Politica de confidențialitate MPass

Ultima actualizare: 09.07.2026

1. Introducere

Instituția Publică „Agenția de Guvernare Electronică” (în continuare – AGE) acordă importanța cuvenită protecției datelor dumneavoastră cu caracter personal și vă respectă viața privată la accesarea Serviciului electronic guvernamental de autentificare și control al accesului (în continuare – MPass), aflat în administrarea instituției.

Politica de confidențialitate privind protecția persoanelor fizice la prelucrarea datelor cu caracter personal la utilizarea Serviciului MPass, aflat în administrarea AGE (în continuare – Politica de confidențialitate) se bazează pe legislația națională (Legea nr. 133/2011 privind protecția datelor cu caracter personal) și europeană (Convenția Consiliului Europei nr. 108 pentru protecția persoanelor cu privire la prelucrarea automată a datelor cu caracter personal), precum și pe actele normative care reglementează utilizarea Serviciului MPass gestionat de AGE.

Politica de confidențialitate acoperă atât site-ul web oficial al AGE, cât și site-ul web dedicat al Serviciului MPass. Puteți naviga pe aceste site-uri web fără a furniza date cu caracter personal.

Cu toate acestea, vi se pot solicita uneori date cu caracter personal, pentru a vi se putea furniza anumite servicii electronice. În aceste cazuri, veți fi informat despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în acest sens.

Prezenta Politică de confidențialitate descrie modul în care AGE, în calitate de operator de date, asigură protecția datelor cu caracter personal și vă oferă informații cu privire la aspectele relevante legate de prelucrarea datelor dumneavoastră cu caracter personal.

2. Definiții

Principalii termeni utilizați în prezenta Politică de confidențialitate sunt definiți în art. 3 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, după cum urmează:

date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;
prelucrarea datelor cu caracter personal – orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
operator – persoana fizică sau persoana juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituție ori organizație care, în mod individual sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislația în vigoare.

3. Scopul și temeiul legal al prelucrării datelor cu caracter personal

3.1. În conformitate cu legislația în domeniul protecției datelor cu caracter personal, AGE, în calitate de operator, are obligația de a prelucra în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate.

3.2. Atunci când prelucrarea se bazează pe art. 5 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal și se efectuează cu consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

3.3. Datele dumneavoastră cu caracter personal sunt prelucrate pentru îndeplinirea obligațiilor legale care îi revin operatorului (AGE), conform art. 5 alin. (1), (5) lit. a), b), d) și e) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, datele pe care le solicităm și le colectăm servesc unei serii de scopuri esențiale, toate menite să faciliteze o interacțiune perfectă între dumneavoastră și AGE la accesarea și utilizarea Serviciului MPass, aflat în administrarea instituției. Aceste scopuri cuprind:

utilizarea eficientă a Serviciului MPass – datele sunt prelucrate pentru a vă asista, procesa și facilita utilizarea serviciului;
asistență și comunicare pentru utilizatori – datele colectate sunt esențiale pentru îndeplinirea instrucțiunilor dumneavoastră, adresarea întrebărilor, furnizarea de răspunsuri la feedback sau petiții și gestionarea oricăror interacțiuni pe care le aveți cu AGE. Acest lucru ajută la menținerea unui canal robust de comunicare între dumneavoastră și AGE, precum și, după caz, cu alte autorități și instituții publice;
îmbunătățirea Serviciului MPass în baza necesităților utilizatorilor – pentru a îmbunătăți continuu serviciul, monitorizăm și urmărim modul de utilizare a acestuia. Acest lucru ne ajută să înțelegem comportamentul utilizatorilor, să identificăm tendințele și să înțelegem preferințele, ceea ce duce la progrese în administrarea și utilizarea serviciului. Datele colectate sunt, de asemenea, utilizate pentru a genera rapoarte și statistici anonimizate, atât în scopuri interne, cât și externe;
asigurarea continuității datelor – datele dumneavoastră sunt stocate și salvate în siguranță, asigurând continuitatea datelor în caz de evenimente sau întreruperi neprevăzute;
prevenirea și investigarea fraudelor, atacurilor cibernetice și a altor activități ilegale – utilizăm datele colectate pentru a detecta și preveni activitățile frauduloase sau ilegale asociate contului dumneavoastră, chiar dacă nu au apărut suspiciuni;
gestionarea sesizărilor și reclamațiilor – analizarea și soluționarea cererilor, sesizărilor sau reclamațiilor primite în legătură cu utilizarea Serviciului MPass;
folosim datele pentru a comunica cu dumneavoastră prin diverse mijloace, cum ar fi email, notificări push și alte forme de comunicare disponibile în funcție de capacitatea Serviciului MPass;
executarea unui contract privind prestarea serviciilor asociate Serviciului MPass, la care sunteți parte, sau pentru luarea unor măsuri la cererea dumneavoastră înainte de încheierea unui contract;
schimbul de date în condițiile legislației în vigoare cu privire la schimbul de date și interoperabilitate.

