Legislația privind înregistrarea convorbirilor în România: consimțământul tuturor părților și sancțiuni (2026)

România înclină spre consimțământul tuturor părților: înregistrarea unei conversații private, inclusiv a uneia la care sunteți parte, este interzisă, ca regulă, conform articolului 226 din Codul penal român, cu excepția cazului în care puteți justifica un interes legitim. Înregistrarea unei conversații la care nu sunteți parte deloc constituie o infracțiune separată, urmărită de regulă în temeiul articolului 302 din Codul penal.

Legislația privind înregistrarea convorbirilor în România: consimțământul tuturor părților, cu o excepție pentru interesul legitim

România înclină spre consimțământul tuturor părților. Articolul 226 din Codul penal român incriminează, fără drept, înregistrarea unei persoane într-o locuință, o încăpere sau o dependință, precum și înregistrarea unei conversații private oriunde ar avea loc, iar singura excepție pentru un participant se aplică atunci când acesta poate justifica un interes legitim conform articolului 226 alin. (4) lit. a). Legea nr. 506/2004, o lege de confidențialitate specifică unui sector, care transpune Directiva UE 2002/58/CE, este uneori invocată pentru o excepție mai largă privind participanții, însă, conform propriului articol 1 alin. (2), aceasta se aplică furnizorilor de rețele și servicii de comunicații electronice, nu persoanelor fizice care realizează înregistrări, și nu înlătură aplicarea articolului 226. Aceasta înseamnă că simplul fapt de a fi parte la o convorbire telefonică, la o conversație față în față sau la o videoconferință care are loc în România nu face, prin el însuși, ca înregistrarea să fie legală; este nevoie și de un interes legitim pe care să îl puteți argumenta, dacă este contestat.

Acest articol tratează legislația română privind înregistrarea convorbirilor din perspectiva Codului penal (Legea nr. 286/2009), a Codului civil (Legea nr. 287/2009), a Constituției României (articolele 26 și 28), a Legii nr. 506/2004, a Legii nr. 190/2018, a GDPR și a Regulamentului UE privind inteligența artificială. Articolul nu abordează înregistrarea secretă efectuată de organele de aplicare a legii din România, care necesită autorizare judiciară în temeiul unor dispoziții separate din Codul de procedură penală (Legea nr. 135/2010).

Înregistrarea unei conversații la care nu sunteți parte deloc este o problemă diferită: interceptarea de către un terț constituie infracțiune conform articolelor 226 și 302 din Codul penal, cu pedepse de până la trei ani de închisoare. Însă simpla calitate de participant nu face, prin ea însăși, ca o înregistrare să fie legală; articolul 226 alin. (4) lit. a) impune în continuare un interes legitim, tratat în detaliu mai jos.

Articolul 226: violarea vieții private

Articolul 226 din Codul penal român (violarea vieții private, Legea nr. 286/2009) este infracțiunea principală care acoperă înregistrările realizate în spații private și în contexte intime. Acesta funcționează în paralel cu articolul 302, care privește interceptarea corespondenței și a comunicațiilor electronice. Înțelegerea distincției dintre cele două articole este esențială pentru o imagine completă a legislației române privind înregistrarea convorbirilor.

Alineatul (1) incriminează atingerea adusă fără drept vieții private prin fotografiere, captarea de imagini sau înregistrarea audio ori video a unei persoane aflate într-o locuință, o încăpere sau o dependință ori a unei convorbiri private. Pedeapsa este de la 1 lună la 6 luni de închisoare sau amendă. Cele două ipoteze sunt independente: infracțiunea vizează atât înregistrările realizate în spații în care persoana are o așteptare rezonabilă de intimitate (locuințe, camere de hotel, birouri private sau orice spațiu adiacent acestora), cât și, separat, înregistrarea audio a „unei convorbiri private", pe care textul legii nu o leagă de un anumit loc. În practică, aceasta înseamnă că o conversație privată purtată într-o mașină, un restaurant sau un alt loc din afara locuinței poate intra, de asemenea, sub incidența alineatului (1), dacă are un conținut privat.

Alineatul (2) incriminează divulgarea sau transmiterea neautorizată, către o altă persoană sau către public, a sunetelor, convorbirilor sau imaginilor surprinse potrivit alineatului (1). Pedeapsa crește la 3 luni până la 2 ani de închisoare sau amendă. O persoană care asistă în mod legal la o conversație privată, dar ulterior o divulgă fără autorizare, poate fi urmărită penal în temeiul acestui alineat.

Alineatul (3) prevede că acțiunea penală pentru infracțiunile de la alineatele (1) și (2) se pune în mișcare doar la plângerea prealabilă a persoanei vătămate. Fără plângerea victimei, urmărirea penală nu poate continua.

Alineatul (4) stabilește patru cauze care înlătură caracterul penal al faptei:

• (a) fapta a fost săvârșită de către un participant la interacțiune, care poate justifica un interes legitim;
• (b) persoana înregistrată a acceptat, în mod explicit, ca la momentul respectiv să fie văzută sau auzită de alte persoane;
• (c) înregistrarea surprinde săvârșirea unei infracțiuni sau contribuie la dovedirea săvârșirii unei infracțiuni;
• (d) înregistrarea privește aspecte de interes public, în care beneficiul public depășește prejudiciul cauzat.

