Autoritatea GDPR a început ancheta în cazul scurgerii de date de la Primăria Alba Iulia. Primarul se ține departe de scandal

Reprezentații Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal au declarat pentru alba24.ro că au demarat o anchetă care vizează scurgerea gravă de informații, eroare a Primăriei Alba Iulia. 

După ce ancheta va fi finalizată, Primăria riscă o sancțiune din partea instituției, dar în schimb, cetățenii care consideră că le-au fost încălcate drepturile personale pot acționa în instanță primăria, pentru a cere daune morale sau materiale, au mai declarat pentru alba24.ro, reprezentații instituției care se ocupă cu datele GDPR. 

Este vorba despre publicarea pe site-ul instituției a datelor personale (CNP, adresă, nume și prenume) a tuturor plătitorilor de taxe și impozite. 

În timp ce autoritățile cu atribuții în domeniu dar și mare parte a cetățenilor din oraș cataloghează eroarea ca fiind una gravă, reprezentații primăriei, încearcă să minimizeze incidentul. 

Mai exact aceștia susțin că documentele au fost vizualizate de 46 de ori și că au stat pentru puțin timp pe site-ul instituției.

Mai mult de atât, imediat după descoperirea incidentului, nimeni din conducerea instituției nu a vrut să își asume greșeala și să indice date exacte.

CITEȘTE ȘI: VIDEO: Prima reacție a primarului Gabriel Pleșa după scurgerea de informații din Primăria Alba Iulia. Ce sancțiuni pot fi aplicate

Primarul Pleșa a făcut o primă declarație referitoare la caz abia la aproape o săptămână de la producerea incidentului, motivând că a fost în concediu, apoi la București, cel mai probabil în încercarea de a sta departe de subiect și a face o declarație publică.

Înainte să dea o declarație pe subiect, Gabriel Pleșa a ieșit public și s-a arătat încântat de clasarea pe locul trei a primăriei, într-un top al municipilor care sunt transparente cu cetățenii, un top realizat de un ONG.

Pleșa a precizat că Primăria Alba Iulia este ”pentru al doilea an la rând model de transparență administrativă la nivel național!”

CITEȘTE ȘI: Investigație a autorității care se ocupă cu GDPR, după publicarea unor date cu caracter personal pe site-ul Primăriei Alba Iulia

Colegul său de partid, viceprimarul USR, Emil Popescu, a încercat să evite subiectul și cel care a dat prima declarație oficială, a doua zi după incident, a fost viceprimarul din partea PNL, Marius Filimon.

Între timp, autoritatea care controlează și anchetează cazurile de încălcare a GDPR, a declarat pentru alba24.ro că a început o ancheta în acest caz.

În primă fază aceștia cer primăriei toate documentele, iar apoi, în funcție de desfășurarea anchetei o echipă de minim doi inspectori se vor deplasa la Alba Iulia pentru a cere mai multe detalii de la fața locului.

De asemenea, reprezentații primăriei au precizat că au demarat și ei o anchetă internă pentru a vedea cine se face vinovat de producerea incidentului.

De asemenea pe lângă cercetarea incidentului, primarul a mai precizat pentru alba24.ro că va începe și o cercetare disciplinară, după de se va stabili cu exactitate cine se face vinovat.

CITEȘTE ȘI: Surse: SRI a verificat computerele Primăriei Alba Iulia. Prima reacție a instituției, după mega-scurgerea de date personale. VIDEO

Ancheta internă îi vizează pe șeful serviciului, șefa șerviciului informatic, dar și cel care a postat din greșeala datele, a declarat primarul.

”Nu ne dorim dar s-ar putea ajunge la diverse sancțiuni prevăzute de statutul funcționarului public. Începând de la avertisment scris, la o penalitate salariala de 10 % timp de trei luni, poate fi chiar o suspendare temporară a celor vinovați din funcție și nu ne dorim, dar cea mai gravă sancțiune ar fi desfacerea contractului de muncă”, a declarat Gabriel Pleșa pentru alba24.ro.

Din câte se pare, potrivit reprezentaților instituției, documentele care conțineau toate datele personale ale contribuabililor din Alba Iulia, a fost urcată pe site-ul instituției, la cererea directorului Direcției de Venituri, Călin Badiu, a precizat pentru alba24.ro, purtătorul de cuvânt, Flaviu Buta.

Mai mult de atât, Buta a mai precizat că în interiorul primăriei, nu există o procedură anume în ceea ce privește circuitul documentelor care se supun legii protecției datelor cu caracter personal, (GDPR).

CITEȘTE ȘI: Scurgere GRAVĂ de informații la Primăria Alba Iulia. Datele personale ale TUTUROR PROPRIETARILOR din oraș, publicate din greșeală

De cele mai multe ori angajații ori șefii de servicii trimit către ofițerul GDPR documentele pentru a fi verificate de acesta.

De asemenea la Direcția de Venituri a fost realizat și un instructaj privind datele cu caracter personal, dar care din câte se pare nu a fost respectat.

Ce s-a întâmplat

Documentele au fost postate pe site-ul primăriei, la secțiunea ”Știri și anunțuri”, miercuri, 3 mai.

Acestea au stat pentru o bună bucată de timp, până când au fost scoase de pe site. În total, potrivit primăriei Alba Iulia, documentele au fost acceste de 46 de ori.

Joi, 4 mai, calculatoarele Direcției de Venituri a municipiului Alba Iulia au fost verificate de ofițerii SRI, pentru a cerceta dacă a fost o eroare umană sau un atac cibernetic.

De asemenea tot în dimineața zilei de joi, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a fost sesizată și a demarat o anchetă pentru a elucida cum s-a petrecut incidentul.