3.4. Dacă nu sunteți de acord cu furnizarea datelor cu caracter personal, AGE nu poate să satisfacă solicitările dumneavoastră de accesare a Serviciului MPass sau de încheiere a contractelor privind prestarea serviciilor prin intermediul acestuia.

4. Surse de date cu caracter personal și persoanele cărora acestea pot fi dezvăluite

4.1. În cadrul Serviciului MPass, AGE obține date personale din următoarele surse:

direct de la subiectul de date cu caracter personal;
de la dispozitivele personale ale utilizatorilor;
prin consumul automatizat de date, prin intermediul platformei de interoperabilitate (MConnect), din sisteme și resurse informaționale de stat (ex. Registrul de stat al populației).

4.2. Datele personale obținute pot fi accesate exclusiv de către angajații subdiviziunilor structurale ale AGE și prelucrate doar în scopurile menționate în Secțiunea 3 din prezenta Politică de confidențialitate.

5. Ce date personale prelucrăm?

5.1. Politica de confidențialitate este de a colecta numai datele cu caracter personal necesare îndeplinirii scopurilor menționate în Secțiunea 3 din prezenta Politică, precum și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.

5.2. În cadrul accesării Serviciului MPass pot fi prelucrate, după caz, unele din următoarele categorii de date cu caracter personal, lista cărora nu este exhaustivă:

5.2.1. date de identificare: nume și prenume; număr de identificare de stat a persoanei fizice (IDNP); data nașterii;

5.2.2. detaliile dumneavoastră de contact, care sunt esențiale pentru o comunicare eficientă. Colectăm informații precum numărul dumneavoastră de telefon și adresa de email, asigurându-ne că vă putem ține informat și conectat;

5.2.3. informații despre dispozitiv – pentru a vă îmbunătăți experiența și a vă oferi servicii personalizate, colectăm anumite informații de pe dispozitivul dumneavoastră. Acestea includ, dar nu se limitează la adresa IP (engl.: Internet Protocol address), interfețele de rețea, tipul și modelul dispozitivului și alte date relevante legate de dispozitivul dumneavoastră;

5.2.4. alte date furnizate direct de utilizator – în timp ce majoritatea datelor vor fi extrase din sisteme și resurse informaționale de stat și precompletate pentru a vă simplifica experiența, anumite funcționalități pe care le accesați pot necesita date suplimentare, pe care le introduceți manual sau le încărcați dumneavoastră pentru a finaliza o solicitare. Veți fi informat punctual cu privire la datele exacte necesare în momentul solicitării serviciului respectiv;

5.2.5. vocea – înregistrată în cadrul convorbirilor telefonice în cazul contactării Serviciului suport clienți al AGE.

6. Drepturile dumneavoastră și modul de exercitare a acestora

6.1. În calitate de subiect de date cu caracter personal (persoana vizată), beneficiați de drepturile prevăzute în Legea nr. 133/2011 privind protecția datelor cu caracter personal – dreptul de acces; dreptul de intervenție; dreptul de opoziție; dreptul de a nu fi supus unei decizii individuale; dreptul de a retrage în orice moment consimțământul exprimat anterior privind prelucrarea datelor cu caracter personal, fără a afecta legalitatea prelucrărilor efectuate înainte de retragerea acestuia, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

6.2. Pentru exercitarea drepturilor dumneavoastră vă rugăm să transmiteți o cerere în formă electronică la email: office@egov.md.

7. Transferul și divulgarea datelor cu caracter personal

7.1. AGE, asigurând administrarea și utilizarea Serviciului MPass, efectuează schimbul de date între sistemele informaționale de stat deținute de către participanții publici la schimbul de date (persoane juridice de drept public), cât și între sistemele informaționale respective și sistemele informaționale deținute de participanții privați la schimbul de date (persoane juridice de drept privat), prin intermediul platformei de interoperabilitate (MConnect), în condițiile stabilite de actele normative în domeniul schimbului de date și interoperabilității, acționând ca un intermediar tehnic.

