Ce prevede proiectul

Legea creează cadrul legal pentru schimbul automatizat, aproape instantaneu, de date sensibile între autoritățile moldovenești și cele din alte state. Printre categoriile de informații vizate se numără profilurile ADN, amprentele digitale, imaginile faciale, datele despre vehicule, evidențele poliției, documentele de călătorie, permisele de conducere și informațiile despre persoane dispărute.

Organizația salută mai multe garanții incluse deja în proiect: limitarea categoriilor de date ce pot fi schimbate, obligativitatea confirmării manuale a oricărei potriviri automate înainte de utilizare, interzicerea creării de profiluri discriminatorii pe baza recunoașterii faciale, precum și cerința unei evaluări a impactului asupra protecției datelor înainte de conectarea la sistemele europene.

Ce lipsește, potrivit avizului

„Construim Încredere" atrage însă atenția asupra mai multor puncte considerate insuficient reglementate:

• Formulări prea vagi, precum trimiterile la „alte forme de cooperare", care ar putea extinde nejustificat aria de aplicare a legii;
• Lipsa unui standard minim de securitate obligatoriu – criptare, segmentarea rețelelor, testarea vulnerabilităților – dincolo de mențiunea generală privind „măsuri tehnice și organizatorice";
• Reguli neclare privind accesul la date, fără prevederi explicite despre autentificare multifactor sau principiul privilegiului minim;
• Termene de păstrare a datelor neunificate, variind între 18 luni, un an și trei ani, în funcție de articol;
• Absența unui mecanism dedicat pentru incidente de securitate și a monitorizării continue a comportamentelor suspecte;
• Responsabilități instituționale insuficient delimitate între Centrul Național pentru Protecția Datelor cu Caracter Personal, Agenția de Guvernare Electronică și autoritățile de securitate cibernetică;
• Lipsa unui mecanism rapid de corectare pentru cetățenii ale căror date ar fi transmise eronat unei autorități străine.

Poziția organizației

Mișcarea civică susține obiectivul general al proiectului, dar cere ca garanțiile fundamentale privind protecția datelor să fie incluse direct în textul legii organice, și nu lăsate în seama unor acte guvernamentale ulterioare, pentru a permite dezbaterea lor în Parlament și controlul public.

Potrivit organizației, extinderea accesului autorităților la date biometrice și sensibile trebuie însoțită, în mod proporțional, de mai multă securitate, responsabilitate instituțională și protecție a drepturilor cetățenilor.

Avizul poate fi accesat aici.