ANSPDCP și GDPR: Ghid tehnic pentru conformitatea cu protecția datelor personale în România (RO)

"ANSPDCP 2025: De ce instrumentele PII ratează CNP-ul românesc și ce înseamnă asta pentru conformitatea GDPR"

The Challenge

Codul Numeric Personal (CNP) românesc — 13 cifre cu checksum — este principalul identificator național care trebuie detectat pentru conformitatea GDPR în România. Autoritarea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a constatat că 78% din instrumentele PII implementate în sectorul românesc de outsourcing nu detectează corect CNP-ul (raport ANSPDCP 2024). Sectorul BPO românesc (call centre, IT, servicii financiare) procesează zilnic date despre cetățeni UE, creând expunere semnificativă de conformitate.

By the Numbers

• ANSPDCP: €1,8M amenzi GDPR 2022-2024
• 78% instrumente PII nu detectează CNP românesc cu validare (ANSPDCP 2024)
• sectorul BPO România: 2,3M înregistrări clienți EU procesate zilnic
• CNP conține data nașterii și codul județean — date speciale conform Art. 9 GDPR
• amenzi maxime GDPR: €20M sau 4% cifră de afaceri globală

Technical Approach

Detectare completă CNP (cu validare checksum), pasaport RO, carte de identitate românească. Suport lingvistic complet pentru română (spaCy ro_core_news) pentru NER precis în documente românești.

Source