CNP și copie CI: când sunt necesare potrivit GDPR

Pe scurt: Prelucrarea CNP-ului nu este interzisă în orice situație, dar trebuie justificată. Necesitatea identificării unei persoane nu înseamnă automat necesitatea păstrării unei copii integrale a actului său.

Separă identificarea, verificarea și păstrarea copiei

Aceste operațiuni pot avea justificări și riscuri diferite. Stabilește ce informație trebuie verificată și dacă scopul poate fi atins fără stocarea întregului document. Nu colecta toate elementele de pe act doar pentru că aplicația oferă un câmp de încărcare. Principiile reducerii la minimum și limitării stocării se aplică și când există un scop legitim de identificare.

Ce adaugă Legea nr. 190/2018

Art. 4 permite prelucrarea unui număr de identificare național în situațiile art. 6 alin. (1) GDPR. Când este folosit interesul legitim, legea impune garanții specifice: măsuri tehnice și organizatorice adecvate, desemnarea unui responsabil cu protecția datelor în condițiile art. 10 din aceeași lege, termene de stocare și ștergere ori revizuire, precum și instruirea periodică a persoanelor care prelucrează datele sub autoritatea operatorului sau împuternicitului. Această regulă specială nu trebuie omisă din analiză.

O obligație legală trebuie identificată, nu presupusă

Dacă invoci o normă care impune colectarea sau copia, verifică textul, persoanele cărora li se aplică și conținutul obligației. Nu extinde o cerință sectorială asupra tuturor relațiilor firmei. Consimțământul nu justifică automat colectarea disproporționată și nu înlocuiește analiza scopului. Dacă persoana nu are o alegere reală, validitatea acordului trebuie verificată cu atenție.

Înainte de a cere actul sau CNP-ul, documentează:

scopul și temeiul fiecărei operațiuni;
diferența dintre verificare și păstrarea unei copii;
datele care pot fi omise sau mascate legal;
accesul, transmiterea și măsurile de securitate;
durata, ștergerea și garanțiile speciale aplicabile.

Protecția trebuie să continue după colectare

O copie trimisă printr-un canal nesigur ori păstrată fără restricții poate expune mai multe elemente de identificare simultan. Stabilește cine are acces și cum sunt eliminate versiunile suplimentare. Mascarea nu trebuie să afecteze informațiile cerute legal sau validitatea unui document; utilitatea ei se analizează în raport cu scopul și cerințele concrete.

Întrebări frecvente

CNP-ul este automat categorie specială de date în sensul art. 9?

Nu este, doar prin natura sa de număr de identificare, una dintre categoriile enumerate la art. 9. Se aplică însă regulile și garanțiile relevante.

Dacă persoana trimite actul din proprie inițiativă, îl păstrăm nelimitat?

Nu. Organizația trebuie să analizeze necesitatea, temeiul și termenul păstrării, indiferent cine a inițiat transmiterea.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

CNP și copie după cartea de identitate: când sunt necesare și când colectezi prea mult