ANSPDCP.REGISTRUL GENERAL.0027135.

29-11-2019
ROMÂNIA
AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE
A PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Bld. Gen. Gheorghe Magheru Nr. 28-30, Sector 1, Cod poştal 010336, Bucureşti ; Tel. +40.31.805.9211; Fax:+40.31.805.9602 www.dataprotection.ro; e-mail:
anspdcp@dataprotection.ro

DIRECȚIA PLÂNGERII

Doamnei Ilie Mariana

E-mail: mary_dulcica19@yahoo.com

Stimată doamnă,

Petiția dumneavoastră, redirecționată de ANPC, a fost înregistrată la Autoritatea Naţională de

Supraveghere a Prelucrării Datelor cu Caracter Personal sub nr. 24798 din 04.11.2019.
Faţă de conţinutul acesteia, prin care reclamați faptul că UNICREDIT CONSUMER FINANCING
IFN SA v-ar fi încălcat dreptul de ștergere în ceea ce privește prelucrarea datelor dvs. cu caracter
personal în sistemul Biroului de Credit, vă informăm că plangerea nu a fost reținută pentru
urmatoarele motive:
Din data de 25 mai 2018 este pus în aplicare și în România Regulamentul (UE) 2016/679 al
Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea
ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de
abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – denumit în
continuare ”RGPD”). De la aceeași dată își încetează aplicabilitatea Legea nr. 677/2001 și Decizia nr.
105/2007.
Potrivit art. VI alin. 1 din Legea nr. 129 din 15 iunie 2018 pentru modificarea şi completarea
Legii nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, precum şi pentru abrogarea Legii nr.
677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date, dispoziţiile Regulamentului general privind protecţia datelor se aplică
plângerilor şi sesizărilor depuse şi înregistrate la Autoritatea Naţională de Supraveghere a Prelucrării
Datelor cu Caracter Personal începând cu data aplicării acestuia, precum şi celor depuse înainte de
25 mai 2018 şi aflate în curs de soluţionare.
În același timp, menționăm că prelucrarea datelor personale (inclusiv dezvăluirea lor
către alte entități) poate avea loc și în baza altor temeiuri legale decât consimțământul
persoanelor vizate, în situații precum executarea unui contract la care persoana vizată este parte
sau realizarea unui interes legitim al operatorului sau terțului căruia i se dezvăluie datele ori
îndeplinirea unei obligații legale (art. 6 din R.G.P.D., similar cu art. 5 din Legea nr. 677/2001).
Menționăm faptul că, potrivit art. 114 din Regulamentul BNR nr. 17/2012 privind unele condiții
de creditare, ”Împrumutătorii obţin informaţiile prevăzute la alin. (1)[La evaluarea capacităţii de
rambursare a clienţilor, împrumutătorii iau în considerare nivelul veniturilor existent la momentul
formulării solicitării creditului, istoricul acestora şi evoluţia lor în timp, nivelul/situaţia cheltuielilor
clienţilor, precum şi alte aspecte financiare şi economice considerate necesare, suficiente şi
proporţionale în acest scop] de la clienţi şi din alte surse interne sau externe relevante, inclusiv, după
caz, prin consultarea bazei de date a unui sistem de evidenţă de tipul birourilor de credit şi de la
intermediarii de credit implicaţi în activităţile preliminare încheierii contractelor de credit.”
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul precizat în antet prelucrează datele personale ale persoanelor fizice care i se
adresează cu plângeri în baza reglementărilor legale aplicabile în domeniul specific de activitate. Scopul prelucrării este cel de soluționare a plângerilor, în limitele atribuțiilor și obligațiilor
legale de autoritate ce monitorizează aplicarea legislației privind protecția datelor personale. Datele personale ale petenților sunt obținute din plângerile depuse de aceștia și dovezile
atașate, precum și, după caz, în urma demersurilor efectuate pentru soluționarea lor. Datele personale pot fi dezvăluite către operatorii sau persoanele împuternicite reclamate, în scopul
