Ministerul Afacerilor Interne (MAI) al Republicii Moldova gestionează o serie de registre și sisteme informaționale automatizate ce conțin date cu caracter personal ale cetățenilor și altor persoane. Aceste registre sunt esențiale pentru activitatea organelor de ordine publică, migrație, securitate și pentru prestarea anumitor servicii către populație, însă utilizarea lor este strict reglementată de legislație pentru a proteja drepturile și viața privată a persoanelor vizate. În cele ce urmează este prezentată lista principalelor registre și sisteme informaționale deținute de MAI sau de structurile subordonate, alături de descrierea datelor colectate, accesul la aceste date, scopurile utilizării, cadrul legal aplicabil, modul de prelucrare a datelor personale și principiile fundamentale care guvernează aceste activități.

Registrele și sistemele informaționale ale MAI care conțin date personale

Mai jos este enumerată lista completă a principalelor registre de date personale gestionate de MAI sau de instituțiile subordonate, împreună cu detalii despre fiecare:

1. Registrul informației criminalistice și criminologice (RICC) – Este un sistem integrat automatizat de evidență a infracțiunilor, a cauzelor penale și a persoanelor implicate. RICC stochează informații despre infracțiuni, făptuitori și pedepsele aplicate, sesizările despre infracțiuni, persoanele puse sub învinuire și cele arestate preventiv, precum și persoane dispărute sau date în căutarero.scribd.comro.scribd.com. De asemenea, registrul include evidențe despre cadavre neidentificate, bunuri furate sau pierdute (obiecte de valoare, autovehicule, arme), precum și evidența contravențiilor și contraveniențilorro.scribd.com. Scopul acestui registru este de a sprijini organele de aplicare a legii în combaterea criminalității, permițând identificarea rapidă a persoanelor și corelarea diverselor fapte penale. Accesul la RICC este limitat la autoritățile competente – în principal Poliția (Inspectoratul General al Poliției), organele de urmărire penală, procurorii, precum și alte instituții de drept autorizate (ex: Serviciul de Informații și Securitate, Centrul Național Anticorupție, Interpol ș.a.)ro.scribd.com. De asemenea, informațiile din RICC sunt folosite pentru eliberarea cazierelor judiciare către persoanele fizice sau juridice îndreptățite. Acest registru funcționează în baza Legii nr. 216/2003 privind sistemul informațional integrat automatizat de evidență a infracțiunilor, cauzelor penale și persoanelor care le-au comis, iar organizarea și exploatarea sa este reglementată prin Hotărârea Guvernului nr. 328/2012 (care aprobă Regulamentul de funcționare a RICC).
2. Registrul persoanelor reținute, arestate și condamnate (RPRAC) – Acest registru (numit și registrul unic al persoanelor aflate în custodia statului) conține date nominale despre persoanele reținute, arestate preventiv sau aflate în executarea pedepselorro.scribd.com. Înregistrările se bazează pe actele procedurale corespunzătoare fiecărei persoane (procese-verbale de reținere, ordonanțe de arest, sentințe de condamnare etc.)ro.scribd.com. Scopul registrului este de a oferi o evidență centralizată a tuturor persoanelor aflate temporar sau definitiv în custodia autorităților, facilitând schimbul de informații între poliție, sistemul penitenciar, procuratură și instanțe. Accesul la RPRAC îl au atât angajații MAI (poliție) cât și instituțiile din sectorul justiției – de exemplu, Administrația Națională a Penitenciarelor (ANP) subordonată Ministerului Justiției gestionează efectiv acest registru după implementarea saanp.gov.md, iar poliția și procuratura pot consulta datele pentru a verifica situația custodială a unor persoane. RPRAC a fost inițiat prin Hotărârea Guvernului nr. 25/2008, care a aprobat concepția Sistemului informațional automatizat al registrului, și pus în funcțiune oficial în 2014curentul.mdanp.gov.md. Cadrul legal al funcționării sale implică și cooperarea interinstituțională (de exemplu, acorduri de acces între MAI și Ministerul Justiției) pentru actualizarea datelor privind eliberarea sau transferul deținuților.
3. Registrul de stat dactiloscopic – Este baza de date centrală cu informații dactiloscopice (amprentele digitale) ale persoanelor, gestionată de subdiviziunile tehnico-criminalistice ale MAI. Registrul dactiloscopic stochează impresiunile papilare ale persoanelor reținute sau arestate, ale cadavrelor neidentificate, precum și ale altor categorii prevăzute de lege (de exemplu, solicitanți de azil sau personal din instituții de forță, conform legislației)refworld.orgrefworld.org. Scopul acestui registru este identificarea persoanelor în diverse situații: identificarea infractorilor după urmele de la locul faptei, identificarea cadavrelor sau a persoanelor dispărute, confirmarea identității și prevenirea folosirii actelor false etc.refworld.orgrefworld.org. Prelucrarea acestor date dactiloscopice are loc în temeiul Legii nr. 1549/2002 cu privire la înregistrarea dactiloscopică de stat, care stabilește categoriile de persoane supuse obligativității amprentării și condițiile de stocare/utilizare a datelor. Accesul la registrul dactiloscopic îl au specialiștii criminaliști din cadrul MAI (Direcția tehnico-criminalistică și expertiză judiciară) care introduc și compară amprentele, precum și alte organe abilitate: organele de urmărire penală ale MAI, CNA și Serviciul Vamal (pentru investigarea falsurilor, spre exemplu), subdiviziunile Serviciului de Informații și Securitate, Interpol, și instituții de aplicare a legii din alte state cu care există acorduri de cooperarero.scribd.comro.scribd.com. Acest registru funcționează pe baza unei infrastructuri automatizate (sistem AFIS – Automated Fingerprint Identification System) care permite compararea rapidă a amprentelor. Hotărârea Guvernului nr. 565/2007 a aprobat concepția sistemului automatizat al registrului dactiloscopicro.scribd.com, iar detaliile exploatării sunt stabilite prin regulamente subsecvente și prin Legea privind înregistrarea dactiloscopică (Legea 1549/2002).
