Ștergere date personale: anuare, Google și registre

Numele, adresa sau numărul dumneavoastră de telefon pot apărea în rezultatele Google, într-un anuar sau pe un site care adună informații despre firme și dosare. Uneori informația este corectă și publică prin lege. Alteori este veche, greșită sau pur și simplu nedorită. Acest ghid explică, pas cu pas, cui vă adresați, ce drept invocați și ce puteți aștepta de la fiecare cerere.

Textul se bazează pe pagini oficiale: Regulamentul general privind protecția datelor (GDPR) pe EUR-Lex, paginile ANSPDCP, ajutorul Google și politicile de confidențialitate ale site-urilor citate. Este informare generală, nu consultanță juridică. Nimeni nu poate promite că o informație va fi ștearsă, iar acest ghid nu o face.

Răspuns scurt: ce puteți cere și cui

• Operatorului site-ului sau al anuarului. Aveți dreptul să cereți ștergerea datelor (art. 17 GDPR) și să vă opuneți prelucrării lor (art. 21). Operatorul vă informează despre măsurile luate fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni, cu explicații.
• Google. Puteți cere eliminarea unei pagini din rezultatele căutării, nu ștergerea paginii de pe site. Google evaluează fiecare cerere și poate refuza, mai ales când informația este de interes public.
• ANSPDCP. Dacă operatorul nu răspunde sau refuză fără motiv, puteți depune o plângere la autoritatea de protecție a datelor, cu dovezi.
• Limite. Dreptul la ștergere nu se aplică în toate cazurile. Datele pe care un operator trebuie să le prelucreze prin lege sau pentru apărarea unui drept în instanță pot rămâne.

Primul pas este mereu același: aflați exact unde apar datele și notați adresele paginilor.

Vreți să vedeți ce se află despre dumneavoastră, înainte să scrieți cereri? Remove Me face o analiză gratuită, fără cont. Aceasta caută informațiile accesibile public despre dumneavoastră, scurgerile de date cunoscute și potrivirile din registrul de brokeri de date. Un cod din 6 cifre, trimis pe adresa dumneavoastră de e-mail, deschide raportul. Remove Me nu trimite încă cereri de ștergere în numele dumneavoastră și nu promite că vreun serviciu vă va șterge datele. Începeți analiza gratuită.

Cum arată „datele publice” în România

Pe unele piețe există „brokeri de persoane”: site-uri care vând profiluri complete ale persoanelor fizice. Acest ghid nu pornește de la o astfel de listă. Pornește de la locurile unde datele dumneavoastră pot apărea și pe care le-am putut citi la sursă:

• Rezultatele Google. O pagină cu numele sau cu numărul dumneavoastră poate apărea la o căutare după nume.
• Site-uri care prelucrează informații despre firme și dosare. Un exemplu este Termene.ro, care în politica sa de confidențialitate enumeră surse precum Oficiul Național al Registrului Comerțului, Buletinul Procedurilor de Insolvență, Monitorul Oficial și Portal Just. Pentru detalii, citiți Termene.ro: datele dumneavoastră în dosare publice.
• Anuare și baze de firme. Pagini Aurii și ListaFirme sunt exemple de site-uri care afișează informații de contact.
• Pagini ale unor terți. Forumuri, anunțuri, arhive sau site-uri personale în care numele dumneavoastră apare scris de altcineva.

Același drept (GDPR) se aplică fiecărui operator, dar răspunsul practic diferă după tipul de site și după baza legală a prelucrării. De aceea, ghidul trece pe rând prin fiecare situație.

Drepturile pe care le invocați

Dreptul la ștergere (art. 17 GDPR)

Textul GDPR de pe EUR-Lex spune că persoana vizată poate obține de la operator ștergerea datelor care o privesc, fără întârzieri nejustificate, dacă se aplică unul dintre motivele enumerate. Printre ele:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• v-ați retras consimțământul și nu există alt temei juridic pentru prelucrare;
• v-ați opus prelucrării (art. 21) și nu există motive legitime care să prevaleze;
• datele au fost prelucrate ilegal.

