Peste 750.000 de cetățeni ale căror date personale au fost compromise în urma atacului cibernetic asupra sistemelor statului ar putea solicita despăgubiri morale și materiale. Totodată, instituțiile care nu și-au respectat obligațiile de protecție a informațiilor riscă amenzi de până la două milioane de lei, potrivit noii legislații.
Președintele Asociației pentru Protecția Vieții Private, Sergiu Bozianu, a explicat pentru Europa Liberă că modificările legislative intrate în vigoare în august 2026 permit, în premieră, sancționarea autorităților publice pentru încălcarea normelor privind protecția datelor personale.
Potrivit expertului, persoanele afectate pot solicita în instanță compensații de la câteva mii până la sute de mii de lei, în funcție de prejudiciul suferit și de sensibilitatea informațiilor expuse. Acordarea despăgubirilor și valoarea acestora urmează să fie stabilite în fiecare caz.
Legea prevede amenzi administrative de până la un milion sau două milioane de lei, în funcție de natura încălcării. Sancțiunile pot fi aplicate atât companiilor private, cât și instituțiilor publice, dacă se constată că nu au respectat obligațiile legale.
Bozianu consideră că autoritățile responsabile de gestionarea și securizarea datelor trebuie investigate, iar în cazul unor încălcări grave ar trebui examinată inclusiv posibilitatea atragerii la răspundere penală a persoanelor responsabile.
Între timp, Centrul Național pentru Protecția Datelor cu Caracter Personal a anunțat că a inițiat o investigație pentru a stabili circumstanțele atacului și dacă instituțiile vizate și-au îndeplinit obligațiile.
Cetățenii care suspectează accesări neautorizate ale informațiilor personale sunt îndemnați să solicite mai întâi explicații de la Agenția de Guvernare Electronică. Ulterior, aceștia pot depune o plângere la Centrul pentru Protecția Datelor sau se pot adresa direct instanței de judecată.
Potrivit informațiilor prezentate de expert, atacatorii ar fi extras date din mai multe registre de stat, inclusiv cele privind populația, bunurile imobile, transporturile și sănătatea. Deocamdată, nu este clar dacă au fost compromise și informații deosebit de sensibile, precum datele biometrice.
În ceea ce privește semnătura electronică, Serviciul Tehnologia Informației și Securitate Cibernetică a dat asigurări că serviciile funcționează normal și sunt monitorizate permanent.
La rândul său, Agenția de Guvernare Electronică a anunțat că verifică informațiile extrase neautorizat și pregătește un mecanism de notificare individuală a persoanelor afectate.
Conform datelor comunicate pe 30 octombrie, 61 de servicii publice digitale au fost restabilite, în timp ce alte 21 rămâneau indisponibile. Agenția a precizat că verificările efectuate până atunci nu au identificat modificări ale datelor din registrele de stat, însă amenințarea cibernetică persista.
