Hotărâre nr. 38 din 17.01.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Regulamentului privind organizarea

şi funcţionarea Sistemului informaţional

"Statistici demografice şi sociale"

nr. 38  din  17.01.2024

 (în vigoare 08.02.2024) 

Monitorul Oficial al R. Moldova nr. 58-60 art.101 din 08.02.2024

* * *

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Regulamentul privind organizarea şi funcţionarea Sistemului informaţional "Statistici demografice şi sociale" (se anexează).

2. Controlul asupra executării prezentei hotărâri se pune în sarcina Biroului Naţional de Statistică.

3. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Aprobat

prin Hotărârea Guvernului nr.38/2024

REGULAMENT

privind organizarea şi funcţionarea Sistemului informaţional

"Statistici demografice şi sociale"

I. DISPOZIŢII GENERALE

1. Regulamentul privind organizarea şi funcţionarea Sistemului informaţional "Statistici demografice şi sociale" (în continuare – Regulament) stabileşte modul de organizare a Sistemului informaţional "Statistici demografice şi sociale" (în continuare – SI SDS), componentele acestuia, procedurile şi mecanismul de înregistrare şi de evidenţă a informaţiei sistematizate, acumulate pe parcursul creării şi ţinerii SI SDS, reglementează cerinţele de protecţie a datelor în procesul de colectare, consolidare, actualizare, stocare, prelucrare şi a schimbului autorizat al acestora între componentele SI SDS, precum şi între SI SDS cu alte sisteme informaţionale, precum şi stabileşte responsabilitatea şi împuternicirile privind documentarea, utilizarea şi furnizarea datelor stocate şi gestionate prin intermediul SI SDS.

2. Termenii din prezentul Regulament sunt utilizaţi în sensul Legii nr.93/2017 cu privire la statistica oficială, Legii nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, precum şi al Hotărârii Guvernului nr.604/2022 cu privire la aprobarea Conceptului Sistemului informaţional "Statistici demografice şi sociale" (în continuare – Concept SI SDS).

3. SI SDS reprezintă un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, inclusiv metadate, sisteme de consum de date, norme juridice şi structuri organizatorice, este parte a Sistemului informaţional integrat al Biroului Naţional de Statistică şi urmează să fie înregistrat în Registrul resurselor şi sistemelor informaţionale de stat.

4. SI SDS cuprinde totalitatea sistematizată de date primare necesare pentru producerea şi diseminarea de statistici sociodemografice oficiale despre populaţia ţării după locul şi momentul aflării în ţară, caracteristicile demografice, mobilitatea şi mişcarea lor migratorii, nucleele familiale şi relaţiile intergeneraţionale, fenomenele demografice care le însoţesc, condiţiile de trai şi statutul locuinţelor, nivelul de educaţie şi starea de sănătate, oportunităţile de realizare economică şi comportament social, accesul la resursele economice, financiare, sociale, tehnologice şi la serviciile publice, protecţia, securitatea personală şi justiţia socială, precum şi evoluţia acestora în timp.

5. SI SDS va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014).

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII, EXPLOATĂRII ŞI UTILIZĂRII SI SDS

6. Subiecţii din domeniul creării, exploatării şi utilizării SI SDS sunt:

1) proprietarul SI SDS;

2) posesorul SI SDS;

3) deţinătorul SI SDS;

4) administratorul tehnic SI SDS;

5) registratorii SI SDS;

6) furnizorii de date SI SDS;

7) utilizatorii SI SDS.

7. Proprietarul SI SDS este statul, care îşi realizează dreptul de proprietate.

8. Posesor şi deţinător al SI SDS este Biroul Naţional de Statistică, cu drept de gestionare şi de utilizare a datelor şi a resurselor conţinute în SI SDS.

