане могут запросить разъяснения относительно персональных данных после кибератаки на правительственные услуги

Лица, подозревающие, что их персональные данные были вскрыты в результате кибератаки на цифровые государственные службы, могут запросить информацию в Агентстве электронного управления, а затем, при необходимости, подать жалобу в Национальный центр по защите персональных данных. Учреждение сообщает, что начало расследование для установления обстоятельств инцидента и проверки соблюдения законных обязательств вовлечёнными организациями, передаёт МОЛДПРЕС.

Как сообщили в Национальном центре по защите персональных данных, граждане имеют право получить информацию о том, каким образом инцидент мог повлиять на их персональные данные, а также воспользоваться правами, предусмотренными Законом № 195/2024 о защите персональных данных.

Лица, заметившие подозрительный доступ или желающие проверить, были ли затронуты их данные, могут обратиться в Агентство электронного управления — учреждение, ответственное за управление  правительственными электронными услугами. Петиции можно направить в электронном виде, подписав электронной подписью, на адрес office@egov.md или подать на бумажном носителе с собственноручной подписью.

Запросы могут касаться информации о зафиксированных обращениях к данным, учреждениях, которые их осуществляли, целях и правовых основаниях таких действий, а также возможных последствиях для персональных данных.

Центр по защите персональных данных рекомендует гражданам сохранять полученные уведомления, снимки экрана с указанием даты и времени подозрительного доступа, а также ответы органов власти или операторов, с которыми они связались. Эти документы могут использоваться в качестве доказательств в случае подачи жалобы.

После обращения в Агентство  лица, считающие, что их права были нарушены, могут обратиться в Центр по защите персональных данных. Жалобу можно подать через форму, доступную на сайте учреждения в разделе, посвящённом жалобам, либо на бумажном носителе. Использование формы не является обязательным, однако обращение должно соответствовать требованиям статьи 79 Закона № 195/2024. Если жалоба направляется в электронном виде, она должна быть подписана электронной подписью и сопровождаться соответствующими документами и доказательствами.

Центр отмечает, что предварительное обращение к оператору важно, поскольку именно он располагает информацией об операциях по обработке данных и применённых мерах безопасности. Ответ Агентства или оператора может помочь прояснить ситуацию и может быть приложен к жалобе, направленной в орган по защите данных.

Учреждение подчёркивает, что не администрирует базы данных или системы учёта и не обеспечивает напрямую безопасность хранящихся в них данных. Ответственность за применение технических и организационных мер защиты возлагается на операторов данных.

Центр по защите персональных данных  сообщает, что рассмотрит жалобы, связанные с инцидентом, после проверки обстоятельств и завершения расследования, после чего вынесет обоснованные решения по каждому делу. Результаты проверок и принятые меры будут обнародованы.

Кроме того, согласно статье 74 Закона № 195/2024, лица, считающие, что их права были нарушены в результате обработки персональных данных, могут также обратиться в суд с иском против оператора или уполномоченного им лица. Этот способ защиты является отдельным от процедуры рассмотрения жалоб Центром по защите персональных данных.

Около 750 000 государственных идентификационных номеров (IDNP) стали объектом несанкционированного извлечения данных после кибератаки на государственные системы Республики Молдова. Согласно предварительным данным расследования, в период с 19 по 23 октября злоумышленники направили запросы примерно по одному миллиону IDNP, пытаясь получить персональные данные.

Главный офис прокуратуры  муниципия Кишинёв возбудил уголовное дело по данному факту, исходя из обоснованного подозрения в совершении этих преступлений.