Cauza de la litera (a) este o excepție restrânsă, aplicabilă de la caz la caz, nu o autorizare generală de a înregistra: un participant este protejat doar atunci când poate justifica un scop legitim pentru înregistrare (protecție personală, conservarea probelor, documentare jurnalistică), apreciat de la caz la caz. În lipsa unei asemenea justificări, un participant care înregistrează o conversație privată fără știrea celeilalte persoane este expus răspunderii conform alineatului (1), la fel ca un terț oarecare. Din acest motiv, România este descrisă mai corect ca înclinând spre consimțământul tuturor părților decât ca o țară cu consimțământul unei singure părți: regula este interdicția, iar excepția pentru participant trebuie dovedită, nu presupusă.

Alineatul (5) incriminează separat instalarea neautorizată de echipamente de înregistrare audio sau video, în scopurile descrise la alineatul (1). Această formă agravată de instalare se pedepsește cu închisoare de la 1 la 5 ani. Înalta Curte de Casație și Justiție (ICCJ) a clarificat sfera de aplicare a acestei dispoziții prin Decizia nr. 92/A din 1 martie 2023: infracțiunea se consumă din momentul în care echipamentul de înregistrare este amplasat fără autorizare în scopul captării unei conversații private, chiar dacă dispozitivul nu stochează efectiv niciun conținut audio. Simpla amplasare a echipamentului de înregistrare cu intenție infracțională întrunește elementele obiective ale alineatului (5).

Articolul 302: violarea secretului corespondenței

Articolul 302 din Codul penal român acoperă o categorie distinctă, dar înrudită: secretul corespondenței și al comunicațiilor electronice. În timp ce articolul 226 se concentrează pe spațiile private și pe înregistrările cu caracter intim, articolul 302 privește conținutul scrisorilor, al e-mailurilor, al convorbirilor telefonice și al altor comunicări, tratate ca flux de date.

Alineatul (1) vizează deschiderea, sustragerea, distrugerea sau reținerea corespondenței adresate altei persoane, fără drept, precum și divulgarea conținutului unei asemenea corespondențe. Pedeapsa: 3 luni până la 1 an de închisoare sau amendă. Această dispoziție se aplică inclusiv atunci când scrisoarea a fost deschisă din greșeală; elementul esențial este lipsa autorizării de a accesa sau de a divulga conținutul.

Alineatul (2) acoperă interceptarea, fără drept, a unei convorbiri sau comunicări efectuate prin telefon sau prin orice mijloc electronic de comunicații. Pedeapsa: 6 luni până la 3 ani de închisoare sau amendă. Acest alineat vizează direct interceptarea realizată de un terț: înregistrarea unui apel telefonic, interceptarea unui schimb de e-mailuri sau interceptarea unui mesaj digital la care nu sunteți parte.

Alineatul (3) prevede o formă agravată atunci când fapta este săvârșită de un funcționar public care are obligația legală de a păstra secretul profesional. Pedeapsa: închisoare de la 1 la 5 ani, la care se adaugă interzicerea exercitării unor drepturi.

Alineatul (4) acoperă divulgarea sau transmiterea neautorizată a comunicărilor interceptate, inclusiv a celor obținute în mod accidental. Pedeapsa: 3 luni până la 2 ani de închisoare sau amendă. Interceptarea accidentală nu justifică divulgarea ulterioară deliberată.

Alineatul (5) acoperă deținerea sau confecționarea de echipamente destinate interceptării neautorizate, fără autorizarea corespunzătoare. Pedeapsa: 3 luni până la 2 ani de închisoare sau amendă.

Excepțiile prevăzute de articolul 302 sunt similare celor de la articolul 226: fapta nu constituie infracțiune atunci când relevă săvârșirea unei infracțiuni sau atunci când privește aspecte de interes public real, în care beneficiul public depășește prejudiciul cauzat persoanei afectate.

Distincția dintre art. 226 și art. 302 în practică: articolul 226 acoperă înregistrările efectuate pe ascuns în spații fizice private (locuințe, birouri private) și conversațiile personale cu caracter intim; acțiunea penală necesită plângerea prealabilă a victimei. Articolul 302 acoperă interceptarea de către un terț a comunicațiilor (interceptarea convorbirilor telefonice, accesul la e-mailuri) și încălcările secretului corespondenței; urmărirea penală poate continua fără plângerea victimei. Ambele articole se pot aplica atunci când un făptuitor amplasează un dispozitiv de înregistrare într-un spațiu privat pentru a intercepta o convorbire telefonică.

Calculul amenzii penale

România utilizează un sistem de amendă calculată în zile-amendă, conform articolului 61 din Codul penal. Amenda se calculează prin înmulțirea numărului de zile-amendă (între 30 și 400 de zile) cu valoarea corespunzătoare unei zile (între 10 și 500 de lei). Pentru infracțiunile pentru care amenda este o alternativă la pedeapsa închisorii de până la 2 ani, limitele sunt de 120 până la 240 de zile-amendă. Pentru infracțiuni mai grave, limitele sunt de 180 până la 300 de zile-amendă. Cuantumul exact depinde de gravitatea faptei și de situația materială a persoanei condamnate.