9. Administratorul tehnic al SI SDS este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

10. Registratorii de date pentru SI SDS sunt:

1) Biroul Naţional de Statistică, inclusiv subdiviziunile teritoriale de statistică subordonate, în calitate de autoritate centrală în domeniul statisticii, responsabilă de înregistrarea datelor despre unităţile statistice care fac obiectul observărilor sau cercetărilor statistice, inclusiv recensăminte, realizate de Biroul Naţional de Statistică în scopul producerii şi diseminării statisticilor oficiale demografice şi sociale despre evenimentele captate în cadrul cercetărilor sau lucrărilor statistice;

2) persoanele juridice sau fizice cu funcţii de registratori ai resurselor informaţionale de stat şi private, care deţin date relevante în vederea producerii şi diseminării statisticilor oficiale demografice şi sociale în cadrul SI SDS.

11. Utilizatorii SI SDS sunt:

1) utilizatori interni – angajaţii din cadrul Biroului Naţional de Statistică, care vor utiliza funcţionalităţile SI SDS în scopurile prevăzute de prezentul Regulament, în special pentru asigurarea executării eficiente a funcţiilor de estimare şi calculare a indicatorilor statistici demografici şi sociali, monitorizarea calităţii acestora şi a proceselor aferente. Nivelul de acces al utilizatorilor este unul diferenţiat în funcţie de drepturile de acces, de atribuţiile şi de responsabilităţile în procesul de colectare, transformare a datelor, calculare a indicatorilor statistici, diseminare a produselor statistice şi se configurează de către administratorul SI SDS;

2) utilizatori externi – persoanele fizice şi juridice, din ţară sau din străinătate, sau, după caz, sisteme informatice externe sau alte sisteme informaţionale ale Biroului Naţional de Statistică, care accesează datele statistice publice ale SI SDS, exclusiv prin instrumente şi mecanisme deschise de diseminare statistică ale sistemului, în particular pe site-ul web oficial al Biroului Naţional de Statistică şi al Băncii de date statistice, sau, după caz, prin intermediul platformei de interoperabilitate (MConnect).

12. Furnizorii de date pentru SI SDS, inclusiv de date cu caracter personal, în scopul producerii şi diseminării statisticilor oficiale demografice şi sociale sunt, în principal:

1) Ministerul Educaţiei şi Cercetării;

2) Ministerul Culturii;

3) Ministerul Sănătăţii;

4) Ministerul Muncii şi Protecţiei Sociale;

5) Ministerul Finanţelor;

6) Ministerul Afacerilor Interne, inclusiv instituţiile subordonate (Inspectoratul General pentru Migraţie, Inspectoratul General al Poliţiei de Frontieră);

7) Agenţia Digitalizare în Justiţie şi Administrare Judecătorească;

8) Agenţia Servicii Publice;

9) Serviciul Fiscal de Stat;

10) Casa Naţională de Asigurări Sociale;

11) Compania Naţională de Asigurări în Medicină;

12) Agenţia Geodezie, Cartografie şi Cadastru;

13) Comisia Electorală Centrală;

14) Agenţia Naţională de Siguranţă a Alimentelor;

15) prestatori de servicii pentru populaţia Republicii Moldova;

16) alte autorităţi şi instituţii publice, inclusiv cele autonome, cărora le sunt atribuite, în modul stabilit de legislaţia naţională, funcţii de evidenţă a informaţiei în domeniile socioeconomice şi demografice şi care deţin sisteme informaţionale de stat;

17) persoanele juridice de drept privat care gestionează sau deţin sisteme informaţionale ce conţin date individuale relevante.

[Pct.12 modificat prin Hot.Guv. nr.402 din 29.07.2026, în vigoare 31.07.2026]

III. DREPTURILE ŞI OBLIGAŢIILE PARTICIPANŢILOR LA SI SDS

Secţiunea 1

Drepturile şi obligaţiile posesorului, deţinătorului

şi administratorului tehnic al SI SDS

13. Posesorul şi deţinătorul exercită următoarele atribuţii:

1) asigurarea condiţiilor juridice organizatorice şi financiare pentru crearea, administrarea, funcţionarea, mentenanţa şi dezvoltarea SI SDS;