Art. 17 alin. (3) enumeră și situațiile în care dreptul nu se aplică, de exemplu când prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare, pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. Pe scurt, aveți un drept real, dar nu absolut. Mai multe detalii găsiți în ghidul despre dreptul la ștergerea datelor.

Dreptul de opoziție (art. 21 GDPR)

Când prelucrarea se bazează pe interesul legitim al operatorului sau pe o sarcină de interes public, vă puteți opune, „din motive legate de situația particulară” în care vă aflați. Operatorul nu mai prelucrează datele, cu excepția cazului în care demonstrează motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau scopul este apărarea unui drept în instanță.

Dacă prelucrarea are scop de marketing direct, vă puteți opune oricând, iar datele nu mai sunt prelucrate în acest scop. Această regulă este mai simplă decât cea de la alin. (1): nu trebuie să dovediți o situație particulară.

Termenul de răspuns și gratuitatea (art. 12 GDPR)

Art. 12 alin. (3) cere operatorului să vă informeze despre acțiunile întreprinse în urma cererii fără întârzieri nejustificate și în cel mult o lună de la primire. Termenul poate fi prelungit cu două luni, ținându-se seama de complexitatea și numărul cererilor, iar operatorul vă anunță despre prelungire în prima lună, cu motivele.

Informațiile și măsurile sunt oferite gratuit. Dacă cererile sunt vădit nefondate sau excesive, în special repetitive, operatorul poate percepe o taxă rezonabilă sau poate refuza cererea, dar trebuie să demonstreze caracterul vădit nefondat sau excesiv. Dacă operatorul nu ia măsuri, trebuie să vă spună, în cel mult o lună, de ce, și că puteți depune plângere la o autoritate de supraveghere și puteți introduce o cale de atac judiciară.

Același articol permite operatorului să ceară informații suplimentare pentru a vă confirma identitatea, când are îndoieli întemeiate. Nu trimiteți însă documente de identitate din proprie inițiativă, ci doar dacă operatorul le cere și numai după ce verificați că adresa de e-mail aparține într-adevăr operatorului.

Pasul 1: găsiți unde apar datele dumneavoastră

1. Căutați în Google numele dumneavoastră între ghilimele, apoi numele împreună cu orașul, cu numărul de telefon sau cu adresa de e-mail.
2. Pentru fiecare rezultat care vă privește, copiați adresa exactă a paginii (URL). Google examinează doar adresele pe care le trimiteți în cerere.
3. Faceți o captură de ecran cu data și ora. O veți folosi ca dovadă, mai ales dacă pagina se modifică.
4. Notați pe ce site apare informația și dacă site-ul este al unei firme, al unei instituții sau al unei persoane.
5. Căutați în pagină un link „Politica de confidențialitate”, „GDPR” sau „Contact”. Acolo găsiți adresa la care se trimit cererile.

Dacă informația apare în mai multe locuri, tratați-le separat. O cerere către Google nu schimbă nimic pe site-ul-sursă, iar o cerere către site nu scoate automat pagina din Google, fiindcă sunt doi operatori diferiți.

Pasul 2: identificați operatorul și adresa de contact

Operatorul este cel care decide de ce și cum sunt folosite datele. Politica de confidențialitate a unui site ar trebui să-l numească și să indice cum puteți exercita drepturile. Iată ce spun, la data de 6 noiembrie 2026, paginile citite pentru acest ghid:

• Termene.ro (Termene Just S.R.L.): politica de confidențialitate indică un responsabil cu protecția datelor și adresa dataprotection@termene.ro pentru exercitarea drepturilor. Societatea poate cere informații pentru a vă confirma identitatea.
• Pagini Aurii (S.C. FCR Media On Line S.R.L.): informarea privind prelucrarea datelor arată că persoana vizată poate cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția, iar cererea se trimite responsabilului cu protecția datelor. Prima furnizare de informații este gratuită, iar societatea poate cere dovada identității. Documentul nu indică un termen de răspuns, dar termenul din art. 12 GDPR se aplică oricum.
• ListaFirme: pagina de contact nu descrie o procedură GDPR. Ea afișează adrese separate pentru actualizarea datelor și pentru comunicări nesolicitate. Puteți începe de acolo, dar păstrați dovada trimiterii și invocați expres GDPR.