Temeiul constituțional: articolele 26 și 28

Cadrul român privind înregistrarea și supravegherea se sprijină pe două dispoziții constituționale. Articolul 28 din Constituție prevede: „Secretul scrisorilor, al telegramelor, al altor trimiteri poștale, al convorbirilor telefonice și al celorlalte mijloace legale de comunicare este inviolabil." Articolul 26 protejează dreptul la viață intimă, familială și privată.

Ambele drepturi sunt calificate, nu absolute. Articolul 28 permite în mod expres limitarea secretului comunicațiilor, dar numai prin ordonanță judecătorească. Această cerință constituțională explică de ce interceptările efectuate de organele de aplicare a legii din România necesită o autorizare motivată din partea unui judecător și de ce există excepțiile din Codul penal referitoare la interesul public și la documentarea infracțiunilor: Constituția însăși permite ca dreptul la viață privată să cedeze în fața unor interese concurente, atunci când acest lucru este proporțional și legal.

Curtea Constituțională a României (CCR) interpretează aceste dispoziții. Printr-o decizie din mai 2025, CCR a stabilit că publicarea obligatorie a declarațiilor de avere ale politicienilor a încălcat articolul 26, deoarece divulgarea depășea ceea ce era necesar pentru obiectivul de integritate urmărit. Decizia ilustrează analiza de proporționalitate realizată de instanță: limitările aduse vieții private nu trebuie să fie mai intruzive decât impune interesul public legitim.

Înregistrarea propriilor conversații: testul interesului legitim

Legislația română nu conferă unui participant un drept automat de a înregistra o conversație doar pentru că face parte din ea. Testul determinant este articolul 226 alin. (4) lit. a) din Codul penal: înregistrarea unui participant nu constituie infracțiune doar atunci când acesta poate justifica un interes legitim pentru realizarea ei (de exemplu, protejarea sa în fața unei amenințări, conservarea unor probe privind o faptă ilicită sau documentarea unei tranzacții). În lipsa acestei justificări, articolul 226 alin. (1) se aplică unui participant la fel cum s-ar aplica unui terț.

Alte două acte normative sunt uneori invocate alături de articolul 226 alin. (4) lit. a), însă niciunul nu autorizează, de sine stătător, înregistrarea:

• Legea nr. 506/2004, art. 4 alin. (2) lit. a), interzice interceptarea și supravegherea comunicațiilor, cu excepția cazului în care sunt realizate de un utilizator participant, însă, potrivit propriului articol 1 alin. (2), această garanție de confidențialitate este limitată la furnizorii de rețele și servicii de comunicații electronice care transpun Directiva UE 2002/58/CE. Ea reglementează legalitatea modului în care un operator de telecomunicații gestionează traficul; nu răspunde la întrebarea, din perspectiva Codului penal, dacă o persoană fizică poate înregistra o conversație.
• Articolul 302 din Codul penal incriminează o faptă diferită: interceptarea corespondenței și a comunicațiilor telefonice sau electronice, îndreptată împotriva unei persoane care nu este parte la comunicare. Acesta nu răspunde la întrebarea dacă un participant își poate înregistra propria conversație; acea întrebare este guvernată exclusiv de articolul 226 alin. (4) lit. a).

Aceste dispoziții acoperă aspecte diferite ale problemei, în cazul convorbirilor telefonice, al întâlnirilor față în față, al videoconferințelor, al mesajelor vocale și al comunicărilor digitale, însă niciuna dintre ele nu înlocuiește cerința interesului legitim de la articolul 226 alin. (4) lit. a).

Chiar și atunci când există un interes legitim, se aplică în continuare limite importante:

• Restricții privind distribuirea: partajarea sau publicarea unei înregistrări poate încălca normele GDPR privind protecția datelor, dacă înregistrarea conține date cu caracter personal (inclusiv voci și informații de identificare), precum și articolul 226 alin. (2), dacă înregistrarea a surprins o interacțiune într-un spațiu privat.
• Limitarea scopului: conform GDPR, înregistrările ar trebui utilizate exclusiv în scopul specific care a justificat realizarea lor.
• Proporționalitate: instanțele evaluează dacă înregistrarea a fost proporțională cu scopul legitim invocat. Decizia ICCJ nr. 39/2024 a confirmat că acest test de proporționalitate, aplicat de la caz la caz, se aplică inclusiv înregistrărilor admisibile în litigiile de muncă.
• Limite la locul de muncă: angajații care înregistrează conversații la locul de muncă ar trebui, în continuare, să verifice dacă au un interes legitim conform articolului 226 alin. (4) lit. a) (protejarea unui drept legal într-un litigiu de muncă este tipul de interes avut în vedere de Decizia ICCJ nr. 39/2024, la nivelul admisibilității probei); distribuirea către terți fără autorizare îi poate expune, separat, la consecințe disciplinare sau juridice.

Convorbirile telefonice

Un participant își poate înregistra propria convorbire telefonică doar atunci când există un interes legitim conform articolului 226 alin. (4) lit. a); Legea nr. 506/2004 nu autorizează, de sine stătător, înregistrarea (a se vedea mai sus). Pentru apelurile internaționale efectuate în străinătate, se aplică în general legea țării în care are loc înregistrarea, însă întreprinderile ar trebui să aplice regula mai strictă, care, în cazul României, este deja cea mai exigentă, atunci când cealaltă parte se află într-o jurisdicție cu un prag mai permisiv.

