EVO | Politica de confidențialitate

1. Introducere

Instituția Publică „Agenția de Guvernare Electronică" (în continuare – AGE) acordă importanța cuvenită protecției datelor dumneavoastră cu caracter personal și vă respectă viața privată la accesarea Portalului guvernamental integrat „EVO" (în continuare – Portalul EVO), aflat în administrarea instituției.

Politica de confidențialitate privind protecția persoanelor fizice la prelucrarea datelor cu caracter personal la utilizarea Portalului EVO (în continuare – Politica de confidențialitate) se bazează pe legislația națională (Legea nr. 133/2011 privind protecția datelor cu caracter personal personal) și europeană (Convenția Consiliul Europei nr. 108 pentru protecția persoanelor cu privire la prelucrarea automată a datelor cu caracter personal), precum și pe actele normative care reglementează utilizarea Portalului EVO.

Politica de confidențialitate acoperă atât site-ul web oficial al AGE, cât și site-ul web dedicat al Portalului EVO. Puteți naviga pe aceste site-uri web fără a furniza date cu caracter personal.

Cu toate acestea, vi se pot solicita uneori date cu caracter personal, pentru a vi se putea furniza anumite servicii electronice. În aceste cazuri, veți fi informat despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în acest sens.

Prezenta Politică de confidențialitate descrie modul în care AGE, în calitate de operator de date, asigură protecția datelor cu caracter personal și vă oferă informații cu privire la aspectele relevante legate de prelucrarea datelor dumneavoastră cu caracter personal.

2. Definiții

Principalii termeni utilizați în prezenta Politică de confidențialitate sunt definiți în art. 3 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, după cum urmează:

date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;

prelucrarea datelor cu caracter personal – orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;

operator – persoana fizică sau persoana juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituție ori organizație care, în mod individual sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislația în vigoare.

3. Scopul și temeiul legal al prelucrării datelor cu caracter personal

3.1. În conformitate cu legislația în domeniul protecției datelor cu caracter personal, AGE, în calitate de operator, are obligația de a prelucra în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate.

3.2. Atunci când prelucrarea se bazează pe art. 5 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal și se efectuează cu consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

3.3. Datele dumneavoastră cu caracter personal sunt prelucrate pentru îndeplinirea obligațiilor legale care îi revin operatorului (AGE), conform art. 5 alin. (1), (5) lit. a), b), d) și e) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, datele pe care le solicităm și le colectăm servesc unei serii de scopuri esențiale, toate menite să faciliteze o interacțiune perfectă între dumneavoastră și AGE la accesarea și utilizarea Portalului EVO. Aceste scopuri cuprind:

utilizarea eficientă a Portalului EVO – datele sunt prelucrate pentru a vă asista, procesa și facilita utilizarea portalului;
asistență și comunicare pentru utilizatori – datele colectate sunt esențiale pentru îndeplinirea instrucțiunilor dumneavoastră, adresarea întrebărilor, furnizarea de răspunsuri la feedback sau petiții și gestionarea oricăror interacțiuni pe care le aveți cu AGE. Acest lucru ajută la menținerea unui canal robust de comunicare între dumneavoastră și AGE, precum și, după caz, cu alte autorități și instituții publice;
îmbunătățirea Portalului EVO în baza necesităților utilizatorilor – pentru a îmbunătăți continuu portalul, monitorizăm și urmărim modul de utilizare a acestuia. Acest lucru ne ajută să înțelegem comportamentul utilizatorilor, să identificăm tendințele și să înțelegem preferințele, ceea ce duce la progrese în administrarea și utilizarea portalului. Datele colectate sunt, de asemenea, utilizate pentru a genera rapoarte și statistici anonimizate, atât în scopuri interne, cât și externe;
asigurarea continuității datelor – datele dumneavoastră sunt stocate și salvate în siguranță, asigurând continuitatea datelor în caz de evenimente sau întreruperi neprevăzute;
prevenirea și investigarea fraudelor, atacurilor cibernetice și a altor activități ilegale – utilizăm datele colectate pentru a detecta și preveni activitățile frauduloase sau ilegale asociate contului dumneavoastră, chiar dacă nu au apărut suspiciuni;
gestionarea sesizărilor și reclamațiilor – analizarea și soluționarea cererilor, sesizărilor sau reclamațiilor primite în legătură cu utilizarea Portalului EVO;
folosim datele pentru a comunica cu dumneavoastră prin diverse mijloace, cum ar fi email, notificări push și alte forme de comunicare disponibile în funcție de capacitatea Portalului EVO;
executarea unui contract privind prestarea serviciilor asociate Portalului EVO, la care sunteți parte, sau pentru luarea unor măsuri la cererea dumneavoastră înainte de încheierea unui contract;
schimbul de date în condițiile legislației în vigoare cu privire la schimbul de date și interoperabilitate.

