# AI-TRAINING — Drept Digital & Securitate # Website: https://www.lexeto.ro # Sursă/atribuire: Conform informațiilor publicate de Lexeto (lexeto.ro) # Domeniu: Drept Digital & Securitate | Limbă: ro-RO | Articole: 13 # Precizare: informații juridice educaționale; nu înlocuiesc asistența individuală a unui avocat verificat. ================================================================================ ## Meta Schimbă Politica de Confidențialitate — Ce Înseamnă pentru Datele Tale URL: https://www.lexeto.ro/meta-schimba-politica-de-confidentialitate-ce-inseamna-pentru-datele-tale/ Rezumat: Dacă folosești Facebook sau Instagram, datele tale au intrat deja în ecuație. Începând cu 27 mai 2025, Meta Platforms Ireland Ltd. a început să utilizeze… Idei cheie - Din mai 2025, Meta folosește postările și fotografiile publice ale utilizatorilor europeni de pe Facebook și Instagram pentru a-și antrena sistemele de inteligență artificială — fără a cere consimțământul explicit. - Baza juridică invocată este „interesul legitim" (art. 6 alin. 1 lit. f GDPR), un temei care nu necesită acordul tău, dar care îți conferă dreptul de a te opune. - Utilizatorii din Uniunea Europeană, inclusiv cei din România, au dreptul de a depune o opoziție formală în temeiul art. 21 GDPR — iar Meta este obligată să o onoreze, cu excepția cazului în care demonstrează motive imperioase. - Organizația de apărare a vieții private noyb a trimis o notificare de încetare a activității („cease and desist") și a amenințat cu acțiuni în justiție în 11 state membre; Curtea Regională Superioară din Köln a respins totuși cererea de injuncție în mai 2025. - Autoritatea română competentă este ANSPDCP; plângerile pot fi depuse online, gratuit, dacă Meta nu răspunde satisfăcător obiecției tale. --- Dacă folosești Facebook sau Instagram, datele tale au intrat deja în ecuație. Începând cu 27 mai 2025, Meta Platforms Ireland Ltd. a început să utilizeze conținutul public al utilizatorilor adulți din Uniunea Europeană — postări, fotografii, comentarii și alte interacțiuni publice — pentru a antrena modelele sale de inteligență artificială. Schimbarea nu s-a produs peste n ### Întrebări frecvente Î: Dacă am cont privat pe Facebook sau Instagram, datele mele sunt folosite pentru AI? R: Potrivit declarațiilor Meta, conținutul conturilor private nu este inclus în seturile de date pentru antrenarea AI. Numai postările și fotografiile publice ale utilizatorilor adulți sunt vizate. Totuși, dacă vrei să fii sigur, depunerea opoziției rămâne cea mai clară modalitate de a-ți proteja datele. Î: Opoziția mea poate fi refuzată de Meta? R: Da, în teorie. Art. 21 GDPR permite operatorului să respingă opoziția dacă demonstrează „motive legitime imperioase" care prevalează asupra drepturilor tale. În practică, Meta ar trebui să justifice concret de ce interesul său depășește dreptul tău la viață privată — o sarcină dificilă. Dacă Meta respinge opoziția fără o motivare adecvată, poți sesiza ANSPDCP. Î: Ce se întâmplă cu datele mele dacă șterg contul Facebook sau Instagram? R: Ștergerea contului declanșează procesul de ștergere a datelor personale asociate. Cu toate acestea, datele care au intrat deja în seturile de antrenare ale modelelor AI pot rămâne înglobate în parametrii modelului — o problemă tehnică recunoscută în dezbaterea europeană despre dreptul la ștergere și AI. Poți solicita explicit ștergerea datelor pentru antrenarea AI separat de ștergerea contului. Î: Este noyb o autoritate oficială? Plângerile lor mă protejează direct? R: Noyb este o organizație non-guvernamentală de apărare a vieții private, nu o autoritate de stat. Acțiunile sale au efecte sistemice și pot forța decizii europene la nivel de politică, dar nu înlocuiesc plângerea individuală pe care o poți depune la ANSPDCP sau DPC. Poți sesiza în paralel atât autoritatea națională, cât și poți urmări evoluția dosarelor colective inițiate de noyb. -------------------------------------------------------------------------------- ## Deepfake-uri Ilegale — Italia Pedepsește cu 1-5 Ani. Ce Spune Legea în România URL: https://www.lexeto.ro/deepfake-uri-ilegale-italia-pedepseste-cu-1-5-ani-ce-spune-legea-in-romania/ Rezumat: Un deepfake este o imagine, un videoclip sau o înregistrare audio în care chipul, vocea sau corpul unei persoane reale a fost înlocuit sau modificat cu… Idei cheie - Italia a adoptat în septembrie 2025 prima lege națională dedicată inteligenței artificiale din UE, introducând o infracțiune specifică pentru deepfake-uri — pedepsită cu 1 până la 5 ani de închisoare. - România nu are încă o lege deepfake promulgată: un proiect legislativ a trecut Senatul, a fost