Călin Georgescu plătește prețul. A fost prins că a colectat datele personale ale românilor fără acordul lor

Călin Georgescu, fost candidat la alegerile prezidențiale din România, a fost sancționat de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru că a colectat fără consimțământ datele utilizatorilor care i-au accesat site-ul oficial.

Controlul s-a încheiat în luna iunie 2025, iar autoritățile au descoperit că site-ul acestuia instala module cookies pe echipamentele vizitatorilor, fără acordul lor și fără să-i informeze în prealabil, ceea ce contravine normelor legale.

Colectare de date fără acordul utilizatorilor în campania electorală

Potrivit unui comunicat transmis de instituția de supraveghere, Călin Georgescu a fost sancționat cu două amenzi distincte, care cumulate depășesc 50.000 de lei.

„Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, a finalizat, în luna iunie 2025, o investigație la operatorul Georgescu Călin, în cadrul căreia s-a constatat încălcarea prevederilor art. 4 alin. (5) lit. a) și b) din Legea nr. 506/2004 și ale art. 12-14 din Regulamentul (UE) 2016/679”

Prima amendă, în valoare de 30.000 de lei, a fost aplicată pentru încălcarea legislației românești privind confidențialitatea în comunicațiile electronice. A doua sancțiune, echivalentul a 4.000 de euro, adică 20.286,80 lei, a fost aplicată pentru nerespectarea articolelor 12-14 din regulamentul european GDPR, în special pentru lipsa informării privind colectarea de date prin formularul de contact de pe site-ul acestuia.

În perioada investigată, mai exact între 6 decembrie 2024 și 3 aprilie 2025, autoritățile au stabilit că vizitatorii site-ului lui Georgescu erau supuși instalării de cookie-uri care stocau informații, fără ca aceștia să-și fi dat acordul.

„Investigația a fost demarată ca urmare a unei sesizări prin care s-a semnalat o posibilă încălcare a Regulamentului (UE) 2016/679. În cadrul investigației s-a constatat că, în perioada 06.12.2024 – 03.04.2025, în momentul accesării site-ului operatorului, a fost posibilă stocarea și accesarea informațiilor stocate pe echipamentele utilizatorilor, prin instalarea de module cookies, fără a obține în prealabil consimțământul expres al utilizatorilor și fără ca aceștia să fie informați”

Pe lângă folosirea cookie-urilor fără permisiune, autoritatea a constatat și o altă neregulă importantă: utilizatorii care completau formularul de contact de pe site-ul lui Călin Georgescu nu erau informați că datele lor personale urmau să fie prelucrate. Formularul solicita date precum nume, prenume, e-mail și număr de telefon, dar persoanele nu primeau nicio informare despre scopul colectării sau despre drepturile lor.

„În cadrul investigației s-a mai constatat că operatorul Georgescu Călin nu a informat persoanele vizate ale căror date cu caracter personal au fost colectate și prelucrate prin intermediul formularului de contact (nume, prenume, e-mail, număr de telefon) disponibil pe site-ul acestuia, în perioada 06.12.2024 – 03.04.2025, încălcând astfel prevederile art. 12-14 din Regulamentul (UE) 2016/679”

Autoritatea a aplicat amenzile ținând cont de criteriile de individualizare prevăzute în articolul 83 din Regulamentul (UE) 2016/679. Acest articol permite ajustarea sancțiunilor în funcție de gravitatea și durata încălcării, natura prelucrării și gradul de cooperare al operatorului.

Tot în documentul oficial se menționează ce prevede articolul 4, alineatul 5, din Legea 506/2004:

„(5) Stocarea de informaţii sau obţinerea accesului la informaţia stocată în echipamentul terminal al unui abonat ori utilizator este permisă numai cu îndeplinirea în mod cumulativ a următoarelor condiţii:
a) abonatul sau utilizatorul în cauză şi-a exprimat acordul;
b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului… informaţii clare şi complete.”

Legea menționează că, dacă operatorul permite și accesul terților la aceste informații, informarea trebuie să includă scopurile prelucrării, dar și metodele prin care utilizatorul poate șterge datele sau bloca accesul. Autoritatea subliniază că această informare trebuie să fie într-un limbaj simplu și accesibil.

Cazul lui Călin Georgescu vine după o sesizare transmisă oficial autorității, iar verificările făcute în lunile următoare au dus la stabilirea clară a încălcărilor. Autoritățile nu au precizat câți utilizatori au fost vizați de colectarea datelor în această perioadă, dar au transmis că întreaga procedură s-a desfășurat cu respectarea legislației în vigoare.