3.4. Dacă nu sunteți de acord cu furnizarea datelor cu caracter personal, AGE nu poate să satisfacă solicitările dumneavoastră de accesare a Portalului EVO sau de încheiere a contractelor privind prestarea serviciilor prin intermediul acestuia.

4. Surse de date cu caracter personal și persoanele cărora acestea pot fi dezvăluite

4.1. În cadrul Portalului EVO, AGE obține date personale din următoarele surse:

direct de la subiectul de date cu caracter personal;
de la dispozitivele personale ale utilizatorilor;
prin consumul automatizat de date, prin intermediul platformei de interoperabilitate (MConnect), din sisteme și resurse informaționale de stat (ex. Registrul de stat al populației).

4.2. Datele personale obținute pot fi accesate exclusiv de către angajații subdiviziunilor structurale ale AGE și prelucrate doar în scopurile menționate în Secțiunea 3 din prezenta Politică de confidențialitate.

5. Ce date personale prelucrăm?

5.1. Politica de confidențialitate este de a colecta numai datele cu caracter personal necesare îndeplinirii scopurilor menționate în Secțiunea 3 din prezenta Politică, precum și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.

5.2. În cadrul accesării Portalului EVO pot fi prelucrate, după caz, unele din următoarele categorii de date cu caracter personal, lista cărora nu este exhaustivă:

5.2.1. date de identificare: nume și prenume; număr de identificare de stat a persoanei fizice (IDNP); data nașterii;

5.2.2. detaliile dumneavoastră de contact, care sunt esențiale pentru o comunicare eficientă. Colectăm informații precum numărul dumneavoastră de telefon și adresa de email, asigurându-ne că vă putem ține informat și conectat;

5.2.3. informații despre dispozitiv – pentru a vă îmbunătăți experiența și a vă oferi servicii personalizate, colectăm anumite informații de pe dispozitivul dumneavoastră. Acestea includ, dar nu se limitează la adresa IP (engl.: Internet Protocol address), interfețele de rețea, tipul și modelul dispozitivului și alte date relevante legate de dispozitivul dumneavoastră;

5.2.4. alte date furnizate direct de utilizator – în timp ce majoritatea datelor vor fi extrase din sisteme și resurse informaționale de stat și precompletate pentru a vă simplifica experiența, anumite funcționalități pe care le accesați pot necesita date suplimentare, pe care le introduceți manual sau le încărcați dumneavoastră pentru a finaliza o solicitare. Veți fi informat punctual cu privire la datele exacte necesare în momentul solicitării serviciului respectiv.

5.2.5. vocea – înregistrată în cadrul convorbirilor telefonice în cazul contactării Serviciului suport clienți al AGE.