4. Registrul de stat al armelor – Acest registru conține evidența armelor de foc și a munițiilor cu destinație civilă, precum și a deținătorilor legali ai acestor arme. Înregistrarea armelor (pistoale, puști de vânătoare, arme neletale supuse autorizării etc.) și a permiselor de armă se face de către poliție, iar registrul permite trasabilitatea fiecărei arme de la producător sau import până la deținătorul actual. Date colectate includ informații despre tipul și seria armei, datele personale ale proprietarului (nume, IDNP, domiciliu), permisul de port-armă, istoricul transferurilor sau al expirării dreptului de deținere, precum și incidente legate de arme (pierdere, furt, confiscare). Scopul registrului este asigurarea controlului legal al armelor din societate, prevenirea traficului ilicit de arme și facilitarea verificării rapide a statutului unei arme (dacă este furată, deținută legal, etc.). Accesul la registrul armelor îl au structurile MAI competente – în special Inspectoratul General al Poliției (direcțiile armament și licențiere), care introduc și actualizează datele, precum și alte autorități cu atribuții în domeniu (SIS, procuratura) în limita necesităților legale (de exemplu, verificarea înregistrării unei arme implicate într-un incident). Cadrul legal de bază este dat de Legea nr. 130/2012 privind regimul armelor și al munițiilor cu destinație civilă, care obligă autoritățile să țină evidența armelor. Concepția Sistemului informațional automatizat „Registrul de stat al armelor” a fost aprobată inițial prin Hotărârea Guvernului nr. 634/2007ro.scribd.com, iar ulterior sistemul a fost modernizat (HG nr. 609/2018 a actualizat conceptul). De asemenea, există un Regulament aprobat prin HG nr. 293/2014 care detaliază modul de ținere a evidenței armelor și procedurile de emitere a permiselor, aliniat la cerințele legii nr. 130/2012 și ale directivelor europene relevante.
5. Registrul accidentelor rutiere – Este sistemul de evidență centralizată a accidentelor de circulație investigate de poliție. Acest registru stochează date despre accidentele rutiere produse pe teritoriul țării: datele de identificare ale conducătorilor auto implicați (nume, prenume, IDNP, permis de conducere), informații despre vehiculele implicate (număr de înmatriculare, proprietar), circumstanțele accidentului, procesele-verbale întocmite, rezultatele examinărilor (de exemplu, alcoolemie) și măsurile luate (sancțiuni, puncte de penalizare, despăgubiri civile). Scopul registrului este de a păstra o evidență unică a tuturor accidentelor pentru a facilita analiza statistică a cauzelor, monitorizarea șoferilor cu abateri repetate și furnizarea de informații către alte autorități (instanțe, companii de asigurări – în condițiile legii – pentru despăgubiri). Accesul la registrul accidentelor îl au în principal angajații Poliției Naționale – îndeosebi inspectoratele de patrulare și poliția rutieră care investighează accidentele, precum și alte structuri MAI (de exemplu, Direcția operațiuni speciale dacă e nevoie de corelarea cu infracțiuni). La cerere, instanțele de judecată sau părțile implicate pot obține extrase din acest registru (de exemplu, un șofer poate solicita un raport despre istoricul accidentelor în care a fost implicat, în context judiciar sau de asigurare). Concepția Sistemului informațional automatizat „Registrul accidentelor rutiere” a fost aprobată prin Hotărârea Guvernului nr. 693/2007ro.scribd.com. Acest registru funcționează în concordanță cu Legea securității traficului rutier și cu Codul contravențional (dacă accidentul constituie contravenție) sau Codul penal (dacă e infracțiune), asigurându-se interoperabilitatea cu registrul contravențiilor și evidențele permiselor de conducere (gestionate de altă autoritate).
6. Registrul de stat al contravențiilor – Este un sistem nou instituit, care asigură evidența unică a tuturor contravențiilor, a cauzelor contravenționale și a persoanelor care au săvârșit contravenții la nivel naționalmai.gov.mdmai.gov.md. Acest registru unificat colectează date despre toate procesele-verbale de contravenție emise de diferite autorități (poliție, poliția de frontieră, autoritatea vamală, inspectoratele de mediu, etc.), despre persoanele (fizice sau juridice) sancționate contravențional, sancțiunile aplicate (amenzi, avertismente, puncte de penalizare) și stadiul executării sancțiunilor (de exemplu, plata amenzilor)monitorul.fisc.mdmonitorul.fisc.md. Scopul registrului contravențional este de a crea un sistem unitar și interoperabil care să permită autorităților să proceseze informațiile în timp real și să urmărească istoricul contravențional al unei persoane, evitând suprapunerile și lacunele de evidențămai.gov.md. De asemenea, odată cu implementarea acestui sistem, cetățenii pot obține mai ușor certificatul de cazier contravențional (un document nou introdus, similar cazierului judiciar dar care atestă existența sau inexistența sancțiunilor contravenționale în antecedente). Accesul la registrul contravențiilor îl vor avea organele cu atribuții contravenționale (poliție, autorități publice care aplică amenzi în diverse domenii), prin intermediul platformei guvernamentale de interoperabilitate, iar destinatarii datelor din registru pot fi și alte persoane fizice sau juridice mandatate să primească aceste date conform legii ori acordurilor de interoperabilitatemonitorul.fisc.md. Ministerul Afacerilor Interne este posesorul Registrului de stat al contravențiilor și asigură condițiile juridice, organizatorice și financiare pentru crearea și ținerea lui, în baza unei hotărâri de Guvern adoptate în 2022monitorul.fisc.md. Concret, Guvernul a aprobat în iulie 2022 Conceptul Sistemului informațional automatizat de evidență a contravențiilor și Regulamentul privind evidența unică a contravențiilor (prin care s-a creat Registrul de stat al contravențiilor)mai.gov.md. Aceste acte normative (Hotărârea Guvernului din 22.07.2022) stabilesc atât structura tehnică a sistemului, cât și procedurile de operare și acces. Implementarea registrului s-a realizat pe baza sistemelor existente la MAI, reutilizând și extinzând funcționalități deja folosite pentru evidența contravențiilor, astfel încât cheltuielile suplimentare să fie minimemonitorul.fisc.md. Registrul contravențiilor este interconectat cu alte baze de date relevante – de exemplu, cu registrul persoanelor (pentru date de identitate), cu cel al permiselor de conducere (în caz de încălcări rutiere) și cu sistemele instanțelor (pentru contestarea proceselor-verbale).