retrimis la comisii ale Camerei Deputaților și rămâne în dezbatere. - Victimele deepfake-urilor pot invoca deja mai multe temeiuri din Codul civil și Codul penal român — dreptul la propria imagine, violarea vieții private și, după caz, înșelăciunea sau defăimarea. - Regulamentul (UE) privind inteligența artificială (AI Act) obligă distribuitorii de conținut sintetic să dezvăluie utilizatorilor că materialul a fost generat sau modificat cu AI. - Absența unui articol penal explicit pentru deepfake lasă victimele să depindă de norme generale, ceea ce îngreunează dovedirea infracțiunii și obținerea rapidă a eliminării conținutului. Un deepfake este o imagine, un videoclip sau o înregistrare audio în care chipul, vocea sau corpul unei persoane reale a fost înlocuit sau modificat cu ajutorul inteligenței artificiale, astfel încât rezultatul să pară autentic. Termenul vine din engleza „deep learning" și „fake" și descrie o tehnologie tot mai accesibilă — astăzi oricine cu un telefon și o aplicație poate genera astfel de conținut în câteva minute. Problema nu este doar estetică. U ### Întrebări frecvente Î: Este ilegal să creezi un deepfake în România? R: Nu există în prezent o normă penală specifică care să incrimineze explicit crearea unui deepfake. Un proiect de lege care prevedea pedepse de 6 luni până la 2 ani de închisoare pentru crearea de astfel de materiale a trecut Senatul, dar Camera Deputaților l-a retrimis la comisii. Până la adoptarea unei legi specifice, crearea unui deepfake dăunător poate fi urmărită penal doar dacă se încadrează în infracțiuni existente — defăimare, fraudă informatică sau violarea vieții private. Î: Diferă situația juridică dacă deepfake-ul este cu caracter sexual? R: Da, parțial. Articolul 226 alineatul (2¹) din Codul penal sancționează divulgarea imaginilor intime fără consimțământ, inclusiv cu scopul de a produce suferință psihică sau a prejudicia imaginea persoanei. Problema rămâne că legea a fost concepută pentru imagini reale și nu este clar dacă un deepfake pornografic (o imagine sintetică care nu a existat în realitate) se încadrează automat sub această normă. Există argumente juridice în ambele sensuri, iar jurisprudența română în această materie este extrem de limitată. Î: Pot cere daune pentru un deepfake publicat online? R: Da, pe cale civilă. Articolul 73 din Codul civil protejează dreptul la propria imagine și poate justifica atât o acțiune în daune, cât și o cerere de interdicție a distribuirii conținutului. Cuantumul daunelor morale depinde de probele privind prejudiciul suferit — afectarea reputației profesionale, suferința psihică documentată, pierderi patrimoniale demonstrabile. Î: AI Act UE se aplică deja în România? R: Da, Regulamentul (UE) privind inteligența artificială este direct aplicabil în toate statele membre, inclusiv România, fără a fi necesară o lege națională separată de transpunere. Obligațiile de transparență din Articolul 50, privind conținutul sintetic și deepfake-urile, se aplică din 2 august 2026. Totuși, mecanismele naționale de supraveghere și sancționare sunt încă în curs de consolidare. -------------------------------------------------------------------------------- ## Tesla Autopilot — $243 Milioane Amendă și Cine Răspunde pentru AI la Volan URL: https://www.lexeto.ro/tesla-autopilot-243-milioane-amenda-si-cine-raspunde-pentru-ai-la-volan/ Rezumat: Un juriu din Texas a acordat despăgubiri de $243 milioane unei familii a cărei mașină Tesla a accelerat necontrolat, provocând un accident grav. Verdictul… Idei cheie - Society of Automotive Engineers (SAE) clasifică vehiculele autonome în 6 niveluri. - Regulamentul (UE) 2024/1689 (EU AI Act), intrat în vigoare în august 2024, este primul cadru legislativ comprehensiv pentru inteligența artificială la nivel mondial. - Complementar AI Act, propunerea de Directivă privind răspunderea AI (COM/2022/496) urmărește. - În dreptul românesc, răspunderea pentru accidentele cauzate de vehicule autonome se încadrează în prezent sub art. 1376 Cod Civil — răspunderea pentru prejudiciul cauzat de lucrul aflat sub paza juridică. - Sistemul actual de asigurări auto (RCA) este construit pe premisa unui conducător uman. Un juriu din Texas a acordat despăgubiri de $243 milioane unei familii a cărei mașină Tesla a accelerat necontrolat, provocând un accident grav. Verdictul relansează dezbaterea fundamentală a deceniului: cine este responsabil când inteligența artificială ia decizii la volan — șoferul, producătorul sau algoritmul? Acest articol analizează cadrul juridic al răspunderii pentru vehiculele autonome, diferențele dintre abordarea americană și cea europeană, și ce prevede