Breșa de date personale de pe platforma Guvernului expune CNP-urile și adresele

Pe scurt:

• Cel puțin zece documente de pe platforma guvernanta.gov.ro au expus CNP-uri, date de identitate și adrese, încă accesibile vineri, 25 septembrie 2026.
• Patru fișiere afișau datele direct, iar în alte șase benzile negre nu le-au eliminat din textul PDF, permițând recuperarea.
• Publicarea informațiilor despre companiile de stat nu impune divulgarea acestor date; GDPR cere securitate, notificarea autorității în cel mult 72 de ore și informarea persoanelor, când riscul este ridicat.

O breșă de date personale pe platforma Guvernului ridică întrebări privind respectarea GDPR, după ce documente cu CNP-uri și adrese de domiciliu au devenit accesibile publicului.

Platforma guvernanta.gov.ro, lansată joi, 24 septembrie, la inițiativa vicepremierului Oana Gheorghiu, publică informații despre companiile de stat. Stiripesurse.ro a identificat cel puțin zece documente care conțin date personale sensibile. Toate erau încă accesibile vineri, 25 septembrie 2026, la ora 11:14.

Date expuse pe platforma Guvernului

În patru documente, CNP-urile, seriile și numerele cărților de identitate și domiciliile apăreau direct. Alte șase fișiere aveau informațiile acoperite vizual cu benzi negre, însă textul rămânea în PDF și putea fi recuperat.

Documentele vizau mai multe întreprinderi publice, între care Radioactiv Mineral Măgurele, Uzina Mecanică București, Active Conexe și OPCOM. Într-un contract al Fabricii de Arme Cugir apăreau, pe lângă datele de identitate și domiciliu, un număr de telefon, o adresă de e-mail și data nașterii. La Carpatica Feroviar România au fost identificate două contracte cu CNP-uri și adrese.

Transparența nu impune publicarea CNP-urilor

Platforma invocă art. 51 din OUG 109/2011, care prevede publicarea unor informații despre conducerea întreprinderilor publice, inclusiv componența consiliilor, CV-uri, remunerații și contracte de mandat. Textul nu impune publicarea CNP-urilor, a seriilor actelor de identitate sau a adreselor exacte de domiciliu.

Legea nr. 190/2018 tratează CNP-ul și datele actului de identitate drept numere de identificare națională. GDPR cere ca datele publicate să fie adecvate și limitate la ceea ce este necesar. Acoperirea unui text doar printr-o bandă neagră nu îl anonimizează dacă informația rămâne în fișier.

Ce obligații prevede GDPR

Articolul 32 GDPR obligă operatorul să aplice măsuri tehnice și organizatorice adecvate pentru securitatea datelor. Dacă se confirmă o încălcare, articolul 33 prevede notificarea autorității de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore. Când riscul este ridicat, persoanele afectate trebuie informate.

Materialul semnalează și publicarea afilierii politice pentru 16 directori executivi care nu apar în organismele enumerate de OUG 109/2011, precum și neconcordanțe privind remunerațiile la Hidroelectrica și Nuclearelectrica. Datele privind opiniile politice beneficiază de protecție specială în GDPR.

Legea nr. 190/2018 prevede avertisment și plan de remediere pentru autoritățile publice, iar nerespectarea măsurilor poate duce la amenzi. Persoanele care dovedesc un prejudiciu material sau moral pot solicita despăgubiri în baza art. 82 GDPR. Publicarea datelor nu stabilește, de una singură, existența unei infracțiuni sau răspunderea personală a vicepremierului.

Sursa originală a acestui articol este https://www.stiripesurse.ro/cnp-uri-si-adrese-de-domiciliu-apar-in-documente-publicate-pe-noua-platforma-a-guvernului_3923151 (link)