Ce informații sunt obligatorii într-o notă de informare?

Nota identifică operatorul și, când este cazul, reprezentantul și responsabilul cu protecția datelor; explică scopurile, temeiurile, destinatarii, transferurile, păstrarea, drepturile și reclamația. În funcție de origine, include și categoriile și sursa datelor, caracterul obligatoriu al furnizării, consecințele refuzului și informații despre deciziile automate sau crearea de profiluri.

Care este diferența dintre articolele 13 și 14?

Articolul 13 se aplică atunci când datele sunt obținute direct de la persoană, iar articolul 14 când provin din altă sursă. Nucleul informațiilor este asemănător, însă colectarea indirectă adaugă categoriile și sursa efectivă și are termene și excepții proprii. Articolul 12 stabilește claritatea și accesibilitatea pentru ambele trasee.

Când trebuie furnizată nota de informare?

La colectarea directă, informațiile se furnizează când sunt obținute datele. La colectarea indirectă, ele se furnizează într-un termen rezonabil, cel târziu într-o lună, ori mai devreme la prima comunicare cu persoana sau la prima divulgare către alt destinatar. Evenimentul care survine primul determină limita efectivă.

O singură notă poate acoperi mai multe activități?

Da, dacă fiecare activitate rămâne identificabilă, iar persoana găsește ușor scopul, temeiul, originea, destinatarii și perioada relevante. O etichetă generală precum marketing nu poate amesteca prospectarea, clienții și recrutarea. Operatorul trebuie să cartografieze activitățile și să testeze dacă traseul real prezintă versiunea corectă la momentul potrivit.

Cum se dovedește că informarea a fost furnizată?

Păstrați textul aprobat, versiunea, canalul, evenimentul care a declanșat afișarea și un rezultat reproductibil al testului. Adăugați verificarea linkului activ, a accesibilității și a rutelor pentru drepturi și reclamații. Dovada trebuie să lege activitatea concretă de informația și momentul corecte, nu doar să arate că organizația deține o pagină publică.

Ce trebuie să conțină o notă de informare privind confidențialitatea?

Q: Poate fi folosită o notă de informare pe niveluri?

Da. Primul nivel poate prezenta operatorul, scopul, originea, consecințele importante și o cale clară spre detalii. Nivelul aprofundat poate explica temeiurile, destinatarii, transferurile, păstrarea și drepturile. Informațiile decisive nu pot fi ascunse la formularul direct sau la primul contact indirect, iar toate nivelurile trebuie să folosească aceeași versiune controlată.

Numele, datele de contact, achizițiile și pistele comerciale pot veni de la persoană ori din altă parte. Pentru a decide ce trebuie să conțină o notă de informare, începeți cu originea datelor: aceasta selectează traseul articolului 13 sau 14, în timp ce articolul 12 guvernează modul de prezentare.

La 19 martie 2026, EDPB a lansat a cincea acțiune coordonată de asigurare a respectării normelor, axată pe transparență și obligațiile de informare. Au participat 25 de autorități de supraveghere, iar constatările erau așteptate în a doua jumătate a anului 2026. Lansarea justifică verificarea, dar nu dovedește vreun rezultat al controlului ¹^,2.

Răspuns rapid: Pentru a stabili ce trebuie să conțină o notă de informare, identificați originea și activitatea. Explicați operatorul, scopul, temeiul, destinatarii, transferurile, păstrarea și drepturile; pentru date indirecte, adăugați sursa și categoriile. Furnizați informația clar, la termen, și păstrați dovada versiunii, canalului și momentului livrării ³.

Ultima actualizare: 22 septembrie 2026

Originea datelor alege traseul juridic

Porniți de la o activitate reală, nu de la un șablon universal. Pentru un buletin informativ, identificați câmpurile, sursa, scopul și destinatarii. Articolul 13 se aplică obținerii directe, articolul 14 obținerii indirecte, iar articolul 12 ambelor trasee ³.