7.2. Pentru asigurarea securității și confidențialității la realizarea schimbului de date, precum și la accesarea informației cu accesibilitate limitată, suplimentar măsurilor de securitate standard, platforma de interoperabilitate (MConnect) oferă posibilitatea transportării datelor prin mecanisme de criptare/decriptare. Criptarea/decriptarea datelor sunt asigurate de către furnizorul de date și, respectiv, consumatorul de date.

7.3. Transferul și divulgarea datelor cu caracter personal se realizează după cum urmează:

7.3.1. transferul de date în cadrul prestării serviciului electronic: pentru a oferi serviciul solicitat, datele dumneavoastră sunt furnizate în mod securizat, prin intermediul mecanismelor de interoperabilitate și securitate informațională, de la entitatea publică deținătoare a registrului de stat către dumneavoastră sau către o entitate publică sau privată relevantă, în strictă conformitate cu scopul serviciului;

7.3.2. divulgarea către terți: AGE nu comercializează, nu închiriază și nu transferă datele cu caracter personal către terți în scopuri de marketing. Divulgarea datelor se realizează doar în următoarele situații strict reglementate:

7.3.2.1. către entități publice, în cazurile în care există o obligație legală expresă în acest sens sau la solicitarea oficială și motivată a acestora, în limitele competențelor lor legale;

7.3.2.2. către parteneri contractuali ai AGE care sunt împuterniciți de AGE, în volumul și limitele necesare realizării scopurilor pentru care datele respective sunt prelucrate, în baza unor relații contractuale ce impun obligații stricte de confidențialitate și securitate.

8. Perioada de stocare a datelor cu caracter personal

8.1. Datele cu caracter personal sunt păstrate într-o formă care să permită identificarea dumneavoastră pe o perioadă ce nu va depăși perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, menționate în Secțiunea 3 din prezenta Politică de confidențialitate.

8.2. Datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute de lege în vederea garantării drepturilor și libertăților persoanei vizate (principiul limitării legate de stocare).

8.3. La expirarea termenului de stocare, datele cu caracter personal urmează a fi distruse în modul stabilit de lege.

9. Modificarea Politicii de confidențialitate

AGE își rezervă dreptul de a modifica unilateral prezenta Politică de confidențialitate, în scopul aducerii în concordanță cu cerințele prevăzute de legislația aplicabilă sau din motive operaționale. Orice actualizare va fi publicată pe site-ul web dedicat al Serviciului MPass aflat în administrarea AGE și va intra în vigoare de la data publicării.

Datele operatorului

Denumirea: Instituția Publică „Agenția de Guvernare Electronică”;
sediul: bd. Ștefan cel Mare și Sfânt, 134, mun. Chișinău, MD-2012, Republica Moldova;
telefon: +373 (022) 820 026;
site-ul web oficial: https://egov.md/;
Email: office@egov.md.

Politica privind utilizarea cookie-urilor

Ultima actualizare: 09.07.2026

1. Cookie-uri

Pentru a asigura buna funcționare a site-ului web dedicat al Serviciului electronic guvernamental de autentificare și control al accesului (în continuare – MPass) aflat în administrarea Instituției publice „Agenția de Guvernare Electronică” (în continuare – AGE) și pentru a furniza vizitatorilor o experiență mult mai bună de navigare și servicii electronice adaptate nevoilor și interesului fiecăruia, plasăm uneori mici fișiere de date denumite „cookie” pe calculatorul sau pe dispozitivul dumneavoastră mobil.

2. Ce sunt „cookie-urile”?

Un „cookie” este un mic fișier text pe care un site web îl plasează pe calculatorul sau pe dispozitivul dumneavoastră mobil atunci când îl accesați.

Un „Internet Cookie” (termen cunoscut și ca „browser cookie” sau „HTTPS cookie” sau pur și simplu „cookie”) este un fișier de mici dimensiuni, format din litere și numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează Internetul.

Cookie-ul este instalat prin solicitarea emisă de către un web-server browser (ex.: Internet Explorer, Chrome) și este complet „pasiv” (nu conține programe software, viruși sau spyware și nu poate accesa informațiile de pe hard-disk-ul utilizatorului). Un cookie este format din 2 părți: numele și conținutul sau valoarea cookie-ului.

