Siguranța datelor la credite online în România: ghid complet 2026

La aplicarea pentru un credit online, furnizezi tipic:

• Date de identitate: CNP, serie și număr CI, fotografie CI (față-verso), eventual selfie
• Date de contact: număr de telefon, adresă de e-mail, adresă de domiciliu
• Date financiare: IBAN, venituri declarate, extras de cont (manual sau prin Open Banking)
• Semnătură electronică: codul SMS de confirmare a contractului

Protecția legală în România:

• GDPR (Regulamentul General privind Protecția Datelor) — aplicabil direct în România din mai 2018, impune colectarea datelor strict necesare, stocarea sigură și dreptul de ștergere
• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor Personale) — autoritatea de supraveghere din România, la care poți sesiza nerespectarea GDPR
• OUG 50/2010 — impune IFN-urilor autorizate obligații de confidențialitate față de datele clienților

Lista de verificare înainte de a furniza orice date personale:

1. HTTPS obligatoriu — verifică că adresa URL începe cu „https://" și că există pictograma lacătului în browser. Fără HTTPS, datele transmise nu sunt criptate.
2. IFN autorizat de BNR — verifică pe bnr.ro că entitatea este înregistrată. Un site frumos nu garantează legitimitatea.
3. Politică de confidențialitate (GDPR) vizibilă și detaliată — orice IFN autorizat trebuie să aibă o politică de confidențialitate care specifică ce date colectează, cum le folosește și cum le protejează.
4. Date de contact reale — adresă fizică (nu căsuță poștală), număr de telefon funcțional, adresă de e-mail cu domeniu propriu (nu @gmail.com).
5. Certificat SSL valid — poți verifica dând click pe lacătul din browser → „Certificat". Acesta trebuie să fie emis pentru domeniul exact al site-ului.
6. CUI sau număr de înregistrare la ONRC — verifică că firma există cu datele afișate pe site prin căutarea pe onrc.ro.

Conform GDPR, ai următoarele drepturi față de orice IFN care ți-a prelucrat datele:

• Dreptul de acces — poți solicita oricând o copie a tuturor datelor personale deținute despre tine
• Dreptul de rectificare — dacă datele sunt incorecte, poți solicita corectarea lor
• Dreptul de ștergere („dreptul de a fi uitat") — poți solicita ștergerea datelor dacă nu mai există temei legal pentru prelucrarea lor (de exemplu, după rambursarea creditului și expirarea perioadei de arhivare legală)
• Dreptul la portabilitate — poți solicita datele tale într-un format structurat, pentru a le transfera la alt operator
• Dreptul de opoziție la marketing — poți refuza utilizarea datelor tale pentru comunicări comerciale

Cum exerciți aceste drepturi: trimite o cerere scrisă la adresa de e-mail a responsabilului de protecția datelor (DPO) al IFN-ului, specificată în politica de confidențialitate. IFN-ul are 30 de zile să răspundă. Dacă nu răspunde sau refuză nejustificat, sesizează ANSPDCP pe anspdcp.eu.ro.

Frauda cu „credite online" este destul de răspândită, mai ales sub forma unor site-uri sau pagini de social media care imită IFN-uri legitime pentru a colecta date personale sau bani în avans. Semnale de alarmă de care trebuie să ții cont:

• Se cere plată în avans pentru „aprobarea" creditului — un IFN legitim, autorizat de BNR, nu percepe niciodată un comision înainte de acordarea efectivă a creditului. Orice solicitare de plată anticipată („comision de deblocare", „taxă de garanție" achitată prin transfer bancar sau portofel electronic înainte de a primi banii) este aproape sigur o fraudă.
• Aprobare garantată 100%, fără verificări — orice creditor autorizat verifică minimal identitatea și, adesea, istoricul din Biroul de Credit. Promisiunea de aprobare necondiționată, indiferent de situație, este un semnal tipic de escrocherie.
• Contact exclusiv prin WhatsApp, Telegram sau rețele sociale, fără site oficial verificabil sau date de firmă (CUI, adresă, ONRC) — IFN-urile legitime au prezență corporativă verificabilă.
• Presiune de a acționa imediat — mesaje de tipul „oferta expiră în 30 de minute" sunt folosite pentru a preveni verificarea atentă a legitimității creditorului.

