I.P. „Serviciul Tehnologia Informației și Securitate Cibernetică” (STISC), în calitate de operator de date cu caracter personal, acordă o atenție deosebită modului în care sunt colectate, utilizate, păstrate și protejate datele cu caracter personal.

Prelucrarea acestora se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, cu respectarea drepturilor și libertăților persoanelor vizate.

În activitatea sa, STISC respectă principiile prevăzute în art. 5 din Legea nr. 195/2024, astfel încât datele cu caracter personal să fie:
•    prelucrate legal, echitabil și transparent;
•    colectate pentru scopuri determinate, explicite și legitime;
•    limitate la datele strict necesare realizării scopurilor pentru care sunt prelucrate;
•    menținute exacte și actualizate, iar datele inexacte sunt rectificate sau șterse;
•    păstrate doar atât timp cât este necesar, cu excepțiile prevăzute de lege;
•    protejate prin măsuri tehnice și organizatorice adecvate, pentru a preveni accesul neautorizat, pierderea, distrugerea sau deteriorarea acestora. 

Cum protejăm datele?
Protecția datelor cu caracter personal reprezintă o componentă importantă a proceselor și serviciilor STISC. Pentru a reduce riscurile privind accesul neautorizat, pierderea, divulgarea, modificarea sau distrugerea datelor, instituția aplică măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezenta lege.
Accesul la datele cu caracter personal este permis numai persoanelor autorizate și doar în măsura necesară îndeplinirii atribuțiilor acestora.

Care sunt drepturile persoanelor vizate?
Legea nr. 195/2024 consolidează drepturile persoanelor și oferă un control mai mare asupra modului în care sunt utilizate datele cu caracter personal. Orice persoană are dreptul să fie informată despre modul în care îi sunt prelucrate datele și, în condițiile prevăzute de lege, poate solicita accesul la acestea sau rectificarea informațiilor.

În funcție de circumstanțele prelucrării și de condițiile stabilite de lege, persoana vizată poate solicita ștergerea datelor sau restricționarea prelucrării acestora și se poate opune anumitor forme de prelucrare.

De asemenea, legea prevede dreptul la portabilitatea datelor, atunci când sunt întrunite condițiile legale, precum și drepturi specifice în cazul proceselor decizionale individuale automatizate.

În scopul exercitării drepturilor prevăzute de Lege, subiectul datelor cu caracter personal este în drept să se adreseze cu o cerere scrisă către I.P. „Serviciul Tehnologia Informației si Securitate Cibernetică”, mun. Chișinău, Piața Marii Adunării Naționale, 1 sau la adresa stisc@stisc.gov.md.