„PROFESIONIȘTII” DE LA CJ VASLUI | O funcționară din Consiliul Județean a făcut publice toate datele personale ale consilierilor județeni

IRESPONSABILITATE… Departamentul de Achiziții de la Consiliul Județean Vaslui este în continuare veriga slabă a acestei instituții. Condus de o apropiată a lui Buzatu, Cazacu Simona, Departamentul de Achiziții trebuie acum să răspundă de publicarea datelor personale a 66 de angajați și consilieri județeni. Într-un document urcat pe SEAP, prin care se anunța o licitație pentru modernizarea unui drum județean, s-au publicat, printr-o eroare a unui funcționar public, datele cu caracter personal ale celor 66 de angajați și consilieri județeni. Vorbim despre CNP, numerele de telefon, adrese de e-mail. Această funcționară, soție a unui cunoscut preot din Vaslui, este de puțin timp în instituție, fiind transferată de la Primăria Vaslui. Ciprian Trifan a adus-o în Consiliul Județean pentru profesionalismul ei, dar iată că prima lucrare a produs și prima sincopă în funcționarea Consiliului Județean. Poate funcționarii nu vor da în judecată instituția, mizând, totuși, pe loialitatea unui funcționar public față de instituția unde lucrează, dar cu siguranță consilierii județeni o vor face.

Situație incredibilă la CJ Vaslui! 66 de angajați, consilieri județeni, directori și funcționari din cadrul instituției, s-au trezit cu datele personale publicate pe un site care, ore întregi, a putut fi accesat de oricine. Anunțul achiziției a fost urcat pe site pe data de 29 august pentru achiționarea serviciilor de proiectare, asistență tehnică, privind reabilitarea și modernizarea drumului județean DJ 242 G, Vinderei – Brădești. Investiția este finanțată prin programul național „Anghel Saligny” și are valoarea de 387.000 lei. Între documentele încărcate pe SEAP însă s-a aflat și documentul numit „Declarație persoane funcție de decizie”, care cuprindea adresele, numerele de telefon, adresele de e-mail și CNP-urile la nu mai puțin de 66 de consilieri și angajați din Consiliul Județean Vaslui. Documentul a fost dat jos de pe site la aproape 30 de ore de la urcarea sa pe site, iar Ciprian Trifan, președintele interimar al CJ Vaslui, a confirmat că a avut loc o breșă de securitate în momentul publicării pe SEAP, dar că situația a fost rezolvată între timp. Acesta a mai spus că împotriva persoanei responsabile pentru acest incident vor fi luate măsurile ce se impun într-o astfel de situație. Totuși, Consiliul Județean riscă o amendă destul de mare, dat fiind prevederile RGPD.

Cine a urcat pe site datele personale (CNP, nr. telefon, adrese etc) ale celor 66 de angajați și aleși ai CJ?

Departamentul de Achițizii este, după cum se știe, coordonat de Cazacu Simona, soția directorului general de la DGASPC Vaslui. Tot în acest departament lucrează și Ana Maria Obreja, fosta șefă de cabinet a inculpatului Dumitru Buzatu. Cea care a făcut trăsnaia este Oana Maria Oatu, un funcționar proaspăt transferat de la Primăria Vaslui. În momentul transferării, Ciprian Trifan a spus că este o profesionistă de care instituția avea mare nevoie. Această licitație prin care a creat breșa de securitate este prima sarcină a acesteia de când lucrează la Consiliul Județean, iar gafa făcută, spun specialiștii, este o gafă de începător. Deocamdată, Consiliul Județean nu a spus dacă mai sunt și alți vinovați de cele întâmplate, însă cert este că atât cei 36 de consilieri, cât și directorii sau funcționarii din instituție au surpriza neplăcută ca datele lor să fi fost făcute publice și, în cel mai rău caz, deja să fi ajuns pe mâna indivizilor care se ocupă cu infracțiuni în sfera informaticii.

Cei din Consiliul Județean sunt intrigați mai degrabă de cum s-a produs scurgerea de informații către presă, decât că datele personale au fost făcute publice

MĂSURI… Circuitul documentului cu datele personale ale angajaților și consilierilor județeni a fost unul simplu. Documentul a fost redactat de către Oana Maria Oatu, iar după ce a obținut toate semnăturile, a fost trimis platformei SEAP, pentru ca anunțul să devină public. Numai că înainte de a fi urcat, acea declarație a fost trimisă fără ca datele cu caracter personal să fie anonimizate, așa cum este procedura. Îngrijorarea celor din CJ Vaslui este că presa a aflat de incident și că acum ei mai investighează și cum s-a produs scurgerea de informații. Situația nu avea cum să nu producă interes, de vreme ce acest Departament de Achiziții lucrează nu doar cu multe date cu caracter personal, ci și cu documente care, dacă ajung la competitorii care participă la licitații, nu este bine deloc. Ciprian Trifan spune că va trimite auditul la Departamentul de Achiziții și că va mai face încă o dată prelucrarea tuturor angajaților care lucrează cu astfel de date, ca să știe cum să le protejeze, conform legii. „A fost un alt document decât cel care trebuia. S-a anunțat la SEAP, să se ridice pe platformă documentul de acolo, pentru că noi nu putem să facem lucrul acesta. A fost anunțat angajatul nostru, responsabil cu GDPR-ul, sunt toate chestiunile în lucru, inclusiv auditul începe de luni și vom avea și o prelucrare de genul acesta, cu GDPR-ul. A fost o greșeală, a încurcat documentul, dar luni avem auditul acolo și vom vedea exact ce s-a întâmplat. Dar nu a durat foarte mult, pentru că tot în aceeași zi a fost anunțat SEAP-ul să șteargă de acolo, pentru că nu puteam noi. Noi am trimis solicitarea, noi am primit și răspunsul de la SEAP, dar trebuia SEAP-ul să-și facă datoria. Avem noi un responsabil, mâine (luni, 02 septembrie, n.r.) se iau declarații, se anunță Agenția de Securitate, așa cum prevede legea, se face prelucrare, deci, se fac toate lucrurile așa cum trebuie, pentru ca să nu mai avem un astfel de incident. În perspectivă, așteptăm să vedem toate răspunsurile și, după ce stabilim exact ce s-a întâmplat, vom lua toate hotărârile în consecință cu gravitatea faptei”, a precizat Ciprian Trifan, președintele interimar al CJ Vaslui.