Mai mult, durata de existență a unui cookie este determinată tehnic, doar web-serverul care a trimis cookie-ul îl poate accesa din nou în momentul în care un utilizator se întoarce pe site-ul web asociat web-serverului respectiv.

Pe site-ul web dedicat al Serviciului MPass se folosesc următoarele tipuri de cookie-uri:

Cookie de sesiune

PHPSESSID – Cookie-urile de sesiune sunt stocate în dispozitivul utilizatorului în timpul sesiunii de navigare. Acestea stochează un identificator anonim de sesiune, permițând utilizatorului să viziteze un site web fără a fi necesar să introducă în fiecare pagină informațiile de identificare (nume de utilizator, parola etc).

Cookie-urile specifice unei sesiuni sunt stocate în memoria calculatorului utilizatorului doar pe durata unei sesiuni de navigare pe Internet și sunt șterse în mod automat în momentul în care browser-ul este închis. Pot deveni inaccesibile și dacă sesiunea a fost inactivă pentru o anumită perioadă de timp (de regulă, 20 de minute).

Cookie-uri funcționale

accesare este un cookie folosit pentru securitate: pentru protejarea site-ului web la autentificare, pentru blocarea tentativelor repetate de logare cu date eronate (atacuri de tip forța brută);
accesareRegenerare este folosit pentru securitate: pentru blocarea tentativelor repetate în interval foarte scurt de a regenera parola și pentru protejarea împotriva atacurilor de forță brută.

Cookie-uri de la terțe părți

ga – Acest tip de cookie este asociat cu Google Universal Analytics. Este folosit pentru a accelera rata de solicitare – limitând colectarea de date pe site-uri web de mare trafic. Expiră după 10 minute;
gat – Acest tip de cookie este asociat cu Google Universal Analytics. Acesta stochează și actualizează o valoare unică pentru fiecare pagină vizitată;
gid – Acest tip de cookie este asociat cu Google Universal Analytics. Acest modul cookie este folosit pentru a distinge utilizatorii unici prin atribuirea unui număr generat aleatoriu, ca un identificator al vizitatorului. Acesta este inclus în fiecare cerere de acces la o pagină dintr-un site web și este folosit pentru a calcula numărul de vizitatori;
collect – Acest tip de cookie este asociat cu Google Universal Analytics. Acest tip de cookie este folosit pentru a trimite date despre dispozitivul și comportamentul vizitatorului. Urmărește vizitatorul pe dispozitive și canale de marketing.

3. Cum obținem consimțământul?

La prima vizită pe site-ul web dedicat al Serviciului MPass, veți fi întâmpinat de un banner de informare și gestionare a cookie-urilor. Cookie-urile strict necesare (funcționale și de securitate) vor fi setate automat, deoarece sunt indispensabile pentru funcționarea site-ului. Pentru cookie-urile analitice (de la terțe părți), consimțământul dumneavoastră este solicitat în mod explicit (opt-in) și nu vor fi plasate fără acordul dumneavoastră. Vă puteți retrage sau modifica consimțământul în orice moment, prin accesarea banner-ului cookie sau link-ului respectiv, disponibil în subsolul paginii.

4. Cum puteți gestiona cookie-urile pe dispozitiv?

Ștergerea cookie-urilor de pe dispozitivul dumneavoastră

Puteți șterge toate modulele cookie care se află deja pe dispozitivul dumneavoastră ștergând istoricul de navigare al browserului. Operațiunea va șterge toate modulele cookie de pe toate site-urile web pe care le-ați vizitat.

Aceasta înseamnă însă că ați putea pierde unele informații salvate (de exemplu, datele de conectare salvate sau preferințele de pe site-ul web).

Gestionarea modulelor cookie specifice unui anumit site web

Pentru un control mai detaliat asupra modulelor cookie specifice unui site web, verificați setările de confidențialitate și setările modulelor cookie în browserul dumneavoastră preferat.

Blocarea cookie-urilor

Utilizatorii Serviciului MPass își pot configura browserul să respingă fișierele cookie. Aceasta poate însemna însă că va trebui să setați manual anumite preferințe de fiecare dată când vizitați un site web. Dezactivarea și refuzul de a primi cookie-uri pot face anumite secțiuni/pagini impracticabile sau dificil de vizitat și folosit (de exemplu: conectarea cu un anumit profil, completarea online a formularelor, difuzarea clipului de informare publică etc.).