Conversațiile față în față

Articolul 226 alin. (4) lit. a) se aplică direct: un participant care înregistrează o conversație privată, fie într-o încăpere, o locuință, un alt spațiu privat sau în altă parte, are nevoie de un interes legitim pentru a evita infracțiunea. Ipoteza „conversației private" de la articolul 226 alin. (1) nu este limitată la spații fizice private, așa că o conversație cu conținut privat poate fi vizată chiar și în afara locuinței. Pentru conversațiile purtate în spații cu adevărat publice, atât ca loc, cât și ca conținut, unde nu există nicio așteptare rezonabilă de intimitate, nici articolul 226, nici articolul 302 nu acoperă înregistrarea, deși obligațiile de protecție a datelor prevăzute de GDPR pot continua să se aplice.

Admisibilitatea înregistrărilor în instanță

Admisibilitatea, în instanțele românești, a înregistrărilor realizate de un participant a primit o clarificare cu caracter obligatoriu din partea ICCJ prin Decizia nr. 39/2024, pronunțată la 16 septembrie 2024 și publicată, cu motivarea integrală, la 18 octombrie 2024.

Decizia a fost pronunțată ca urmare a unei sesizări formulate de Curtea de Apel București, prin care se solicita a se stabili dacă înregistrările telefonice dintre angajați, sau dintre angajați și reprezentanți ai angajatorului, pot fi folosite ca probă în litigiile de muncă. Înalta Curte a stabilit că astfel de înregistrări sunt admisibile, chiar dacă au fost realizate fără știrea sau acordul celeilalte părți, sub rezerva îndeplinirii a patru condiții:

1. este asigurat un just echilibru între dreptul la probă și dreptul la viață privată;
2. înregistrarea este indispensabilă pentru dovedirea unor fapte esențiale, iar nicio altă probă nu este disponibilă;
3. admisibilitatea se apreciază în funcție de circumstanțele specifice ale fiecărei cauze;
4. utilizarea înregistrării este strict proporțională cu scopul protejării drepturilor legale ale părții.

Instanța a precizat în mod expres că „dreptul la viață privată nu este absolut" și că o ingerință în acest drept este legală atunci când sunt îndeplinite trei criterii: permisiunea legală, scopul legitim și necesitatea proporțională. Decizia a mai remarcat că înregistrările telefonice „reprezintă o încălcare a regulilor de conduită socială" în context profesional, semnalând că instanțele nu vor trata înregistrările efectuate pe ascuns drept probe uzuale, ci vor rezerva admisibilitatea acestora situațiilor în care nevoia probatorie este reală. Acest test de admisibilitate funcționează în paralel cu, nu în locul, chestiunii de drept penal: o înregistrare poate fi admisă ca probă potrivit testului de proporționalitate din Decizia nr. 39/2024, în timp ce persoana care a realizat-o rămâne, totuși, expusă răspunderii conform articolului 226, dacă nu poate dovedi un interes legitim.

În materie penală, înregistrările realizate de un participant sunt, în general, admisibile ca mijloc de probă cu caracter de înscris. Interceptările efectuate de organele de aplicare a legii funcționează într-un regim separat: articolele 138 până la 145 din Codul de procedură penală impun o autorizare judiciară motivată, emisă la cererea procurorului, pe baza unei suspiciuni rezonabile privind săvârșirea unei infracțiuni urmărite din oficiu, acordată de președintele instanței competente în primă instanță.

Articolele 73 până la 75 din Codul civil: drepturile personalității

În paralel cu dispozițiile penale, articolele 73 până la 75 din Codul civil român (Legea nr. 287/2009) stabilesc un cadru de drept civil pentru drepturile personalității, care oferă un temei separat pentru o acțiune în justiție împotriva înregistrării și publicării neautorizate.

Articolul 73 recunoaște dreptul fiecărei persoane la propria imagine. Orice persoană poate interzice reproducerea, sub orice formă, a înfățișării sale fizice ori a vocii sale și se poate opune utilizării unor astfel de reproduceri.

Articolul 74 enumeră atingerile specifice aduse vieții private care angajează răspunderea civilă:

• interceptarea fără drept a unei convorbiri private, prin orice mijloace tehnice, sau utilizarea, cu știință, a unei astfel de interceptări;
• captarea ori utilizarea imaginii sau a vocii unei persoane aflate într-un spațiu privat, fără acordul acesteia;
• difuzarea de imagini care prezintă interiorul unui spațiu privat, fără acordul persoanei care îl ocupă în mod legal;
• ținerea sub observație a vieții private a unei persoane, prin orice mijloace, în afara cazurilor expres prevăzute de lege;
• difuzarea de știri, dezbateri, anchete sau reportaje audiovizuale privind viața intimă, personală sau de familie a unei persoane, fără acordul acesteia.

Articolul 75 stabilește limitele: aceste dispoziții nu constituie o încălcare atunci când fapta este permisă de lege sau de convențiile internaționale privind drepturile omului la care România este parte. Excepția de interes public, privilegiul jurnalistic și divulgarea dispusă de instanță se încadrează toate în clauza de limitare a articolului 75.

