Breșă gravă de securitate la ISJ Vaslui. Un consilier „distrat” de la Achiziții a scos pe tarabă datele cu caracter personal ale șefilor instituției

TĂNTĂLĂII DE LA ISJ… Nici bine nu a început anul școlar, că inspectorul general de abia instalat era să cadă de pe scaunul de șef al învățământului vasluian. Nu l-a modul figurativ, ci la cel real, când a aflat că CNP-ul și adresa sa au ajuns să fie publice, după ce un document oficial din cadrul ISJ Vaslui a ajuns pe site-ul instituției. Și nu numai al său, ci și ale altor cinci inspectori. De ceilalți doi consilieri angajați la ISJ Vaslui nu mai vorbim, fiindcă ei sunt vinovați. Totul a plecat de la consilierul de achiziții, Mădălin Ciprian Costrășel, însărcinat cu organizarea licitației pentru rechizitele școlare ale elevilor din unitățile de învățământ preuniversitare din județul Vaslui.

Mădălin Ciprian Costrășel, mare consilier de achiziții la ISJ Vaslui, a făcut-o lată. A publicat adresele și CNP-urile la 10 persoane din ISJ Vaslui, după ce a fost instruit în mod expres că nu are voie să facă acest lucru. Din incompetență crasă, a publicat un document pe site-ul instituției fără să acopere datele cu caracter personal așa cum prevede Regulamentul General privind Protecția Datelor (GDPR). Acesta a trebuit să publice un anunț pe SEAP și printre documentele urcate pe platformă trebuia urcată și o declarație referitoare la persoanele cu funcție de decizie din cadrul procedurii de achiție a rechizitelor care vor fi date la elevii din Vaslui în an ul școlar 2026-2027. Și uite așa, datele personale ale celor 10 persoane au ajuns publice, împotriva voinței lor. Regulile GDPR sunt foarte dure, iar sancțiunile sunt pe măsură. De exemplu, pentru o instituție publică (care are prin lege plafonate cuantumul sancțiunilor), amenda este între 10.000 de lei și 200.000 de lei, în funcție de numărul persoanelor afectate. La companiile private, amenzile sunt și mai mari și ajung până la 20 de milioane de euro sau 4% din cifra de afaceri anual globală. La Vaslui, a mai fost un astfel de incident. E vorba de CJ Vaslui, care a avut în august 2024 o astfel de breșă de securitate și, tot la fel, prin departamentul de achiziții. Atunci 66 de angajați, consilieri județeni, directori și funcționari din cadrul instituției s-au trezit cu datele personale pe tarabă. Iată că acum istoria se repetă la ISJ Vaslui. 

Ilie Radu, noul inspector școlar general, a rămas uimit când și-a văzut CNP-ul său și pe cele ale colegilor „expuse pe tarabă”

Reporterii Vremea Nouă au descoperit documentul cu CNP-urile după ce au analizat conținutul anunțului făcut de ISJ Vaslui privind licitația de rechizite pentru elevii din județul Vaslui în anul școlar 2026-2027. Au anunțat pe inspectorul școlar general, Ilie Radu, care a rămas siderat. După ce a făcut o investigație a celor întâmplate, a revenit și ne-a confirmat că este o greșeală a angajatului ISJ Vaslui și că totul s-a reparat, însă breșa în sistem a rămas contabilizată și acesta trebuie să ia măsurile ce se impun: „Referitor la cele semnalate de dumneavoastră, vă informez că am desemnat, prin decizie, o persoană responsabilă cu protecția datelor. Totodată, menționăm că expunerea datelor s-a produs dintr-o eroare umană, într-un document obligatoriu aferent unei proceduri de achiziții. Persoanele vizate au declarat în scris că nu le-au fost afectate drepturile privind prelucrarea datelor cu caracter personal”.

„Generalul” Ilie Radu vorbește de greșeală umană, dar se pare că este vorba de neglijență crasă

FUNCȚIONAR AIURIT… Sună frumos declarația lui Ilie Radu, însă rămâne de văzut dacă cei de la Agenția de Securitate nu vor aplica sancțiuni. Simpla declarație a celor care au avut de suferit, că nu au nicio pretenție, nu este suficientă. Dacă e prima abatere, ISJ Vaslui poate scăpa cu un avertisment, însă va trebui să facă un plan de măsuri bine stabilit. Deja inspectorul școlar general a desemnat o persoană din instituție care să se ocupe cu protecția datelor cu caracter personal. Totuși, trebuie spus că acest consilier pe achiziții a greșit flagrant. Statul român a cheltuit sume considerabile pentru instruiri cu privire la GDPR, însă mulți funcționari care au participat la astfel de cursuri nu le-au luat în serios. Au luat aceste instruiri ca pe o vacanță pe banii statului. Iată că nici bine nu a fost numit pe funcție, că Ilie Radu are de gestionat o primă problemă serioasă, care poate arde la propriu bugetul instituției.