7. Sistemul informațional integrat automatizat “Migrație și Azil” (SIIAMA) – Este platforma centrală de evidență deținută de Biroul Migrație și Azil (BMA) din cadrul MAI, care integrează datele cu caracter personal ale străinilor și apatrizilor aflați pe teritoriul Republicii Moldova, precum și informațiile despre procesul de azil. SIIAMA include mai multe module sau sub-registre, cum ar fi: evidența solicitanților de azil și a refugiaților, evidența permiselor de ședere temporară sau permanentă ale cetățenilor străini, evidența vizelor eliberate, evidența invitațiilor și a persoanelor cărora li s-a refuzat intrarea, precum și date despre traversările frontierei de stat relevante statusului de migrație (în cooperare cu Poliția de Frontieră)moldova.unfpa.orgold.brd.gov.md. Scopul acestui sistem este de a gestiona procesele migraționale – de la intrarea și ieșirea din țară a străinilor, la monitorizarea șederii legale și combaterea șederii ilegale – și de a facilita schimbul de date între instituțiile cu atribuții în domeniu. Datele colectate includ informații personale (nume, prenume, data nașterii, cetățenie, fotografie), detalii despre documentele de călătorie și actele de identitate, istoricul intrărilor/ieșirilor, adresa de reședință în Moldova, angajator (dacă au drept de muncă) etc., precum și statusul legal (deținător de viză, solicitant de azil, refugiat, rezident etc.). Accesul la SIIAMA este acordat funcționarilor Biroului Migrație și Azil care actualizează și verifică datele, precum și altor autorități relevante prin interoperabilitate: Poliția de Frontieră furnizează date despre trecerile frontierei în sistemul integratmoldova.unfpa.orgold.brd.gov.md, Ministerul Afacerilor Externe și Integrării Europene contribuie cu date despre vizele emise în străinătate, iar Serviciul de Informații și Securitate poate accesa informații pentru scopuri de securitate națională (cum ar fi identificarea persoanelor indezirabile). Cadrul legal cuprinde Legea nr. 200/2010 privind regimul străinilor în Republica Moldova, Legea azilului nr. 270/2008, precum și Hotărârea Guvernului nr. 1401/2007 care a aprobat concepția Sistemului integrat automatizat “Migrație și Azil”legis.md. De asemenea, Hotărârea Guvernului nr. 634/2012 a stabilit măsuri de organizare a BMA și a unității specializate responsabile de actualizarea și exploatarea SIIAMAlegis.md. În practică, BMA organizează colectarea datelor de la autorități publice centrale și locale (ex. evidența populației, evidența actelor de stare civilă, cazierul judiciar) pentru utilizare în sistemul integrat și păstrează, prelucrează și furnizează informații despre procesele migraționale, asigurând totodată protecția acestor date față de accesul neautorizat sau diseminarea ilegalădev.mai.gov.md.
8. Sistemul informațional al Poliției de Frontieră (Evidența trecerilor frontierei) – Poliția de Frontieră, ca structură subordonată MAI, deține propriul sistem electronic în care sunt înregistrate toate trecerile frontierei de stat (atât pe sensul de intrare, cât și de ieșire) pentru persoane, mijloace de transport și bunuri. Acest sistem integrat (anterior cunoscut ca SIISG – Sistemul informațional integrat al Serviciului Grăniceri, acum actualizat sub egida Poliției de Frontieră) stochează datele personale ale călătorilor care tranzitează frontiera: nume, prenume, data nașterii, cetățenia, tipul și seria documentului de călătorie (pașaport), țara de proveniență sau destinație, punctul de trecere și data/ora trecerii, precum și eventuale alerte asociate persoanei (interdicții de intrare/ieșire, semnalări Interpol, statut de azilant etc.). Scopul acestui sistem este de a asigura securitatea frontierei și managementul migrației: polițiștii de frontieră folosesc datele pentru a verifica în timp real dacă o persoană are dreptul să intre sau să iasă, dacă depășește termenul legal de ședere, sau dacă este căutată de autorități. Accesul la evidențele de frontieră este rezervat personalului Poliției de Frontieră la punctele de control, precum și, în mod limitat, altor instituții de securitate (SIS, CNA) sau de aplicare a legii, pe bază de interoperabilitate, în măsura în care au competențe legale (de exemplu, SIS poate obține informații operative despre intrarea în țară a unui suspect de terorism). Datele privind trecerile frontierei sunt, de regulă, integrate și cu Sistemul “Migrație și Azil” menționat mai sus, pentru monitorizarea străinilor. Cadrul legal include Legea nr. 215/2011 privind frontiera de stat și regulamentele interne ale Poliției de Frontieră. Aceste acte prevăd obligația înregistrării tuturor persoanelor și mijloacelor care trec frontiera și păstrarea datelor pentru o anumită perioadă (în concordanță cu standardele internaționale și acordurile în domeniul schimbului de informații). Sistemul de evidență al trecerilor frontierei funcționează, totodată, în legătură cu bazele de date Interpol și Europol, permițând verificarea automată a documentelor și persoanelor listate în sistemele internaționale.

