28/10/2026
DECLARAȚIE
Guvernarea trebuie să răspundă pentru compromiterea datelor cetățenilor
Partidul Liberal Democrat din Moldova constată un eșec grav și inacceptabil al securității cibernetice a statului. Extragerea neautorizată a datelor aferente, potrivit estimărilor oficiale preliminare, a aproximativ 750.000 de IDNP-uri demonstrează prăpastia dintre asigurările guvernării și protecția reală oferită cetățenilor.
PLDM condamnă lipsa unei reacții politice, dar mai ales refuzul președintei Maia Sandu de a convoca Consiliul Național de Securitate pentru examinarea acestui atac cibernetic de o gravitate excepțională. Compromiterea datelor a 32 % de cetățeni impunea o reacție politică imediată la cel mai înalt nivel al statului. În aprecierea PLDM, absența unui asemenea demers public contrastează flagrant cu discursul populist al guvernării despre securitate și demonstrează lipsa unei asumări politice pe măsura consecințelor incidentului.
Guvernarea PAS poartă responsabilitatea directă pentru securitatea sistemelor publice și protejarea datelor cu caracter personal. Cetățenii au dreptul să știe cine le-a accesat datele, ce informații au fost extrase, cât timp au fost vulnerabile și ce măsuri concrete vor fi luate pentru a-i proteja. În lipsa unor rezultate clare, a transparenței și a răspunderii, discursul guvernării despre securitate nu este decât propagandă politică ieftină.
Dezvăluirile privind utilizarea tehnologiilor rusești de supraveghere în instituții publice, inclusiv în obiective strategice, printre care Aeroportul Internațional Chișinău, ASP sau a camerelor din trafic, amplifică riscurile și ridică suspiciuni serioase privind posibilitatea accesului de la distanță din partea unor actori străini. Guvernul trebuie să explice de ce sunt utilizate aceste tehnologii, cine a autorizat achiziționarea și instalarea lor.
În același timp, în Republica Moldova sunt comercializate fără restricții și fără o informare clară a cetățenilor, că în locuințele private sunt instalate sisteme bazate pe același software, cu un grad ridicat de acces neautorizat, ce ar putea permite vizualizarea de la distanță a imaginilor din viața privată. Autoritățile trebuie să verifice imediat această posibilitate, să ceară o nouă omologare a acestor dispozitive.
Accesarea masivă a datelor cadastrale impune, de asemenea, clarificarea urgentă a expunerii informațiilor despre proprietăți și a eventualelor legături dintre aceste incidente. Guvernul trebuie să stabilească exact ce date au fost accesate, de către cine și în ce scop, precum și dacă informațiile compromise pot fi folosite pentru fraude patrimoniale.
PLDM amintește aici și despre precedentul periculos al accesării necorespunzătoare a datelor cu caracter personal în anul 2022, a unui număr de 680.259 de cetățeni, rămas fără o răspundere adecvată prejudiciului. Cerem Procuraturii să prezinte rezultatele investigațiilor și să explice cm au fost examinate faptele semnalate. Apropierea de PAS sau de orice alt partid nu poate constitui un scut împotriva răspunderii, iar tratarea superficială a unor asemenea cazuri ar încuraja impunitatea și repetarea abuzurilor.
PLDM cere Parlamentului și Guvernului să adopte de urgență un cadru normativ pentru protejarea persoanelor afectate, precum și pentru prevenirea și repararea consecințelor bancare, patrimoniale sau civile ale folosirii frauduloase a datelor. Adoptarea acestui cadru nu poate fi amânată și nu poate fi înlocuită prin declarații generale sau promisiuni fără termene și responsabilități clare.
Cadrul normativ trebuie să prevadă:
1. Verificări suplimentare ale identității și consimțământului la contractarea creditelor, efectuarea transferurilor patrimoniale și modificarea actelor sau înregistrărilor civile. Datele compromise nu trebuie să fie suficiente pentru autorizarea acestor operațiuni.
2. Proceduri rapide și accesibile pentru contestarea și suspendarea operațiunilor suspecte, anularea celor frauduloase și restabilirea drepturilor persoanelor afectate, fără proceduri excesiv de costisitoare sau împovărătoare pentru victime.
3. Garanții că victimele nu vor suporta datorii, penalități sau pierderi rezultate din operațiuni efectuate fără consimțământul lor, precum și mecanisme clare și rapide pentru repararea prejudiciilor și stabilirea răspunderii celor vinovați.
4. Notificarea individuală a persoanelor afectate, cu indicarea categoriilor de date expuse și asigurarea accesului la un mecanism unic de asistență, consiliere și raportare a fraudelor.
Solicităm realizarea unui audit independent al sistemelor afectate și publicarea concluziilor relevante pentru cetățeni. Cerem evaluarea urgentă a tehnologiilor de supraveghere utilizate în instituțiile publice și informarea cetățenilor care folosesc sisteme similare în spații private.
Solicităm, de asemenea, audieri parlamentare publice și stabilirea răspunderii administrative, politice și, după caz, penale a persoanelor responsabile. Guvernul trebuie să prezinte public un plan de remediere, cu termene precise și responsabili nominalizați.
Datele ajunse la atacatori nu pot fi șterse prin lege. Statul are însă obligația fermă de a împiedica folosirea lor împotriva cetățenilor, de a limita consecințele și de a asigura remedii efective pentru fiecare persoană prejudiciată.