legislația românească. Nivelurile de Autonomie SAE — De la 0 la 5 Society of Automotive Engineers (SAE) clasifică vehiculele autonome în 6 niveluri: Nivel Denumire Cine conduce Cine monitorizează Exemple --------------- 0 Fără automatizare Șoferul Șoferul Mașini clasice ### Întrebări frecvente Î: Cine este responsabil dacă Tesla Autopilot provoacă un accident? R: La nivel 2 de autonomie (cazul Tesla Autopilot), șoferul rămâne responsabilul principal conform legislației actuale. Însă producătorul poate fi tras la răspundere pentru defecte de proiectare sau informare insuficientă — așa cum s-a întâmplat în procesul din Texas. Î: EU AI Act se aplică și în România? R: Da. Regulamentul (UE) 2024/1689 este direct aplicabil în toate statele membre, inclusiv România. Producătorii de vehicule autonome care operează pe piața UE trebuie să respecte cerințele pentru sistemele AI de risc ridicat. Î: Pot conduce legal o mașină cu Autopilot în România? R: Da, dar sistemele de asistență la conducere (nivel 2) nu vă scutesc de obligația de a conduce efectiv vehiculul. Conform Codului Rutier, conducătorul auto rămâne responsabil în permanență. Nu există legislație specifică pentru vehicule cu autonomie superioară nivelului 2. Î: Cum mă despăgubesc dacă sunt victima unui accident cu vehicul autonom? R: În România, puteți solicita despăgubiri prin polița RCA a vehiculului vinovat. Suplimentar, puteți acționa producătorul conform Legii 240/2004 (răspunderea producătorului) și art. 1376 Cod Civil (răspunderea pentru lucruri). Păstrați toate dovezile, inclusiv datele de la bordul vehiculului. Î: Ce se întâmplă dacă algoritmul AI ia o decizie „morală" greșită? R: Aceasta este dilema „tramvaiului" aplicată AI-ului. Legislația actuală nu reglementează explicit cum trebuie programat algoritmul să aleagă între două variante dăunătoare. EU AI Act impune transparența deciziilor AI, dar nu prescrie cum trebuie luate deciziile etice. -------------------------------------------------------------------------------- ## Sistemul E-SIGUR — Cum Digitalizează România Monitorizarea Traficului URL: https://www.lexeto.ro/sistemul-e-sigur-cum-digitalizeaza-romania-monitorizarea-traficului/ Rezumat: Postarea noastră despre sistemul E-SIGUR a generat o reacție masivă: peste 47.500 de vizualizări, 2.092 de aprecieri și 623 de distribuiri pe Facebook și… Idei cheie - E-SIGUR (Sistemul Integrat de Gestiune Urbană și Rutieră) este un proiect național de digitalizare a monitorizării traficului din România. - La baza sistemului E-SIGUR stă tehnologia ANPR (Automatic Number Plate Recognition). - Camerele inteligente din rețeaua E-SIGUR nu se limitează la viteză. - Camerele sunt instalate prioritar în. - Principala schimbare pe care o aduce E-SIGUR este automatizarea completă a procesului de sancționare. Postarea noastră despre sistemul E-SIGUR a generat o reacție masivă: peste 47.500 de vizualizări, 2.092 de aprecieri și 623 de distribuiri pe Facebook și Instagram. Mii de români au comentat, s-au întrebat, s-au îngrijorat. Subiectul a atins o coardă sensibilă — digitalizarea monitorizării traficului ridică întrebări fundamentale despre siguranță, libertate și viața privată. În acest articol, îți explicăm complet ce este sistemul E-SIGUR, cum funcționează camerele de monitorizare, ce detectează, unde sunt amplasate, cum te afectează ca șofer și ce spune legea despre protecția datelor tale personale. Ce este sistemul E-SIGUR? E-SIGUR (Sistemul Integrat de Gestiune Urbană și Rutieră) este un proiect național de digitalizare a monitorizării traficului din România. Dezvoltat de Centrul Național pentru Siguranță Rutieră în parteneriat cu autoritățile locale, sistemul integrează camere inteligente de supraveghere într-o rețea unificată la ### Întrebări frecvente Î: Amenda dată automat de o cameră E-SIGUR este valabilă? R: Da, dacă procesul-verbal este întocmit conform legii, iar înregistrarea atestă fapta. O poți contesta în 15 zile de la comunicare, prin plângere la judecătoria în raza căreia a fost constatată fapta. Î: Sistemul E-SIGUR încalcă GDPR? R: Prelucrarea plăcuțelor este permisă dacă are temei legal (siguranța rutieră) și respectă principiile GDPR — proporționalitate, securitate, stocare limitată. Ai drept de acces la datele prelucrate. Î: Pot fi amendat fără să fiu oprit în trafic? R: Da. Sistemul detectează automat abateri (viteză, lipsă rovinietă/ITP), iar amenda este transmisă ulterior proprietarului vehiculului. -------------------------------------------------------------------------------- ## Copiii Tăi Sunt în Pericol Online — Interzicere Rețele Sociale sub 16 Ani URL: https://www.lexeto.ro/copiii-tai-sunt-in-pericol-online-interzicere-retele-sociale-sub-16-ani/ Rezumat: Răspunsul vine, parțial, din partea legiuitorului. România pregătește un proiect de lege care ar putea interzice accesul minorilor sub 16 ani pe rețelele… Idei cheie - Proiectul de lege privind protecția minorilor în mediul digital propune o vârstă minimă de 16 ani pentru crearea unui cont pe rețelele sociale. - În prezent, legislația română nu stabilește o vârstă minimă clară pentru utilizarea rețelelor sociale. - Regulamentul General privind Protecția Datelor (GDPR) oferă un cadru important prin Articolul 8, care reglementează consimțământul copiilor în legătură cu serviciile societății informaționale. - România nu este singura țară care ia măsuri. - De ce este atât de importantă reglementarea? Știai că un copil din România își creează primul cont de social media, în medie, la 10 ani? Într-o eră în care TikTok, Instagram și Snapchat sunt mai accesibile decât un manual școlar, părinții se confruntă cu o întrebare urgentă: cine protejează copiii noștri în mediul online? Răspunsul vine, parțial, din partea legiuitorului. România pregătește un proiect de lege care ar putea interzice accesul minorilor sub 16 ani pe rețelele sociale. Dar ce înseamnă asta concret pentru familia ta? Ce obligații ai ca părinte și ce riscuri există dacă nu acționezi? În acest ghid complet, îți explicăm tot ce trebuie să știi — de la cadrul legal actual, la ce fac alte țări, și până la pașii concreți pe care îi poți lua chiar astăzi. --- Ce Prevede Proiectul de Lege din România Proiectul de lege privind protecția minorilor în mediul digital propune o vâr ### Întrebări frecvente Î: Este deja interzis pentru copiii sub 16 ani să folosească rețelele sociale în România? R: Nu încă. Proiectul de lege este în dezbatere. În prezent, limita de 16 ani se aplică doar în contextul prelucrării datelor personale (GDPR), dar platformele nu sunt obligate efectiv să verifice vârsta utilizatorilor. Î: Ce se întâmplă dacă copilul meu are deja un cont și are sub 16 ani? R: Ai dreptul de a solicita ștergerea contului și a tuturor datelor asociate. Contactează platforma direct sau depune o plângere la ANSPDCP dacă cererea ta nu este respectată. Î: Cum va fi verificată vârsta copiilor? R: Proiectul prevede obligația platformelor de a implementa mecanisme de verificare, dar metodele exacte (verificare cu act de identitate, inteligență artificială, confirmare parentală) urmează să fie stabilite prin norme de aplicare. Î: Se aplică și pentru jocuri online sau YouTube? R: Proiectul vizează în principal platformele de social media cu funcții de interacțiune socială. Jocurile online și platformele de streaming pot intra sub incidența unor reglementări separate. Î: Alte țări au reușit să implementeze efectiv aceste interdicții? R: Australia este cea mai avansată, dar implementarea rămâne o provocare globală. Tehnologia de verificare a vârstei evoluează, iar presiunea asupra platformelor crește constant. -------------------------------------------------------------------------------- ## Ana — Robotul ANAF Care Răspunde la Întrebări Fiscale. Funcționează? URL: https://www.lexeto.ro/ana-robotul-anaf-care-raspunde-la-intrebari-fiscale-functioneaza/ Rezumat: ANAF a lansat oficial un asistent virtual bazat pe inteligență artificială. Se numește Ana, și promite să simplifice comunicarea dintre contribuabili și… Idei cheie - Ana este un chatbot conversațional bazat pe inteligență artificială, lansat oficial de Agenția Națională de Administrare Fiscală (ANAF) pe 26 ianuarie 2026. - Ana funcționează ca un chat integrat în Spațiul Privat Virtual (SPV) — platforma online prin care contribuabilii interacționează deja cu ANAF. - Transparența este esențială. ANAF a recunoscut public că, la lansare, Ana deține un set parțial de răspunsuri. - Primele reacții ale contribuabililor sunt mixte, dar predominant pozitive în ceea ce privește direcția generală. - Concluzia comparației: Ana nu înlocuiește SPV-ul sau call center-ul — îl completează. ANAF a lansat oficial un asistent virtual bazat pe inteligență artificială. Se numește Ana, și promite să simplifice comunicarea dintre contribuabili și Fisc. Dar funcționează cu adevărat? Am testat, am analizat și îți spunem tot ce trebuie să știi — fără jargon, fără promisiuni goale. Dacă ai încercat vreodată să suni la ANAF sau să aștepți un răspuns pe email, știi deja că experiența poate fi frustrantă. Ana vine ca un răspuns la această problemă reală: accesul rapid la informații fiscale corecte, 24/7, fără coadă. --- Ce este Ana — Asistentul Virtual ANAF? Ana este un chatbot conversațional bazat pe inteligență artificială, lansat