2) asigurarea funcţionării şi ţinerii SI SDS în conformitate cu cadrul normativ;

3) asigurarea dezvoltării continue a SI SDS, prin elaborarea de noi componente ce pot fi utilizate de participanţi;

4) stabilirea măsurilor tehnice şi organizatorice de protecţie şi securitate a SI SDS;

5) monitorizarea conformităţii cerinţelor de securitate a SI SDS cu cadrul normativ în domeniul protecţiei datelor cu caracter personal;

6) organizarea seminarelor şi a instruirilor de promovare şi utilizare a SI SDS pentru furnizori şi registratori;

7) alte atribuţii necesare pentru asigurarea bunei funcţionări a SI SDS.

14. Drepturile posesorului şi deţinătorului sunt următoarele:

1) să elaboreze şi să dezvolte, în baza competenţelor, cadrul normativ cu privire la SI SDS;

2) să propună soluţii de perfecţionare şi eficientizare a procesului de funcţionare a SI SDS, precum şi să le pună în aplicare;

3) să supravegheze respectarea cerinţelor de securitate a datelor de către participanţii la SI SDS, să fixeze cazurile şi tentativele de încălcare a acestora.

15. Obligaţiile posesorului şi deţinătorului sunt următoarele:

1) să asigure funcţionarea neîntreruptă şi exploatarea SI SDS în conformitate cu cadrul normativ;

2) să informeze participanţii la SI SDS despre modificările condiţiilor tehnice de funcţionare a acestuia;

3) să efectueze monitorizarea şi supravegherea accesărilor datelor SI SDS, să identifice încălcările comise şi să întocmească rapoarte privind datele accesate;

4) să iniţieze procedura de suspendare a drepturilor de acces la SI SDS pentru utilizatorii care nu respectă regulile, standardele şi normele general acceptate în domeniul securităţii informaţiei;

5) să asigure suportul metodologic şi practic, prin elaborarea de proceduri, reguli şi instrucţiuni în ceea ce priveşte înregistrarea, acumularea, păstrarea, completarea, corectarea, sistematizarea şi utilizarea datelor;

6) să asigure accesul securizat la datele şi resursele SI SDS, respectarea condiţiilor de securitate şi a regulilor de exploatare a acestuia;

7) să asigure atribuirea rolurilor şi a dreptului de acces în SI SDS, la datele şi resursele acestuia;

8) să întreprindă măsurile organizatorice şi tehnice necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor, inclusiv a celor cu caracter personal, colectate, procesate depozitate şi stocate în SI SDS, precum şi în alte resurse SI SDS, pentru producerea informaţiei statistice;

9) să întreprindă măsuri organizatorice şi tehnice necesare pentru contracararea tentativelor nesancţionate de distrugere, modificare, blocare, copiere, diseminare, precum şi contracararea altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor prelucrate;

10) să acorde suportul necesar persoanelor autorizate care au acces la SI SDS privind utilizarea complexului de mijloace software aferente acestuia;

11) să utilizeze datele stocate şi gestionate prin intermediul SI SDS doar în scopurile stabilite de cadrul normativ;

12) în vederea asigurării unui nivel de securitate adecvat de protecţie a datelor cu caracter personal corespunzător riscurilor de prelucrare a acestora la toate etapele de colectare, preluare şi operare pentru producerea statisticilor oficiale în domeniul social şi demografic, să asigure aplicarea mecanismelor de criptare, pseudonimizare şi, după caz, anonimizare a datelor, în măsura în care anonimizarea să nu împiedice realizarea scopurilor SI SDS, conform actelor normative şi politicilor Biroului Naţional de Statistică;

13) să efectueze auditul SI SDS şi al sistemelor conexe, pentru asigurarea protecţiei complexului de date şi a bunei funcţionări a acestuia.

16. Administratorul tehnic îşi exercită atribuţiile în conformitate atât cu cadrul normativ în materie de administrare tehnică şi mentenanţă a sistemelor informaţionale de stat, cât şi cu contractul încheiat între aceasta şi posesorul SI SDS.

