Лица, подозревающие, что их персональные данные были вскрыты в результате кибератаки на цифровые государственные службы, могут запросить информацию в Агентстве электронного управления.
Затем, при необходимости, граждане могут подать жалобу в Национальный центр по защите персональных данных. Учреждение сообщает, что начало расследование для установления обстоятельств инцидента и проверки соблюдения законных обязательств вовлечёнными организациями, передаёт moldpres.md
Как сообщили в Национальном центре по защите персональных данных, граждане имеют право получить информацию о том, каким образом инцидент мог повлиять на их персональные данные, а также воспользоваться правами, предусмотренными Законом № 195/2024 о защите персональных данных.
Лица, заметившие подозрительный доступ или желающие проверить, были ли затронуты их данные, могут обратиться в Агентство электронного управления — учреждение, ответственное за управление правительственными электронными услугами. Петиции можно направить в электронном виде, подписав электронной подписью, на адрес office@egov.md или подать на бумажном носителе с собственноручной подписью.
Запросы могут касаться информации о зафиксированных обращениях к данным, учреждениях, которые их осуществляли, целях и правовых основаниях таких действий, а также возможных последствиях для персональных данных.
Центр по защите персональных данных рекомендует гражданам сохранять полученные уведомления, снимки экрана с указанием даты и времени подозрительного доступа, а также ответы органов власти или операторов, с которыми они связались. Эти документы могут использоваться в качестве доказательств в случае подачи жалобы.
После обращения в Агентство лица, считающие, что их права были нарушены, могут обратиться в Центр по защите персональных данных. Жалобу можно подать через форму, доступную на сайте учреждения в разделе, посвящённом жалобам, либо на бумажном носителе. Использование формы не является обязательным, однако обращение должно соответствовать требованиям статьи 79 Закона № 195/2024. Если жалоба направляется в электронном виде, она должна быть подписана электронной подписью и сопровождаться соответствующими документами и доказательствами.
Центр отмечает, что предварительное обращение к оператору важно, поскольку именно он располагает информацией об операциях по обработке данных и применённых мерах безопасности. Ответ Агентства или оператора может помочь прояснить ситуацию и может быть приложен к жалобе, направленной в орган по защите данных.
Учреждение подчёркивает, что не администрирует базы данных или системы учёта и не обеспечивает напрямую безопасность хранящихся в них данных. Ответственность за применение технических и организационных мер защиты возлагается на операторов данных.
Центр по защите персональных данных сообщает, что рассмотрит жалобы, связанные с инцидентом, после проверки обстоятельств и завершения расследования, после чего вынесет обоснованные решения по каждому делу. Результаты проверок и принятые меры будут обнародованы.
Около 750 000 государственных идентификационных номеров (IDNP) стали объектом несанкционированного извлечения данных после кибератаки на государственные системы Республики Молдова. Согласно предварительным данным расследования, в период с 19 по 23 октября злоумышленники направили запросы примерно по одному миллиону IDNP, пытаясь получить персональные данные.