Recent, Guvernul României a lansat o platformă destinată să asigure transparența în cadrul companiilor de stat, însă debutul acesteia a fost marcat de o breșă de securitate gravă. Informații personale, inclusiv CNP-uri, serii și numere ale cărților de identitate, adrese de domiciliu și, în unele cazuri, date de contact, au fost disponibile public pe site-ul guvernamental guvernanta.gov.ro.
Conform unei analize, au fost identificate cel puțin zece documente care conțin aceste date, accesibile publicului pe 25 septembrie 2026. În patru dintre fișiere, informațiile erau vizibile direct, iar în alte șase, deși păreau acoperite vizual, datele puteau fi extrase.
Această situație ridică probleme legale semnificative, incluzând legalitatea publicării CNP-urilor și respectarea normelor de protecție a datelor. De exemplu, la Radioactiv Mineral Măgurele SA, informațiile personale ale directorului general au fost publicate fără anonimizare adecvată.
Legea privind guvernanța corporativă a întreprinderilor publice impune transparență, dar nu specifică necesitatea publicării CNP-ului sau a adresei de domiciliu. De asemenea, legislația privind protecția datelor personale prevede că informațiile sensibile trebuie să fie tratate cu mare grijă.
Un alt aspect îngrijorător este că, în unele cazuri, documentele au fost doar parțial anonimizate, ceea ce contravine măsurilor de securitate cerute de GDPR. Publicarea simultană a CNP-ului și a altor date personale poate crea riscuri semnificative pentru persoanele implicate.
În plus, s-au identificat neconcordanțe în informațiile legate de salariile angajaților din companiile de stat, ceea ce adaugă o altă dimensiune problemei. De exemplu, indemnizațiile raportate pentru directorii de la Hidroelectrica au fost prezentate incorect, ceea ce contravine reglementărilor GDPR privind exactitatea datelor.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal este responsabilă de monitorizarea acestor încălcări, iar persoanele afectate pot solicita despăgubiri pentru prejudiciile suferite. De asemenea, există posibilitatea ca demnitarii implicați, inclusiv vicepremierul Oana Gheorghiu, să suporte răspundere în cazul în care se dovedește că au aprobat publicarea acestor informații fără respectarea normelor legale.
