Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a demarat o investigație din oficiu la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI). Ancheta a fost declanșată în urma informațiilor apărute în spațiul public despre atacul cibernetic din 14 iulie, care a blocat sistemul informatic al instituției și a oprit tranzacțiile imobiliare la nivel național, inclusiv în Timișoara și în restul Banatului, pentru o perioadă de două săptămâni.
Ancheta a fost inițiată deoarece ANCPI nu a notificat autoritatea cu privire la incidentul de securitate în termenul legal de 72 de ore prevăzut de Regulamentul General privind Protecția Datelor (GDPR). Termenul limită pentru această notificare a expirat pe 17 iulie. Lipsa notificării oficiale a fost confirmată de reprezentanții ANSPDCP.
Alina Săvoiu, director al Direcției juridice și comunicare din cadrul ANSPDCP, a precizat poziția instituției. „Operatorul de date cu caracter personal Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) nu a notificat această încălcare Autorităţii naţionale de supraveghere potrivit dispoziţiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679”, a declarat aceasta.
Investigația scoate în evidență un regim de sancționare diferit pentru autoritățile publice, comparativ cu mediul privat. Conform Legii 190/2018, în cazul instituțiilor publice, ANSPDCP aplică într-o primă fază un avertisment și impune un plan de măsuri pentru remedierea deficiențelor. O amendă poate fi aplicată doar dacă măsurile dispuse nu sunt implementate, iar cuantumul acesteia variază între 10.000 și 100.000 de lei, un cadru mult mai blând decât cel pentru companiile private.
Impactul blocajului s-a resimțit direct în piața imobiliară și în sectorul bancar, care depind de funcționarea sistemului de cadastru. Întreruperea activității unui furnizor public esențial, fără alternativă, a transferat costurile operaționale către mediul de afaceri, afectând termene contractuale și procese de finanțare. Potrivit Financiarul, dependența companiilor de o infrastructură digitală vulnerabilă a statului rămâne o problemă majoră, chiar dacă sancțiunile pentru operatorul public sunt limitate.
În acest moment, miza pentru companiile afectate nu este sancțiunea pe care ar putea să o primească ANCPI, ci capacitatea agenției de a implementa un plan de remediere eficient și rapid. Stabilitatea și predictibilitatea tranzacțiilor imobiliare viitoare depind de măsurile tehnice și organizatorice pe care le va adopta instituția pentru a preveni astfel de incidente.
Dosarul public nu oferă deocamdată detalii despre natura exactă a breșei de securitate, motivele pentru care ANCPI a omis notificarea sau calendarul investigației. Până la publicarea și implementarea planului de remediere, riscul operațional pentru toți actorii din piața imobiliară rămâne activ.