Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a inițiat o investigație din oficiu la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI). Controlul a fost declanșat pe baza informațiilor apărute în spațiul public, după ce ANCPI nu a notificat autoritatea în termenul legal de 72 de ore despre atacul cibernetic care i-a paralizat sistemul informatic pe 14 iulie.
Incidentul de securitate a blocat tranzacțiile imobiliare la nivel național timp de două săptămâni, afectând atât piața imobiliară, cât și sectorul bancar. Deși termenul prevăzut de regulamentul GDPR pentru raportarea unei încălcări a securității datelor s-a împlinit pe 17 iulie, ANCPI nu a transmis nicio notificare oficială către ANSPDCP.
Poziția autorității a fost formulată explicit de Alina Săvoiu, director al Direcției juridice și comunicare din ANSPDCP. „Operatorul de date cu caracter personal Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) nu a notificat această încălcare Autorităţii naţionale de supraveghere potrivit dispoziţiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679”, a declarat Săvoiu, conform Financiarul.
Sancțiunile pentru instituțiile publice în astfel de cazuri sunt diferite de cele aplicate companiilor private. Potrivit Legii 190/2018, ANSPDCP aplică autorităților publice, într-o primă fază, un avertisment și impune un plan de remediere. O amendă poate fi dispusă doar dacă măsurile din plan nu sunt implementate. Chiar și în acest scenariu, amenda este cuprinsă între 10.000 de lei și 100.000 de lei, un cadru sancționator considerabil mai blând decât cel pentru mediul privat.
Pentru companiile care depind de serviciile de cadastru, cum ar fi dezvoltatorii imobiliari sau băncile, riscul principal nu este amenda pe care o riscă ANCPI, ci vulnerabilitatea unui sistem public esențial. Întreruperea activității ANCPI transferă costurile în lanț către tranzacții, finanțări și respectarea termenelor contractuale. Predictibilitatea pieței depinde acum de capacitatea ANCPI de a implementa măsurile care vor fi cerute de ANSPDCP în urma investigației.
La acest moment, nu sunt publice informații despre natura breșei de securitate, motivele pentru care ANCPI nu a notificat incidentul sau detaliile tehnice ale viitorului plan de remediere.