„Datele mele au fost accesate de către Agenția de Guvernare Electronică fără nici o solicitare din partea mea și fără nici un acord al meu.

Agenția de Guvernare Electronică - ce ați căutat la 21:51 de noaptea prin datele mele personale???”, a menționat magistrata într-o postare pe rețele.

Ulterior, Marina Rusu a venit cu mai multe detalii și recomandări.

„PLÂNGERE

privind presupusa prelucrare nelegală a datelor mele cu caracter personal și verificarea respectării obligațiilor de securitate (în primul comentariu textul plângerii-model)

Am decis să scriu despre acest subiect pornind de la propria experiență. În evidența accesărilor datelor mele apare, la 21 octombrie 2026, ora 21:51, o operațiune asociată Agenției de Guvernare Electronică, cu scopul „Solicitare documente de stare civilă”. Nu am solicitat atunci un asemenea serviciu, nici pentru mine, nici pentru copiii mei. Nici soțul meu nu a făcut o asemenea solicitare.

Această înregistrare ridică întrebări care trebuie clarificate. Vreau să aflu ce date au fost accesate, în ce temei, de către cine și dacă au fost respectate obligațiile de protecție a acestora. Până la verificarea circumstanțelor, vorbesc despre o accesare suspectă, nu despre o încălcare deja demonstrată.

Sunt judecătoare. Prin aceste postări urmăresc un scop de educație juridică: explic pașii pe care îi întreprind în nume personal și ofer informații generale, accesibile inclusiv celor care nu au studii juridice. Nu acord consultații juridice individuale.

Voi publica actele pe care le depun și răspunsurile relevante, după anonimizarea datelor personale, pentru ca experiența mea să poată fi utilă și altor persoane.

Ce putem face dacă observăm o accesare suspectă?

Păstrăm notificările și capturile de ecran, inclusiv data, ora, instituția și scopul afișat. Notăm și când am aflat despre accesare.

Putem solicita instituției explicații individualizate și putem sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal, pentru investigarea presupusei încălcări. Lipsa unei solicitări sau a consimțământului nostru nu dovedește automat ilegalitatea: instituția poate avea un alt temei legal, dar acesta trebuie verificat în raport cu situația concretă.

În unele cazuri, notificările privind accesarea datelor nu conțineau informații despre persoana juridică implicată. Dacă ne aflăm într-o asemenea situație, descriem ceea ce cunoaștem, anexăm dovezile disponibile și solicităm identificarea entităților implicate. Art. 79 alin. (1) lit. d) din Legea nr. 195/2024 cere informații care permit identificarea operatorului sau a persoanei împuternicite de acesta în măsura în care acest lucru este posibil.

Există un formular oficial de plângere?

Da. Îl găsiți pe site-ul Centrului:

https://datepersonale.md/about/plingeri-si-petitii/

Formularul în PDF poate fi descărcat direct aici:

https://datepersonale.md/.../09/formular-plangere2026.pdf

Folosirea formularului tipizat nu este obligatorie. Puteți redacta o plângere proprie, cu respectarea cerințelor art. 79 din Legea nr. 195/2024. Formularul este însă util: vă ajută să includeți informațiile necesare.

Atenție: descărcarea PDF-ului nu înseamnă că plângerea a fost depusă!

Dacă alegeți transmiterea prin e-mail:

1. Completați plângerea și verificați informațiile.

2. Semnați documentul electronic. Puteți utiliza serviciul MSign — https://msign.gov.md — inclusiv cu semnătura mobilă, dacă o aveți activată.

3. Descărcați documentul semnat și expediați-l, împreună cu anexele, la adresa oficială: [email protected].

4. Păstrați dovada expedierii și solicitați numărul de înregistrare.

Pentru depunerea electronică, legea prevede semnătura electronică; simpla completare a numelui în PDF nu o înlocuiește.

Formularul conține și o rubrică despre adresarea anterioară către operator. Dacă ați cerut explicații Agenției de Guvernare Electronică sau unui alt operator de date, indicați data și anexați corespondența. Dacă răspunsul este încă în așteptare, menționați acest lucru. Dacă nu v-ați adresat anterior, precizați acest fapt și explicați motivele; versiunea online prevede un câmp în acest sens.

Ce urmează după investigație?

Constatările Centrului pot contribui la documentarea unei eventuale acțiuni în instanță. O amendă aplicată instituției nu reprezintă despăgubirea persoanei afectate. Repararea prejudiciului, inclusiv a celui moral, se solicită distinct și trebuie justificată prin circumstanțele concrete ale fiecărui caz.

Sper ca, prin explicarea propriilor demersuri, să contribui la dezvoltarea culturii juridice și la o mai bună cunoaștere a drepturilor noastre și a modului în care le putem apăra.