Traseu	Situație concretă	Consecință pentru informare
Formular direct	Persoana introduce numele și adresa de e-mail	Informația articolului 13 este prezentată când datele sunt obținute
Furnizor, sursă publică sau altă sursă	Organizația primește date fără participarea persoanei	Se adaugă categoriile, sursa efectivă și termenul articolului 14
Traseu mixt	Persoana se abonează, iar echipa adaugă o listă de participanți la un eveniment	Fiecare origine, scop și moment rămâne identificabil, chiar dacă mesajul final este comun

Eticheta „marketing” nu șterge diferențele dintre formular și lista evenimentului. Echipa trebuie să știe ce câmpuri a furnizat organizatorul, ce îmbogățire a realizat și de ce folosește fiecare set. O interfață comună este posibilă; o explicație care ascunde două obligații distincte nu este.

Urmăriți apoi o persoană prin traseul real, începând cu decizia internă care autorizează activitatea. Evidența arată câmpurile, sursa, scopul și destinatarii înainte ca evaluatorul să deschidă formularul. Simulați importul listei, observați primul mesaj și notați versiunea afișată în fiecare punct. Comparați declarația din registru cu datele transmise efectiv furnizorului și cu înregistrarea produsă de sistem. Dacă nota descrie un scop îngust, dar automatizarea include persoana într-o audiență mai largă, adăugarea unui paragraf nu repară discrepanța; configurația și scopul trebuie reconciliate. O hartă internă devine dovadă numai când decizia, implementarea și experiența persoanei descriu același traseu.

Articolul 12 cere claritate și livrare demonstrabilă

O listă completă de câmpuri nu ajută dacă este ascunsă sau greu de înțeles. Articolul 12 cere informații concise, transparente, inteligibile, ușor accesibile și formulate clar și simplu, de regulă în scris, inclusiv electronic ³. Testul se face din perspectiva cititorului, nu a autorului care cunoaște sistemul.

Expresii precum „îmbunătățim serviciile” sunt prietenoase, dar goale. O explicație care spune că datele achiziției sunt folosite pentru facturare și retururi descrie o operațiune previzibilă. Aceeași precizie este necesară pentru interese legitime, destinatari și criterii de păstrare.

Dovada livrării leagă conținutul, canalul, versiunea și evenimentul declanșator. O captură a paginii curente nu arată ce versiune era disponibilă la completarea formularului. Păstrați publicația aprobată, regula de afișare, data interacțiunii și un rezultat tehnic reproductibil, fără colectarea inutilă a altor date.

Testați ruta activă pe dispozitive diferite și cu tehnologii de asistență. Linkul trebuie să funcționeze fără bariere nejustificate, iar contactul pentru drepturi trebuie să primească mesaje. Pictogramele standardizate pot orienta, dar doar completează informația; nu o înlocuiesc.

Verificați și stările incomode ale traseului, deoarece acolo se pierde frecvent accesibilitatea: formularul inclus într-o aplicație, mesajul deschis fără autentificare, un link vechi salvat de persoană și versiunea mobilă cu secțiuni restrânse. Titlul trebuie să anunțe conținutul, ordinea de citire să rămână logică, iar trecerea la nivelul detaliat să păstreze contextul activității. Dacă persoana trebuie să ghicească produsul, contul sau relația vizată, canalul nu livrează informație inteligibilă, chiar dacă pagina conține toate rubricile. Notați rezultatul și versiunea testată, astfel încât o remediere viitoare să poată fi comparată cu comportamentul anterior, nu doar declarată reușită.

Claritatea include și relația dintre termeni. Folosiți aceeași denumire pentru operator, destinatar, perioadă de păstrare și drept în toate nivelurile; alternarea sinonimelor juridice poate face cititorul să creadă că există actori sau obligații diferite. Explicați un termen abstract printr-o operațiune apropiată, precum trimiterea datelor de achiziție către furnizorul de facturare, apoi păstrați termenul ales. Un evaluator care nu cunoaște proiectul ar trebui să poată descrie cine face ce, cu ce date și pentru cât timp fără să consulte o altă pagină.

