Cuprins 9 secțiuni
Cineva îți poate cere legal copia buletinului doar atunci când o lege îl obligă să păstreze această copie sau când copia este cu adevărat necesară scopului pentru care îți prelucrează datele. În rest, în foarte multe situații, e suficient să arăți actul de identitate, să comunici numele sau, cel mult, câteva date din el. Fotografierea buletinului cu telefonul, scanarea lui sau trimiterea pozei pe e-mail sunt tot forme de copiere și urmează aceleași reguli.
Întrebarea apare des: la recepția unei clădiri de birouri, la închirierea unui apartament, la înscrierea la o sală de sport, la ridicarea unui colet sau când un cumpărător de pe internet îți cere „o poză cu buletinul, ca să fiu sigur că ești tu”. Mai jos găsești principiul care decide fiecare caz, situațiile tipice și ce poți face concret. Informațiile au caracter general, regulile din diferite domenii se pot modifica, iar pentru o situație anume merită să consulți un avocat sau ANSPDCP.
De ce este buletinul un document atât de sensibil
Actul de identitate concentrează pe o singură pagină aproape toate datele necesare pentru a te imita: nume, prenume, CNP, data și locul nașterii, adresa de domiciliu, seria și numărul documentului, fotografia și semnătura. O copie ajunsă în mâini greșite poate fi folosită pentru deschiderea unor conturi, contractarea unor abonamente sau a unor credite pe numele tău.
Codul numeric personal (CNP) este un identificator unic, atribuit pe viață, care conține data nașterii și sexul. În România, Legea nr. 190/2018 stabilește condiții speciale pentru prelucrarea lui atunci când temeiul este interesul legitim al operatorului, inclusiv garanții suplimentare. Asta face ca simpla colectare a CNP-ului „din obișnuință” să fie discutabilă.
Principiul care decide totul: minimizarea datelor
GDPR obligă orice operator să colecteze doar datele adecvate, relevante și limitate la ce este necesar scopului. Acesta este principiul minimizării datelor și, aplicat buletinului, înseamnă trei întrebări simple:
- Are operatorul nevoie să te identifice cu certitudine?
- Dacă da, îi ajunge să vadă actul sau trebuie să păstreze dovada identificării?
- Dacă trebuie să păstreze o dovadă, are nevoie de toată copia sau doar de câteva date?
În multe situații, răspunsul se oprește la primul sau la al doilea pas. Un agent de pază care trebuie să știe cine intră în clădire poate nota numele și firma vizitată, fără să fotocopieze actul. Un curier care predă un colet cu plata la livrare nu are, de regulă, nevoie decât de numele destinatarului.
| Acțiune | Ce date ajung la operator | Când e de obicei suficientă |
|---|---|---|
| Arătarea actului | niciuna stocată, doar verificare vizuală | confirmarea identității la predarea unui colet, la un ghișeu |
| Notarea unor date | câteva câmpuri (nume, eventual seria) | evidența vizitatorilor, rezervări |
| Copie sau fotografie | toate datele de pe act | doar când legea o cere sau scopul o justifică clar |
| Identificare video la distanță | imagine, date din act, uneori date biometrice | servicii financiare online, în condițiile legii |
Situații în care copia este, de regulă, justificată
Există domenii în care legea impune identificarea strictă a clientului și păstrarea unor dovezi. În aceste situații, refuzul de a prezenta actul sau de a permite copierea poate duce la imposibilitatea încheierii contractului.
- Băncile și alte instituții financiare, care au obligații de cunoaștere a clientelei impuse de legislația privind prevenirea spălării banilor.
- Notarii publici, la încheierea actelor autentice.
- Alte entități obligate prin legislația de prevenire a spălării banilor, cum sunt anumite case de schimb valutar, case de amanet, operatori de jocuri de noroc sau agenți implicați în tranzacții imobiliare, în condițiile prevăzute de lege.
- Angajatorul, pentru întocmirea contractului de muncă și a evidențelor de personal cerute de legislația muncii.
