Siguranța datelor la credite online în România: ghid complet 2026

La aplicarea pentru un credit online, furnizezi tipic:

• Date de identitate: CNP, serie și număr CI, fotografie CI (față-verso), eventual selfie
• Date de contact: număr de telefon, adresă de e-mail, adresă de domiciliu
• Date financiare: IBAN, venituri declarate, extras de cont (manual sau prin Open Banking)
• Semnătură electronică: codul SMS de confirmare a contractului

Protecția legală în România:

• GDPR (Regulamentul General privind Protecția Datelor) — aplicabil direct în România din mai 2018, impune colectarea datelor strict necesare, stocarea sigură și dreptul de ștergere
• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor Personale) — autoritatea de supraveghere din România, la care poți sesiza nerespectarea GDPR
• OUG 50/2010 — impune IFN-urilor autorizate obligații de confidențialitate față de datele clienților

Lista de verificare înainte de a furniza orice date personale:

1. HTTPS obligatoriu — verifică că adresa URL începe cu „https://" și că există pictograma lacătului în browser. Fără HTTPS, datele transmise nu sunt criptate.
2. IFN autorizat de BNR — verifică pe bnr.ro că entitatea este înregistrată. Un site frumos nu garantează legitimitatea.
3. Politică de confidențialitate (GDPR) vizibilă și detaliată — orice IFN autorizat trebuie să aibă o politică de confidențialitate care specifică ce date colectează, cum le folosește și cum le protejează.
4. Date de contact reale — adresă fizică (nu căsuță poștală), număr de telefon funcțional, adresă de e-mail cu domeniu propriu (nu @gmail.com).
5. Certificat SSL valid — poți verifica dând click pe lacătul din browser → „Certificat". Acesta trebuie să fie emis pentru domeniul exact al site-ului.
6. CUI sau număr de înregistrare la ONRC — verifică că firma există cu datele afișate pe site prin căutarea pe onrc.ro.

Conform GDPR, ai următoarele drepturi față de orice IFN care ți-a prelucrat datele:

• Dreptul de acces — poți solicita oricând o copie a tuturor datelor personale deținute despre tine
• Dreptul de rectificare — dacă datele sunt incorecte, poți solicita corectarea lor
• Dreptul de ștergere („dreptul de a fi uitat") — poți solicita ștergerea datelor dacă nu mai există temei legal pentru prelucrarea lor (de exemplu, după rambursarea creditului și expirarea perioadei de arhivare legală)
• Dreptul la portabilitate — poți solicita datele tale într-un format structurat, pentru a le transfera la alt operator
• Dreptul de opoziție la marketing — poți refuza utilizarea datelor tale pentru comunicări comerciale

Cum exerciți aceste drepturi: trimite o cerere scrisă la adresa de e-mail a responsabilului de protecția datelor (DPO) al IFN-ului, specificată în politica de confidențialitate. IFN-ul are 30 de zile să răspundă. Dacă nu răspunde sau refuză nejustificat, sesizează ANSPDCP pe anspdcp.eu.ro.