Secţiunea a 2-a

Drepturile şi obligaţiile registratorului SI SDS

17. Registratorul are dreptul:

1) să utilizeze funcţionalităţile SI SDS în conformitate cu prezentul Regulament şi cu regulile de utilizare aferente;

2) să acceseze spaţiul informaţional şi datele conţinute în SI SDS în limitele rolului atribuit;

3) să înainteze posesorului propuneri privind modificarea actelor normative ce reglementează funcţionarea SI SDS;

4) să solicite şi să primească de la posesor susţinere metodologică şi practică privind exploatarea SI SDS.

18. Registratorul este obligat:

1) să asigure corectitudinea, autenticitatea şi veridicitatea datelor stocate şi gestionate prin intermediul SI SDS;

2) să asigure înregistrarea şi actualizarea datelor în termenele stabilite de legislaţie;

3) să corecteze erorile ca urmare a înregistrării greşite a datelor, precum şi orice altă eroare constatată aferentă calităţii datelor;

4) să dispună de mijloace tehnice necesare pentru realizarea atribuţiilor (semnătura electronică calificată necesară pentru semnarea formularelor electronice din cadrul SI SDS sau telefonul mobil conectat la reţeaua naţională de telefonie mobilă);

5) să semneze formularele electronice cu semnătura electronică prevăzută de legislaţie, în scopul confirmării veridicităţii datelor;

6) să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

7) să utilizeze funcţionalităţile SI SDS în exclusivitate potrivit destinaţiei acestora şi în strictă conformitate cu legislaţia;

8) să utilizeze informaţia obţinută din SI SDS doar în scopurile stabilite de legislaţie.

Secţiunea a 3-a

Drepturile şi obligaţiile furnizorului de date SI SDS

19. Furnizorul de date SI SDS are dreptul:

1) să înainteze posesorului şi deţinătorului SI SDS propuneri privind modificarea actelor normative ce reglementează funcţionarea acestuia;

2) să solicite şi să primească de la posesorul şi deţinătorul SI SDS ajutor metodologic şi practic privind funcţionarea acestuia;

3) să prezinte posesorului şi deţinătorului SI SDS propuneri privind perfecţionarea şi eficientizarea funcţionării acestuia;

4) să asigure schimbul de date şi integrarea sistemelor informaţionale proprii cu SI SDS;

5) să colaboreze cu posesorul şi deţinătorul SI SDS pentru asigurarea securităţii accesului la SI SDS şi să informeze despre orice acţiune suspicioasă de care are cunoştinţă şi care ar putea să reprezinte un atentat la securitatea accesului la SI SDS;

6) să aplice mecanismul de criptare prin arhivare cu parolă, în cazul transmiterii masivelor de date.

20. Furnizorul de date SI SDS este obligat:

1) să asigure corectitudinea, autenticitatea şi veridicitatea datelor, inclusiv a datelor cu caracter personal furnizate, autenticitatea transmiterii datelor şi actualizarea permanentă în baza corectărilor prezentate conform reglementărilor;

2) să furnizeze informaţia doar în scopurile stabilite de legislaţie;

3) să întreprindă măsurile organizatorice şi tehnice interne necesare pentru asigurarea protecţiei şi a confidenţialităţii datelor transmise către SI SDS.

Secţiunea a 4-a

Drepturi şi obligaţii generale ale participanţilor la SI SDS

21. Fiecare participant la SI are dreptul:

1) să participe la implementarea şi dezvoltarea SI SDS;

2) să înainteze posesorului SI SDS propuneri privind modificarea actelor normative care reglementează funcţionarea SI SDS;

3) să solicite şi să primească de la posesorul SI SDS ajutor metodologic şi practic privind exploatarea acestuia;

4) să solicite şi să primească de la posesor informaţii referitoare la nivelul agreat al serviciilor, conform indicatorilor stabiliţi;

5) să solicite şi să primească de la posesor accesul la datele SI SDS în conformitate cu scopul prelucrării şi rolul atribuit;

6) să vizualizeze datele/documentele din SI SDS în conformitate cu drepturile de acces stabilite, pornind de la atribuţiile şi funcţiile deţinute, fără dreptul de a modifica aceste date/documente;

7) să prezinte posesorului SI SDS propuneri privind perfecţionarea şi eficientizarea funcţionării acestuia.

