Politica de confidențialitate

În vigoare din 01.08.2024. Versiunea 1.0

Informații generale
Prezenta Politică de confidențialitate descrie modul în care Instituția publică „Agenția de Guvernare Electronică” (în continuare – AGE) în calitate de operator de date asigură protecția datelor cu caracter personal în conformitate cu cadrul normativ în domeniu. Scopul acestei politici este de a oferi informații utilizatorilor serviciului guvernamental de identitate și semnătură electronică mobilă (denumit în continuare - EVOSign) cu privire la aspectele relevante legate de prelucrarea datelor cu caracter personal. Dacă aveți întrebări legate de prelucrarea datelor cu caracter personal, vă rugăm să ne contactați folosind următoarele date de contact:
- Telefon: (+373) (0) 22 820 000
- Email: suport.evosign@egov.md
Definiții
date cu caracter personal - orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale;

prelucrarea datelor cu caracter personal - orice operaţiune sau serie de operaţiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea;

operator - persoana fizică sau persoana juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituţie ori organizaţie care, în mod individual sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislaţia în vigoare;
Principiile AGE privind prelucrarea datelor cu caracter personal
Confidențialitatea și protecția datelor cu caracter personal sunt foarte importante pentru noi, prin urmare am întreprins toate măsurile de securitate organizatorice, fizice și tehnologice necesare pentru a asigura integritatea, disponibilitatea și confidențialitatea datelor. Am mapat datele personale de care avem nevoie pentru furnizarea de servicii și am specificat scopul, amploarea și perioada de timp, pentru care trebuie să stocăm astfel de date. Am stabilit cerințe și instrucțiuni pentru angajații AGE și prestatorii serviciilor de înregistrare privind procesarea datele cu caracter personal într-un mod corect. Angajații și prestatorii serviciilor de înregistrare sunt conștienți că au dreptul de a prelucra datele cu caracter personal numai în măsura în care este necesar pentru prestarea serviciilor de către utilizatorul serviciului EVOSign. Confirmăm că prelucrarea datelor cu caracter personal este legitimă, corectă, adecvată scopului, minimă, sigură și transparentă. Toate activitățile noastre sunt ghidate de legislația Republicii Moldova, precum și de principiile actuale de prelucrare a datelor cu caracter personal.
Surse de date cu caracter personal
AGE obține date personale din următoarele surse:
- de la subiectul datelor cu caracter personal;
- dispozitivele personale;
- registre de stat (ex. Registrul de stat al populației);
- furnizori de servicii electronice.

Ce date personale și în ce scopuri le prelucrăm?

Activitatea	Scopul procesării	Date personale procesate
Identificarea și înregistrarea utilizatorilor serviciului EVOSign	Prestarea serviciului	Numărul de identificare de stat al persoanei fizice (IDNP); Numele și prenumele persoanei; Data nașterii; Solicitarea de înregistrare în calitate de utilizator al serviciului EVOSign; Datele certificatului calificat al cheii publice; Corectitudinea datelor furnizate urmare a contrapunerii acestora cu datele din Registrul de stat al populației (Numele, prenumele, numărul de identificare de stat al persoanei fizice, statutul solicitantului - adult, în viață, decedat, necunoscut).
Autentificarea în cadrul sistemelor informaționale	Prestarea serviciului	Numărul de identificare de stat al persoanei fizice (IDNP); Numele și prenumele persoanei; Data nașterii.
Solicitările de furnizare a datelor cu caracter personal din partea organelor de control	Aplicarea prevederilor legale	Conform solicitărilor

Legalitatea prelucrării datelor cu caracter personal
AGE prelucrează datele cu caracter personal numai într-un mod corect și legal. AGE confirmă că prelucrează datele cu caracter personal numai în scopuri clar definite și legitime și limitează prelucrarea datelor cu caracter personal la minimul necesar pentru îndeplinirea acestor scopuri.
Drepturile subiectului datelor cu caracter personal
Subiectul datelor cu caracter personal dispune de următoarele drepturi prevăzute de cadrul normativ:

Dreptul la informare - dreptul de a fi informat cu privire la identitatea și datele de contact ale operatorului, scopu prelucrării datelor cu caracter personal, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de legislatia privind protectia datelor cu caracter personal pentru persoana vizata si conditiile in care pot fi exercitate;

Dreptul de acces la datele cu caracter personal - dreptul să obţină de la operator, la cerere, fără întîrziere şi în mod gratuit confirmarea faptului că datele care îl privesc sînt sau nu sînt prelucrate de acesta, de asemenea informaţii referitoare la scopurile prelucrării, categoriile de date avute în vedere şi destinatarii sau categoriile de destinatari cărora le sînt dezvăluite datele;

Dreptul de intervenţie asupra datelor cu caracter personal - dreptul de a obţine de la operator sau persoana împuternicită de către acesta, la cerere şi în mod gratuit rectificarea, actualizarea, blocarea sau ştergerea datelor cu caracter personal a căror prelucrare contravine prezentei legi, în special datorită caracterului incomplet sau inexact al datelor.
Perioada de stocare a datelor cu caracter personal
AGE prelucrează datele cu caracter personal doar atât timp cât este necesar pentru realizarea scopurilor pentru care datele cu caracter personal au fost colectate sau pentru îndeplinirea obligațiilor care decurg din legislația aplicabilă. AGE va păstra datele cu caracter personal colectate în perioada de pilotare a serviciului EVOSign timp de 3 ani de la data expirării termenului de pilotare (31.12.2024) pentru a dovedi, dacă este necesar, orice utilizare greșită a identității dumneavoastră și caracterul adecvat al operațiunilor AGE în furnizarea de servicii.
Modificarea politicii de confidențialitate
AGE are dreptul de a modifica unilateral politica de confidențialitate în conformitate cu cerințele prevăzute de legislația aplicabilă. Amendamentele vor fi publicate pe pagina oficială a AGE-ului și vor intra imediat în vigoare.