Solicitarea CNP-ului la achiziționarea de metale prețioase nu este o practică arbitrară sau un moft ci o cerință legală stabilită prin Ordonanța de Urgență nr. 190/2000 privind regimul metalelor prețioase și pietrelor prețioase în România. 
Această ordonanță impune comercianților să țină o evidență strictă a tranzacțiilor, care include datele de identificare ale cumpărătorilor.

Scopul principal al acestei reglementări este de a preveni activitățile ilegale, cum ar fi spălarea banilor sau finanțarea terorismului, prin asigurarea trasabilității tranzacțiilor cu metale prețioase. De asemenea, această măsură contribuie la protejarea consumatorilor și la menținerea integrității pieței.​ 

Pe scurt

Regimul român al metalelor preţioase impune o trasabilitate completă a fiecărui obiect de aur, argint, platină, pietre preţioase sau aliaje: Art. 9 din O.U.G. 190/2000 obligă operatorii economici să ţină „evidenţă strictă” a tuturor operaţiunilor; Normele metodologice aprobate prin H.G. 1344/2003 (art. 36) cer înscrierea lor într‑un registru special, iar Ordinul ministrului finanţelor nr. 1.809/2004 fixează modelul registrului şi enumeră datele care trebuie consemnate, printre care numele şi prenumele vânzătorului/cumpărătorului, adresa, seria‑numărul CI, CNP, data operaţiunii şi caracteristicile obiectului. 

Aceste reguli fac posibilă urmărirea rapidă a bunurilor cu risc ridicat (aur, bijuterii etc.) şi sunt dublate de sancţiuni contravenţionale şi penale pentru lipsa evidenţelor.

 Cum se aliniază această practică cu GDPR?

Regulamentul General privind Protecția Datelor (GDPR) are ca scop protejarea datelor personale ale cetățenilor Uniunii Europene. În contextul cumpărării de metale prețioase, prelucrarea CNP-ului și a altor date personale este permisă, deoarece are la bază o obligație legală.​

Conform articolului 6 din GDPR, prelucrarea datelor este legală dacă este necesară pentru respectarea unei obligații legale la care este supus operatorul. În acest caz, comercianții de metale prețioase trebuie să respecte reglementările naționale care impun colectarea acestor date.​

Este important de menționat că, în conformitate cu GDPR, comercianții au obligația de a informa clienții despre modul în care sunt prelucrate datele lor, scopul prelucrării și drepturile pe care le au în legătură cu aceste date.​

Chiar dacă furnizarea CNP-ului este obligatorie în contextul cumpărării de metale prețioase, ai anumite drepturi garantate de GDPR:​

Este esențial să știi că aceste drepturi pot fi exercitate printr-o cerere adresată comerciantului sau, în caz de neconformitate, printr-o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).​

Un mit comun este că furnizarea CNP-ului la cumpărarea de metale prețioase duce la furtul de identitate sau la alte abuzuri. În realitate, comercianții autorizați sunt obligați să respecte reglementările GDPR și să implementeze măsuri de securitate pentru protejarea datelor personale.​

În plus, nerespectarea acestor obligații poate atrage sancțiuni severe, inclusiv amenzi semnificative. Prin urmare, este în interesul comercianților să asigure confidențialitatea și securitatea datelor clienților lor.​

Cumpărarea de metale prețioase, fie într-un magazin fizic, fie online, este mai mult decât o simplă tranzacție – este un proces documentat, precis și reglementat la sânge. Iată cum arată acest proces pas cu pas, astfel încât să nu fii luat prin surprindere:

1. Verificarea identității
 Prima etapă este identificarea cumpărătorului. Ți se va cere buletinul sau cartea de identitate pentru a se nota: numele complet, adresa, seria și numărul actului, CNP-ul, data eliberării documentului și, eventual, numărul de telefon. Da, pare mult, dar toate acestea sunt cerute prin lege, nu din curiozitate personală.

2. Înregistrarea tranzacției
 Detaliile tale sunt introduse într-un registru obligatoriu de tranzacții. Aici se mai notează: greutatea obiectului cumpărat, titlul metalului, valoarea unitară și totală a tranzacției. Este ca o carte de identitate a fiecărui gram de aur sau argint.