În primul comentariu voi publica, cu datele personale anonimizate, textul plângerii pe care am pregătit-o și am depus-o. Îl puteți folosi ca model sau ca sursă de inspirație, adaptându-l la situația dumneavoastră și indicând doar fapte pe care le puteți susține.

Vă rog să distribuiți această postare, pentru ca informațiile și formularul să ajungă la cât mai multe persoane care au nevoie de ele”, a menționat Marina Rusu.

Magistrata a publicat și textul oficial al plângerii:

„PLÂNGERE

privind presupusa prelucrare nelegală a datelor mele cu caracter personal și verificarea respectării obligațiilor de securitate

Subsemnata, ___________ (indicați numele ș prenumele dumneavoastră), în temeiul art. 72 și 79 din Legea nr. 195/2024 privind protecția datelor cu caracter personal, solicit investigarea circumstanțelor accesării datelor mele, verificarea legalității acestei prelucrări și stabilirea eventualelor încălcări și a entităților responsabile.

1. Circumstanțele de fapt

În informațiile disponibile în contul meu electronic EVO privind accesarea datelor cu caracter personal am identificat o înregistrare cu următorul conținut, confirmat prin captura de ecran anexată:

* Persoana juridică indicată: Instituția Publică „AGENȚIA DE GUVERNARE ELECTRONICĂ”;

* Data și ora accesării: 21 octombrie 2026, ora 21:51;

* Temeiul indicat: „Pct.20 indicele(2) din Hotararea Guvernului nr.717/2014”;

* Scopul indicat: „Solicitare date pentru prestarea serviciului Solicitare documente de stare civila”.

(indicați dupa acest exemplu datele din notificarea care ați primit. Aceste date sunt indicate de mine din notificare care am primit eu. Dvs puteti avea alta ora și data accesării, alta persoana juridică care a accesat datele, poate să nu fie indicată persoana care a accesat - atunci menționați ca nu aveți informații despre persoana (operatorul de date) care a accesat.)

La data respectivă nu am solicitat prestarea unui asemenea serviciu pentru mine sau pentru copiii mei. Nici soțul meu nu a formulat o asemenea solicitare. Nu cunosc o cerere sau o altă împrejurare care să explice accesarea înregistrată în scopul indicat.

Am luat cunoștință de această înregistrare la data de (de completat data efectivă a constatării). Prezenta plângere este formulată în termenul prevăzut de art. 72 alin. (2) din Legea nr. 195/2024.

Ulterior, au fost comunicate public informații despre un incident de securitate care a vizat servicii electronice guvernamentale și posibila extragere neautorizată a datelor cu caracter personal.

Nu dețin informațiile tehnice necesare pentru a stabili dacă accesarea din 21 octombrie 2026 este legată de incidentul anunțat public. Solicit verificarea acestei posibile legături, fără a o prezenta drept un fapt deja demonstrat.

2. Motivele sesizării

Scopul afișat pentru accesare presupune prestarea unui serviciu pe care nu l-am solicitat. În aceste condiții, consider necesară verificarea existenței unei cereri reale, a identității și calității solicitantului, a temeiului juridic concret și a necesității accesării datelor mele.

Înțeleg că prelucrarea datelor poate avea și alte temeiuri legale decât consimțământul. Prin urmare, sesizarea mea nu se întemeiază exclusiv pe lipsa acordului meu, ci pe neconcordanța dintre scopul înregistrat și situația de fapt cunoscută mie, precum și pe necesitatea verificării securității prelucrării.

Simpla indicare a unei dispoziții din Hotărârea Guvernului nr. 717/2014 nu îmi permite să înțeleg ce împrejurare concretă a justificat această operațiune și dacă au fost respectate condițiile aplicabile.

Totodată, afișarea (indicați persoana juridică care a accesat datele Dvs) în înregistrare nu clarifică dacă instituția an inițiat accesarea, a intermediat tehnic schimbul de date ori a avut un alt rol. Consider necesară identificarea rolurilor și obligațiilor tuturor entităților implicate.

3. Solicitări

Solicit Centrului:

1. Să înregistreze și să examineze prezenta plângere și, în condițiile legii, să inițieze investigația asupra circumstanțelor semnalate.

2. Să stabilească dacă accesarea din 21 octombrie 2026, ora 21:51, a avut loc în baza unei solicitări reale de prestare a serviciului indicat și să verifice:

* numărul, data și canalul depunerii eventualei cereri;

* identitatea și calitatea solicitantului, inclusiv existența unei împuterniciri, dacă a acționat în numele meu;

* modalitatea de autentificare și verificările efectuate;

* temeiul juridic și scopul concret al accesării.