Dacă suspectezi o fraudă, nu furniza date suplimentare, nu efectua nicio plată și raportează situația la Poliția Română (secția de combatere a criminalității informatice) și la ANPC. Verifică întotdeauna existența și autorizarea entității direct pe bnr.ro înainte de a continua orice discuție.

Pe lângă verificarea legitimității creditorului, câteva măsuri simple reduc semnificativ riscul de expunere a datelor tale:

• Folosește parole unice și autentificare în doi factori pentru contul tău de pe platforma IFN-ului sau a băncii, acolo unde este disponibilă opțiunea.
• Evită completarea cererilor de credit pe rețele Wi-Fi publice nesecurizate (cafenele, aeroporturi) — datele transmise pot fi interceptate mai ușor pe rețele deschise.
• Verifică periodic contul din Biroul de Credit pentru a te asigura că nu apar credite contractate fără știrea ta — un semn tipic de furt de identitate.
• Nu păstra fotografii ale CI în conversații nesecurizate (e-mail personal, mesagerie fără criptare) mai mult timp decât este necesar; șterge-le după finalizarea cererii.
• Citește contractul înainte de semnătura electronică — codul SMS de confirmare are valoare juridică echivalentă unei semnături olografe, deci nu îl introduce fără să fi citit efectiv condițiile contractuale.

Aceste măsuri, combinate cu verificarea prealabilă a autorizării IFN pe bnr.ro, reduc semnificativ riscul de fraudă sau utilizare abuzivă a datelor tale personale atunci când aplici pentru un credit online. Pentru un ghid dedicat exclusiv semnelor de escrocherie și modului de verificare a unui creditor înainte de a aplica, consultă și ghidul de evitare a fraudelor la credite online (CreditoLab).

Dacă suspectezi sau ai confirmarea că ți-au fost furate datele, sau că cineva a contractat un credit pe numele tău fără știrea ta, viteza de reacție contează foarte mult. Pașii recomandați, în ordine:

1. Contactează imediat banca la care ai contul afectat și solicită blocarea temporară a cardului sau contului dacă suspectezi acces neautorizat la fonduri. Majoritatea băncilor din România au linii telefonice de urgență disponibile 24/7 pentru blocarea cardurilor.
2. Verifică-ți dosarul din Biroul de Credit pe birouldecredit.ro pentru a identifica dacă apare un credit contractat fără consimțământul tău. Dacă găsești o înregistrare pe care nu o recunoști, aceasta este dovada inițială a fraudei.
3. Contactează direct IFN-ul sau banca unde a fost contractat creditul fraudulos, cerând în scris (e-mail sau formular de contact cu confirmare) suspendarea temporară a contractului până la clarificarea situației, precum și copia documentelor semnate electronic sau fizic în numele tău.
4. Depune plângere la Poliția Română, secția de combatere a criminalității informatice, atașând toate dovezile disponibile (extrase de cont, corespondența cu creditorul, raportul din Biroul de Credit). Plângerea penală este esențială pentru a demonstra ulterior, în fața creditorului sau a instanței, că nu tu ai semnat contractul.
5. Depune o reclamație la ANPC dacă IFN-ul sau banca refuză să anuleze contractul fraudulos deși ai prezentat dovezi — vezi ghidul de reclamație la ANPC/BNR pentru procedura completă.
6. Sesizează ANSPDCP dacă frauda a survenit ca urmare a unei scurgeri de date de la un operator care avea obligația să le protejeze conform GDPR.

Un aspect important: creditul contractat fraudulos rămâne, până la clarificare, vizibil în dosarul tău de credit și poate afecta capacitatea ta de a obține un credit legitim în această perioadă. De aceea, documentarea rapidă și completă a fraudei (plângere penală înregistrată, sesizare ANPC, corespondența cu creditorul) este esențială pentru a demonstra ulterior că nu ești responsabil de datorie și pentru a solicita corectarea înregistrării din Biroul de Credit.