- Unele contracte cu valoare sau risc ridicat, unde operatorul trebuie să se protejeze împotriva fraudei, cu condiția să poată justifica necesitatea.
Chiar și în aceste cazuri, operatorul trebuie să te informeze despre scopul prelucrării, despre cât timp păstrează copia și despre drepturile tale. Dacă vrei să afli ce copii ale actului tău există la o anumită firmă, poți folosi Dreptul de acces la date: cum afli ce știe o firmă despre tine.
Închirierea unei locuințe
La un contract de închiriere, proprietarul are nevoie de datele tale de identificare pentru contract și pentru obligațiile fiscale legate de chirie. Asta nu înseamnă automat că are nevoie de copia actului. Datele trecute în contract și verificate vizual pe buletin sunt, în multe cazuri, suficiente. Dacă proprietarul insistă pe copie, cere-i să noteze pe ea scopul și să îți spună cât o păstrează.
Situații în care copia este, de cele mai multe ori, excesivă
În numeroase situații întâlnite zilnic, copierea buletinului depășește ce este necesar. Nu există o listă oficială exhaustivă, dar principiul minimizării duce la același rezultat practic: dacă scopul se poate atinge cu mai puține date, copia nu se justifică.
| Situație | Alternativa proporțională |
|---|---|
| Acces într-o clădire de birouri | notarea numelui și a firmei vizitate, ecuson de vizitator |
| Înscrierea la o sală de sport sau la un club | nume, date de contact, eventual verificarea vârstei prin arătarea actului |
| Ridicarea unui colet | arătarea actului, semnătura de primire |
| Cardul de fidelitate al unui magazin | nume și date de contact, opțional |
| Înscrierea la un curs sau eveniment | nume, contact, eventual date pentru factură |
| Închirierea unei biciclete sau a unui echipament ieftin | garanție sau date de contact, nu copia actului |
Atenție: Dacă la recepția unei clădiri ți se fotografiază buletinul cu telefonul personal al agentului, riscul este și mai mare: copia ajunge pe un dispozitiv necontrolat, fără nicio garanție de securitate. Poți refuza politicos și ceri o alternativă.
Cererile de copie venite de la necunoscuți
Cea mai periculoasă situație nu este ghișeul unei firme, ci persoana necunoscută care îți cere poza buletinului online. Un cumpărător de pe o platformă de anunțuri, un „angajator” care îți oferă un job prea bun ca să fie adevărat sau un „curier” care te contactează pe un număr necunoscut nu au niciun motiv legitim să ceară o asemenea copie.
Semnale de alarmă:
- ți se cere poza buletinului „pentru verificare” înainte de orice contract real;
- ți se cere și o fotografie cu tine ținând actul în mână (un selfie de verificare);
- comunicarea se mută rapid pe aplicații de mesagerie, în afara platformei;
- presiune de timp: „trebuie trimis acum, altfel pierzi oferta”.
Asemenea cereri sunt frecvente în escrocheriile descrise în ghidul despre cumpărăturile de la persoane fizice și în Magazinele online false: semnele după care le recunoști. O copie a buletinului și un selfie cu actul sunt exact materialele de care un infractor are nevoie pentru a deschide conturi pe numele tău.
Cum răspunzi când ți se cere copia actului
Ai dreptul să întrebi de ce ți se cere copia și pe ce temei, iar un operator corect trebuie să îți poată răspunde. Tonul politicos și întrebările concrete rezolvă de obicei situația.
- Întreabă care este scopul și dacă este o obligație legală. Cere numele legii sau al reglementării, nu doar „așa e procedura”.
- Cere nota de informare privind prelucrarea datelor: cine este operatorul, cât timp păstrează copia, cui o transmite.
- Propune o alternativă: arătarea actului, notarea numai a datelor necesare.
- Dacă accepți copia, limitează riscul: scrie pe ea, în diagonală, peste date, un text precum „copie pentru [firma], scop [scopul], data [data]”. Așa e mai greu de reutilizat în alte scopuri.
