Guvernul retrage documente după ce a publicat CNP-uri și adrese: verificări de urgență pe platforma Oanei Gheorghiu

Cuprins:Guvernul anunță verificări de urgență pe platforma guvernanta.gov.ro după ce stiripesurse.ro a semnalat faptul că în mai multe documente publicate online apar CNP-uri, serii și numere de cărți de identitate și adrese de domiciliu ale unor persoane din conducerea companiilor de stat.Purtătoarea de cuvânt a Guvernului, Ioana Dogioiu, a transmis, vineri, că Executivul „a luat act” de situație și că a fost dispusă imediat o nouă verificare a documentelor publicate.Reacția vine la o zi după lansarea platformei guvernanta.gov.ro, creată la inițiativa vicepremierului Oana Gheorghiu și prezentată de Executiv drept un proiect de transparență privind conducerile companiilor de stat. Platforma centralizează informații despre 121 de companii și conține peste 1.350 de documente, inclusiv sute de CV-uri și contracte de mandat.Reacția integrală a GuvernuluiIoana Dogioiu a transmis următoarele:„Am luat act de situația semnalată și a fost dispusă imediat o nouă verificare a documentelor publicate pe platformă.Documentele provin din surse publice, unele dintre ele fiind deja publicate pe site-uri, sau au fost transmise de companiile vizate. Pe perioada verificarilor, acolo unde este necesar, accesul public este restricționat până la finalizarea acestora.În paralel, este verificat din nou întregul proces de preluare și publicare a documentelor, pentru a ne asigura de respectarea legislației privind protecția datelor cu caracter personal.Vom comunica informații suplimentare după finalizarea verificărilor.”Guvernul confirmă practic existența unei probleme suficient de serioase pentru a restricționa accesulExecutivul nu precizează, în această etapă, câte documente au fost retrase sau restricționate și nici cine a avut responsabilitatea verificării lor înainte de publicare.Mesajul transmis de purtătoarea de cuvânt arată însă că Guvernul a declanșat atât o reverificare a documentelor individuale, cât și a „întregului proces de preluare și publicare”.Documentația analizată anterior indică cel puțin zece fișiere care conțineau CNP-uri și alte date de identificare. La momentul verificării, vineri, 25 septembrie, ora 11:14, toate cele zece erau accesibile public. În unele cazuri, datele erau vizibile direct, iar în altele fuseseră acoperite doar grafic, textul rămânând în fișier.Printre companiile vizate se află Radioactiv Mineral Măgurele, Uzina Mecanică București, OPCOM, Oil Terminal, Fabrica de Arme Cugir și Carpatica Feroviar România.În documente apăreau, după caz, CNP-uri, serii și numere ale cărților de identitate, domicilii și, într-un caz, telefon, adresă de e-mail și data nașterii.Faptul că documentele proveneau din alte surse publice nu rezolvă automat problema juridicăGuvernul subliniază în reacție că documentele provin fie din surse publice, unele fiind deja publicate pe alte site-uri, fie au fost transmise de companiile vizate.Această împrejurare poate fi relevantă pentru stabilirea traseului documentelor și a responsabilităților, dar nu înseamnă automat că republicarea integrală a tuturor datelor este legală.În materia protecției datelor, faptul că o informație a fost anterior disponibilă într-o altă sursă nu elimină obligațiile operatorului care o preia și o publică din nou.Guvernul trebuie să aibă propriul temei juridic pentru prelucrare și trebuie să respecte, între altele, principiile de legalitate, minimizare și securitate prevăzute de GDPR.În cazul numerelor de identificare națională, inclusiv CNP și seria și numărul actului de identitate, Legea nr. 190/2018 stabilește expres condiții pentru prelucrarea lor.Verificările ar trebui să stabilească și cine avea obligația anonimizăriiReacția Guvernului nu indică deocamdată cine a realizat verificarea documentelor înainte de lansarea platformei și nici dacă responsabilitatea anonimizării revenea companiilor care au transmis actele sau echipei care a centralizat și publicat documentele.Platforma a fost lansată pe 24 septembrie la inițiativa vicepremierului Oana Gheorghiu, iar comunicarea publică a Executivului a prezentat proiectul ca pe un instrument menit să permită cetățenilor să vadă cine conduce companiile de stat, ce venituri au aceste persoane și ce legături politice există.La momentul lansării, Oana Gheorghiu a susținut necesitatea menținerii datelor publice și accesibile, în numele transparenței.În acest context, verificarea internă ar trebui să stabilească nu doar de unde proveneau documentele, ci și cine a stabilit procedura de publicare, ce filtre au existat pentru protecția datelor și cine a validat încărcarea fișierelor.Mai există și alte probleme semnalate pe platformăPublicarea datelor de identificare nu este singura problemă ridicată după lansarea guvernanta.gov.ro.Platforma afișa vineri 585 de persoane în secțiunea privind apartenența politică: 360 figurau drept neafiliate, 119 cu apartenența „neprecizată”, 46 PSD, 42 PNL, 17 USR și una UDMR.În analiza documentelor platformei au fost identificate și situații în care afilierea politică este afișată pentru directori executivi care nu fac parte din consiliile de administrație, consiliile de supraveghere sau directorate, deși art. 51 din OUG 109/2011 cere explicit această informație pentru membrii respectivelor organe.Au fost semnalate și neconcordanțe privind remunerațiile, inclusiv situații în care o valoare netă ar fi fost prezentată drept venit brut.