Remediul civil este distinct de urmărirea penală. O persoană a cărei viață privată a fost încălcată printr-o înregistrare neautorizată poate depune simultan o plângere penală în temeiul articolelor 226 sau 302 și poate introduce o acțiune civilă pentru daune în temeiul articolelor 73 până la 75 din Codul civil. Remediul civil permite recuperarea prejudiciului material (pierderea efectivă) și a daunelor morale (prejudiciul nepatrimonial adus reputației, demnității și stării emoționale). Acțiunile civile nu necesită dovedirea faptelor dincolo de orice îndoială rezonabilă și pot continua chiar dacă plângerea penală este retrasă.

GDPR și Legea nr. 190/2018

În calitate de stat membru al UE, România se supune direct Regulamentului general privind protecția datelor (GDPR, Regulamentul UE 2016/679), în vigoare din 25 mai 2018. Orice înregistrare care captează voci, imagini sau alte informații de identificare constituie o prelucrare de date cu caracter personal și atrage obligațiile prevăzute de GDPR.

Legea nr. 190/2018 pune în aplicare, la nivel național, dispozițiile de abilitare prevăzute de GDPR, concentrându-se pe prelucrarea datelor angajaților în temeiul articolului 88 din GDPR. În ceea ce privește înregistrarea, legea reglementează monitorizarea electronică la locul de muncă (a se vedea secțiunea dedicată de mai jos).

ANSPDCP: autoritatea română de protecție a datelor

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aplică atât GDPR, cât și legislația națională privind protecția datelor. Aceasta are competența de a investiga plângeri, de a emite avertismente, de a aplica amenzi și de a efectua controale. ANSPDCP a menținut o postură activă de aplicare a legii de-a lungul anilor 2025 și 2026, publicând mai multe sancțiuni pe lună pentru încălcări ale GDPR și ale Legii nr. 506/2004. Numai în decembrie 2025, ANSPDCP a publicat cel puțin șase decizii de sancționare. Roumasport a primit o amendă de 10.000 de euro pentru o încălcare a GDPR (acțiune de sancționare deschisă la 30 decembrie 2025).

Nivelurile de sancțiuni GDPR

• Autorități și organisme publice: între 10.000 și 200.000 de lei (aproximativ 2.000 până la 40.000 de euro)
• Entități private (încălcări mai puțin grave): până la 10 milioane de euro sau 2% din cifra de afaceri globală anuală, oricare dintre aceste valori este mai mare
• Entități private (încălcări cele mai grave): până la 20 milioane de euro sau 4% din cifra de afaceri globală anuală, oricare dintre aceste valori este mai mare

Înregistrarea și conformitatea cu GDPR

Orice înregistrare care captează date cu caracter personal necesită:

• Temei legal: consimțământ, interes legitim, obligație legală sau un alt temei prevăzut de articolul 6 din GDPR
• Transparență: persoanele vizate ar trebui, de regulă, să fie informate cu privire la înregistrare și la scopul acesteia
• Limitarea scopului: înregistrările pot fi utilizate doar în scopul care a justificat realizarea lor
• Reducerea la minimum a datelor: înregistrați doar ceea ce este necesar pentru scopul declarat
• Limitarea stocării: ștergeți înregistrările atunci când nu mai sunt necesare pentru scopul declarat
• Securitate: implementați măsuri tehnice și organizatorice adecvate

Excepția privind activitățile casnice, prevăzută de articolul 2 alineatul (2) litera (c) din GDPR, se poate aplica înregistrărilor cu caracter strict personal, fără nicio dimensiune comercială sau publică, însă această excepție este restrânsă și nu ar trebui presupusă fără o analiză atentă.

Înregistrarea la locul de muncă și supravegherea angajaților

România are unul dintre cele mai detaliate seturi de reguli privind supravegherea la locul de muncă din UE, stabilite prin Legea nr. 190/2018 și prin cerințele GDPR, aplicate prin ghidurile ANSPDCP.

Patru condiții cumulative pentru o monitorizare legală

Angajatorii care implementează monitorizare electronică sau videosupraveghere trebuie să îndeplinească toate cele patru condiții:

1. Justificarea interesului legitim: interesul legitim al angajatorului trebuie să depășească, în mod demonstrabil, drepturile, libertățile și interesele angajaților privind viața privată.
2. Informare prealabilă completă: angajații trebuie să primească, în prealabil, informații obligatorii, complete și explicite privind sistemul de monitorizare, inclusiv sfera de aplicare, metodele, scopurile și eventualele locații specifice monitorizate.
3. Consultarea sindicatului sau a reprezentanților angajaților: angajatorul trebuie să consulte sindicatul sau, în lipsa acestuia, reprezentanții angajaților, înainte de a implementa orice sistem de monitorizare. Aceasta este o cerință de consultare, nu de consimțământ: consultarea trebuie să aibă loc și să fie documentată, însă sindicatul nu poate bloca implementarea.
4. Testul subsidiarității: angajatorul trebuie să demonstreze că alternativele mai puțin intruzive au fost efectiv testate și s-au dovedit insuficiente. Documentarea acestui test este esențială; simpla afirmație că alternativele nu ar funcționa nu este suficientă.

