Date personale și credite IFN: drepturile tale sub GDPR în România în 2026
Echipa editorială CréditoLab
Specialiști în finanțe personale și credite de consum în piețe hispanofone.
Când aplici la un IFN, transmiți date personale sensibile. GDPR îți garantează drepturi clare — acces, rectificare, ștergere. Iată ce trebuie să știi în 2026.
Atunci când aplici pentru un credit online, instituția financiară nebancară (IFN) colectează și prelucrează o serie de date personale — CNP, date bancare, venituri, istoricul din Biroul de Credit. Regulamentul General privind Protecția Datelor (GDPR) îți garantează drepturi concrete în această relație, pe care orice creditor autorizat de BNR este obligat să le respecte.
Ce Date Colectează IFN-urile și De Ce
Un IFN poate colecta, în limitele legale:
- Date de identitate (CNP, serie CI, adresă)
- Date financiare (venituri, cheltuieli fixe, conturi bancare prin Open Banking)
- Istoricul de credit din Biroul de Credit și, opțional, din bazele de date ale BNR
- Date comportamentale colectate prin aplicația mobilă sau site (adresă IP, timp petrecut pe platformă)
Drepturile Tale Sub GDPR în Relația cu un IFN
Regulamentul european îți garantează:
- Dreptul de acces: poți solicita oricând o copie a datelor pe care IFN-ul le deține despre tine
- Dreptul la rectificare: dacă datele sunt incorecte, IFN-ul este obligat să le corecteze prompt
- Dreptul la ștergere („dreptul de a fi uitat"): poți cere ștergerea datelor după încheierea relației contractuale, în condițiile legii
- Dreptul la restricționarea prelucrării: poți limita modul în care IFN-ul folosește datele tale pe durata unui litigiu sau a unei contestații
- Dreptul de a nu face obiectul unei decizii automate: dacă cererea ta a fost respinsă printr-un algoritm, ai dreptul să soliciți revizuirea de către un operator uman
Sesizările privind nerespectarea GDPR se depun la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pe anspdcp.ro. Înainte de a aplica la un IFN, verifică politica de confidențialitate și compară ofertele creditorilor autorizați în comparatorul nostru.
În practică, multe IFN-uri solicită consimțământul pentru prelucrarea datelor în scopuri de marketing sau scoring suplimentar, adesea inclus în contracte lungi și greu de citit. GDPR îți conferă dreptul de a retrage acest consimțământ oricând, fără ca acest lucru să afecteze valabilitatea creditului deja acordat. Mai mult, ai dreptul de a solicita ștergerea datelor după achitarea integrală a obligațiilor, cu excepția cazurilor în care legislația impune păstrarea lor pe o perioadă determinată.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat în ultimii ani mai mulți operatori financiari care nu respectau cerințele minime de transparență. BNR colaborează cu ANSPDCP pentru a se asigura că instituțiile autorizate implementează politici clare de protecție a datelor. Dacă IFN-ul refuză să răspundă la solicitările tale în termen de 30 de zile, poți depune o plângere formală la ANSPDCP, fără costuri.
Înainte de a contracta credite online, citește cu atenție politica de confidențialitate și bifează doar consimțămintele strict necesare. Verifică periodic datele deținute despre tine în Biroul de Credit și corectează eventualele inexactități — un dosar curat îmbunătățește atât scorul de creditare, cât și șansele de aprobare la condiții avantajoase.
În practică, multe IFN-uri solicită consimțământul pentru prelucrarea datelor în scopuri de marketing sau scoring suplimentar, adesea inclus în contracte lungi și greu de citit. GDPR îți conferă dreptul de a retrage acest consimțământ oricând, fără ca acest lucru să afecteze valabilitatea creditului deja acordat. Mai mult, ai dreptul de a solicita ștergerea datelor după achitarea integrală a obligațiilor, cu excepția cazurilor în care legislația impune păstrarea lor pe o perioadă determinată.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat în ultimii ani mai mulți operatori financiari care nu respectau cerințele minime de transparență. BNR colaborează cu ANSPDCP pentru a se asigura că instituțiile autorizate implementează politici clare de protecție a datelor. Dacă IFN-ul refuză să răspundă la solicitările tale în termen de 30 de zile, poți depune o plângere formală la ANSPDCP, fără costuri.
Înainte de a contracta credite online, citește cu atenție politica de confidențialitate și bifează doar consimțămintele strict necesare. Verifică periodic datele deținute despre tine în Biroul de Credit și corectează eventualele inexactități — un dosar curat îmbunătățește atât scorul de creditare, cât și șansele de aprobare la condiții avantajoase.
Sursă: ANSPDCP România
Cadrul de reglementare în România
Consultă pagina de reglementare pentru a înțelege contextul legal complet al creditelor online în România.
Regulamentare în România →Mai multe știri
Întrebări frecvente despre finanțe
Cum pot verifica dacă o instituție financiară este autorizată de BNR?
Pe site-ul BNR există o listă publică a instituțiilor autorizate. Înainte de a semna orice contract de credit, verifică dacă creditorul este înregistrat la BNR.
Ce pot face dacă nu sunt de acord cu condițiile unui credit aprobat?
Ai dreptul de retragere de 14 zile fără penalizare. Dacă ai o reclamație, poți sesiza ANPC sau Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Modificările dobânzii BNR mă afectează imediat?
Depinde de tipul creditului. Creditele cu dobândă variabilă indexată la ROBOR/IRCC sunt actualizate conform contractului. Creditele cu dobândă fixă nu se modifică pe durata perioadei fixe.
Compară cele mai bune IFN-uri din România actualizate zilnic.
Compară IFN-uri →