oficial de Agenția Națională de Administrare Fiscală (ANAF) pe 26 ianuarie 2026. Numele este un acronim stilizat, dar și o ale ### Întrebări frecvente Î: Ana ANAF este gratuită? R: Da. Ana este un serviciu public gratuit, disponibil tuturor contribuabililor cu cont SPV activ. Î: Pot folosi Ana de pe telefon? R: Da, dacă accesezi SPV-ul din browser-ul telefonului. Nu există (încă) o aplicație mobilă dedicată pentru Ana. Î: Ana îmi poate calcula taxele? R: Nu. Ana oferă informații generale despre obligații fiscale, dar nu calculează sume personalizate. Pentru calcule exacte, folosește SPV-ul sau consultă un specialist. Î: Când va fi disponibilă Ana pe site-ul ANAF? R: ANAF a anunțat că, după faza de testare în SPV, Ana va fi accesibilă direct de pe portalul www.anaf.ro. Nu există încă o dată concretă. Î: Ana poate răspunde la întrebări despre TVA sau impozit pe profit? R: Nu în faza actuală. Domeniul va fi extins treptat, pe măsură ce sistemul acumulează date și experiență. Î: Datele mele sunt în siguranță când vorbesc cu Ana? R: Ana funcționează în cadrul SPV, care este un mediu securizat. Chatbot-ul nu accesează și nu stochează date fiscale personale. -------------------------------------------------------------------------------- ## Uber Amendat cu 8.5 Milioane $ — Cine Răspunde Când Platforma Spune că Nu E Vinovată URL: https://www.lexeto.ro/uber-amendat-cu-8-5-milioane-cine-raspunde-cand-platforma-spune-ca-nu-e-vinovata/ Rezumat: Uber a fost amendat cu $8.5 milioane după ce autoritățile au stabilit că platforma are responsabilitate directă pentru siguranța pasagerilor, deși compania a… Idei cheie - Uber se prezintă ca o platformă de intermediere care conectează șoferi independenți cu pasageri. - Regulamentul (UE) 2022/2065 — Digital Services Act (DSA) — stabilește obligații clare pentru platformele online care operează în Uniunea Europeană. - Directiva (UE) 2024/2831 privind îmbunătățirea condițiilor de muncă în cadrul muncii prin intermediul platformelor digitale introduce. - OUG nr. 49/2019 reglementează activitățile de transport alternativ cu autoturism și conducător auto, adică serviciile de tip Uber și Bolt. - Conform OG 21/1992 (protecția consumatorilor) și OUG 49/2019. Uber a fost amendat cu $8.5 milioane după ce autoritățile au stabilit că platforma are responsabilitate directă pentru siguranța pasagerilor, deși compania a susținut constant că este doar un „intermediar tehnologic" între șoferi și clienți. Acest caz pune sub lupă o problemă juridică globală: platformele digitale sunt furnizori de servicii sau simple marketplace-uri? Răspunsul determină cine plătește când ceva merge prost. Modelul de Business Uber — Intermediar sau Angajator? Uber se prezintă ca o platformă de intermediere care conectează șoferi independenți cu pasageri. Acest model permite companiei să susțină că: - Nu este o companie de transport, ci una de tehnologie - Șoferii sunt contractori independenți, nu angajați - Responsabilitatea pentru curse revine șoferului, nu platformei ### Întrebări frecvente Î: Uber este responsabil dacă am un accident în timpul cursei? R: Da, parțial. Uber răspunde pentru verificarea șoferului și a vehiculului. Despăgubirile se acoperă din polița RCA a vehiculului. Suplimentar, Uber are o asigurare proprie pentru pasageri în anumite jurisdicții. În România, puteți solicita despăgubiri atât de la șofer, cât și de la platformă. Î: Șoferii Uber sunt angajați sau independenți în România? R: În prezent, în România, șoferii Uber sunt tratați ca lucrători independenți care colaborează cu case de expediții autorizate. Odată cu transpunerea Directivei UE 2024/2831, acest statut s-ar putea schimba, șoferii devenind prezumați angajați. Î: Ce fac dacă Uber refuză să rezolve o reclamație? R: Depuneți reclamație la ANPC (online pe reclamatii.anpc.ro). ANPC poate obliga platforma să respecte drepturile consumatorilor și poate aplica amenzi. Dacă ați suferit un prejudiciu material, puteți introduce o acțiune civilă în instanță. Î: Bolt și Uber au același statut juridic în România? R: Da. Ambele operează sub OUG 49/2019 ca platforme de transport alternativ. Au aceleași obligații de autorizare, verificare a șoferilor și transparență a prețurilor. Î: Cum se stabilesc prețurile la Uber și sunt legale suprataxele? R: Prețurile sunt stabilite de algoritmul platformei pe baza distanței, duratei, cererii și ofertei. Tariful dinamic (surge pricing) este legal, dar platforma este obligată să afișeze prețul estimat înainte de acceptarea cursei. Dacă prețul final diferă semnificativ fără justificare, puteți contesta. -------------------------------------------------------------------------------- ## Fraude