ANCPI investigată pentru că nu a raportat atacul cibernetic care a blocat tranzacțiile imobiliare

Conform Regulamentului european pentru protecția datelor (cunoscut ca GDPR), orice organizație are la dispoziție 72 de ore pentru a raporta o încălcare a securității datelor. În cazul ANCPI, acest termen s-a împlinit pe 17 iulie. Lipsa notificării a fost confirmată de Alina Săvoiu, director al Direcției juridice și comunicare din cadrul ANSPDCP. „Operatorul de date cu caracter personal Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) nu a notificat această încălcare Autorităţii naţionale de supraveghere potrivit dispoziţiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679”, a declarat aceasta.

Un detaliu important al investigației este regimul sancțiunilor aplicabil autorităților publice, care este diferit de cel pentru companiile private. Legea 190/2018 stabilește că, în cazul instituțiilor statului, ANSPDCP aplică într-o primă fază un avertisment și impune un plan de remediere. O amendă poate fi aplicată doar dacă măsurile dispuse nu sunt implementate. Chiar și în acest scenariu, sancțiunea este cuprinsă între 10.000 și 100.000 de lei, un cadru mult mai blând comparativ cu cel din mediul privat.

Pentru piața imobiliară și sectorul bancar, consecințele blocajului au fost directe și costisitoare. O bancă sau un dezvoltator imobiliar nu poate compensa rapid căderea unei platforme publice esențiale și fără alternativă. Astfel, costul unei întreruperi de funcționare la o instituție a statului se transferă în lanț către tranzacții, finanțări și respectarea termenelor contractuale. Miza pentru companiile care depind de serviciile de cadastru, conform analizei Financiarul, nu este amenda pe care ar putea-o primi ANCPI, ci predictibilitatea și stabilitatea infrastructurii digitale a statului.

În acest moment, nu sunt publice informații despre natura breșei de securitate, motivele pentru care ANCPI a omis notificarea sau detaliile tehnice ale viitorului plan de remediere. De asemenea, calendarul investigației nu a fost comunicat. Prin urmare, riscul operațional pentru companiile din sectoarele afectate rămâne deschis. Măsura practică de urmărit nu este existența investigației, ci conținutul planului de remediere pe care ANSPDCP îl va impune. Capacitatea ANCPI de a implementa rapid și credibil măsurile corective va dicta stabilitatea viitoare a tranzacțiilor care depind de sistemul de cadastru.