Platforma guvernanta.gov.ro, lansată joi 24 septembrie pentru transparență în privința companiilor controlate de stat, a fost găsită marți cu documente care expuneau date personale ale unor oficiali publici.

Pe site-ul care centralizează informații despre 121 de companii de stat și conducerile lor, au fost descoperite CNP-uri, numere de telefon și adrese în CV-uri și alte documente publice. Presa a semnalat problema, iar Guvernul a recunoscut situația și a anunțat verificări imediate.

Executivul susține că documentele provin din surse deja publice, unele fiind disponibile pe alte site-uri sau trimise de companiile respective. Accesul la materialele problematice a fost restricționat temporar, în timp ce se verifica modul de preluare și publicare.

Platforma conținea peste 1.350 de documente la lansare, inclusiv CV-uri și informații despre membri ai consiliilor de administrație. Scopul inițial era să permită consultarea veniturilor declarate și identificarea cumulării funcțiilor. Guvernul urmează să comunice alte detalii după finalizarea verificărilor interne.

Pe înțelesul tuturor

Pe scurt: Un site nou al Guvernului a expus din greșeală date sensibile ale unor oameni, inclusiv coduri personale de identificare.

  • Date personale sensibile: CNP-urile, numerele de telefon și adresele sunt informații care pot fi folosite de răufăcători pentru fraude sau furt de identitate. De aceea, regulile de protecție a datelor limitează cine le poate vedea.
  • Obligația de transparență vs. dreptul la intimitate: Guvernul voia să facă publice informații despre cine conduce companiile de stat (o măsură de control public), dar a greșit în a pune și detalii prea sensitive din dosarele respective.
  • Cum se întâmplă: Documente din diferite surse au fost importate fără a fi filtrate și curate de date care nu trebuiau puse public.

De ce contează: Expunerea datelor personale ale unor oameni publici e o problemă de siguranță pentru aceștia și demonstrează cum chiar instituțiile mari pot greși în gestionarea informațiilor sensibile. Restricționarea accesului arată măsuri de remediere, dar nu previne alte erori viitoare.