3. Să identifice sistemele și entitățile implicate în operațiune, rolul acestora și, în măsura în care evidențele tehnice permit, contul, serviciul sau utilizatorul prin care a fost inițiată accesarea.

4. Să stabilească ce date ale mele au fost efectiv consultate, transmise, descărcate ori extrase, din ce registre au provenit și către ce destinatari au fost comunicate, în măsura în care aceștia pot fi identificați.

5. Să verifice dacă operațiunea semnalată are legătură cu incidentul de securitate anunțat public și dacă datele mele figurează printre datele afectate sau posibil afectate. Solicit delimitarea constatărilor confirmate de aspectele care rămân incerte.

6. Să întreprindă, în limitele competențelor legale, demersurile necesare pentru conservarea și obținerea probelor relevante, inclusiv a jurnalelor de acces, autentificare și schimb de date, a eventualei cereri de serviciu și a constatărilor tehnice referitoare la operațiunea semnalată, pentru a preveni pierderea acestora prin ștergere sau suprascriere.

7. Să verifice respectarea obligațiilor privind legalitatea și securitatea prelucrării, precum și, dacă se confirmă o încălcare a securității, respectarea obligațiilor de notificare și informare a persoanei vizate.

8. Dacă se constată încălcări, să le individualizeze în raport cu datele mele, să identifice entitățile responsabile și obligațiile încălcate și să dispună măsurile legale corespunzătoare.

9. Dacă faptele sunt deja investigate într-o procedură mai largă, să valorifice prezenta plângere în cadrul acelei proceduri, cu examinarea situației mele individuale și informarea mea despre modul de soluționare.

10. Să îmi comunice numărul de înregistrare, evoluția examinării și decizia motivată, inclusiv constatările referitoare la datele mele, în limitele legii. Solicit transmiterea corespondenței la adresa electronică indicată mai sus.

Prezenta plângere urmărește investigarea și constatarea eventualelor încălcări și protejarea drepturilor mele. Îmi rezerv dreptul de a solicita în instanță repararea prejudiciului material și/sau moral, în funcție de circumstanțele și probele stabilite.

4. Alte demersuri

Adresări către alte instituții privind aceste fapte:

(Se completează cu data, numărul și obiectul cererii, precum și răspunsul primit ori mențiunea că răspunsul este în așteptare. Dacă nu există adresări, se indică acest fapt.)

Existența unui proces judiciar privind același obiect:

(Se indică dacă există sau nu; dacă există, instanța și numărul dosarului.)

Anexe:

1. Captura de ecran privind accesarea din 21 octombrie 2026, ora 21:51. ( la dvs sa fiu alte date)

2. Copia cererii către Agenția de Guvernare Electronică și dovada expedierii/înregistrării, dacă există.

3. Răspunsul AGE, dacă a fost primit.

4. Alte notificări sau documente relevante, dacă există.

Data: __________________

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.

Demiterea șefei Agenției de Guvernare Electronică, Nicoleta Colomeeț, nu poate fi decisă înainte de finalizarea investigației interne privind atacul, a declarat atunci deputatul Dorian Istrati.

Centrul Național pentru Protecția Consumatorilor (CNPC) a avertizat asupra riscului unor tentative de escrocherie și de utilizare abuzivă a datelor personale, după recentul atac cibernetic care a dus la extragerea informațiilor asociate cu circa 750.000 de IDNP-uri.

În acest context, cetățenii au fost îndemnați să nu divulge parole, coduri de autentificare sau alte date confidențiale la telefon ori prin mesaje, după atacul cibernetic de amploare care a vizat serviciile publice digitale din Republica Moldova.

Cetățenii pot verifica în aplicația EVO dacă datele lor personale au fost accesate. În istoric pot vedea ce instituții le-au consultat datele, când și în ce scop.

Un atac cibernetic care viza obținerea neautorizată a datelor cu caracter personal a fost stopat de autorități pe 23 octombrie, după ce a vizat mai multe servicii publice digitale ale statului. În timpul incidentului, au fost înregistrate circa 11 milioane de solicitări de accesare. Investigația continuă.

Președinta Maia Sandu va convoca, pentru zilele următoare, o ședință a Consiliului Național de Securitate, pentru a evalua atacul cibernetic de amploare cu care se confruntă Republica Moldova și a stabili măsurile de răspuns, anunță instituția prezidențială.

Și președintele Parlamentului, Igor Grosu, a anunțat că vor fi organizate audieri parlamentare pentru a clarifica circumstanțele furtului datelor a aproximativ 750 de mii de cetățeni ai Republicii Moldova și pentru a stabili ce instituție poartă responsabilitatea pentru incident.

---