Online in Romania: Cum Iti Recuperezi Banii si Ce Spune Legea URL: https://www.lexeto.ro/fraude-online-in-romania-cum-iti-recuperezi-banii-si-ce-spune-legea/ Rezumat: Fraudele online reprezintă una dintre cele mai dinamice forme de criminalitate din România. Conform datelor Poliției Române și ale Centrului Național de… Idei cheie - Fraudele online reprezintă una dintre cele mai dinamice forme de criminalitate din România. - Înainte de a discuta recuperarea banilor, trebuie să înțelegi principalele tipuri de fraude online cu care se confruntă românii. - Viteza de reacție este factorul decisiv în recuperarea banilor. - Plângerea penală este obligatorie pentru a declanșa urmărirea penală și pentru a susține procedura de chargeback la bancă. - Chargeback-ul este cel mai eficient mecanism de recuperare a banilor pentru plățile cu cardul. Românii pierd milioane de euro anual din cauza fraudelor online. Doar 4% dintre victime reușesc să-și recupereze banii. Dacă ai fost victima unei escrocherii pe internet, acest ghid complet îți arată exact ce pași trebuie să urmezi — de la blocarea cardului și plângerea la poliție, până la procedura de chargeback și acțiunea civilă în instanță. Fiecare oră contează, iar diferența dintre recuperare și pierdere definitivă stă în rapiditatea cu care acționezi. --- Statistici Fraude Online în România: Dimensiunea Problemei Fraudele online reprezintă una dintre cele mai dinamice forme de criminalitate din România. Conform datelor Poliției Române și ale Centrului Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO): - Peste 30.000 de plângeri pentru fraude online sunt înregistrate anual în România - Prejudiciul total depășește 100 de milioane de euro pe ### Întrebări frecvente Î: Cât durează recuperarea banilor după o fraudă online? R: Depinde de metoda aleasă. Chargeback-ul durează 30-90 de zile. Acțiunea civilă poate dura 6 luni-2 ani. Cu cât acționezi mai repede, cu atât sunt mai mari șansele de recuperare rapidă. Î: Pot recupera banii trimiși prin transfer bancar? R: Este mult mai dificil decât în cazul plăților cu cardul. Singurele opțiuni sunt plângerea penală (cu sechestru pe bunurile infractorului) și acțiunea civilă. Nu există mecanism de chargeback pentru viramente. Î: Banca este obligată să-mi returneze banii? R: Conform PSD2, dacă tranzacția a fost neautorizată și ai raportat-o în termen, banca trebuie să restituie suma imediat sau cel târziu în ziua lucrătoare următoare. Excepția: dacă banca demonstrează că ai acționat cu neglijență gravă (ex: ai dat parola altcuiva). Î: Ce fac dacă banca refuză chargeback-ul? R: Poți face reclamație la ANPC (Autoritatea Națională pentru Protecția Consumatorilor) sau la ASF (Autoritatea de Supraveghere Financiară). De asemenea, poți depune plângere la Banca Națională a României. Î: Merită să angajez un avocat? R: Pentru prejudicii sub 5.000 de lei, costurile legale pot depăși suma recuperabilă. Pentru sume mai mari, un avocat specializat în drept digital crește semnificativ șansele de recuperare, mai ales în cazuri complexe care implică DIICOT sau acțiuni transfrontaliere. Î: Cum previn fraudele online pe viitor? R: - Nu accesa niciodată linkuri din SMS-uri sau emailuri nesolicitate - Verifică URL-ul site-ului înainte de a introduce date de card - Activează notificările de tranzacții pe telefonul mobil - Folosește autentificarea în doi pași pe toate conturile - Nu transfera bani persoanelor pe care nu le-ai întâlnit personal -------------------------------------------------------------------------------- ## Chat Control: ce conține propunerea europeană și de ce e contestată URL: https://www.lexeto.ro/chat-control-ue-mesajele-private-ar-putea-fi-monitorizate/ Rezumat: Mecanismul ordinelor de detectare, problema criptării end-to-end, obiecțiile din Carta drepturilor fundamentale și GDPR, plus cum urmărești corect stadiul dosarului. TL;DR — pe scurt - „Chat Control" este denumirea informală dată propunerii europene de regulament privind prevenirea și combaterea abuzului sexual asupra copiilor, care ar putea obliga furnizorii de servicii de comunicare să detecteze materiale ilegale, inclusiv în conversații private. - Miezul dezbaterii este tehnic: detectarea în servicii criptate end-to-end presupune scanarea conținutului pe dispozitiv, înainte de criptare. Criticii o consideră incompatibilă cu însuși conceptul de comunicare privată. - Propunerea a trecut prin mai multe variante succesive, cu diferențe majore între ele — de la scanare generalizată la ordine de detectare țintite, emise de o autoritate judiciară. - Obiecțiile juridice principale privesc Carta drepturilor fundamentale a