{"id":124871,"date":"2026-10-31T16:39:31","date_gmt":"2026-10-31T15:39:31","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=124871"},"modified":"2026-10-31T16:39:31","modified_gmt":"2026-10-31T15:39:31","slug":"moldavia-derechos-ciberataque-servicios-publicos","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/moldavia-derechos-ciberataque-servicios-publicos\/","title":{"rendered":"Moldavia: c\u00f3mo ejercer derechos tras el ciberataque a servicios p\u00fablicos"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>El Centrul Na\u021bional pentru Protec\u021bia Datelor cu Caracter Personal (CNPDCP) de Moldavia ha abierto una investigaci\u00f3n sobre el incidente que afect\u00f3 a los servicios electr\u00f3nicos gubernamentales.<\/li>\n<li>Quien sospeche un acceso indebido a sus datos puede dirigirse primero a la Agen\u021bia de Guvernare Electronic\u0103 (AGE) y, despu\u00e9s, presentar una reclamaci\u00f3n ante el CNPDCP o acudir a los tribunales.<\/li>\n<li>El caso ofrece lecciones sobre comunicaci\u00f3n p\u00fablica, trazabilidad de accesos y reparto de funciones entre operador y autoridad de control.<\/li>\n<\/ul>\n<\/div>\n<p>El Centrul Na\u021bional pentru Protec\u021bia Datelor cu Caracter Personal (CNPDCP), autoridad de protecci\u00f3n de datos de Moldavia, <a href=\"https:\/\/datepersonale.md\/unde-se-pot-adresa-persoanele-in-contextul-incidentului-de-securitate-produs-asupra-serviciilor-electronice-guvernamentale\/\" target=\"_blank\" rel=\"noopener\">ha publicado una gu\u00eda<\/a> para quienes temen que sus datos personales se hayan visto afectados por el ciberataque contra servicios p\u00fablicos digitales. Importa porque convierte un incidente t\u00e9cnico en un camino pr\u00e1ctico para ejercer derechos.<\/p>\n<h2>Qu\u00e9 ha dicho la autoridad<\/h2>\n<p>El CNPDCP recuerda que las personas tienen derecho a obtener informaci\u00f3n sobre c\u00f3mo pudieron verse afectados sus datos y a ejercer los derechos de la Legea nr. 195\/2024 privind protec\u021bia datelor cu caracter personal (Ley n.\u00ba 195\/2024 de protecci\u00f3n de datos personales). Precisa que medir el impacto exige comprobaciones t\u00e9cnicas y la confirmaci\u00f3n de las instituciones implicadas, cada una dentro de sus competencias. Anuncia que se informar\u00e1 sobre el restablecimiento de los servicios, las medidas de seguridad adoptadas, los resultados confirmados y la forma de avisar a las personas afectadas.<\/p>\n<p>Adem\u00e1s, el Centro ha iniciado una investigaci\u00f3n para esclarecer c\u00f3mo se produjo el incidente y si las entidades que gestionan los sistemas cumplieron sus obligaciones legales. Dice que comunicar\u00e1 p\u00fablicamente las circunstancias constatadas y las medidas que disponga.<\/p>\n<h2>Los tres caminos para el ciudadano<\/h2>\n<ul>\n<li><strong>Primero, el operador.<\/strong> Quien haya notado accesos sospechosos puede dirigirse a la Agen\u021bia de Guvernare Electronic\u0103 (AGE), responsable de los servicios electr\u00f3nicos gubernamentales, mediante petici\u00f3n firmada electr\u00f3nicamente (office@egov.md) o en papel con firma manuscrita. Puede pedir informaci\u00f3n sobre los accesos se\u00f1alados, las instituciones que los realizaron, sus fines y bases jur\u00eddicas, y las posibles consecuencias del incidente. El CNPDCP subraya que solo el operador conoce las operaciones de tratamiento y puede comprobar si los datos de una persona fueron afectados.<\/li>\n<li><strong>Despu\u00e9s, la reclamaci\u00f3n ante el CNPDCP.<\/strong> Puede usarse el formulario del Centro (no es obligatorio), pero debe cumplir el art. 79 de la Ley n.\u00ba 195\/2024. El Centro avisa de que solo podr\u00e1 pronunciarse sobre el fondo cuando termine la investigaci\u00f3n, con una decisi\u00f3n motivada.