Colectarea directă are douăsprezece puncte de control

Când persoana furnizează datele, informațiile sunt datorate în acel moment ³. Verificați cele douăsprezece elemente și motivați separat orice rubrică neaplicabilă:

Identitatea și datele de contact ale operatorului și, dacă există, ale reprezentantului său.
Datele de contact ale responsabilului cu protecția datelor, atunci când funcția este aplicabilă.
Scopurile tratamentului și temeiurile juridice corespunzătoare fiecărei activități.
Interesele legitime urmărite de operator sau de un terț, când se folosește acest temei.
Destinatarii sau categoriile de destinatari cărora le vor fi comunicate datele.
Transferurile internaționale, garanțiile și calea prin care poate fi obținută o copie.
Perioada de păstrare ori criteriile verificabile folosite pentru stabilirea acesteia.
Drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, după caz.
Dreptul de retragere a consimțământului, fără afectarea legalității tratamentului anterior.
Dreptul de a depune o plângere la autoritatea națională de supraveghere competentă.
Caracterul legal sau contractual al furnizării, necesitatea contractuală și consecințele refuzului.
Existența deciziilor automatizate și a profilării, logica relevantă și consecințele semnificative.

„Atât timp cât este necesar” nu este un criteriu practic. Menționați o perioadă când există sau un eveniment calculabil, cum ar fi încheierea contractului urmată de termenul documentar aplicabil operațiunii. Criteriul trebuie să permită echipei să determine o dată de revizuire și persoanei să înțeleagă durata probabilă.

Pentru un scop ulterior, furnizați informațiile înainte de noul tratament ³. Singura excepție a articolului 13 se aplică în măsura în care persoana deține deja informația. Documentați exact ce știa, dovada și elementele rămase; nu importați excepțiile distincte ale articolului 14.

Analiza aplicabilității trebuie să fie la fel de exactă precum textul public. Nu marcați „fără transferuri” numai pentru că furnizorul principal este stabilit în Uniune; verificați subcontractanții, suportul la distanță și accesul efectiv. Nu marcați „fără decizii automatizate” doar pentru că o persoană aprobă etapa finală; examinați dacă o etapă anterioară produce efecte semnificative sau limitează rezultatul disponibil. Pentru fiecare element neaplicabil, înregistrați faptul observat, proprietarul care poate detecta schimbarea și data revizuirii. Astfel, eliminarea unei rubrici din notă nu o elimină și din guvernanța activității.

Caracterul obligatoriu al furnizării necesită o explicație practică. Distingeți datele cerute de lege, datele necesare contractului și câmpurile opționale pe care organizația le dorește pentru confort sau analiză. Arătați consecința reală a refuzului fără amenințări generale: contractul nu poate fi încheiat, o funcție nu poate fi oferită sau câmpul poate fi omis fără efect. Această distincție îi permite persoanei să aleagă informat și împiedică formularul să prezinte toate câmpurile ca obligatorii numai pentru că interfața le-a configurat astfel.

Colectarea indirectă face vizibilă sursa efectivă

Articolul 14 păstrează nucleul comun și adaugă categoriile și sursa datelor, inclusiv dacă aceasta era accesibilă public ³, iar formula „de la terți” nu permite recunoașterea traseului și nu diferențiază un organizator de eveniment, un furnizor de liste sau o sursă consultată direct.

În exemplul listei de eveniment, fișa activității numește furnizorul sau evenimentul, câmpurile primite, îmbogățirea și scopul potrivirii; dacă echipa adaugă sectorul și dimensiunea companiei, explică de unde provin și de ce sunt folosite, deoarece caracterul public al unui câmp nu face public întregul profil.