22. În funcţie de rolurile atribuite, subiecţii sunt obligaţi:

1) să asigure corectitudinea, autenticitatea şi confidenţialitatea datelor/ documentelor din SI SDS;

2) să asigure accesarea şi utilizarea datelor/documentelor din SI SDS în conformitate cu rolurile atribuite şi scopul legitim de utilizare a acestora;

3) să efectueze acţiunile de asigurare a securităţii informaţiei, să documenteze cazurile şi tentativele de încălcare a acesteia, precum şi să întreprindă măsurile ce se impun pentru prevenirea şi lichidarea consecinţelor;

4) să asigure accesul securizat la datele SI SDS, respectarea condiţiilor de securitate şi a regulilor de exploatare a acestuia;

5) să ia măsurile organizatorice şi tehnice necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor cu caracter personal în conformitate cu instrucţiunile posesorului SI SDS;

6) să utilizeze datele furnizate de SI SDS doar în scopurile stabilite de legislaţie;

7) să aducă la cunoştinţa posesorului SI SDS, în termen de o zi de la momentul aflării, orice situaţie (incident aflat în afara ariei de competenţă a participantului) care ar putea influenţa în mod negativ exercitarea funcţiilor participantului.

IV. ADMINISTRAREA ŞI ASIGURAREA FUNCŢIONĂRII SI SDS

23. SI SDS se ţine în modul şi în condiţiile prevăzute de Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi de prezentul Regulament.

24. Contururile funcţionale ale SI SDS corespund celor expuse în Conceptul SI SDS.

25. Deţinătorul SI SDS efectuează administrarea sistemului cu ajutorul complexului de mijloace software şi hardware, în corespundere cu prezentul Regulament.

26. Accesul la funcţionalităţile SI SDS se realizează prin intermediul reţelei globale internet, în funcţie de nivelurile de acces public şi autorizat.

27. Integrarea SI SDS cu alte sisteme informaţionale, inclusiv cu sistemele informaţionale partajate, se realizează conform Conceptului SI SDS, utilizând canale de schimb de date securizate.

28. SI SDS funcţionează zilnic, 24/24, cu excepţia timpului rezervat pentru lucrări de mentenanţă, care sunt programate, cu unele excepţii, în afara orelor de lucru sau în zilele de odihnă ori de sărbătoare.

29. Sarcina instituirii resursei informaţionale şi a asigurării funcţionării SI SDS îi revine Biroului Naţional de Statistică, inclusiv cu suportul posesorilor şi deţinătorilor de date din registrele şi sistemele informaţionale disponibile, al partenerilor de dezvoltare, al altor parteneri naţionali şi internaţionali.

30. În cadrul SI SDS nu se realizează înregistrarea primară a datelor sau modificarea acestora. Formarea/înregistrarea şi modificarea/actualizarea datelor în SI SDS se face prin importul atât al datelor colectate în cadrul cercetărilor statistice ale Biroului Naţional de Statistică (inclusiv recensăminte), cât şi al datelor din alte resurse informaţionale de stat şi private, relevante pentru scopul statisticilor oficiale şi care servesc ca bază pentru actualizarea datelor din cadrul SI SDS, precum şi pentru estimarea/calcularea indicatorilor statistici şi a variabilelor care îi caracterizează.

31. Schimbul de date dintre SI SDS şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect), în conformitate cu cadrul normativ care reglementează domeniul interoperabilităţii şi al schimbului de date.