Înregistrarea audio

Înregistrarea audio este supusă unui control mai strict decât videosupravegherea, deoarece captează conținut, nu doar prezența fizică. Ghidurile ANSPDCP indică faptul că monitorizarea audio ar trebui evitată atunci când scopul monitorizării poate fi atins doar prin mijloace video. Un caz notabil de aplicare a legii a vizat o companie de transport public sancționată pentru monitorizarea audio și video în timp real a cabinelor șoferilor; ANSPDCP a constatat încălcări ale principiilor legalității, transparenței și limitării scopului.

Păstrarea și ștergerea datelor

Toate datele de supraveghere la locul de muncă, inclusiv înregistrările video și audio, trebuie șterse în termen de 30 de zile, cu excepția cazului în care o perioadă de păstrare mai lungă este impusă în mod expres de lege sau justificată de circumstanțe excepționale documentate, precum o cercetare disciplinară în curs sau o procedură judiciară aflată pe rol.

Camerele ascunse

Instalarea de camere de supraveghere ascunse la locul de muncă este strict interzisă. Toate camerele trebuie să fie vizibile, iar angajații trebuie informați cu privire la amplasarea și la programul de funcționare al acestora.

Înregistrarea poliției și a funcționarilor publici

Articolul 226 alin. (4) lit. d) din Codul penal prevede că înregistrarea nu constituie infracțiune atunci când privește aspecte de interes public, în care beneficiul public depășește prejudiciul cauzat persoanei afectate. Această excepție are o aplicabilitate directă în privința înregistrării polițiștilor și a funcționarilor publici aflați în exercitarea atribuțiilor oficiale.

Un polițist care efectuează o oprire în trafic, un funcționar public care efectuează o reținere sau un angajat guvernamental care exercită autoritate coercitivă într-un cadru public nu păstrează aceeași așteptare de intimitate ca o persoană privată aflată în locuința sau biroul propriu. Înregistrarea activității poliției într-un spațiu public se încadrează, în general, în excepția de interes public prevăzută la articolul 226 alin. (4) lit. d), cu condiția ca înregistrarea să surprindă exercitarea atribuțiilor oficiale, iar nu o conduită privată.

Excepția de interes public prevăzută de articolul 302 se aplică în mod similar: divulgarea unei înregistrări care demonstrează o abatere oficială, corupție sau săvârșirea unei infracțiuni de către un funcționar public este protejată atunci când beneficiul public al divulgării depășește prejudiciul cauzat persoanei.

Se aplică limite practice. Înregistrarea conversațiilor personale ale unui polițist (spre deosebire de acțiunile oficiale) sau distribuirea înregistrărilor într-un mod care pune în pericol siguranța unui agent sau a unei anchete în curs nu se încadrează în excepția de interes public. Evaluarea proporționalității stabilită prin Decizia ICCJ nr. 39/2024 se aplică în toate aceste contexte.

Videosupravegherea și sistemele CCTV

Videosupravegherea publică este reglementată prin Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, prin Hotărârea de Guvern nr. 301/2012 și prin Decizia ANSPDCP nr. 52/2012.

Organizațiile și autoritățile care instalează sisteme CCTV trebuie să:

• demonstreze un scop legitim: siguranța publică, prevenirea infracțiunilor, protecția bunurilor sau monitorizarea traficului;
• obțină avizul poliției pentru planurile de pază care includ camere în spații publice;
• afișeze semnalizare clară și vizibilă, prin care publicul este informat că se desfășoară videosupraveghere;
• limiteze păstrarea datelor la maximum 30 de zile, cu excepția cazului în care sunt necesare pentru o anchetă legală;
• respecte obligațiile prevăzute de GDPR, inclusiv evaluările impactului asupra protecției datelor pentru monitorizarea la scară largă.

Persoanele fizice pot instala camere de securitate pe propria proprietate, însă acestea nu trebuie să surprindă spații publice sau proprietăți învecinate fără o justificare. Înregistrarea audio, pe lângă cea video, în cadrul sistemelor de supraveghere rezidențială, necesită aceeași justificare consolidată precum monitorizarea audio la locul de muncă.

Voyeurismul și imaginile intime distribuite fără consimțământ (NCII)

România a incriminat distribuirea fără consimțământ a imaginilor intime printr-o modificare a Codului penal, adoptată în 2023. Infracțiunea acoperă divulgarea, difuzarea, prezentarea sau transmiterea unei imagini intime a unei persoane identificate sau identificabile, fără acordul acesteia, atunci când distribuirea este de natură să provoace suferință psihică sau să aducă atingere imaginii persoanei. Pedeapsa este de 6 luni până la 3 ani de închisoare sau amendă.

Această dispoziție se aplică atât fotografiilor și materialelor video reale, cât și imaginilor intime modificate digital. Interacțiunea acesteia cu articolul 226 este directă: înregistrarea neautorizată a unei persoane într-un context intim (alin. 1), urmată de distribuirea acelei înregistrări către alte persoane (alin. 2) sau distribuirea acesteia ca material NCII, atrage aplicarea ambelor dispoziții.

