Primăria Cluj-Napoca a expus public, în mod ilegal, datele personale a peste 160.000 de clujeni. În cel mai cel smart și digitalizat oraș al țării, funcționarii publici au ZERO respect față de datele personale ale clujenilor și nici nu par să fi auzit vreodată de GDPR.
Ziar de Cluj a stat de vorbă cu Tudor Galoș, consultant GDPR, care s-a arătat șocat de gravitatea situației, de numărul enorm de persoane cărora le-au fost expuse datele public și crede că vorbim de unul dintre cele mai mari data breach din România.
„Discutăm despre expunerea neautorizată de date personale. Adică acele date nu trebuiau să fie publice, în niciun caz. Nu este nevoie ca acele informații să fie diseminate în spațiul public. Adică acest anunț ar fi trebuit să fie comunicat către fiecare contribuabil. Nu se poate să expui atâția oameni cu domiciliile lor pentru că nu există niciun temei legal. Din punctul meu de vedere acesta este un data bridge, pentru că este o expunere neautorizată, se încalcă principiul confidențialității datelor. De asemenea, dacă ei ar zice că e legal ce au făcut, care este scopul prelucrării, temeiul legal? Lipsește scopul, temeiul legal, iar din punctul meu de vedere este o expunere neautorizată de date personale. Numărul este spectaculos, e unul dintre cele mai mari data bridge din România. Conform legii 190/2019 orice fel de instituție publică, precum Primăria, trebuie să aibă un responsabil cu protecția datelor, un DPO. E crimă să expui datele a 100.000 de oameni”, a declarat Tudor Galoș
Persoanele a căror date au fost expuse public în mod ilegal pot să depună o plângere pe www.dataprotection.ro ,site-ul Autorității Naționale de prelucrare a datelor cu caracter personal unde există secțiunea Plânger RGPD – Regulamentul general de protecție a datelor, secțiunea încălcarea securității datelor.