Lanțul de control este origine și categorie, scop, termen și livrare, iar pentru un contact ales organizația trebuie să poată demonstra fiecare legătură; dacă poate arăta doar sursa importului, dar nu și primul mesaj sau versiunea, traseul rămâne incomplet.

Informarea despre un scop ulterior precedă folosirea nouă ³, astfel încât actualizarea paginii după trimiterea campaniei nu repară momentul, iar versiunea aprobată trebuie conectată la eveniment înainte ca datele să fie folosite diferit.

Controlul compară fișierul primit cu înregistrările create după import, pentru a vedea câmpurile acceptate, transformate sau respinse și responsabilul operațiunii. Un contact fără origine demonstrabilă este separat până când legătura este reparată, apoi traseul este reluat până la prima comunicare. La predarea între echipe, evidența păstrează identificatorul lotului, versiunea notei și rezultatul verificării, nu doar furnizorul. Dacă o corecție schimbă categoria, scopul ori sursa, responsabilul redeschide evaluarea termenului și confirmă canalul. Astfel, alt evaluator poate reproduce decizia din dovezi observabile, fără explicații orale.

Primul eveniment poate scurta termenul de o lună

La colectarea directă, informația se furnizează la obținere, iar la colectarea indirectă termenul este rezonabil și nu depășește o lună; prima comunicare sau prima divulgare anterioară mută limita la acel eveniment ³.

Situație	Limită operațională	Dovadă păstrată
Formular direct	La transmiterea datelor	Versiunea afișată și evenimentul de trimitere
Date indirecte păstrate fără utilizare	În termen rezonabil, cel târziu într-o lună	Data intrării, calculul limitei și livrarea
Primul contact înainte de o lună	La prima comunicare	Mesajul, versiunea și regula de includere
Prima divulgare înainte de o lună	Cel târziu la prima divulgare	Destinatarul, data, temeiul și dovada informării

Înregistrați data intrării pe lot, deoarece un import nou nu repornește termenul pentru date mai vechi, și observați mesajele automate: un e-mail trimis a doua zi este prima comunicare, chiar dacă activitatea principală era planificată peste câteva săptămâni.

În loturi mixte, legați fiecare înregistrare de origine, dată și versiune, fiindcă o pagină corectă astăzi nu dovedește că informația a fost furnizată la timp, iar dovada trebuie să poată reconstrui evenimentul fără presupuneri.

Calculul operațional compară data intrării, prima comunicare și prima divulgare, păstrează evenimentul care a survenit primul și blochează folosirea dacă versiunea corespunzătoare nu poate fi identificată. Când un lot este împărțit, deduplicat ori reimportat după o eroare, datele inițiale nu se suprascriu, ci rămân legate de decizia de remediere și de persoanele afectate. Responsabilul verifică apoi o înregistrare mai veche și una nouă, pentru a confirma că regula nu a mutat accidental toate limitele la ultima importare. Dacă jurnalul nu poate explica de ce un mesaj a fost permis într-o anumită zi, cazul rămâne deschis până la refacerea cronologiei și repetarea testului.

Excepțiile sunt înguste și se justifică pe activitate

Regula rămâne informarea. Articolul 13 exceptă numai măsura în care persoana deține deja informația. Articolul 14 are exact patru ramuri: informare deja existentă; imposibilitate sau efort disproporționat în contextul prevăzut și cu garanții; dreptul Uniunii sau al unui stat membru care impune obținerea ori divulgarea și protejează interesele persoanei; secret profesional sau legal reglementat ³.

Volumul nu dovedește singur un efort disproporționat. O referire la „conformitate” nu identifică o normă, iar confidențialitatea comercială nu este automat secret profesional reglementat. Notați faptele, domeniul, garanțiile și persoana care a aprobat decizia.

O excepție parțială nu elimină informațiile rămase. Documentați exact datele, persoanele, perioada și revizuirea acoperite. Dacă justificarea nu poate fi explicată unui evaluator independent, folosiți ruta obișnuită de informare.