(Notă: Pe lângă cele enumerate, MAI mai gestionează și alte resurse informaționale cu date personale, de exemplu registre interne privind personalul MAI, registre ale 112 (serviciul de urgență) pentru apeluri de urgență etc., însă cele de mai sus reprezintă principalele sisteme de evidență a populației și persoanelor aflate în interacțiune cu organele de ordine publică.)

Cadrul legal privind funcționarea registrelor și protecția datelor

Registrele de date personale administrate de MAI funcționează în baza unor acte normative speciale (legi și hotărâri de guvern) care le stabilesc existența, scopul și modul de organizare, precum și în conformitate cu legislația generală privind protecția datelor cu caracter personal. În continuare sunt menționate principalele prevederi legale aplicabile:

• Legislație specială pentru fiecare registru: Fiecare registru sau sistem informațional are la bază un act normativ de înființare și regulament de funcționare. Astfel, Legea nr. 216/2003 instituie cadrul general al sistemului informațional integrat al evidențelor criminalistice (inclusiv RICC și evidențele conexe), iar diferite Hotărâri ale Guvernului au aprobat concepțiile și regulamentele registrelor specifice. De exemplu, HG nr. 633/2007 a aprobat Concepția SIA „Registrul informației criminalistice și criminologice”, HG nr. 328/2012 a aprobat Regulamentul de organizare și funcționare a acestui registruparticip.gov.md; HG nr. 25/2008 a aprobat Concepția SIA „Registrul persoanelor reținute, arestate și condamnate”legis.md (ulterior implementat prin HG nr. 716/2014); HG nr. 565/2007 a aprobat Concepția „Registrului dactiloscopic”; HG nr. 634/2007 a aprobat Concepția „Registrului de stat al armelor”; HG nr. 1520/2007 a aprobat Concepția „Registrului procedurilor de executare”; HG nr. 693/2007 pe cea a „Registrului accidentelor rutiere”ro.scribd.com. Recent, HG nr. 210/2022 (și/sau HG nr. 464/2022) a stat la baza creării Registrului unic al contravențiilor (prin aprobarea conceptului și regulamentului SIA evidență contravenții)mai.gov.md. De asemenea, HG nr. 1401/2007 a aprobat Concepția sistemului integrat „Migrație și Azil”, iar HG nr. 634/2012 a stabilit măsuri organizatorice pentru funcționarea BMA și a SIIAMAlegis.md. Aceste hotărâri de Guvern definesc operatorul/posesorul registrului (de regulă MAI sau o subdiviziune a sa), categoriile de date colectate, procedurile de acces, precum și obligațiile instituțiilor partenere de a furniza date (de exemplu, obligativitatea organelor de urmărire penală de a introduce date despre infracțiuni și infractori în sistemul integrat, conform Legii 216/2003 și HG-urilor subsecventero.scribd.com).
• Legislația privind protecția datelor cu caracter personal: Toate aceste registre intră sub incidența legislației generale de protecție a datelor. În perioada de referință, cadrul principal a fost Legea nr. 133/2011 privind protecția datelor cu caracter personal, care are ca scop asigurarea protecției drepturilor și libertăților fundamentale ale persoanei fizice, în special a dreptului la viață intimă, familială și privată, în ceea ce privește prelucrarea datelor cu caracter personaldatepersonale.md. Legea 133/2011 a impus obligații pentru operatorii de date (inclusiv MAI și subdiviziunile sale) privind legitimitatea colectării datelor, confidențialitatea, securitatea stocării, transparența față de persoanele vizate și respectarea drepturilor acestora. În anul 2022-2024, Republica Moldova și-a aliniat legislația la standardele UE în materie de protecție a datelor, adoptând o nouă Lege nr. 175/2022 (respectiv Legea nr. 195/2024) care transpune Regulamentul general european (GDPR)datepersonale.md. Astfel, registrele MAI trebuie să respecte și noile prevederi, care acordă persoanelor vizate un control sporit asupra datelor lor și cer operatorilor măsuri mai stricte de conformitate. Autoritatea națională de supraveghere, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), are competența de a monitoriza modul în care MAI prelucrează datele în aceste sisteme și de a dispune măsuri corective.
