Articolul 13 GDPR stabilește ce informații trebuie să oferi unei persoane atunci când îi colectezi datele direct de la ea — printr-un formular de contact, un cont creat pe site, un contract semnat sau o comandă plasată într-un magazin online. Este temeiul legal din spatele oricărei „note de informare" sau politici de confidențialitate publicate pe un site.
Ce prevede articolul 13?
La momentul colectării datelor, operatorul trebuie să comunice persoanei vizate:
- Identitatea și datele de contact ale operatorului (și, dacă există, ale reprezentantului acestuia).
- Datele de contact ale responsabilului cu protecția datelor (DPO), dacă a fost desemnat.
- Scopurile prelucrării și temeiul legal pentru fiecare scop.
- Dacă temeiul e interesul legitim, care este exact acel interes.
- Destinatarii sau categoriile de destinatari ai datelor.
- Dacă intenționezi să transferi datele într-o țară din afara UE/SEE, și în baza cărei garanții.
- Perioada de stocare sau criteriile după care o stabilești.
- Drepturile persoanei: acces, rectificare, ștergere, restricționare, opoziție, portabilitate.
- Dreptul de a retrage consimțământul, dacă acesta e temeiul folosit.
- Dreptul de a depune plângere la ANSPDCP.
- Dacă furnizarea datelor e o cerință legală sau contractuală, și ce se întâmplă dacă persoana refuză.
- Existența unui proces decizional automatizat (inclusiv profilare) și logica sa, dacă e cazul.
Ce înseamnă în practică pentru o firmă?
Articolul 13 e motivul pentru care orice site sau formular serios are o politică de confidențialitate vizibilă chiar în momentul colectării — nu ascunsă undeva în subsolul site-ului, la trei click-uri distanță. Informarea trebuie oferită înainte sau în momentul colectării, nu la cerere, ulterior. Recomandăm o notă „stratificată": un rezumat scurt lângă formular, cu link către politica de confidențialitate completă.
Exemplu concret
Un formular de contact de pe un site colectează nume, e-mail și mesaj. Lângă buton, un text scurt spune: „Datele tale sunt folosite pentru a răspunde solicitării, sunt păstrate 2 ani și nu sunt transmise terților. Detalii complete în politica de confidențialitate." Asta respectă Art. 13 — nu e nevoie de un „zid de text" juridic peste tot formularul.
Greșeli frecvente
- O politică de confidențialitate „generică", copiată de pe alt site, care nu descrie prelucrările reale ale firmei.
- Lipsa unui link vizibil la locul colectării (formular, checkout, formular de recrutare).
- Omiterea perioadei de stocare sau a informațiilor despre transferurile internaționale (relevante, de exemplu, dacă folosești un CRM sau un instrument de marketing găzduit în SUA).
- Neactualizarea informării când se schimbă un furnizor sau un scop de prelucrare.
Notă „stratificată" — cum arată în practică?
O tehnică folosită de firmele serioase e informarea în două straturi: un rezumat scurt, de câteva rânduri, plasat chiar lângă câmpul unde persoana introduce date (nume, scop, durată, un link „citește mai mult"), și un document complet, accesibil printr-un click, care acoperă toate punctele cerute de Art. 13. Acest model respectă atât litera legii, cât și experiența reală a utilizatorului — nimeni nu citește un text de 2.000 de cuvinte înainte de a trimite un formular de contact, dar toată lumea poate citi două fraze.
Pentru un magazin online, informarea trebuie dublată la fiecare pas critic: la crearea contului, la finalizarea comenzii (unde se colectează adresa de livrare și datele de plată) și la abonarea la newsletter, dacă aceasta e opțională și separată de comandă.
Art. 13 se aplică datelor colectate direct; când le obții din altă sursă, se aplică Articolul 14. Ambele se bazează pe principiul transparenței. Vezi și ghidul GDPR. Ai nevoie de o politică de confidențialitate corectă? Te ajutăm să o redactezi.
Întrebări frecvente
Politica de confidențialitate trebuie afișată pe fiecare formular?
Nu integral — e suficient un rezumat scurt la locul colectării, cu link către politica completă, atâta timp cât informația esențială (scop, durată, drepturi) e vizibilă.
Ce se întâmplă dacă nu ofer toate informațiile cerute de Art. 13?
Prelucrarea rămâne neconformă cu principiul transparenței, chiar dacă ai un temei legal valid pentru colectare — riști sancțiuni și plângeri la ANSPDCP.