Pentru efortul disproporționat, documentați alternativele încercate. Informarea individuală poate fi dificilă, însă publicarea evidențiată, contactarea etapizată, gruparea după sursă sau îmbunătățirea identificatorilor pot reduce efortul și întări garanțiile. Explicați de ce aceste opțiuni nu sunt suficiente în contextul concret și cum poate persoana găsi totuși informația. Pentru ramura legală, identificați intern dispoziția care reglementează obținerea ori divulgarea și măsurile de protecție. Pentru secretul reglementat, delimitați obligația profesională fără a transforma-o într-o scutire generală de transparență.

Păstrați analiza la nivelul activității, nu al furnizorului sau bazei întregi. Același furnizor poate trimite o listă pentru un eveniment unde contactarea este posibilă și un set istoric în care anumite persoane nu pot fi identificate fără efort disproporționat. Diferența trebuie să rezulte din fapte, nu din etichetă. Înregistrați domeniul exact, aprobarea, garanțiile și evenimentul de revizuire; când condițiile se schimbă, ruta obișnuită de informare redevine regula fără a aștepta o nouă politică generală.

Reconcilierea unei activități produce decizii verificabile

Comparați evidența internă cu traseul vizibil pentru o singură activitate. În exemplul evenimentului, cinci rânduri cer oprire și remediere; numai ruta funcțională pentru drepturi poate trece cu dovadă ³.

Element	Test	Decizie
Sursa: furnizorul evenimentului	Nota numește sursa și câmpurile primite?	Oprire și remediere dacă spune doar „terți”
Scop: contact specific	Explicația arată mesajul și motivul?	Oprire și remediere dacă spune doar „marketing”
Destinatar: furnizorul de expediere	Categoria corespunde fluxului real?	Oprire și remediere dacă furnizorul lipsește
Păstrare: criteriu documentat	Criteriul produce o revizuire și o ștergere verificabile?	Oprire și remediere dacă nu poate fi aplicat
Termen: primul e-mail înainte de o lună	Informarea însoțește contactul și versiunea este înregistrată?	Oprire și remediere dacă este planificată mai târziu
Drepturi și plângere	Rutele funcționează și indică autoritatea națională competentă?	Publicare numai după test și dovadă

După remediere, parcurgeți din nou experiența persoanei și verificați dacă sursa rămâne vizibilă, contactul ajunge la echipa corectă și drepturile pot fi exercitate; o aprobare într-un registru nu înlocuiește testul rutei pe care o reglementează.

Pentru fiecare rând oprit, notați defectul observat, proprietarul corecției, configurația schimbată și dovada noului test, păstrând legătura cu versiunea care a eșuat. Rândul trece la publicare numai dacă același fapt este confirmat în evidența activității și în canalul văzut de persoană, nu când echipa declară că a trimis o sarcină. Dacă sursa reapare ca „terți”, criteriul de păstrare nu mai produce o dată sau primul e-mail folosește o versiune veche, redeschideți exact rândul afectat și repetați verificările dependente. Rezultatele pozitive ale celorlalte rânduri rămân vizibile, dar nu pot compensa o legătură lipsă din traseu. Raportul final trebuie să permită unui evaluator nou să refacă drumul de la import la informare și să obțină aceeași decizie fără a presupune intenția autorului.

Nivelurile au nevoie de un singur proprietar al versiunii

Primul nivel poate prezenta operatorul, scopul, originea, consecințele importante și calea clară spre detalii, în timp ce nivelul aprofundat include temeiurile, destinatarii, transferurile, păstrarea, drepturile și faptele activității ³; nivelurile reduc încărcarea inițială, nu conținutul datorat.

Nu ascundeți informațiile decisive ale formularului sau primului contact în spatele unui link ambiguu, deoarece persoana trebuie să înțeleagă de ce se cer datele, dacă furnizarea este obligatorie și ce urmează înainte de a acționa.