Dacă un site nu are nicio pagină de contact pentru date personale, scrieți la adresa generală de contact și cereți să fie transmisă responsabilului cu protecția datelor. Păstrați mesajul și confirmarea de trimitere.

Pasul 3: trimiteți o cerere scrisă, pe scurt și precis

O cerere bună este scurtă și poate fi verificată. Iată un model, cu date fictive:

Subiect: Cerere de ștergere a datelor personale (art. 17 GDPR) și de opoziție (art. 21 GDPR)

Bună ziua,

Mă numesc [nume și prenume]. Pe pagina [adresa exactă a paginii] apar următoarele date care mă privesc: [numele, localitatea, numărul de telefon].

În temeiul art. 17 din Regulamentul (UE) 2016/679, vă solicit să ștergeți aceste date. În măsura în care prelucrarea se bazează pe interesul legitim, mă opun prelucrării în temeiul art. 21 alin. (1), din motive legate de situația mea particulară: [explicați pe scurt, de exemplu că nu aveți nicio legătură cu o activitate economică sau că informația este veche].

Vă rog să-mi comunicați, în termenul prevăzut la art. 12 alin. (3), măsurile luate sau motivele pentru care nu le luați.

Cu stimă, [nume, adresa de e-mail de contact]

Câteva reguli practice:

• Trimiteți cererea la adresa responsabilului cu protecția datelor, nu la o adresă de suport comercial.
• Nu includeți CNP-ul sau o copie a actului de identitate. Dacă operatorul cere o dovadă a identității, întrebați ce document este strict necesar și cum este protejat.
• Păstrați toate mesajele și data trimiterii. Termenul de o lună curge de la primirea cererii.
• Dacă vreți doar să aflați ce date are operatorul despre dumneavoastră, cereți mai întâi accesul. Vedeți ghidul despre cererea de acces la datele personale.

Google: eliminarea din rezultatele căutării

Ajutorul oficial Google descrie două căi diferite, în funcție de tipul informației.

Informații personale sensibile

Pagina de ajutor spune că puteți cere eliminarea, între altele, a adresei, a numărului de telefon sau a e-mailului, a numerelor de identificare emise de stat, a numerelor de cont bancar sau de card, a fotografiilor cu semnătura sau cu actul de identitate, a înregistrărilor private (inclusiv medicale) și a numelor de utilizator sau parolelor confidențiale. Informațiile trebuie să fie despre dumneavoastră; cererea poate fi depusă și de un reprezentant.

Pașii, în rezumat:

1. Găsiți adresele URL ale paginilor cu informațiile respective.
2. Completați formularul de eliminare de pe support.google.com. Google examinează doar adresele pe care le trimiteți.
3. Adăugați capturi de ecran dacă vi se cer. Ajutorul Google spune că le puteți estompa, astfel încât să rămână vizibil doar ce trebuie.
4. Pentru datele de contact (adresă, telefon, e-mail), Google indică funcția „Rezultate despre tine”, cu care puteți găsi rezultatele, cere eliminarea lor și configura notificări pentru rezultate noi.

Cererea din motive juridice (dreptul de a fi uitat)

Dacă informația nu intră în politicile Google, puteți depune o solicitare de natură juridică. Pagina Google despre „dreptul de a fi uitat” spune că acest drept a fost recunoscut de Curtea de Justiție a Uniunii Europene în 2014 și că este similar dreptului la ștergere din art. 17 GDPR. Motoarele de căutare evaluează dacă rezultatele sunt „incorecte, neadecvate, irelevante sau excesive” și dacă informația prezintă interes public.

Cererea trebuie să conțină:

• adresele URL ale conținutului vizat;
• o descriere a legăturii dintre conținut și dumneavoastră și motivul pentru care ar trebui eliminat;
• termenul de căutare, de regulă numele complet;
• o adresă de e-mail de contact.

