Об этом в интервью Europa Liberă рассказал председатель Ассоциации защиты частной жизни Серджиу Бозяну.

По словам эксперта, новые положения закона, вступившие в силу 23 августа 2026 года, существенно изменили порядок привлечения государственных учреждений к ответственности.

— пояснил Серджиу Бозяну.

Государственным учреждениям грозят миллионные штрафы

Статья 88 закона о защите персональных данных предусматривает административные санкции за нарушение правил обработки и защиты личной информации.

В зависимости от характера нарушений размер штрафов может достигать одного или двух миллионов леев.

Теперь соответствующие санкции могут применяться не только к частным компаниям, но и к государственным учреждениям.

Серджиу Бозяну считает необходимым провести расследование и установить, какие именно структуры отвечали за безопасность скомпрометированных данных и были ли приняты предусмотренные законом меры защиты.

Эксперт также допускает возможность привлечения к уголовной ответственности должностных лиц, если в ходе расследования будут установлены соответствующие основания.

Сколько денег могут получить пострадавшие?

По оценке Серджиу Бозяну, граждане, чьи данные были похищены, могут претендовать на возмещение материального и морального ущерба.

Размер компенсаций, по мнению эксперта, может составлять от нескольких тысяч до сотен тысяч леев.

Он будет зависеть от характера утечки, чувствительности раскрытой информации и последствий для конкретного человека.

Однако речь не идёт об автоматическом начислении денежных компенсаций всем пострадавшим.

Для получения возмещения необходимо подтвердить причинённый ущерб и его связь с нарушением законодательства о защите персональных данных.

Куда обращаться гражданам?

Национальный центр защиты персональных данных рекомендует гражданам, обнаружившим подозрительные обращения к их личной информации, сначала запросить разъяснения в Агентстве электронного управления.

После получения ответа пострадавшие могут направить жалобу в Национальный центр защиты персональных данных либо обратиться непосредственно в суд.

Сам Центр уже начал расследование обстоятельств кибератаки и проверяет, насколько добросовестно учреждения выполняли свои обязанности по защите информации.

Что известно о масштабной утечке?

По предварительным данным Агентства электронного управления, с 19 по 23 октября злоумышленники пытались получить информацию примерно по миллиону персональных идентификационных номеров IDNP.

В результате, по первоначальным оценкам, были незаконно извлечены массивы данных, относящиеся приблизительно к 750 тысячам IDNP.

В настоящее время специалисты продолжают устанавливать точное количество пострадавших и перечень информации, оказавшейся в распоряжении злоумышленников.

Ведомство также разрабатывает механизм индивидуального уведомления граждан, чьи данные были затронуты.

По состоянию на 30 октября удалось восстановить работу 61 государственной цифровой услуги. Ещё 21 сервис оставался временно недоступным.

При этом Агентство электронного управления сообщило, что проведённые проверки не выявили изменений или повреждений информации в государственных реестрах.

Вопрос об ответственности конкретных учреждений пока остаётся открытым. Окончательные выводы должны быть сделаны по результатам официального расследования.