32. Funcţionarii Biroului Naţional de Statistică responsabili de verificarea şi validarea datelor recepţionate procesează datele noi, în scopul validării lor (aprobare/respingere) sau al definirii regulilor de soluţionare a erorilor de import, iar funcţionarii Biroului Naţional de Statistică desemnaţi procesează cererile de solicitare a datelor statistice rezultate din prelucrarea de date din SI SDS.

33. Accesarea datelor din SI SDS este posibilă în câteva moduri prin intermediul:

1) facilităţilor furnizate de interfaţa utilizator – concepută pentru accesarea datelor individual pe entităţi de către toţi utilizatorii în mod gratuit;

2) instrumentelor de diseminare a statisticilor oficiale – în speţă diseminarea informaţiilor statistice prin:

a) site-ul web oficial al Biroului Naţional de Statistică;

b) banca de date statistice;

c) geoportalul tematic al Biroului Naţional de Statistică – în cazul datelor statistice georeferinţiate, asigurând servicii de reţea şi descrierea lor prin metadate pe Geoportalul Infrastructurii Naţionale de Date Spaţiale;

3) platformei de interoperabilitate (MConnect) – pentru transmiterea de informaţie statistică rezultată din prelucrarea de date cu ajutorul SI SDS către sisteme informaţionale externe în conformitate cu cadrul normativ din domeniile statisticii şi ale schimbului de date şi interoperabilităţii.

34. Autorităţile publice din Republica Moldova, precum şi toate categoriile de utilizatori de date (organizaţiile societăţii civile, mediul academic, sectorul privat, alte categorii şi publicul) au acces la informaţii statistice în domeniul social şi demografic (rezultate din prelucrarea în scop statistic în cadrul SI SDS) în format public şi de date deschise prin intermediul Băncii de Date Statistice, precum şi prin intermediul portalului guvernamental unic de date deschise (www.date.gov.md).

35. Utilizatorii datelor din SI SDS au acces la datele SI SDS cu respectarea legislaţiei în domeniul protecţiei datelor cu caracter personal.

36. Datele se păstrează în SI SDS în ordine cronologică, ceea ce asigură posibilitatea obţinerii datelor pentru o perioadă determinată de timp.

37. Păstrarea SI SDS este asigurată de către deţinător până la adoptarea deciziei Guvernului de lichidare a acestuia.

38. În cazul expirării termenelor stabilite pentru păstrarea datelor din SI SDS sau în cazul lichidării acestuia, datele, documentele şi fişierele în format electronic din SI SDS se păstrează de către deţinătorul SI SDS în arhiva electronică pentru un termen de 10 ani. Termenul de stocare a datelor poate fi prelungit prin ordin al Biroului Naţional de Statistică, cu condiţia efectuării unei evaluări asupra pertinenţei acestor date pentru producerea statisticilor oficiale. Documentele arhivate electronic în SI SDS nu se supun modificărilor.

V. REGIMUL JURIDIC DE UTILIZARE A DATELOR DIN SI SDS

39. Accesul la resursele SI SDS se asigură şi se autorizează prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). Utilizatorii SI SDS au drepturi distincte de acces în funcţie de nivelul de securitate căruia îi corespund. Pentru fiecare categorie de acces există posibilitatea de a defini rolurile şi drepturile utilizatorilor, inclusiv la nivelul de acces la interfaţa accesibilă utilizatorilor.

40. Accesul la date este limitat în funcţie de drepturile şi rolurile specifice utilizatorilor.

41. Fiecare categorie de utilizatori are acces la o interfaţă personalizată, diferită de cea a altor categorii de utilizatori, pentru vizualizarea şi gestionarea datelor.

Indiferent de nivelul de acces al utilizatorului, niciun grup de acces nu au dreptul de a suprima direct înregistrările bazei de date. De asemenea, nu se admite modificarea directă a înregistrărilor bazei de date. Toate inserările şi actualizările de date în baza de date se fac exclusiv prin intermediul unor formulare electronice specializate, cu parcurgerea completă a unor fluxuri de lucru implementate în cadrul SI SDS.