6. Drepturile dumneavoastră și modul de exercitare a acestora

6.1. În calitate de subiect de date cu caracter personal (persoana vizată), beneficiați de drepturile prevăzute în Legea nr. 133/2011 privind protecția datelor cu caracter personal - dreptul de acces; dreptul de intervenție; dreptul de opoziție; dreptul de a nu fi supus unei decizii individuale; dreptul de a retrage în orice moment consimțământul exprimat anterior privind prelucrarea datelor cu caracter personal, fără a afecta legalitatea prelucrărilor efectuate înainte de retragerea acestuia, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

6.2. Pentru exercitarea drepturilor dumneavoastră vă rugăm să transmiți o cerere în formă electronică la email: office@egov.md.

7. Transferul și divulgarea datelor cu caracter personal

7.1. AGE, asigurând administrarea și utilizarea Portalului EVO, efectuează schimbul de date între sistemele informaționale de stat deținute de către participanții publici la schimbul de date (persoane juridice de drept public), cât și între sistemele informaționale respective și sistemele informaționale deținute de participanții privați la schimbul de date (persoane juridice de drept privat), prin intermediul platformei de interoperabilitate (MConnect), în condițiile stabilite de actele normative în domeniul schimbului de date și interoperabilității, acționând ca un intermediar tehnic.

7.2. Pentru asigurarea securității și confidențialității la realizarea schimbului de date, precum și la accesarea informației cu accesibilitate limitată, suplimentar măsurilor de securitate standard, platforma de interoperabilitate (MConnect) oferă posibilitatea transportării datelor prin mecanisme de criptare/decriptare. Criptarea/decriptarea datelor sunt asigurate de către furnizorul de date și, respectiv, consumatorul de date.

7.3. Transferul și divulgarea datelor cu caracter personal se realizează după cum urmează:

7.3.1. transferul de date în cadrul prestării serviciului electronic: pentru a oferi serviciul solicitat, datele dumneavoastră sunt furnizate în mod securizat, prin intermediul mecanismelor de interoperabilitate și securitate informațională, de la entitatea publică deținătoare a registrului de stat către dumneavoastră sau către o entitate publică sau privată relevantă, în strictă conformitate cu scopul serviciului;

7.3.2. divulgarea către terți: AGE nu comercializează, nu închiriază și nu transferă datele cu caracter personal către terți în scopuri de marketing. Divulgarea datelor se realizează doar în următoarele situații strict reglementate:

7.3.2.1. către entități publice, în cazurile în care există o obligație legală expresă în acest sens sau la solicitarea oficială și motivată a acestora, în limitele competențelor lor legale;

7.3.2.2. către parteneri contractuali ai AGE care sunt împuterniciți de AGE, în volumul și limitele necesare realizării scopurilor pentru care datele respective sunt prelucrate, în baza unor relații contractuale ce impun obligații stricte de confidențialitate și securitate.

8. Perioada de stocare a datelor cu caracter personal

8.1. Datele cu caracter personal sunt păstrare într-o formă care să permită identificarea dumneavoastră pe o perioadă ce nu va depăși perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, menționate în Secțiunea 3 din prezenta Politică de confidențialitate.

8.2. Datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute de lege în vederea garantării drepturilor și libertăților persoanei vizate (principiul limitării legate de stocare);

8.3. La expirarea termenului de stocare, datele cu caracter personal urmează a fi distruse în modul stabilit de lege.

9. Modificarea Politicii de confidențialitate

AGE își rezervă dreptul de a modifica unilateral prezenta Politică de confidențialitate, în scopul aducerii în concordanță cu cerințele prevăzute de legislația aplicabilă sau din motive operaționale. Orice actualizare va fi publicată pe site-ul web dedicat al serviciului electronic aflat în administrarea AGE și va intra în vigoare de la data publicării.

10. Datele operatorului

Denumirea: Instituția Publică „Agenția de Guvernare Electronică"

sediul: bd. Ștefan cel Mare și Sfânt, 134, mun. Chișinău, MD-2012, Republica Moldova

telefon: +373 (022) 820 026

site-ul web oficial: https://egov.md/

Email: Office@egov.md.