Google spune că analizează, printre altele, rolul în viața publică al persoanei, sursa informației (pentru site-urile guvernamentale, Google spune că respectă decizia de a publica), vechimea și actualitatea ei, veridicitatea și caracterul sensibil al datelor. Niciunul dintre acești factori nu este absolut, iar cererile sunt analizate manual.

Ce nu face Google

• Eliminarea se aplică doar rezultatelor din Căutarea Google. Pagina rămâne pe site-ul care o găzduiește; pentru ștergerea de pe site trebuie să contactați proprietarul acestuia. Google însuși notează că eliminarea de la sursă poate fi mai eficientă decât eliminarea din rezultate.
• În cazul dreptului de a fi uitat, rezultatul se elimină doar pentru căutările după nume și doar în versiunile europene ale Căutării Google.
• Eliminarea poate fi completă sau parțială (pagina nu mai apare pentru căutările după numele sau identificatorul dumneavoastră, dar poate apărea la alte căutări). Dacă un rezultat este eliminat, primiți un e-mail.
• Conținutul de interes public, cum ar fi știrile, poate fi păstrat.

Site-uri de firme și dosare: ce se poate și ce nu

Site-urile care adună date din registre publice sunt cazul cel mai dificil, fiindcă o parte din informațiile lor provin din surse oficiale. Politica de confidențialitate a Termene.ro, de exemplu, enumeră printre surse Oficiul Național al Registrului Comerțului (asociați, administratori și alte persoane cu calitate în firmă), Portal Just (părți din dosare), Buletinul Procedurilor de Insolvență și Monitorul Oficial.

Aceeași politică precizează că:

• numele persoanelor fizice care sunt părți în dosare penale sunt anonimizate automat, printr-un algoritm de inteligență artificială, și nu apar în platformă;
• datele din cartea de identitate din Monitorul Oficial sunt anonimizate automat;
• datele din Registrul Comerțului, din Monitorul Oficial și din alte baze ale unor instituții publice se află, potrivit societății, sub incidența Legii nr. 179/2022 privind datele deschise și reutilizarea informațiilor din sectorul public, iar folosirea lor în scop comercial nu este condiționată de consimțământul persoanelor vizate;
• persoanele fizice pot cere acces, rectificare, ștergere, restricționare și pot exercita dreptul la opoziție, prin e-mail la responsabilul cu protecția datelor.

Aceasta este poziția societății, nu o hotărâre a unei autorități. Dacă nu sunteți de acord cu răspunsul primit, aveți calea plângerii la ANSPDCP. Pentru o analiză completă, vedeți articolul dedicat Termene.ro și datele din dosare publice.

Anuare: Pagini Aurii și alte baze cu date de contact

Informarea Pagini Aurii arată că societatea prelucrează, între altele, numele reprezentantului, adresa de e-mail, numărul de telefon, funcția și adresa de corespondență. Temeiurile menționate sunt executarea contractelor, obligațiile legale și consimțământul (pentru marketing). Perioadele de păstrare depind de scop, de exemplu cel mult 5 ani de la ultima corespondență pentru întrebările trimise prin formularul de contact. Drepturile se exercită prin cerere către responsabilul cu protecția datelor.

Ce înseamnă pentru dumneavoastră: dacă numele sau numărul dumneavoastră apare într-un anuar, verificați mai întâi dacă este vorba despre o activitate economică (de exemplu, o firmă sau o persoană fizică autorizată) și apoi trimiteți cererea de ștergere sau de actualizare către operatorul indicat în politică.