42. Accesul altor persoane decât subiecţii raporturilor juridice aferente creării şi exploatării SI SDS la datele ce se conţin în acesta este garantat în limitele prevăzute de legislaţia cu privire la statistica oficială, accesul la informaţie şi cu privire la registre, secretul de stat, secretul comercial, de prezentul Regulament, precum şi de tratatele internaţionale din domeniul la care Republica Moldova este parte.

43. Destinatarii beneficiază de drepturi egale de acces la datele din SI SDS şi nu sunt obligaţi să justifice, în faţa posesorului SI SDS, necesitatea obţinerii datelor solicitate, excepţie fiind datele cu caracter personal.

44. Informaţiile din SI SDS şi documentele electronice aferente se eliberează doar de către posesorul SI SDS şi pot fi semnate cu semnătura electronică prevăzută de legislaţie.

45. În cadrul colaborării internaţionale, precum şi la executarea obligaţiilor de transmitere sau de schimb de date demografice şi sociale către structurile UE şi organizaţiile internaţionale, Biroul Naţional de Statistică operează cu date din cadrul SI SDS, în conformitate cu prevederile capitolului XI din Legea nr.93/2017 cu privire la statistica oficială.

46. Se interzice utilizarea datelor din SI SDS în scopuri contrare legii.

47. Prelucrarea datelor cu caracter personal în cadrul SI SDS se efectuează în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal şi Legea nr.93/2017 cu privire la statistica oficială, Legii nr.231/2022 privind recensământul populaţiei şi locuinţelor şi actele normative de implementare a acesteia (în speţă Hotărârea Guvernului nr.951/2022 cu privire la organizarea şi efectuarea recensământului populaţiei şi locuinţelor din Republica Moldova în anul 2024), ale Hotărârea Guvernului nr.604/2022 cu privire la aprobarea Conceptului Sistemului informaţional "Statistici demografice şi sociale" şi prezentul Regulament.

48. În condiţiile prezentului Regulament, datele cu caracter personal se prelucrează exclusiv în măsura în care sunt necesare scopului şi obiectivelor, conform competenţelor atribuite subiecţilor raporturilor juridice aferente creării şi ţinerii SI SDS, asigurându-se un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor, conform principiilor stabilite de legislaţia privind protecţia datelor cu caracter personal.

VI. SECURITATEA ŞI INTEGRITATEA INFORMAŢIEI DIN SI SDS

49. Asigurarea securităţii, confidenţialităţii şi a integrităţii datelor prelucrate în cadrul SI SDS se efectuează de către subiecţii cu drepturi de acces la sistem cu respectarea strictă a cerinţelor faţă de asigurarea securităţii informaţiei şi a prevederilor legislaţiei din domeniul protecţiei datelor cu caracter personal.

50. Asigurarea securităţii SI SDS se bazează pe o abordare sistemică, fundamentată pe analiza riscurilor de securitate asociate SI SDS, cu aplicarea legislaţiei şi a celor mai bune practici relevante. Securitatea SI SDS se construieşte pe următorii piloni:

1) securitatea tehnologiilor – tehnologiile ce stau la baza SI SDS sunt sigure, sunt configurate securizat şi formează o arhitectură de securitate adecvată pentru SI SDS;

2) securitatea organizatorică – practicile aplicate la implementarea, operarea şi utilizarea SI SDS sunt stabilite, considerând riscurile pentru securitatea informaţiei şi securitatea cibernetică asociate SI SDS;

3) securitatea asociată oamenilor – toate persoanele autorizate să opereze sau să utilizeze SI SDS trebuie să fie conştiente cu privire la riscurile de securitate asociate şi să manifeste un comportament vigilent şi responsabil la interacţiunea cu SI SDS.

51. Cerinţele detaliate şi mecanismele principale de securitate informaţională, aplicabile SI SDS, se identifică în baza analizei riscurilor care se pot manifesta la diferite etape ale ciclului de viaţă al SI SDS.

