Recenta adoptare a Ordonanței de Urgență (OUG) 69/2024 de către Guvernul României a stârnit reacții vehemente din partea societății civile și a experților în protecția datelor. Asociația pentru Tehnologie și Internet (ApTI) a sesizat Avocatul Poporului și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, acuzând ANAF de colectare excesivă și nejustificată a datelor personale ale cetățenilor.
Colectarea datelor personale prin e-Factura
Începând cu 1 iulie 2024, voluntar, și de la 1 ianuarie 2025, obligatoriu, toate facturile emise pentru cumpărăturile online vor fi înregistrate automat în sistemul e-Factura. Aceasta include informații detaliate despre produsele achiziționate, data și ora tranzacției, precum și detalii personale ale consumatorilor, inclusiv Codul Numeric Personal (CNP).
ApTI atrage atenția că această măsură va crea o bază de date uriașă, ce va conține informații sensibile despre obiceiurile de cumpărare ale peste 7 milioane de români. Această colectare de date este văzută ca o încălcare a drepturilor fundamentale ale cetățenilor și o amenințare la adresa securității lor personale.
Problemele și riscurile asociate
Experții subliniază că includerea datelor personale în sistemul e-Factura nu este doar excesivă, dar și periculoasă. Datele sensibile, cum ar fi starea de sănătate, viața sexuală sau orientarea religioasă, pot fi deduse indirect din informațiile colectate. Chiar dacă sistemul nu colectează direct aceste date, combinația de informații disponibile poate permite profilarea detaliată a cetățenilor.
În plus, ApTI avertizează că o astfel de bază de date devine o țintă valoroasă pentru atacuri cibernetice. Sustragerea unui subset din aceste date ar fi extrem de dăunătoare pentru cetățeni, iar expunerea infrastructurii ANAF la astfel de riscuri este nejustificată. Soluția propusă de ApTI este de a nu crea această bază de date în primă fază, prevenind astfel orice risc de securitate.
Reacțiile și solicitările autorităților
ApTI a trimis o scrisoare deschisă către Avocatul Poporului și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cerând intervenția urgentă pentru a stopa implementarea acestei ordonanțe. În scrisoare, se subliniază că măsura adoptată nu respectă principiile de protecție a datelor personale conform Regulamentului GDPR și că necesită o evaluare de impact detaliată înainte de a fi pusă în aplicare.
De asemenea, ApTI cere Guvernului să retragă OUG 69/2024 și să inițieze un proces legal de analiză a procesului de colectare a datelor personale, inclusiv obligarea anonimizării datelor înainte de transmiterea lor către ANAF. Este crucial ca statul să înțeleagă specificitatea resurselor energetice ale României și să argumenteze la nivel european necesitatea derogărilor sau amânărilor în aplicarea directivei.
Transformarea ANAF într-un „Big Brother” pentru cetățenii români prin extinderea sistemului e-Factura este o măsură care ridică multe semne de întrebare și îngrijorări legate de protecția datelor personale. Colectarea excesivă și nejustificată a informațiilor detaliate despre cumpărăturile online ale cetățenilor reprezintă o amenințare la adresa drepturilor fundamentale și a securității acestora. Este esențial ca autoritățile competente să acționeze prompt pentru a proteja datele personale ale românilor și pentru a asigura o aplicare echitabilă și transparentă a noilor reglementări.