Desemnați un proprietar unic al versiunii pentru formular, mesaj, aplicație și pagină ³, astfel încât orice modificare să fie propagată controlat; păstrați versiunea de la fiecare punct și testați din nou după schimbări de adresă, platformă sau text.

Rugați un evaluator care nu a redactat nota să explice traseul în cuvinte proprii, iar dacă nu poate identifica originea, scopul, destinatarii principali și acțiunea disponibilă, remediați claritatea chiar dacă toate rubricile sunt prezente.

Testul pornește din formular sau din mesaj, trece la detaliu și revine la punctul de decizie, menținând vizibile activitatea și aceeași versiune pe întregul parcurs. Dacă primul nivel este actualizat singur, opriți publicarea coordonată, identificați proprietarul diferenței și verificați toate canalele după sincronizare, deoarece un link funcțional poate conduce totuși la un text vechi. Înregistrați ce a înțeles evaluatorul înainte și după remediere, fără a-i sugera răspunsurile, astfel încât dovada să arate o îmbunătățire reală a comprehensiunii. O schimbare ulterioară a scopului ori canalului redeschide testul complet, nu doar verificarea tehnică a legăturii.

Dovada trebuie să rămână sincronizată cu realitatea

Schimbarea scopului, sursei, categoriei, destinatarului, transferului, păstrării, automatizării sau livrării declanșează revizuirea ³. Un dosar controlat poate fi suficient dacă leagă activitatea, textul aprobat, versiunea, dovada livrării, excepțiile și aprobarea.

Testați periodic contactele pentru drepturi și plângeri. O adresă dezactivată transformă un text corect într-un traseu inutil. Înregistrați rezultatul reproductibil și păstrați orice eșec deschis până la o nouă dovadă ³.

Definiți evenimente de revizuire pe care echipele tehnice și comerciale le pot recunoaște. Un furnizor nou, un câmp adăugat formularului, o integrare, schimbarea modelului de afaceri sau o campanie adresată altei audiențe trebuie să ajungă la proprietarul notei înainte de activare. Comparați schimbarea cu fișa activității, selectați traseul articolului 13 ori 14 și decideți dacă se schimbă și momentul livrării. Aprobarea trebuie să acopere textul și implementarea; o pagină actualizată, în timp ce mesajul automat afișează versiunea veche, reprezintă o schimbare neterminată.

Păstrați versiunile retrase atât cât este necesar pentru demonstrarea traseului, cu acces controlat și fără a le confunda cu versiunea curentă. Evidența trebuie să răspundă unei întrebări precise: ce informații vedea persoana care a transmis date sau a primit primul mesaj la o anumită dată? Dacă răspunsul nu poate fi reconstruit, organizația cunoaște textul actual, dar nu poate demonstra livrarea istorică. Legătura dintre versiune, activitate și eveniment are aceeași importanță ca redactarea finală.

Revizuirea se încheie printr-un eșantion după publicare. Selectați trasee directe și indirecte, verificați versiunea afișată și urmăriți dacă dovada tehnică se leagă de evenimentul corect. Un rezultat negativ rămâne deschis, cu responsabil și termen de retestare, iar remedierea este citită din nou în context pentru a evita repetițiile sau contradicțiile între niveluri. Controlul periodic nu urmărește să rescrie nota continuu, ci să mențină sincronizate activitatea reală, explicația oferită și dovada disponibilă.

Folosiți trei rezultate finale:

Publicare: conținutul, termenul, canalul și dovada sunt reconciliate, iar traseul funcționează.
Oprire: lipsește o decizie, o sursă, o justificare sau o dovadă necesară.
Remediere și retestare: există un defect concret, un responsabil și un nou test stabilit.

O notă eficientă nu este un paragraf universal. Este informație specifică activității, selectată după origine, clară, furnizată la timp și susținută de o dovadă care continuă să descrie traseul real ³.