- Notează cine a făcut copia și când, în caz că ai nevoie mai târziu.
Sfat: Când trimiți copia unui act pe e-mail unei instituții sau firme care chiar o cere legal, adaugă un filigran cu destinatarul și scopul și trimite fișierul doar pe adresa oficială, nu pe numere de telefon sau conturi personale. Păstrează mesajul trimis ca dovadă a destinației.
Poți acoperi unele date de pe copie?
Când operatorul nu are nevoie de toate datele, poți propune acoperirea celor inutile, de exemplu a fotografiei sau a seriei. Când legea impune copia completă, cum se întâmplă în relația cu o bancă, operatorul va refuza o copie parțială, iar refuzul este justificat.
Ce faci dacă ți s-a copiat buletinul abuziv
Dacă un operator ți-a copiat actul fără justificare sau îl păstrează mai mult decât e necesar, poți acționa pe câteva căi:
- ceri ștergerea copiei, invocând lipsa necesității; motivele și excepțiile sunt explicate în Dreptul la ștergere: când poți cere eliminarea datelor;
- ceri, prin dreptul de acces, informații despre cât timp se păstrează copia și cui a fost transmisă;
- depui plângere la ANSPDCP dacă operatorul refuză sau nu răspunde; pașii sunt descriși în Plângerea la ANSPDCP: când și cum o depui.
Dacă bănuiești că o copie a buletinului tău a fost deja folosită pentru o fraudă, de exemplu un credit sau un abonament pe care nu l-ai făcut, sesizează poliția și instituția sau firma respectivă. Pașii de protecție după o scurgere de date sunt prezentați în Breșa de securitate a datelor: ce drepturi ai ca persoană.
Ce iei cu tine despre copia buletinului
Copia buletinului nu este o formalitate banală, ci un set complet de date prin care ți se poate fura identitatea. Regula de bază este minimizarea: copia se justifică atunci când legea o cere sau când scopul nu poate fi atins altfel, iar în rest arătarea actului ori câteva date sunt suficiente. Ai dreptul să întrebi temeiul, să propui o alternativă și să ceri ștergerea copiilor inutile.
De reținut:
- fotografia sau scanarea actului este tot o copie;
- băncile, notarii și alte entități cu obligații de identificare au temei legal;
- accesul în clădiri, sălile de sport sau cardurile de fidelitate rareori justifică o copie;
- nu trimite niciodată poza buletinului unor persoane necunoscute de pe internet;
- poți cere ștergerea copiilor păstrate fără motiv și poți sesiza ANSPDCP.
Ghidul general despre drepturile tale asupra datelor personale este Protecția datelor personale: ghid GDPR pentru cetățeni.
Întrebări frecvente
Are voie paza unei clădiri să îmi fotocopieze buletinul?
De regulă nu este necesar. Pentru evidența accesului, notarea numelui și a destinației este de obicei suficientă, iar copierea completă a actului poate fi considerată excesivă.
Pot refuza să dau copia buletinului la bancă?
Poți refuza, dar banca are obligații legale de identificare a clienților și, fără documentele cerute, nu va putea încheia contractul sau efectua anumite operațiuni.
Este legal ca un hotel să îmi ceară buletinul?
Hotelurile trebuie să țină evidența turiștilor cazați, potrivit reglementărilor din turism, așa că îți pot cere actul pentru identificare. Asta nu înseamnă automat că trebuie să îl fotocopieze; întreabă ce date păstrează și de ce.
Ce fac dacă am trimis poza buletinului unui escroc?
Sesizează poliția, anunță-ți banca și urmărește dacă apar contracte sau credite pe numele tău. Păstrează conversația și datele de contact ale persoanei, ca dovadă.
Poate angajatorul să păstreze copia buletinului meu?
Angajatorul are nevoie de datele tale de identificare pentru contractul de muncă și evidențele legale. Copia trebuie păstrată în siguranță, cu acces limitat, și doar cât este necesar potrivit legislației muncii.
