Date și confidențialitate: România (2026)
România aplică RGPD în mod direct, ca legislație obligatorie a UE, completată de Legea nr. 190/2018, care prevede măsuri de punere în aplicare la nivel național pentru situații specifice de prelucrare, precum numerele naționale de identificare, monitorizarea angajaților și datele din categorii speciale. Autoritatea de supraveghere ANSPDCP este o autoritate publică independentă înființată în temeiul Legii nr. 102/2005 și a aplicat în mod activ amenzi în perioada 2025-2026, demonstrând o aplicare susținută a legii.
Cadrul principal
Regulamentul UE privind protecția datelor (GDPR) (Regulamentul 2016/679) este direct aplicabil; transpunerea la nivel național prin Legea nr. 190/2018; Regulamentul privind confidențialitatea în mediul electronic prin Legea nr. 506/2004; supravegheat de ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Puncte cheie
Cadrul juridic principal
RGPD (Regulamentul 2016/679/UE) se aplică direct. Legea nr. 190/2018, publicată în Monitorul Oficial nr. 651 din 26.07.2018 și aplicabilă începând cu 31 iulie 2018, prevede măsurile naționale de punere în aplicare impuse sau permise de RGPD, inclusiv derogări și specificații suplimentare pentru România.
Autoritatea de supraveghere, ANSPDCP
ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor Cu Caracter Personal) este autoritatea independentă de protecție a datelor din România, înființată prin Legea nr. 102/2005. Aceasta soluționează plângerile, desfășoară investigații și dispune măsuri corective și amenzi pentru încălcările RGPD și ale Legii nr. 190/2018, măsurile de executare fiind documentate cel puțin până în ianuarie 2026.
Numărul de identificare național și datele din categoriile speciale
Legea nr. 190/2018 impune cerințe suplimentare privind prelucrarea numerelor de identificare naționale și a datelor din categorii speciale (genetice, biometrice, medicale). Prelucrarea datelor privind sănătatea sau a datelor biometrice în scopul luării automate de decizii sau al creării de profiluri necesită consimțământul explicit al persoanei vizate sau un temei juridic expres; trebuie desemnat un responsabil cu protecția datelor (DPO) în cazul în care un număr de identificare național este prelucrat pe baza interesului legitim.
Monitorizarea angajaților
Legea nr. 190/2018 permite supravegherea video la locul de muncă numai în cazul în care interesele legitime ale angajatorului prevalează asupra drepturilor angajaților. Angajații trebuie să fie informați în mod clar și în prealabil, iar angajatorul trebuie să se consulte cu sindicatul sau cu reprezentanții angajaților înainte de a pune în aplicare măsurile de monitorizare.
ePrivacy, Legea nr. 506/2004
Legea nr. 506/2004 transpune Directiva 2002/58/CE (ePrivacy) privind comunicațiile electronice. Aceasta impune obținerea consimțământului prealabil expres pentru utilizarea cookie-urilor (cu excepții limitate legate de necesitatea tehnică) și pentru marketingul electronic nesolicitat și obligă furnizorii de servicii de comunicații electronice să notifice ANSPDCP cu privire la încălcările securității datelor cu caracter personal fără întârziere nejustificată.
Amenzi și măsuri de aplicare a legii
În România se aplică nivelurile standard de amenzi prevăzute de RGPD (până la 20 de milioane de euro sau 4% din cifra de afaceri globală). Legea nr. 190/2018 limitează amenzile aplicabile autorităților publice la 200.000 RON (~43.000 euro). ANSPDCP a aplicat sancțiuni băncilor (de exemplu, Raiffeisen Bank – 150.000 de euro pentru o încălcare a securității datelor), firme de marketing și persoane publice (de exemplu, o amendă de peste 50.000 de lei aplicată lui Călin Georgescu în iulie 2025 pentru colectarea ilegală de date).
Această pagină este o traducere realizată din motive de comoditate; versiunea în limba engleză este cea oficială și nu constituie consultanță juridică.