• Alte acte normative relevante: Funcționarea registrelor MAI este influențată și de legi sectoriale. De exemplu, Codul penal și Codul de procedură penală stabilesc termenele de rehabilitare sau reabilitare judecătorească care dictează cât timp o condamnare rămâne înscrisă în cazierul judiciar (extrasele din RICC) – după expirarea acestor termene, persoana este considerată fără antecedente, ceea ce presupune marcarea datelor în registru ca reabilitate (dar ele pot rămâne arhivate în scopuri istorice). Codul contravențional prevede, analog, termene de radiere a sancțiunilor contravenționale din evidență (de exemplu, contravențiile pot fi șterse din cazierul contravențional după o anumită perioadă de la executarea sancțiunii, dacă contravenientul nu mai comite alte fapte). Legea nr. 1549/2002 privind înregistrarea dactiloscopică reglementează modul de colectare a amprentelor și categoriile de persoane supuse amprentării obligatorii (persoane arestate, militari, străini solicitând azil etc.)refworld.orgrefworld.org, precum și scopurile permise ale utilizării acestor date (ex.: identificare judiciară, siguranța documentelor de identitate, prevenirea infracțiunilor)refworld.org. Legea nr. 130/2012 privind regimul armelor și munițiilor civile obligă organele de poliție să țină evidența nominală a tuturor armelor deținute și stabilește că datele despre arme și deținători se păstrează pe durate lungi, inclusiv 20 de ani după ce arma iese din posesie, pentru a asigura trasabilitatea. Legea nr. 200/2010 privind străinii impune crearea de registre de evidență a străinilor, iar Legea nr. 274/2011 privind integrarea străinilor cere BMA să monitorizeze participanții la programele de integrare (ceea ce implică prelucrarea datelor lor personale în SIIAMA). Hotărârea Guvernului nr. 896/2014 (inclusă în cadrul normativ al MAImai.gov.md) aprobă Nomenclatorul serviciilor prestate contra plată de subdiviziunile MAI – printre aceste servicii se numără și eliberarea documentelor din registre (de exemplu, eliberarea certificatului de cazier judiciar sau a avizelor din registrele menționate), cu stabilirea tarifelor respective. Totodată, Ordinul MAI nr. 306/2023 a aprobat instrucțiuni privind procedura de eliberare a cazierelor judiciare, a certificatelor de cazier judiciar detaliat și a cazierelor contravenționale, instituind pașii pe care trebuie să îi urmeze persoanele solicitante și autoritățile, precum și măsurile de verificare a identității solicitantului și de protejare a datelor în procesul de eliberare. Acest ordin asigură aplicarea unitară a prevederilor legale recente (legate de registrul contravențiilor) și este un exemplu de reglementare internă a MAI menită să protejeze datele personale atunci când sunt furnizate servicii către cetățeni.

În ansamblu, cadrul juridic impune ca existența fiecărui registru MAI să fie fundamentată prin lege sau hotărâre de Guvern, iar prelucrarea datelor în cadrul lor să se facă în conformitate cu legislația privind protecția datelor. Orice prelucrare neconformă poate atrage sancțiuni sau intervenția autorităților de supraveghere. Un exemplu elocvent este o situație din 2018-2020 când CNPDCP a constatat că MAI prelucrase ilegal în RICC unele date personale provenite de la autorități neconstituționale din stânga Nistrului; Curtea Supremă de Justiție a confirmat în 2020 obligația MAI de a radia (șterge) acele date din registru pentru a respecta legislațiadatepersonale.md. Acest caz evidențiază importanța respectării cadrului legal: registrele MAI nu pot conține date colectate fără bază legală sau de la entități neautorizate, iar persoanele vizate au dreptul la remedii dacă datele lor sunt prelucrate contrar legii.

Prelucrarea datelor personale în aceste registre

Modul de prelucrare a datelor în registrele MAI respectă principiile și cerințele legale, urmând ciclul de viață al datelor: colectare, stocare, accesare/utilizare, actualizare, rectificare și ștergere. Iată cum are loc fiecare etapă, în linii generale, în conformitate cu legislația:

• Colectarea și introducerea datelor: Datele cu caracter personal ajung în registrele MAI fie automat, prin interconectare cu alte sisteme, fie manual, prin introducerea de către operatorii autorizați. De exemplu, în RICC datele despre o condamnare penală sunt introduse după rămânerea definitivă a sentinței, de către ofițerii de poliție responsabili sau de către grefieri, în baza actelor judiciare. În registrul contravențiilor, un agent constatator introduce procesul-verbal de contravenție (cu datele contravenientului și faptei) sau acesta este preluat automat din sistemul informatic al poliției rutiere (pentru amenzile rutiere). În SIIAMA, datele unui străin sunt colectate la depunerea cererii de viză sau de azil, la controlul de frontieră (când i se scanează documentul de călătorie) ori la înregistrarea la Biroul Migrație și Azil. Important, orice colectare de date trebuie să aibă temei legal și scop specific – se colectează doar datele necesare îndeplinirii funcției acelui registru (principiul „reducerii la minimum a datelor”). Persoanele sunt informate, de regulă, despre prelucrarea datelor lor (prin formulare-tip, afișe la ghișee sau note de confidențialitate publicate online), cu excepția cazurilor când legea prevede prelucrarea secretă (de exemplu, investigații penale unde nu se poate divulga existența prelucrării către suspect în faza inițială).
• Stocarea și securitatea datelor: Datele personale din registrele MAI sunt stocate pe platforme informatice securizate, administrate fie de Serviciul Tehnologii Informaționale al MAI, fie de centre de date guvernamentale. MAI este operator de date în sensul legii, având obligația să implementeze măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, divulgării, alterării sau distrugeriidev.mai.gov.md. Astfel de măsuri includ: sisteme de autentificare strictă a utilizatorilor (fiecare ofițer are credențiale individuale), jurnale de audit care înregistrează cine și când a accesat sau modificat un anumit set de date, criptarea transmisiilor de date între sisteme interoperabile, backup periodic și stocare în medii securizate. De exemplu, BMA precizează în sarcinile sale că trebuie să asigure protejarea informației deținute împotriva accesului ilegal, distrugerii, copierii sau difuzării neautorizate a datelor cu caracter personaldev.mai.gov.md. Accesul intern la baze este structurat pe nivele de permisiuni: un polițist de la circulație poate introduce și vedea date în registrul accidentelor, dar nu are acces la RICC (decât eventual la informații sumare despre cazier, prin interogare controlată); ofițerii de la evidența armelor au acces la registrul armelor, dar nu la datele de migrație, ș.a.m.d. Astfel, principiul „need-to-know” (doar cei care au nevoie de date le pot accesa) este aplicat riguros. În plus, operatorii MAI au desemnați responsabili cu protecția datelor care verifică respectarea politicilor de securitate și confidențialitate.
• Accesul la date și utilizarea lor: Utilizarea datelor din registrele MAI se face numai în scopurile prevăzute de lege. Accesul intern: fiecare structură MAI folosește datele pentru îndeplinirea atribuțiilor sale – de exemplu, poliția judiciară consultă RICC pentru a verifica antecedentele penale ale unui suspect în cursul unei cercetări (verificare ce se face oficial, prin interogarea cazierului judiciar), ofițerii de la frontieră interoghează baza de date de evidență a traversărilor când scanează pașaportul călătorului, polițiștii examinanți verifică registrul dactiloscopic pentru a identifica amprente ridicate de la locul crimei etc. Accesul extern reglementat: anumite date pot fi furnizate și altor instituții sau chiar persoanelor fizice, dar numai în condițiile legii. Persoanele fizice au dreptul de acces la propriile date – de exemplu, orice cetățean poate solicita eliberarea propriului cazier judiciar (care extrage informații din RICC despre condamnările sale, dacă există) sau, nou, a cazierului contravențional, ceea ce reprezintă o confirmare a datelor personale din registre, oferită într-un format oficial. De asemenea, instituțiile publice pot primi date din registre dacă un act normativ le autorizează: de exemplu, instanțele de judecată au acces la cazierul judiciar al inculpaților pe care îi judecă (judecătorii cer de obicei nota de cazier), autoritățile de adopții pot cere date despre antecedentele penale ale potențialilor adoptatori, iar organele de probățiune accesează registrul persoanelor condamnate (sau RPRAC) pentru a monitoriza liberările condiționateprobatiune.gov.mdprobatiune.gov.md. Un alt exemplu: Inspectoratul Național de Probațiune a încheiat un acord de colaborare pentru acces la Registrul persoanelor reținute, arestate și condamnate, tocmai pentru a obține automat date despre persoanele eliberate care intră sub supravegherea saprobatiune.gov.md. În toate cazurile de acces extern, se încheie protocoale sau există prevederi specifice, iar destinatarul datelor trebuie să asigure la rândul său confidențialitatea. Totodată, accesul publicului la aceste registre este în general interzis (nu sunt informații deschise), cu excepția datelor statistice sau anonimizate. Există totuși servicii electronice pentru anumite verificări: de exemplu, posesorii de arme își pot verifica online statutul permisului, sau șoferii își pot verifica punctele de penalizare (prin platforme securizate furnizate de MAI), însă aceste servicii furnizează informații doar persoanei interesate autentificate, nu publicului larg.
