Românii, atenție: Când NU e nevoie de buletin. Legea, clară în aceste cazuri

De ce se cere copia după buletin?

Regulamentul general privind protecția datelor (GDPR) stabilește un cadru clar pentru prelucrarea datelor personale. Orice colectare de date trebuie să fie legală, transparentă și limitată la ceea ce este strict necesar. O instituție sau o firmă nu poate solicita date „din obișnuință” sau „pentru orice eventualitate”. Trebuie să existe un scop precis și un temei legal, cum ar fi executarea unui contract, o obligație legală sau interesul legitim. Persoana trebuie, de asemenea, să fie informată despre scopul colectării datelor, modul în care acestea sunt utilizate și perioada de stocare.

În multe cazuri, legea solicită doar identificarea, nu reținerea unei copii a buletinului. Prezentarea buletinului pentru verificare este suficientă, fără ca instituția să rețină o copie. Colectarea unei copii reprezintă un pas suplimentar și trebuie justificată. Principiul minimizării datelor din GDPR prevede colectarea doar a datelor strict necesare. Dacă scopul poate fi atins fără o copie, atunci cererea poate fi considerată excesivă.

Când este justificată solicitarea unei copii?

Există situații în care legea sau natura serviciului impun colectarea unei copii a buletinului. De exemplu, în relația cu băncile sau instituțiile financiare, identificarea completă este obligatorie, inclusiv pentru prevenirea spălării banilor. În aceste cazuri, solicitarea unei copii este justificată prin obligație legală. La fel, în cazul încheierii unor contracte, angajării sau accesului la anumite servicii, datele de identificare trebuie colectate pentru executarea contractului. Instituțiile publice pot solicita copii ale buletinului în cadrul procedurilor legale care impun identificarea persoanelor.

Cu toate acestea, pot exista și situații în care solicitarea unei copii de buletin este considerată excesivă sau nejustificată. Cererea unei copii pentru accesul într-o clădire, pentru completarea unui formular simplu sau pentru servicii care nu implică un contract poate ridica semne de întrebare. În astfel de cazuri, se poate încălca principiul minimizării datelor din GDPR.

Ce drepturi ai când ți se cere copia după buletin?

Conform GDPR, ai drepturi clare referitoare la datele tale personale. Ai dreptul să întrebi de ce îți sunt cerute datele și care este temeiul legal. De asemenea, poți afla cât timp vor fi păstrate și dacă vor fi transmise mai departe. Ai dreptul să refuzi, dacă nu există o justificare clară sau dacă datele solicitate sunt excesive. Poți solicita accesul la datele tale sau ștergerea lor, în anumite condiții, dacă nu mai există un motiv legal pentru păstrarea lor.

În relația cu instituțiile publice, cererea de documente este adesea justificată, dar nu automat. Chiar și în aceste cazuri, trebuie să existe o prevedere legală sau o procedură clară care să impună colectarea datelor. O solicitare este, în general, legală atunci când are un scop clar, este justificată și este explicată. Devenind problematică atunci când nu există explicații, când datele sunt excesive sau când nu există o obligație reală pentru colectarea lor.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a subliniat că prelucrarea datelor fără temei legal sau fără informare corectă poate fi sancționată. Nu simpla cerere de date este problema, ci lipsa transparenței și a unui temei legal.