soluționării plângerilor depuse, precum și către alte autorități sau instituții publice ori către autorități de supraveghere similare cu care ANSPDCP cooperează în vederea îndeplinirii
atribuțiilor sale legale. În cazul în care petenții nu doresc ca anumite date personale să fie dezvăluite în cadrul demersurilor efectuate pentru soluționarea plângerilor, au posibilitatea de a-
și exercita dreptul de opoziție, în condițiile prevăzute de art. 21 din RGPD. Datele personale ale petenților sunt stocate pe perioada necesară efectuării tuturor demersurilor întreprinse
pentru rezolvarea plângerilor, precum și a soluționării acțiunilor de către instanțele de judecată competente, dacă este cazul, după care vor fi arhivate potrivit legislației aplicabile.
Persoanele ale căror date personale sunt prelucrate de către ANSPDCP pot să își exercite drepturile de acces la date, de rectificare, ștergere, restricționare, în conformitate cu dispozițiile
art. 15-19 din RGPD, precum și dreptul de a depune o plângere la ANSPDCP pentru modul de soluționare a cererilor de exercitare a acestor drepturi, printr-o cerere trimisă prin poștă la
sediul ANSPDCP sau la adresa anspdcp@dataprotection.ro. Mai multe informații puteți consulta pe site-ul www.dataprotection.ro, secțiunea Plângeri.
 De asemenea, conform OUG nr. 50/2010 privind contractele de credit pentru consumatori
(art. 30), ”(1) Înainte de încheierea unui contract de credit, creditorul evaluează bonitatea
consumatorului, având în vedere inclusiv capacitatea acestora de a face faţă unor evoluţii
nefavorabile privind cursul de schimb, rata dobânzii şi venitul. (2) Creditorul realizează evaluarea
bonităţii consumatorului pe baza unui volum suficient de informaţii obţinute, inclusiv de la
consumator, şi, după caz, pe baza consultării bazei de date relevante cu respectarea Legii nr.
677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date, cu modificările şi completările ulterioare.”
În ceea ce privește prelucrarea datelor cu caracter personal efectuată în evidențele Biroului de
Credit, această prelucrare se realizează în baza interesului legitim recunoscut atât participanților, cât
și Biroului de Credit. Chiar dacă s-au achitat debitele, informațiile se păstrează în evidențele acestuia
pentru o perioadă de 4 ani de la data achitării.
Vă rugăm să consultați condițiile de exercitare a drepturilor persoanelor vizate în cadrul art.
12-23 din RGPD, precum și condițiile privind depunerea și soluționarea plângerilor la autoritățile de
supraveghere din statele membre ale Uniunii Europene de la art. 77 din RGPD, coroborate cu
prevederile art. 20-21 din Legea nr. 102/2005, republicată, în ceea ce privește instituția noastră.
Potrivit art. 78 din RGPD și art. 21 din Legea nr. 102/2005, republicată, împotriva autorității
de supraveghere ”persoana vizată se poate adresa secţiei de contencios administrativ a tribunalului
competent, după parcurgerea procedurii prealabile prevăzute de Legea contenciosului administrativ
nr. 554/2004, cu modificările şi completările ulterioare. Recursul se judecă de curtea de apel
competentă. În toate cazurile, instanţele competente sunt cele din România.”
De asemenea, vă puteți adresa în mod direct instanțelor judecătorești împotriva operatorului
reclamat, în condițiile art. 24 din Legea nr. 102/2005, republicată.
Textul integral al RGPD, precum și alte informații utile privind aplicarea sa sunt disponibile pe
site-ul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal
www.dataprotection.ro, la secțiunea dedicată ”Noului Regulament”.
Vă mai informăm că exercitarea drepturilor în relația cu operatorul și depunerea plângerilor la
instituția noastră se fac, de regulă, în mod gratuit.
Mai multe informații gratuite puteți obține în cadrul serviciilor noastre de relații cu publicul
(telefonic sau la sediul instituției), zilnic, de luni până vineri, datele de contact fiind cele din antetul
acestei adrese.
Vă mulţumim pentru înţelegere.

Director,

Adina Diaconescu