3. Emiterea documentelor fiscale
 Primești bon fiscal și/sau factură. Dacă plătești numerar și suma depășește 10.000 lei, intervin și alte reguli de plafonare conform Legii 70/2015, iar plata va trebui făcută prin transfer bancar sau card.

4. Informarea GDPR
 Conform GDPR, comerciantul trebuie să-ți pună la dispoziție politica de confidențialitate. Asta înseamnă că trebuie să știi clar: ce date se colectează, de ce, pentru cât timp și cine le poate accesa. În mod ideal, această informare este afișată vizibil în magazin sau online, și este inclusă într-un paragraf și în formularul de tranzacție.

5. Stocarea datelor
 Datele sunt păstrate minimum 5 ani (obligație din Legea 129/2019), după care pot fi arhivate, anonimizate sau șterse.

Politica GDPR nu este un simplu „PDF uitat pe site”. 

Conform normelor, trebuie să includă:

Să presupunem că vrei să cumperi o monedă din aur de colecție de 1.500 lei. Vei fi întrebat de CNP, ți se va cere cartea de identitate și ți se va elibera o factură. Nu pentru că „se fură datele” – ci pentru că altfel dealerul poate fi amendat pentru nerespectarea trasabilității și a normelor AML. 

Același lucru se întâmplă și dacă ai cumpăra un apartament, o mașină sau acțiuni la bursă.

Metalele prețioase sunt, practic, „valută solidă”. Ușor de transportat, greu de detectat – un vis pentru cei care vor să spele bani. Tocmai de aceea, autoritățile impun reguli stricte de identificare, la fel cum și cum băncile îți cer 

1.Trebuie să dau CNP-ul și pentru o bijuterie de 300 de lei?
 Da, legea nu stabilește un prag minim pentru colectarea datelor, ci doar pentru raportare la ONPCSB (peste 10.000 euro). Comercianții preferă un sistem unitar, indiferent de valoare.

2.Pot refuza să dau CNP-ul?
 Nu, dacă dorești să finalizezi achiziția. Comerciantul este obligat prin lege să colecteze aceste date.

3. Mi se pot fura datele personale dacă le ofer?
 Nu, dacă comerciantul respectă GDPR. Datele sunt protejate și folosite exclusiv în scopuri legale.

4. Cât timp sunt păstrate datele mele?
 Cel puțin 5 ani, conform legii AML. După aceea, pot fi arhivate sau șterse, dacă nu există investigații.

5. De ce nu se acceptă plată cash peste 10.000 lei?
 Pentru a combate evaziunea fiscală și spălarea banilor. Legea 70/2015 plafonează plățile în numerar.

Trebuie să primesc bon sau factură?
 Da, în mod obligatoriu. Dacă nu ți se oferă, este un semnal de alarmă și poți face plângere la ANPC.

6.Ce înseamnă trasabilitate?
 Capacitatea autorităților de a urmări traseul unui obiect din momentul vânzării până la posesorul final.

7. GDPR protejează cu adevărat consumatorii?
 Da. Îți oferă control, transparență și drepturi clare asupra modului în care datele tale sunt folosite.

8. Ce pot face dacă simt că datele mele au fost compromise?
 Poți face plângere la ANSPDCP (Autoritatea pentru Protecția Datelor). Ei investighează și pot aplica sancțiuni.

9. Pot cere dealerului să-mi șteargă datele?
 Doar după ce expiră termenul legal de păstrare. Până atunci, el este obligat să le păstreze.
10.  E mai sigur să cumpăr online sau din magazin?
Ambele sunt la fel de sigure, dacă alegi vânzători autorizați. Nu mediul contează, ci reputația. 

Imaginează-ți CNP-ul nu ca o portiță spre identitatea ta, ci ca o ștampilă de încredere într-un sistem care încearcă să fie curat. Cererea acestuia nu este un abuz, ci o plasă de siguranță. Este modul prin care România și Uniunea Europeană își protejează cetățenii, piața și stabilitatea financiară.

GDPR nu este o sperietoare – este pentru protectia ta. Iar dealerul nu este dușmanul, ci aliatul care se supune aceleași reguli ca băncile, farmaciile sau brokerii. Dacă îți respecți drepturile și ceri informații, ești în siguranță.

DISCLAIMER: Acest articol are scop informativ și nu constituie consultanță juridică. Pentru situații particulare, adresează-te unui avocat sau unei autorități competente.