Unde stau datele primăriei și cine are acces la ele
Un software de primărie prelucrează date despre aproape toți locuitorii unității administrativ-teritoriale. Pagina aceasta spune ce măsuri există, dar și ce nu poate fi garantat — pentru că a doua parte lipsește, de regulă, din materialele furnizorilor.
- Date în UE aplicație și fișiere, în spațiul european
- Primăria e operatorul furnizorul este persoană împuternicită
- Export oricând format deschis, 15 zile lucrătoare
Ce este implementat, concret
Fiecare rând de mai jos descrie un mecanism existent, nu o intenție.
Trafic cifrat
Tot traficul, fără excepție, trece prin HTTPS. O pagină servită necifrat nu există în platformă, nici pentru portalul cetățeanului.
Parole niciodată stocate în clar
Se păstrează doar o amprentă calculată cu un algoritm proiectat pentru parole. Nici furnizorul nu poate afla parola unui utilizator; o poate doar reseta.
Izolare între instituții
Fiecare interogare este filtrată automat după instituție, la nivelul platformei. Nu depinde de corectitudinea unui ecran sau a unei setări.
Fișiere verificate la încărcare
Se verifică tipul real al conținutului, nu extensia. Fișierele executabile sunt respinse indiferent cum se numesc.
Fișiere servite prin legături care expiră
Documentele nu au adrese publice permanente care să poată fi ghicite sau redistribuite din greșeală.
Jurnal imutabil
Fiecare acțiune este consemnată cu autor, moment și adresă IP, iar consemnarea nu se poate modifica sau șterge. Retenție de trei ani.
Copii de siguranță zilnice
Cu verificarea periodică a restaurării. O copie care nu s-a restaurat niciodată nu este o copie de siguranță, este o presupunere.
Limitarea încercărilor de autentificare
Cinci cereri pe minut la autentificare. Atacurile prin încercări repetate nu au unde să se desfășoare.
Cine răspunde pentru ce
Primăria este operatorul. Ea decide ce date se colectează, în ce scop, cine din instituție le vede și cât se păstrează. Ea răspunde la cererile persoanelor vizate și ea notifică autoritatea de supraveghere dacă se întâmplă ceva.
DIANYS HOLDING SRL este persoana împuternicită. Prelucrează datele exclusiv pentru a furniza serviciul, pe baza contractului, și nu le folosește în alt scop: nu le analizează comercial, nu le transmite nimănui și nu le folosește pentru a antrena vreun sistem.
Separarea aceasta nu este un detaliu de contract, ci ea decide cui i se adresează cetățeanul când are o cerere: instituției, nu furnizorului. Platforma este construită în consecință — exportul și ștergerea datelor unei persoane se fac de către primărie, din propria interfață, fără să ne ceară nouă nimic.
Furnizorii pe care îi folosim
Serviciul se sprijină pe trei categorii de furnizori, toți în spațiul european: găzduirea aplicației, stocarea fișierelor și trimiterea e-mailurilor. Lista completă, cu denumirile lor, face parte din contract și din politica de confidențialitate; orice schimbare se comunică primăriei în prealabil, cu dreptul ei de a obiecta.
Ce poate cere un cetățean și ce primește
Drepturile sunt cele din Regulamentul (UE) 2016/679. Ce diferă de la un furnizor la altul este dacă primăria le poate onora fără să ceară ajutorul cuiva.
Acces (art. 15)
Cetățeanul își poate descărca singur, din cont, copia completă a datelor sale: sesizările, cererile, audiențele, plățile consemnate și istoricul lor.
Rectificare (art. 16)
Datele inexacte se corectează la cerere, iar corecția rămâne în jurnal.
Ștergere (art. 17)
Contul se șterge, iar datele de identificare se elimină. Solicitările depuse rămân în evidențele instituției, fără legătura cu persoana, pentru că păstrarea lor este o obligație legală. Răspunsul spune exact ce s-a șters și ce s-a păstrat, cu motivul fiecărei păstrări.
Portabilitate (art. 20)
Exportul se face într-un format care poate fi citit automat, nu într-un PDF scanat.
Ce nu garantăm
Această secțiune există pentru că absența ei, la ceilalți furnizori, este ea însăși o informație.
