GDPR și Legea 544/2001: informații publice și date personale

Pe scurt: GDPR nu transformă toate documentele unei instituții în informații secrete. Nici transparența nu justifică divulgarea integrală a oricăror date personale: cele două regimuri trebuie aplicate împreună.

Identifică informația solicitată și regimul aplicabil

O cerere de acces la informații de interes public nu este identică unei cereri de acces la propriile date potrivit art. 15 GDPR. Obiectul, titularul dreptului și procedura pot fi diferite. Instituția trebuie să verifice în ce cadru răspunde și să nu înlocuiască automat termenele ori condițiile unui regim cu cele ale celuilalt.

Excepțiile din Legea nr. 544/2001 trebuie analizate concret

Art. 12 include informațiile privind datele personale între excepțiile prevăzute de lege, iar art. 14 privește situația în care acestea pot deveni informații de interes public în legătură cu capacitatea de exercitare a unei funcții publice. Analiza nu se reduce la eticheta „conține nume”. Verifică rolul persoanei, informația, contextul și celelalte dispoziții aplicabile documentului.

Art. 86 GDPR permite concilierea accesului cu protecția datelor

Accesul la documente oficiale trebuie conciliat cu protecția datelor potrivit dreptului Uniunii sau dreptului intern aplicabil. Instituția identifică temeiul comunicării, scopul și informațiile necesare, cu respectarea principiilor GDPR. O obligație de publicare ori comunicare trebuie verificată în textul care o instituie; nu rezultă din simpla existență a unui document în evidențele instituției.

Pentru pregătirea răspunsului, verifică:

obiectul cererii și procedura legală aplicabilă;
informațiile care pot fi comunicate și eventualele excepții;
necesitatea datelor personale pentru scopul de transparență;
posibilitatea accesului parțial, cu protejarea elementelor exceptate;
motivarea soluției și respectarea termenelor specifice.

Accesul parțial poate evita două extreme

Când documentul cuprinde atât informații accesibile, cât și elemente protejate, analizează separarea lor. Nu refuza mecanic întregul document și nu transmite automat copia integrală. Păstrează o versiune verificabilă a răspunsului și justificarea eliminărilor. O mască vizuală care lasă textul recuperabil nu asigură protecția urmărită.

Întrebări frecvente

Este suficient să invocăm GDPR pentru a refuza o cerere?

Răspunsul trebuie fundamentat pe dispozițiile aplicabile informației și cererii, nu pe o referire generică la GDPR.

Toate numele din documentele publice trebuie eliminate?

Nu. Necesitatea comunicării și temeiurile legale se analizează în funcție de informație și context.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

GDPR și Legea 544/2001: transparență publică fără divulgarea inutilă a datelor