Directiva UE 2024/1385 privind combaterea violenței împotriva femeilor și a violenței domestice impune statelor membre ale UE să incrimineze distribuirea fără consimțământ a imaginilor intime, inclusiv a conținutului intim de tip deepfake, statele membre având la dispoziție trei ani de la intrarea în vigoare a directivei pentru a transpune această cerință. Modificarea din 2023 privind NCII plasează România înaintea cerințelor minime ale directivei.

Legislația privind deepfake-urile și conținutul generat de inteligența artificială

Parlamentul României dezbate o legislație dedicată deepfake-urilor încă din 2023. Senatul a adoptat proiectul de lege PL-x 471/2023 la 26 iunie 2023. Proiectul a fost trimis Camerei Deputaților, unde a fost retrimis comisiilor pentru reexaminare, după ce au apărut îngrijorări legate de dispoziții penale prea largi și de implicații asupra libertății de exprimare. În mai 2026, proiectul nu fusese încă promulgat și rămânea în așteptarea votului final din Camera Deputaților.

Principalele prevederi din proiectul de lege, în forma cea mai recent modificată:

• amenzi de la 10.000 de lei la 200.000 de lei pentru distribuirea de conținut deepfake fără etichetarea impusă;
• o cerință de etichetare: conținutul vizual generat sau manipulat prin inteligență artificială trebuie să poarte o mențiune de avertizare pe cel puțin 10% din suprafața vizibilă, atât la începutul, cât și la finalul materialului;
• Consiliul Național al Audiovizualului (CNA) ar avea competența de a opri difuzarea conținutului deepfake neetichetat;
• prevederile privind pedeapsa cu închisoarea au fost modificate în cadrul reexaminării în comisii.

Până la promulgarea legii privind deepfake-urile, se aplică dispozițiile actuale din Codul penal:

• articolul 226 acoperă înregistrarea unei persoane într-un spațiu privat fără autorizare, inclusiv prin imagini manipulate digital care simulează o astfel de captare;
• modificarea privind NCII acoperă distribuirea fără consimțământ a imaginilor intime, fie ele reale sau sintetice;
• articolul 325 (frauda informatică) și dispozițiile conexe privind infracțiunile informatice se pot aplica atunci când deepfake-urile sunt utilizate pentru a înșela sau a comite o fraudă.

Regulamentul UE privind inteligența artificială

Regulamentul UE privind inteligența artificială (Regulamentul (UE) 2024/1689) a intrat în vigoare la 1 august 2024. Acesta se aplică României, în calitate de stat membru al UE. Date-cheie:

• 2 februarie 2025: au devenit aplicabile primele obligații, inclusiv interzicerea anumitor practici de inteligență artificială (precum notarea socială și anumite sisteme de clasificare biometrică) și măsurile obligatorii privind alfabetizarea în domeniul IA;
• 2 august 2025: au devenit aplicabile obligațiile pentru furnizorii de modele de inteligență artificială cu scop general (GPAI); România trebuia să desemneze autoritatea de supraveghere a pieței (MSA) până la această dată;
• 2 august 2026: devine aplicabil cadrul complet de conformitate pentru sistemele de inteligență artificială cu risc ridicat.

Regulamentul privind inteligența artificială restrânge identificarea biometrică la distanță, în timp real, în spații publice, la utilizări specifice ale organelor de aplicare a legii, cu autorizare judiciară, consolidând astfel cerințele constituționale și cele din Codul de procedură penală, existente deja pentru supravegherea realizată de autoritățile de aplicare a legii din România. Pentru întreprinderi, sistemele de inteligență artificială utilizate în domeniul ocupării forței de muncă, al monitorizării la locul de muncă sau al verificării clienților, care se încadrează în definiția inteligenței artificiale cu risc ridicat, vor necesita conformitatea cu obligațiile din Regulament începând din august 2026, în plus față de cerințele GDPR existente.

Înregistrarea în locuri publice

România urmează principiul general al UE potrivit căruia fotografierea și înregistrarea video în spații publice, unde nu există o așteptare rezonabilă de intimitate, sunt permise, în general. Se aplică următoarele restricții:

• fotografierea sau înregistrarea unor persoane într-un mod care aduce atingere demnității sau vieții private poate atrage răspunderea civilă în temeiul articolelor 73 până la 75 din Codul civil și al articolului 26 din Constituție;
• legea română a dreptului de autor (Legea nr. 8/1996) limitează libertatea de panoramă la utilizarea necomercială;
• publicarea sau distribuirea de înregistrări ale unor persoane identificabile atrage obligațiile prevăzute de GDPR;
• înregistrarea unei conversații private între terți, într-un loc public, rămâne ilegală în temeiul articolului 302 alin. (2) din Codul penal; protecția vizează comunicarea în sine, nu doar locul fizic în care aceasta are loc.

Înregistrarea transfrontalieră

Atunci când părțile la o înregistrare se află în țări diferite, este necesară o analiză juridică transfrontalieră.