• Actualizarea și rectificarea datelor: Menținerea integrității și acurateții (veridicității) datelor este un principiu fundamental. Autoritățile care gestionează registrele au obligația să actualizeze datele imediat ce apar informații noi sau modificări. De exemplu, în RICC, dacă o condamnare este anulată sau modificată de o instanță superioară, poliția (sau autoritatea responsabilă cu cazierul) trebuie să rectifice înregistrarea – să marcheze, de pildă, că persoana a fost achitată și să elimine acea condamnare din extrasul de cazier. Similar, în registrul contravențiilor, dacă o amendă este anulată de judecător, în sistem apare rectificarea corespunzătoare. Persoanele vizate au, conform Legii 133/2011 (și noii legi GDPR-like), dreptul de a obține rectificarea datelor inexacte sau incomplete. În practică, dacă cineva constată o eroare în datele sale (de exemplu, numele scris greșit, sau o contravenție atribuită eronat altei persoane), poate depune o solicitare de corectare la autoritatea care deține registrul. Aceasta va verifica documentele și va opera rectificarea dacă se confirmă eroarea, informând totodată persoana vizată despre măsurile luate. Un exemplu de rectificare instituționalizată este “reabilitarea” în cazierul judiciar: după trecerea unei perioade prevăzute de lege de la executarea pedepsei, cazierul persoanei se “curăță” automat (adică datele despre vechea condamnare nu mai apar pe certificatele emise), ceea ce echivalează cu rectificarea statutului persoanei din “condamnat” în “fără antecedente”, deși datele pot rămâne arhivate în RICC în scop istoric sau statistic. Rectificările se fac cu păstrarea trasabilității – sistemele notează cine și când a făcut o modificare și de ce (ex: se adaugă mențiuni “condamnare ștearsă prin reabilitare la data…”).
• Ștergerea (radierea) datelor: Ștergerea datelor cu caracter personal din registrele MAI are loc în două situații principale: (1) când legea o impune (de exemplu, la expirarea termenelor de stocare sau la atingerea scopului prelucrării) și (2) când o autoritate de protecție a datelor sau o instanță decide că prelucrarea a fost ilegală sau nejustificată. În privința termenelor, fiecare registru are reguli proprii: unele date se păstrează pe termen nedeterminat în interes public (de ex., amprentele în registrul dactiloscopic ale unor infractori periculoși pot fi păstrate permanent pentru a soluționa și fapte viitoare), pe când altele se șterg automat după un interval – de pildă, în registrul contravențiilor, contravențiile minore pot fi radiate după 1 an de la achitarea amenzii, conform Codului contravențional. La registrul de frontieră, log-urile de trecere a frontierei pot fi păstrate, să zicem, 5 ani (conform unor standarde internaționale) după care sunt șterse sau arhivate dacă nu mai sunt necesare. Când o persoană își retrage consimțământul pentru un anumit tip de prelucrare (dacă prelucrarea se baza pe consimțământ, de exemplu, înregistrarea voluntară a amprentelor), autoritatea trebuie să șteargă datele respective. Cazul special este ștergerea la ordin extern: cum s-a menționat mai sus, CNPDCP a emis o decizie în 2018 prin care a obligat MAI să distrugă anumite date din RICC care fuseseră colectate nelegal, decizie confirmată de instanța supremădatepersonale.md. MAI a trebuit să se conformeze, ștergând complet din sistem informațiile respective și încetând prelucrarea lor. Acest mecanism arată că, deși MAI administrează registre din rațiuni de securitate, statul de drept impune eliminarea oricăror date colectate sau deținute fără un temei legal valid. În plus, noua legislație (inspirată de GDPR) conferă persoanelor vizate în anumite condiții dreptul de a fi uitat, adică de a obține ștergerea datelor lor din sistemele operatorilor, dacă nu mai există motive legale pentru păstrare (de exemplu, dacă o persoană a fost achitată, are dreptul să ceară ștergerea datelor despre acuzația sa inițială). În practică, ștergerea efectivă a datelor se face cu precauții: ori de câte ori se radiază o înregistrare, trebuie verificat că nu contravine altor cerințe (de exemplu, nu poți șterge din RICC o condamnare încă în termenul de reabilitare, chiar dacă persoana solicită, pentru că legea obligă păstrarea ei până la acel termen).

