Guvernul reacționează la dezvăluirea stiripesurse.ro despre publicarea unor date personale pe platforma companiilor de stat

Guvernul anunță verificări de urgență pe platforma guvernanta.gov.ro după ce stiripesurse.ro a semnalat faptul că în mai multe documente publicate online apar CNP-uri, serii și numere de cărți de identitate și adrese de domiciliu ale unor persoane din conducerea companiilor de stat.

Purtătoarea de cuvânt a Guvernului, Ioana Dogioiu, a transmis, vineri, că Executivul „a luat act” de situație și că a fost dispusă imediat o nouă verificare a documentelor publicate.

Reacția vine la o zi după lansarea platformei guvernanta.gov.ro, creată la inițiativa vicepremierului Oana Gheorghiu și prezentată de Executiv drept un proiect de transparență privind conducerile companiilor de stat. Platforma centralizează informații despre 121 de companii și conține peste 1.350 de documente, inclusiv sute de CV-uri și contracte de mandat.

Reacția integrală a Guvernului

Ioana Dogioiu a transmis următoarele:

„Am luat act de situația semnalată și a fost dispusă imediat o nouă verificare a documentelor publicate pe platformă.

Documentele provin din surse publice, unele dintre ele fiind deja publicate pe site-uri, sau au fost transmise de companiile vizate. Pe perioada verificarilor, acolo unde este necesar, accesul public este restricționat până la finalizarea acestora.

În paralel, este verificat din nou întregul proces de preluare și publicare a documentelor, pentru a ne asigura de respectarea legislației privind protecția datelor cu caracter personal.

Vom comunica informații suplimentare după finalizarea verificărilor.”

Guvernul confirmă practic existența unei probleme suficient de serioase pentru a restricționa accesul

Executivul nu precizează, în această etapă, câte documente au fost retrase sau restricționate și nici cine a avut responsabilitatea verificării lor înainte de publicare.

Mesajul transmis de purtătoarea de cuvânt arată însă că Guvernul a declanșat atât o reverificare a documentelor individuale, cât și a „întregului proces de preluare și publicare”.

Documentația analizată anterior indică cel puțin zece fișiere care conțineau CNP-uri și alte date de identificare. La momentul verificării, vineri, 25 septembrie, ora 11:14, toate cele zece erau accesibile public. În unele cazuri, datele erau vizibile direct, iar în altele fuseseră acoperite doar grafic, textul rămânând în fișier.

Printre companiile vizate se află Radioactiv Mineral Măgurele, Uzina Mecanică București, OPCOM, Oil Terminal, Fabrica de Arme Cugir și Carpatica Feroviar România.

În documente apăreau, după caz, CNP-uri, serii și numere ale cărților de identitate, domicilii și, într-un caz, telefon, adresă de e-mail și data nașterii.

Faptul că documentele proveneau din alte surse publice nu rezolvă automat problema juridică

Guvernul subliniază în reacție că documentele provin fie din surse publice, unele fiind deja publicate pe alte site-uri, fie au fost transmise de companiile vizate.

Această împrejurare poate fi relevantă pentru stabilirea traseului documentelor și a responsabilităților, dar nu înseamnă automat că republicarea integrală a tuturor datelor este legală.

În materia protecției datelor, faptul că o informație a fost anterior disponibilă într-o altă sursă nu elimină obligațiile operatorului care o preia și o publică din nou.

Guvernul trebuie să aibă propriul temei juridic pentru prelucrare și trebuie să respecte, între altele, principiile de legalitate, minimizare și securitate prevăzute de GDPR.

În cazul numerelor de identificare națională, inclusiv CNP și seria și numărul actului de identitate, Legea nr. 190/2018 stabilește expres condiții pentru prelucrarea lor.