<\/li>\n<li><strong>La v\u00eda judicial.<\/strong> Seg\u00fan el art. 74 de la misma ley, quien considere vulnerados sus derechos puede demandar al operador o a su encargado. Es una v\u00eda distinta de la reclamaci\u00f3n administrativa.<\/li>\n<\/ul>\n<p>El CNPDCP aconseja conservar notificaciones, capturas de pantalla con fecha y hora de los accesos y las respuestas recibidas, porque pueden servir de prueba.<\/p>\n<h2>Reparto de papeles<\/h2>\n<p>La autoridad insiste en que no administra bases de datos ni garantiza directamente su seguridad. Esa responsabilidad corresponde a los operadores, que deben aplicar medidas t\u00e9cnicas y organizativas adecuadas y poder demostrar su cumplimiento. El Centro supervisa y, en su caso, investiga.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Desde el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law valoramos que una autoridad explique, en lenguaje llano, a qui\u00e9n dirigirse, en qu\u00e9 orden y con qu\u00e9 pruebas. Esa claridad reduce la incertidumbre en los primeros d\u00edas de una crisis. La estructura recuerda a la del RGPD de la Uni\u00f3n Europea (derecho de acceso, reclamaci\u00f3n ante la autoridad y recurso judicial), lo que facilita la comparaci\u00f3n con otros pa\u00edses.<\/p>\n<p>Proponemos tres ideas que otros pa\u00edses de Europa, Am\u00e9rica Latina y el Caribe, y \u00c1frica pueden considerar. Primera, que los organismos p\u00fablicos tengan preparado un canal \u00fanico y plazos orientativos de respuesta antes de que ocurra el incidente. Segunda, que los registros de acceso permitan responder con precisi\u00f3n a \u00abqui\u00e9n accedi\u00f3, cu\u00e1ndo y con qu\u00e9 base\u00bb. Tercera, que la comunicaci\u00f3n a los afectados sea proactiva y no dependa de que cada persona pregunte.<\/p>\n<p>Quedan cuestiones abiertas: cu\u00e1ndo se informar\u00e1 individualmente a los afectados, qu\u00e9 plazos tendr\u00e1 la investigaci\u00f3n y c\u00f3mo se coordinar\u00e1n la autoridad de datos y los organismos de ciberseguridad. Seguiremos con inter\u00e9s las decisiones que el CNPDCP anuncia que har\u00e1 p\u00fablicas.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/datepersonale.md\/unde-se-pot-adresa-persoanele-in-contextul-incidentului-de-securitate-produs-asupra-serviciilor-electronice-guvernamentale\/\" target=\"_blank\" rel=\"noopener\">Centrul Na\u021bional pentru Protec\u021bia Datelor cu Caracter Personal (CNPDCP)<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El Centro Nacional de Protecci\u00f3n de Datos de Moldavia explica d\u00f3nde dirigirse tras el ciberataque a servicios digitales p\u00fablicos y ha abierto una investigaci\u00f3n.<\/p>\n","protected":false},"author":2,"featured_media":124876,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1086],"tags":[1407,1405,1406,1404,87],"cea_women":[],"class_list":["post-124871","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion-de-datos-y-privacidad","tag-brechas-de-seguridad","tag-ciberataque","tag-derechos-de-los-afectados","tag-moldavia","tag-proteccion-de-datos"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124871","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=124871"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124871\/revisions"}],"predecessor-version":[{"id":124896,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/124871\/revisions\/124896"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/124876"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=124871"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=124871"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=124871"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=124871"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}