În concluzie, procesarea datelor în registrele MAI este una strict controlată, cu măsuri de securitate și cu proceduri clare de acces, actualizare și corectare, astfel încât datele personale să fie folosite corect și doar în scopurile prevăzute de lege. Orice operațiune asupra datelor (vizualizare, editare, ștergere) lasă urme în sistem, permițând auditarea ulterioară, iar personalul MAI este instruit să respecte confidențialitatea acestor date, sub sancțiunea răspunderii disciplinare, contravenționale sau penale în caz de abuz.

Principii fundamentale care guvernează prelucrarea datelor

Prelucrarea datelor cu caracter personal în registrele MAI se supune unor principii fundamentale, menite să garanteze legalitatea și respectarea drepturilor omului. Aceste principii, consacrate atât în legea specială nr. 133/2011, cât și în actele internaționale la care Republica Moldova este parte, pot fi rezumate astfel:

• Legalitatea și transparența prelucrării: Orice prelucrare de date personale de către MAI trebuie să fie realizată în mod legal, cu bună-credință și cu respectarea strictă a prevederilor normative. Există întotdeauna un temei juridic clar (lege sau hotărâre de guvern) pentru colectarea și stocarea unui anumit tip de date într-un registru. Persoanele vizate sunt informate despre faptul că datele lor sunt prelucrate și despre scopul prelucrării, fie în mod direct (la momentul colectării datelor, de exemplu când cineva aplică pentru un pașaport sau un permis de ședere i se comunică că datele sale vor fi introduse în evidențele MAI), fie prin publicarea unor note de informare și a cadrului legal. Transparența înseamnă și că oamenii au posibilitatea să afle ce date sunt stocate despre ei și cine le utilizează, putând solicita clarificări și intervenții.
• Scop determinat, limitat și legitim: Datele cu caracter personal sunt colectate de MAI numai în scopuri bine definite și legale. Fiecare registru are un scop specific (ex: evidența cazierului judiciar pentru scopuri de justiție penală, evidența migrației pentru control migrațional, etc.), iar utilizarea datelor în alt scop este interzisă, cu excepția cazurilor permise de lege (cum ar fi folosirea datelor în scop statistic sau de cercetare, dar și atunci doar în formă anonimizată). Principiul reducere la minimum (data minimization) se aplică: se colectează doar datele necesare acelui scop și nu altele redundante. De exemplu, registrul de arme nu stochează informații despre religia sau sănătatea deținătorilor de arme, ci doar date relevante precum identitatea și antecedentele lor în legătură cu regimul armelor. Această limitare a scopului protejează persoanele de posibile abuzuri sau “derapaje” în utilizarea datelor.
• Respectarea drepturilor fundamentale ale persoanelor: În toate operațiunile de prelucrare, MAI trebuie să asigure că drepturile omului nu sunt încălcate. Dreptul la viață privată al individului este primordial – chiar dacă MAI prelucrează date în interes public (prevenirea infracțiunilor, siguranța națională), se depun eforturi să se minimizeze impactul asupra vieții private. De exemplu, interceptarea datelor sau accesul la informații sensibile (cum ar fi date biometrice sau locația unei persoane) se face doar cu autorizare legală (mandat judecătoresc sau prevedere expresă în lege) și nu se divulgă neautorizat. Persoanele vizate își păstrează drepturile garantate de lege: dreptul de acces la datele proprii, dreptul de a solicita rectificarea și, în condițiile legii, ștergerea datelor, dreptul de opoziție la prelucrare (acolo unde este aplicabil), dreptul de a depune plângere la autoritatea de protecție a datelor dacă consideră că drepturile lor au fost încălcate. De asemenea, principiul proporționalității derivă din respectul drepturilor omului: orice ingerință (deținere de date personale) trebuie să fie proporțională cu nevoia. Astfel, MAI nu trebuie să colecteze sau să păstreze date excesive față de scop – de exemplu, păstrarea pe termen nelimitat a datelor unei persoane care a comis o contravenție minoră ar fi disproporționată, de aceea legislația prevede radierea acestor date după o perioadă, permițând individului “să fie uitat” din evidențele contravenționale.
• Integritatea și securitatea datelor: Menținerea integrității datelor înseamnă ca informațiile din registre să fie complete, exacte și nealterate neautorizat. MAI are obligația de a lua măsuri pentru a preveni alterarea sau pierderea datelor (accidentală sau din cauza unor acțiuni ilicite). Orice modificare a datelor se face conform procedurilor (de exemplu, rectificările sunt operate de personal autorizat și aprobate de un superior, cu documente justificative). Veridicitatea datelor este un obiectiv permanent – sistemele sunt concepute să elimine erorile (de exemplu, validări automate la introducerea datelor, corelarea CNP-ului cu numele din Registrul de evidență a populației etc.). Integritatea implică și actualizarea promptă (datele trebuie să reflecte situația reală actuală, nu una depășită). Principiul securității asigură că datele sunt protejate împotriva accesului sau dezvăluirii neautorizate și împotriva atacurilor cibernetice. MAI aplică politici stricte de securitate informatică, inclusiv controale de acces, criptare, firewall-uri, audit periodic al vulnerabilităților, instruirea personalului privind protecția datelor etc. Aceste cerințe derivă atât din legea națională (133/2011 impunea operatorilor să asigure confidențialitatea și securitatea prelucrării), cât și din standardele internaționale. Un nivel înalt de integritate și securitate consolidează încrederea publicului că datele lor sunt în mâini sigure.
• Responsabilitate și responsabilizare (accountability): MAI, ca operator de date, este responsabil de respectarea tuturor principiilor de mai sus și trebuie să poată demonstra această conformitate. În cadrul Ministerului și al instituțiilor subordonate există proceduri de audit intern și de raportare către CNPDCP. Orice incident de securitate sau încălcare a protecției datelor trebuie raportat și gestionat conform legii (inclusiv notificarea persoanelor afectate, dacă este cazul, și luarea de măsuri de remediere). Personalul care lucrează cu aceste registre este conștient de responsabilitatea sa individuală: divulgarea neautorizată a datelor din registre sau accesarea lor în scop personal constituie abatere gravă și poate atrage sancțiuni disciplinare sau penale. Acest principiu al responsabilizării garantează că nu există un vid de răspundere – în orice moment se poate stabili cine a prelucrat un anumit set de date și în ce temei, ceea ce descurajează potențialele abuzuri.

Prin aplicarea acestor principii – legalitate, proporționalitate, respectarea drepturilor omului, integritate și acuratețe a datelor, securitate și confidențialitate, precum și responsabilitate – MAI asigură că registrele sale cu date personale servesc interesului public (ordinea publică, securitatea, serviciile administrative) fără a compromite drepturile individuale ale cetățenilor. Cadrul legal din Republica Moldova, armonizat tot mai mult cu standardele europene, oferă garanții solide că datele din aceste sisteme informaționale sunt prelucrate în mod etic și legal, orice deviere fiind supusă controlului și corecțieidatepersonale.mddatepersonale.md.

Surse utilizate: Ministerul Afacerilor Interne – acte normative și comunicate oficiale; Hotărâri ale Guvernului Republicii Moldova; Legea nr. 133/2011 privind protecția datelor personale; Centrul Național pentru Protecția Datelor (materiale informative și comunicate); codurile juridice relevante; documentație de politici publice; articole explicative din Monitorul Oficial și alte publicații. ro.scribd.commonitorul.fisc.mddatepersonale.mddatepersonale.md