Nu orice solicitare de copie a buletinului este legală. Legea impune ca o astfel de cerere să fie însoțită de un motiv clar și justificat, conform principiilor Regulamentului general privind protecția datelor (GDPR). Această regulă fundamentală are ca scop protejarea datelor personale ale cetățenilor.
GDPR și dreptul la intimitate
Orice prelucrare de date cu caracter personal trebuie să respecte principiile GDPR, bazate pe legalitate, transparență și limitare la ceea ce este strict necesar. O instituție sau o firmă nu are dreptul să solicite o copie a buletinului fără un temei legal solid. În esență, GDPR stabilește că colectarea și procesarea datelor cu caracter personal trebuie să fie justificate de un scop precis și să fie proporționale cu acesta.
De exemplu, o bancă are dreptul să solicite o copie a buletinului pentru a verifica identitatea unei persoane care solicită un împrumut. În schimb, nu este justificat ca un magazin să ceară o copie a buletinului la simpla achiziție a unui produs. Astfel de practici încalcă prevederile GDPR și pot atrage sancțiuni. Companiile trebuie să aibă o politică clară privind prelucrarea datelor cu caracter personal, informând persoanele despre modul în care sunt utilizate informațiile lor.
Când este justificată cererea copiei buletinului?
Există situații specifice în care solicitarea copiei buletinului este considerată legală. Acestea includ, în principal, cazurile în care legea prevede expres necesitatea verificării identității. De exemplu, încheierea unui contract, deschiderea unui cont bancar sau înregistrarea la un eveniment pot justifica cererea. În aceste situații, instituțiile sau companiile trebuie să informeze persoana despre scopul colectării datelor, durata stocării și drepturile acesteia.
Cetățenii au dreptul să refuze furnizarea copiei buletinului dacă nu li se comunică un motiv clar și legal. În cazul în care consideră că drepturile lor au fost încălcate, aceștia pot depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). ANSPDCP are rolul de a investiga aceste sesizări și de a aplica sancțiuni în cazul constatării unor încălcări ale GDPR.
Ce este de făcut în caz de solicitare abuzivă?
Dacă o instituție sau o firmă solicită o copie a buletinului fără un motiv clar și legal, cetățenii pot refuza să o furnizeze. În aceeași măsură, pot cere detalii despre motivul exact pentru care este necesară copia. De asemenea, pot informa compania că nu sunt de acord cu prelucrarea datelor lor personale, conform GDPR.
Este important ca cetățenii să fie informați cu privire la drepturile lor și să le exercite în mod corespunzător. Informarea constantă și sporirea gradului de conștientizare cu privire la modul în care datele personale sunt protejate pot conduce la o mai bună respectare a prevederilor GDPR. În luna ianuarie a acestui an, ANSPDCP a amendat mai multe companii pentru încălcări ale GDPR, inclusiv solicitări nejustificate de copii ale buletinelor.
