ANRE și GDPR, sau baba și ...

Photo by Claudio Schwarz on Unsplash

Ordinul nr. 26/2025 privind modificarea şi completarea Regulamentului pentru acordarea licenţelor şi autorizaţiilor în sectorul energiei electrice, aprobat prin Ordinul preşedintelui Autorităţii Naţionale de Reglementare în Domeniul Energiei nr. 6/2025 ne demonstrează modul „după ureche” de aplicare al  GDPR la nivelul autorităților publice. 

Onorabila Autoritate, care se poate mândri cu performanța de a reglementa piața cu unele dintre cele mai mari prețuri la energie din Uniunea Europeană, dovedește că nici la GDPR nu se prea pricepe. 

Prin Ordinul mai sus citat, Autoritatea publică un model de formular de consimțământ pentru prelucrarea datelor personale, care ar trebui semnat de asociații și/sau administratorii unor entități reglementate de acea autoritate.

Dar, în mod evident, această prelucrare a datelor personale este una care se realizează în temeiul unei obligații legale, pentru că așa cer normele ANRE, să fie prelucrate date personale despre asociații și administratorii entităților supravegheate de această autoritate, și nu are nicio legătură cu „consimțământul”.

În cazul de față, se poate discuta, dacă e să respectăm spiritul GDPR, de o informare a persoanelor vizate privind modul de prelucrare a datelor personale (transmitere a datelor către ANRE), nu de un formular de consimțământ. Consimțământ care este cu totul exclus în situații în care persoanele nu au nicio opțiune în afară de aceea de a  datele personale pentru prelucrare, pentru că altfel nu ar obține aprobările de care au nevoie de la ANRE pentru a-și desfășura activitatea.

Evident că acest „consimțământ” este lipsit de cele mai elementare informații de interes pentru persoana vizată (de exemplu, nu știm pentru cât timp vor fi păstrate datele).