Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
CNP-uri, numere de telefon și adrese ale unor persoane din conducerea companiilor de stat au putut fi consultate în documente publicate pe guvernanta.gov.ro, platforma lansată de Guvern cu doar o zi înainte pentru centralizarea informațiilor despre companiile controlate de stat, potrivit StartupCafe/HotNews. Situația a fost semnalată inițial de Adevărul.
Ce s-a întâmplat pe noua platformă a Guvernului
Platforma guvernanta.gov.ro a fost lansată joi, 24 septembrie, ca proiect de transparentizare a companiilor controlate de stat. Aceasta centralizează informații despre 121 de companii active ale statului și despre persoanele care ocupă funcții de conducere, cu peste 1.350 de documente publice disponibile la lansare, inclusiv CV-uri și documente referitoare la membrii consiliilor de administrație, consiliilor de supraveghere și directoratelor.
La doar o zi de la lansare, Adevărul a semnalat că, în unele dintre documentele publicate, apăreau date cu caracter personal ale unor persoane din conducerea instituțiilor vizate, incluzând coduri numerice personale, numere de telefon și adrese de domiciliu.
Reacția Guvernului
Executivul a transmis că documentele respective provin din surse publice, unele fiind deja disponibile pe alte site-uri, sau au fost transmise chiar de companiile vizate. „Am luat act de situația semnalată și a fost dispusă imediat o nouă verificare a documentelor publicate pe platformă”, a transmis Guvernul, potrivit StartupCafe.
🗞️ Citește și Acestea
Pe durata verificărilor, accesul public la documentele în cazul cărora este necesar a fost restricționat temporar. Guvernul a precizat că verifică din nou și procesul prin care documentele au fost preluate și publicate, pentru a se asigura că sunt respectate regulile privind protecția datelor personale, dar nu a comunicat deocamdată câte documente conțin astfel de informații.
Ce date sunt disponibile pe platformă
Dincolo de incidentul semnalat, platforma permite consultarea veniturilor declarate pentru funcțiile de conducere din companiile de stat și identificarea persoanelor care cumulează mai multe poziții simultan. Datele sunt publicate, potrivit site-ului, în baza obligațiilor de transparență prevăzute de OUG 109/2011 privind guvernanța corporativă a întreprinderilor publice.
Ce riscuri legale ridică incidentul
Publicarea necontrolată a unor coduri numerice personale și adrese de domiciliu poate constitui o încălcare a regulilor privind protecția datelor cu caracter personal, indiferent dacă informațiile proveneau inițial din surse publice. Simpla disponibilitate anterioară a unor date pe internet nu elimină obligațiile legale ale unei instituții publice atunci când le republică într-un format centralizat și ușor accesibil.
Incidentul ridică și întrebări legate de procesul de verificare a documentelor înainte de publicare, având în vedere că platforma a fost promovată explicit ca un instrument de transparență, nu ca o sursă de expunere a datelor personale ale angajaților din companiile de stat. Legea nr. 190/2018, care completează Regulamentul european privind protecția datelor (GDPR) la nivel național, prevede sancțiuni pentru instituțiile publice care nu iau măsuri adecvate pentru protejarea datelor cu caracter personal pe care le administrează.
Guvernul a anunțat că va comunica informații suplimentare după finalizarea verificărilor documentelor deja publicate pe platformă. Rămâne de văzut dacă incidentul va atrage și o sesizare oficială către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, instituția care are competența de a sancționa astfel de breșe, precum și dacă persoanele ale căror date au fost expuse vor solicita despăgubiri sau măsuri de remediere suplimentare.
Neconcordanțe suplimentare, descoperite în aceleași documente
Pe lângă datele personale expuse, verificarea documentelor publicate pe platformă a scos la iveală și erori de raportare a veniturilor pentru unii dintre directorii companiilor de stat, potrivit StiriPeSurse. La Hidroelectrica, șase dintre cei șapte membri ai Consiliului de Supraveghere apar pe platformă cu o indemnizație de 11.642 lei, etichetată drept sumă brută, deși raportul de remunerare al companiei indică o indemnizație brută reală de 19.902 lei lunar — suma publicată corespunde, de fapt, valorii nete rămase după taxare. La Nuclearelectrica, directorul general și directorul financiar apar fiecare cu 53.788 lei, în timp ce raportul companiei arată o remunerație de 49.755 lei pentru fiecare, valabilă începând cu 17 decembrie 2025.
Până la ora redactării acestui articol, Guvernul nu a comunicat o sesizare oficială către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și nu a oferit un termen pentru finalizarea verificărilor anunțate vineri.