Dacă operatorul nu răspunde sau refuză

1. Așteptați termenul. Operatorul are cel mult o lună de la primirea cererii, prelungibilă cu două luni dacă vă anunță motivat.
2. Insistați în scris. Trimiteți o a doua cerere, cu referire la prima și cu dovada trimiterii.
3. Depuneți plângere la ANSPDCP. Pagina „Plângeri RGPD” a autorității spune că vă adresați mai întâi operatorului, iar plângerea se poate depune dacă nu primiți răspuns în termenul de o lună (prelungibil) sau dacă răspunsul nu vă satisface. Plângerea trebuie însoțită de dovezi, să fie adresată direct ANSPDCP și să conțină datele complete de identificare. Autoritatea precizează că vă informează despre admisibilitatea plângerii în cel mult 45 de zile de la înregistrare.
4. Pregătiți dosarul. Cererea trimisă, răspunsul (sau lipsa lui), capturile de ecran cu adresele paginilor și datele dumneavoastră de contact.

ANSPDCP are sediul în București, bd. General Gheorghe Magheru 28-30, sector 1, iar pagina de contact arată programul registraturii: luni-vineri, 09:00-13:00. Pașii exacți sunt explicați în ghidul despre plângerea la ANSPDCP. Verificați pe site-ul autorității ce canal de depunere este valabil în ziua în care depuneți plângerea.

Așteptări realiste

• Răspunsul poate fi parțial. Operatorul poate șterge o parte din date și le poate păstra pe cele necesare prin lege. Cereți o explicație scrisă pentru ce rămâne.
• Copiile pot rămâne în alte locuri. Art. 17 alin. (2) cere operatorului care a făcut publice datele să ia măsuri rezonabile pentru a-i informa pe alți operatori, dar nu controlează ce se întâmplă pe alte site-uri. O pagină copiată pe un alt site este o altă prelucrare, cu un alt operator.
• Google actualizează indexul în timp. După ce un site șterge pagina, rezultatul poate mai apărea o perioadă. Ajutorul Google arată că actualizarea rezultatelor vechi, când site-ul s-a schimbat, este o procedură separată.
• Informațiile pot reapărea. O pagină ștearsă poate fi republicată sau poate exista în alt registru. Repetați căutarea peste câteva săptămâni și apoi periodic.
• Interesul public poate cântări mai mult. Atât GDPR (liberă exprimare și informare), cât și Google (rol public, informații de interes public) prevăd această excepție.

Pe scurt: lista de verificare

1. Căutați-vă numele între ghilimele și notați adresele paginilor.
2. Faceți capturi de ecran cu data și ora.
3. Identificați operatorul și adresa responsabilului cu protecția datelor din politica de confidențialitate.
4. Trimiteți o cerere scrisă pe baza art. 17 și, dacă se potrivește, art. 21 GDPR, cu adresele exacte ale paginilor.
5. Notați data trimiterii: operatorul are cel mult o lună, prelungibilă cu două.
6. Pentru rezultatele Google, depuneți separat cererea de eliminare (informații personale sau cerere juridică).
7. Dacă nu primiți răspuns sau răspunsul nu vă satisface, depuneți plângere la ANSPDCP, cu dovezi.
8. Repetați căutarea după câteva săptămâni și păstrați dosarul.

Ce face Remove Me și ce nu

Remove Me este un serviciu francez de protecție a vieții private, care oferă o analiză gratuită, fără cont. Analiza caută ce este accesibil public despre dumneavoastră, ce scurgeri de date cunoscute vă privesc și ce potriviri există în registrul de brokeri de date. Rezultatul este un raport, deschis cu un cod din 6 cifre trimis pe adresa dumneavoastră de e-mail. Remove Me nu depune cereri în numele dumneavoastră și nu promite că vreo pagină, vreun anuar sau vreun registru va șterge informațiile. Începeți analiza gratuită.

Dacă doriți să înțelegeți mai bine drepturile pe care le invocați, citiți ghidul general despre drepturile dumneavoastră GDPR.

Surse

• ANSPDCP: Plângeri RGPD
• ANSPDCP: Contact
• EUR-Lex: Regulamentul (UE) 2016/679 (GDPR)
• Google: Cererea de eliminare a informațiilor personale din Căutare
• Google: Prezentare generală a dreptului de a fi uitat
• Google: Raportați conținut pe Google (solicitări de natură juridică)
• Termene.ro: Politica de confidențialitate
• Pagini Aurii: informare privind prelucrarea datelor
• ListaFirme: Contact