Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a inițiat o investigație din oficiu la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI). Controlul a fost declanșat în urma incidentului informatic din 14 iulie, care a paralizat sistemul instituției și a blocat tranzacțiile imobiliare la nivel național timp de două săptămâni.
Ancheta a pornit pe baza informațiilor apărute în spațiul public, deoarece ANCPI nu a notificat autoritatea despre încălcarea securității datelor în termenul legal de 72 de ore, prevăzut de Regulamentul General privind Protecția Datelor (GDPR). Termenul limită pentru această notificare s-a împlinit pe 17 iulie. Poziția autorității a fost confirmată de Alina Săvoiu, director al Direcției juridice și comunicare din ANSPDCP. „Operatorul de date cu caracter personal Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) nu a notificat această încălcare Autorităţii naţionale de supraveghere potrivit dispoziţiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679”, a precizat aceasta, conform informațiilor din piață Financiarul.
Investigația scoate în evidență regimul sancționator diferit aplicat instituțiilor publice în comparație cu cel pentru companiile private. Conform Legii 190/2018, în cazul autorităților publice, ANSPDCP aplică într-o primă fază un avertisment și impune un plan de remediere. O amendă poate fi aplicată doar dacă măsurile dispuse nu sunt implementate. Chiar și în acest caz, valoarea sancțiunii este cuprinsă între 10.000 și 100.000 de lei, un cadru mult mai blând decât cel valabil pentru mediul de afaceri.
Impactul blocajului ANCPI a fost resimțit direct de sectorul imobiliar și cel bancar, a căror activitate depinde de un furnizor public critic, fără alternativă. Pentru companiile afectate, miza investigației nu este sancțiunea pe care ar putea-o primi instituția, ci predictibilitatea și stabilitatea viitoare a infrastructurii digitale a statului. Costurile generate de întreruperea activității ANCPI se transferă în lanț către tranzacții, finanțări și respectarea termenelor contractuale.
În acest moment, nu sunt publice informații despre natura breșei de securitate sau motivele pentru care ANCPI a omis să notifice incidentul. Elementul esențial pentru mediul de afaceri va fi planul de remediere care va fi impus de ANSPDCP. Capacitatea ANCPI de a implementa rapid și credibil măsurile corective va determina nivelul de risc operațional pentru toți actorii care depind de fluxul cadastral.