Conflictul dintre standardele de consimțământ: regula implicită din România înclină spre consimțământul tuturor părților: articolul 226 impune un interes legitim chiar și pentru înregistrarea proprie a unui participant. Germania și Franța sunt, de asemenea, jurisdicții cu regim de consimțământ al tuturor părților (StGB german, secțiunea 201; Codul penal francez, art. 226-1), astfel încât un apel între un participant din România și unul din Germania sau Franța este guvernat de un standard apropiat de consimțământul tuturor părților la ambele capete. Regatul Unit și majoritatea statelor din SUA aplică regimul consimțământului unei singure părți; atunci când cealaltă parte se află într-o astfel de jurisdicție, varianta mai sigură rămâne, totuși, respectarea standardului mai strict al interesului legitim de la articolul 226 alin. (4) lit. a) din România.

Aplicarea transfrontalieră a GDPR: pentru convorbirile și înregistrările care implică prelucrarea datelor cu caracter personal peste granițele UE, se aplică normele de coordonare prevăzute de GDPR. Regulamentul de procedură al UE 2025/2518, datat 26 noiembrie 2025, publicat în Jurnalul Oficial la 12 decembrie 2025 și aplicabil de la 2 aprilie 2027, simplifică modul în care autoritățile naționale de protecție a datelor (inclusiv ANSPDCP) se coordonează în cazurile transfrontaliere de GDPR, oferind Comitetului European pentru Protecția Datelor (CEPD) competențe decizionale sporite, pentru a asigura o aplicare uniformă.

Conformitatea întreprinderilor pentru convorbirile internaționale: o întreprindere românească ce înregistrează convorbiri cu clienți sau parteneri din alte state ale UE ar trebui să aplice cea mai strictă dintre legislațiile naționale aplicabile. Pentru convorbirile care implică părți din afara UE, cerințele GDPR privind protecția datelor se aplică în continuare oricărei prelucrări efectuate de entitatea românească, indiferent de locul în care se află cealaltă parte.

Supravegherea de către organele de aplicare a legii

Organele de aplicare a legii din România trebuie să obțină o autorizare judiciară înainte de a desfășura activități de supraveghere. Articolele 138 până la 145 din Codul de procedură penală stabilesc un cadru cuprinzător pentru metodele speciale de supraveghere (tehnici speciale de supraveghere sau cercetare).

Articolul 138 definește metodele autorizate, printre care: interceptarea comunicațiilor, accesul la sisteme informatice, supravegherea video, audio sau fotografică, localizarea și urmărirea prin mijloace tehnice, obținerea datelor privind tranzacțiile financiare, percheziția trimiterilor poștale, folosirea investigatorilor sub acoperire și a colaboratorilor, precum și obținerea datelor de trafic și de localizare de la furnizorii de comunicații electronice.

Autorizarea necesită o încheiere motivată a unui judecător, emisă la cererea procurorului, pe baza unei suspiciuni rezonabile privind săvârșirea unei infracțiuni urmărite din oficiu. Încheierea este emisă de președintele instanței competente în primă instanță. Autorizațiile de interceptare au o durată inițială maximă, cu proceduri judiciare de prelungire. Orice activitate de supraveghere desfășurată de organele de aplicare a legii este supusă limitării constituționale prevăzute la articolul 28: secretul comunicațiilor poate fi limitat doar prin ordonanță judecătorească, în cadrul unui sistem de control și echilibru.

Tabel de referință a sancțiunilor

Ghid rapid pentru scenarii de înregistrare

Listă practică de conformitate

• Confirmați calitatea de participant și un interes legitim. Calitatea de participant este necesară, dar nu suficientă: articolul 226 alin. (4) lit. a) impune și un interes legitim pe care să îl puteți justifica, dacă este contestat. Înregistrarea unei conversații la care nu sunteți parte deloc constituie, separat, o infracțiune conform articolului 302.
• Documentați interesul legitim la momentul respectiv. Excepția de la articolul 226 alin. (4) lit. a) depinde de capacitatea de a indica interesul legitim existent la momentul înregistrării, nu unul inventat ulterior; principiul limitării scopului din GDPR impune o cerință similară, odată ce înregistrarea există.
• Păstrați înregistrările în siguranță. Stocați înregistrările cu controale de acces adecvate. Accesul neautorizat al terților generează o răspundere independentă în temeiul GDPR.
• Respectați regula celor 30 de zile. Înregistrările de la locul de muncă și cele CCTV trebuie șterse în termen de 30 de zile, în lipsa unei justificări legale pentru o păstrare mai îndelungată.
• Notificați apelanții (întreprinderi). Înregistrarea apelurilor comerciale impune informarea apelanților, la începutul convorbirii, cu privire la înregistrare, la scopul acesteia și la opțiunile disponibile.
• Nu instalați dispozitive ascunse. Infracțiunea de instalare prevăzută de art. 226 alin. (5) se consumă din momentul amplasării, indiferent dacă are loc sau nu vreo înregistrare efectivă.
• Cunoașteți excepția de interes public. Înregistrările care documentează o infracțiune sau aspecte de interes public real sunt protejate în temeiul art. 226 alin. (4) lit. d) și al excepției paralele de la art. 302; documentați motivul pentru care se aplică excepția.
• Consultați un avocat din România pentru situații specifice. Legislația română privind înregistrarea implică mai multe acte normative care se suprapun, obligații GDPR și o jurisprudență în evoluție. Consultați un avocat licențiat în România pentru sfaturi privind situații specifice de înregistrare.