Nu garantăm că nimeni nu poate ajunge tehnic la baza de date. Cine administrează un sistem are, prin definiție, acces la mașinile pe care rulează. Ce garantăm este că aplicația nu oferă nicio cale prin care furnizorul să consulte dosarele unei primării, că accesul de întreținere se face pe bază de necesitate și că rămâne consemnat.
Nu validăm semnăturile electronice calificate. Aplicația verifică dacă un PDF încărcat conține o semnătură electronică și avertizează când nu conține, dar nu verifică lanțul de certificate și nu stabilește dacă semnătura este calificată în sensul Regulamentului (UE) nr. 910/2014. Detalii pe pagina Monitorul Oficial Local.
Nu suntem auditați ISO 27001 și nu pretindem că suntem. Măsurile descrise mai sus sunt implementate și verificabile în platformă, dar nu sunt certificate de un organism independent. Dacă procedura dumneavoastră de achiziție cere o certificare, spuneți-ne de la început: este mai bine decât să o descoperiți la evaluarea ofertelor.
Nu garantăm disponibilitate de 100%. Garantăm 99,5% pentru pachetele COMUNĂ și ORAȘ și 99,9% pentru MUNICIPIU, prin contract. Orice furnizor care promite 100% fie nu a citit ce a semnat, fie nu intenționează să răspundă pentru asta.
Despre securitatea datelor din primărie
Cine este operatorul datelor: primăria sau furnizorul?
Primăria. DIANYS HOLDING SRL prelucrează datele în calitate de persoană împuternicită, exclusiv pentru a furniza serviciul, pe baza contractului. Primăria decide ce se colectează, în ce scop și cât se păstrează.
Unde sunt găzduite datele?
În Uniunea Europeană. Aplicația rulează pe infrastructură din spațiul european, iar fișierele sunt stocate separat de aplicație, tot în UE. Nu există transferuri către țări terțe pentru funcționarea obișnuită a platformei.
O primărie poate vedea datele altei primării?
Nu. Izolarea este impusă la nivelul platformei, prin filtrarea automată a fiecărei interogări după instituție, nu prin drepturi de utilizator care s-ar putea configura greșit. Nu există un ecran din care cineva dintr-o primărie să poată ajunge la datele alteia.
Ce se întâmplă cu datele dacă primăria renunță la platformă?
Se exportă integral, în format deschis — CSV sau JSON, plus arhiva fișierelor — în 15 zile lucrătoare de la cerere. Datele rămân stocate încă 30 de zile ca perioadă de grație, apoi se șterg. Nu există penalizări pentru neînnoire și nu se condiționează exportul de plata vreunei sume.
Angajații furnizorului pot citi dosarele primăriei?
Accesul tehnic la infrastructură există — orice furnizor care întreține un sistem îl are, iar cine susține contrariul nu spune adevărul. Ce se poate garanta, și garantăm, este că nu există o funcție a aplicației prin care furnizorul să consulte dosarele unei primării, că accesul de întreținere se face pe bază de necesitate și că el rămâne consemnat.
Ce se întâmplă la o breșă de securitate?
Notificăm primăria fără întârziere nejustificată, cu ce s-a întâmplat, ce date sunt afectate și ce măsuri am luat, astfel încât instituția să își poată îndeplini obligația de notificare către Autoritatea Națională de Supraveghere în termenul de 72 de ore prevăzut de art. 33 din Regulamentul (UE) 2016/679.
Cine răspunde dacă datele ajung unde nu trebuie din vina platformei?
Răspunderea pentru măsurile tehnice ale platformei este a furnizorului și este prevăzută în contract. Primăria rămâne operator față de persoanele vizate, dar are drept de regres. Este exact distincția pe care merită să o citiți în contract, la orice furnizor.
Parolele angajaților se pot reutiliza sau se schimbă periodic?
Se păstrează un istoric al parolelor folosite, ca aceeași parolă să nu fie reintrodusă la schimbare. Nu impunem schimbarea la interval fix: practica aceasta produce, în general, parole mai slabe scrise pe un bilet lângă monitor.
Vedeți platforma pe datele dumneavoastră
Cont demonstrativ gratuit, 14 zile, fără obligații și fără date de plată. Îl configurăm noi, cu structura primăriei dumneavoastră.
Temeiul legal
Informațiile de pe această pagină se întemeiază pe actele de mai jos, în forma publicată pe Portalul Legislativ. Verificat la 11 septembrie 2026.
Edilo nu oferă consultanță juridică. Legislația se poate modifica după data verificării.