52. La selectarea măsurilor de securitate aferente SI SDS se consideră ca fiind măsuri minime obligatorii următoarele surse:

1) cerinţe conform reglementărilor legale: cerinţe cu privire la protecţia datelor cu caracter personal în sisteme informatice; cerinţele minime pentru securitatea cibernetică;

2) cerinţe de securitate interne ale Biroului Naţional de Statistică: standardele de securitate a informaţiei aprobate în cadrul Biroului Naţional de Statistică; cerinţe de securitate incluse în Conceptul SI SDS şi specificaţiile de securitate incluse în caietul de sarcini destinat dezvoltării şi implementării SI SDS.

53. Biroul Naţional de Statistică implementează cerinţele de conformitate corespunzător standardelor ISO/IEC 27001:2013 privind securitatea informaţiei şi ISO/IEC 27701:2019 privind protecţia datelor cu caracter personal/confidenţiale, fapt pentru care acesta elaborează şi implementează politica de asigurare a securităţii informaţionale pentru asigurarea respectării regulilor, standardelor şi normelor general acceptate în domeniul securităţii informaţionale, incluzând, printre altele:

1) identitatea persoanei responsabile de politica de securitate;

2) principalele măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SI SDS;

3) procedurile interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a datelor în cadrul SI SDS;

4) responsabilităţile personalului privind asigurarea securităţii informaţionale;

5) procedurile de control intern al subiecţilor implicaţi în operarea SI SDS privind respectarea condiţiilor de securitate informaţională.

54. Pentru asigurarea securităţii informaţionale a SI SDS, Biroul Naţional de Statistică aplică politica de securitate a Biroului Naţional de Statistică, care se administrează conform prevederilor Sistemului de management al securităţii informaţiei al Biroului Naţional de Statistică.

55. Politica de securitate se aduce la cunoştinţa fiecărui utilizator care trebuie să cunoască obligaţiile de serviciu în materie de respectare a securităţii informaţionale şi totalitatea procedurilor formale pe care trebuie să le respecte în strictă concordanţă cu politica de securitate.

56. În scopul eliminării riscurilor pentru sistemul de securitate aferente factorului uman, se asigură instruirea anuală a personalului, pentru însuşirea competenţelor necesare şi a fortificării rezilienţei informaţionale în faţa ameninţărilor.

57. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

58. Prelucrarea datelor cu caracter personal se efectuează în conformitate cu cadrul normativ privind protecţia datelor cu caracter personal. În cadrul SI SDS se prelucrează datele cu caracter personal strict necesare, neexcesive scopului prestabilit de acesta, asigurând-se un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor.

VII. CONTROLUL ŞI RESPONSABILITATEA

59. Exploatarea SI SDS este supusă controlului intern şi extern.

60. Controlul intern asupra modului de ţinere a SI SDS se realizează de către posesorul sistemului.

61. Controlul extern asupra respectării cerinţelor privind crearea, administrarea şi reorganizarea SI SDS se efectuează de către autorităţile abilitate prin lege cu atribuţii în domeniul auditului informatic.

62. Controlul în privinţa conformităţii operaţiilor de prelucrare a datelor cu caracter personal se efectuează de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal, în condiţiile prevăzute de legislaţia privind protecţia datelor cu caracter personal. În cadrul controalelor efectuate, Centrului Naţional pentru Protecţia Datelor cu Caracter Personal i se oferă suportul necesar şi i se asigură accesul la informaţiile relevante necesare pentru realizarea controlului privind respectarea legislaţiei preferitoare la protecţia datelor cu caracter personal.

63. Responsabilitatea pentru corectitudinea şi veridicitatea datelor din SI SDS aparţine posesorului SI SDS. Responsabilitatea pentru corectitudinea şi veridicitatea datelor din bazele de date existente până la crearea SI SDS, care au fost incluse în SI SDS, aparţine deţinătorilor precedenţi ai acestor date.

64. Pentru deteriorarea, falsificarea, nimicirea şi alte acţiuni ilegale întreprinse asupra datelor din SI SDS, persoana responsabilă poartă răspundere juridică conform legislaţiei.