UE, Convenția europeană a drepturilor omului, Regulamentul general privind protecția datelor și Directiva asupra confidențialității în comunicațiile electronice. - Este un dosar legislativ în mișcare. Nu adopta concluzii pe baza unui titlu de știre: verifică stadiul procedurii înainte de a considera ceva „aprobat" sau „respins". - În România nu se aplică nimic diferit până când un regulament european nu intră efectiv în vigoare. Până atunci, comunicațiile private rămân protejate de cadrul actual. „Chat Control" este numele informal sub care circulă propunerea de regulament european care ar institui obligații pentru furnizorii de ### Întrebări frecvente Î: Ce înseamnă „Chat Control"? R: Este denumirea informală, dată de critici, propunerii europene de regulament privind prevenirea și combaterea abuzului sexual asupra copiilor. Nu este un termen oficial. Se referă în special la partea din propunere care ar putea obliga furnizorii să detecteze conținut ilegal, inclusiv în comunicări private. Î: Mesajele mele sunt scanate acum? R: Cadrul actual permite anumitor furnizori să efectueze scanare voluntară, în baza unei derogări temporare de la regulile de confidențialitate ale comunicațiilor electronice. Nu există, la acest moment, o obligație generală impusă furnizorilor de un regulament de tipul celui discutat. Î: Ar fi afectată criptarea end-to-end? R: Textele succesive au inclus formulări potrivit cărora regulamentul nu ar impune slăbirea criptării. Criticii susțin însă că o obligație de detectare într-un serviciu criptat end-to-end nu poate fi îndeplinită decât prin scanare pe dispozitiv, înainte de criptare — ceea ce ocolește protecția în practică. Î: Ce drepturi fundamentale sunt invocate împotriva propunerii? R: În principal dreptul la viață privată și la protecția datelor din Carta drepturilor fundamentale a UE, articolul 8 din Convenția europeană a drepturilor omului, principiile minimizării datelor și limitării scopului din Regulamentul general privind protecția datelor, precum și regulile de confidențialitate din directiva privind comunicațiile electronice. Î: Propunerea a fost adoptată? R: Este un dosar legislativ în mișcare, care a trecut prin variante succesive și prin blocaje în Consiliu. Verifică stadiul pe canalele oficiale ale instituțiilor europene înainte de a considera ceva definitiv — titlurile de presă confundă frecvent o etapă intermediară cu adoptarea finală. Î: Dacă se adoptă, se aplică automat în România? R: Un regulament european are aplicabilitate directă în statele membre, de la data prevăzută în text, fără a fi nevoie de transpunere printr-o lege națională. Ar urma, de regulă, o perioadă de tranziție și desemnarea autorităților naționale competente. Î: Ce pot face acum pentru confidențialitatea comunicațiilor mele? R: Cadrul actual îți dă drepturi concrete asupra datelor personale: acces, rectificare, ștergere, restricționare, opoziție, portabilitate. Le poți exercita direct față de furnizor, iar în caz de refuz te poți adresa autorității naționale de supraveghere. -------------------------------------------------------------------------------- ## Camere de Supraveghere Chinezești Interzise în SUA — Dar în România? URL: https://www.lexeto.ro/camere-de-supraveghere-chinezesti-interzise-in-sua-dar-in-romania/ Rezumat: Statele Unite au interzis echipamentele de supraveghere produse de Hikvision și Dahua în instituțiile federale. Marea Britanie elimină camerele chinezești din TL;DR — pe scurt - Hikvision și Dahua (China) sunt interzise în instituțiile federale americane prin Secure Equipment Act (2021) și NDAA 2019 (Secțiunea 889), iar Marea Britanie le elimină din clădirile guvernamentale sensibile. - Riscul de securitate derivă din Legea Securității Naționale Chineze (2017), care obligă orice firmă chineză să furnizeze date serviciilor de informații la cerere. - România nu are nicio interdicție formală; achizițiile publice se fac sub Legea nr. 98/2016 fără restricții pe țara de origine a echipamentelor. - Directiva NIS2, AI Act și GDPR impun totuși evaluări de securitate și evaluări de impact (DPIA) pentru sistemele de supraveghere din infrastructura critică. - Operatorii de camere din România au obligații GDPR active (DPIA, bază juridică, informare) indiferent de producătorul ales. Statele Unite au interzis echipamentele de supraveghere produse de Hikvision și Dahua în instituțiile federale. Marea Britanie elimină camerele chinezești din clădirile guvernamentale. România nu are nicio restricție formală. De ce contează și ce riscuri există? Interdicțiile din SUA — Secure Equipment Act FCC și Secure Equipment Act 2021 Federal Communications Commission (FCC) a adoptat în 2022 reguli prin care interzice autorizarea oricăror echipamente de comunicații produse de companii considerate riscuri pentru securitatea națională. Lista include: - Hikvision (H ### Întrebări frecvente Î: Camerele Hikvision sau Dahua deja instalate acasă la mine prezintă un risc? R: Riscul individual este considerat scăzut pentru utilizatori casnici. Îngrijorările principale vizează instalările în instituții guvernamentale sau infrastructură critică. Totuși, practicile bune de securitate (schimbarea parolei implicite, actualizarea firmware-ului, izolarea în rețea) reduc riscurile generale. Î: România va fi obligată de UE să elimine camerele chinezești? R: Nu există o directivă specifică care să impună acest lucru. Dar dacă UE adoptă restricții în contextul NIS2 sau al securității infrastructurii critice, România va trebui să urmeze. Î: Poate o companie românească achiziționa camere chinezești cu fonduri europene? R: Da, în prezent. Regulamentele UE privind achizițiile publice nu restricționează explicit echipamentele de supraveghere de producție chineză. Situația se poate schimba pe măsură ce presiunile geopolitice cresc. ──────────────────────────────────────── Acest articol are caracter informativ și nu constituie consultanță juridică. -------------------------------------------------------------------------------- ## Skimmer pe POS la Benzinărie — Cum Funcționează și Cum Te Protejezi URL: https://www.lexeto.ro/skimmer-pe-pos-la-benzinarie-cum-functioneaza-si-cum-te-protejezi/ Rezumat: Skimming-ul este infracțiunea de furt de date bancare prin dispozitive ilegale instalate pe terminale POS sau ATM-uri — una dintre cele mai frecvente TL;DR — pe scurt - Skimming-ul înseamnă furtul datelor de pe banda magnetică a cardului folosind dispozitive ilegale (overlay POS, cameră PIN, tastatură falsă) instalate pe terminale POS, pompe self-service sau ATM-uri. - Datele capturate sunt transmise în timp real prin Bluetooth sau GSM, fără recuperarea fizică a dispozitivului; benzinăriile self-service și ATM-urile din zone izolate sunt cele mai vizate locații. - Protecția cea mai eficientă: plata contactless (NFC) sau Apple/Google Pay — nu transmite datele reale ale cardului; acoperirea tastaturii la introducerea PIN-ului neutralizează camerele miniaturale. - Dacă ai fost victimă: blochează cardul imediat, solicită chargeback la bancă și depune plângere la Poliție sau DIICOT (pentru rețele organizate). - Din punct de vedere penal, skimming-ul se încadrează în art. 250 Cod Penal (2–7 ani) și art. 365 Cod Penal (1–5 ani); apartenența la o rețea organizată atrage art. 367 Cod Penal (până la 10 ani). Skimming-ul este infracțiunea de furt de date bancare prin dispozitive ilegale instalate pe terminale POS sau ATM-uri — una dintre cele mai frecvente întrebări pe Lexeto, ecosistemul juridic AI cu peste 121.000 de întrebări procesate și 100+ avocați verificați. DIICOT a destructurat în ultimii ani mai multe rețele de skimming operate de grupuri bulgărești care vizau benzinăriile și ATM-urile din România. Mii de români au pierdut b ### Întrebări frecvente Î: Pot recupera banii furați prin skimming? R: Da, în marea majoritate a cazurilor. Băncile au asigurări și fonduri de compensare pentru fraudele cu card. Procedura de chargeback funcționează eficient dacă acționezi rapid. Î: Dacă nu am PIN pentru card și plătesc doar contactless, sunt în pericol? R: Riscul este minim. Plata contactless nu transmite datele cardului fizic — generează tokenuri unice. Singura vulnerabilitate este la tranzacțiile mari (peste limita contactless) când trebuie introdus PIN-ul. Î: Cardul cu chip este mai sigur decât cel cu bandă magnetică? R: Da, semnificativ. Datele de pe chip nu pot fi copiate la fel de ușor ca banda magnetică. Totuși, banda magnetică există în continuare pe majoritatea cardurilor ca fallback — iar skimmer-ul citește banda, nu chip-ul. ──────────────────────────────────────── Acest articol are caracter informativ și nu constituie consultanță juridică. -------------------------------------------------------------------------------- ## Fraude Online în România — Cum Te Protejezi și Ce Drepturi Ai URL: https://www.lexeto.ro/fraude-online-in-romania-cum-te-protejezi-si-ce-drepturi-ai/ Rezumat: Victimă a fraudei online? Află cum te protejezi, ce drepturi ai și cum depui plângere. Statistici DIICOT și soluții juridice concrete. TL;DR — pe scurt - Frauda online este incriminată în România prin mai multe articole din Codul Penal (art. 244, 249, 250, 360, 365), cu pedepse de la 3 luni la 7 ani închisoare. - Victimele cu plată prin card pot contesta tranzacția prin chargeback în maxim 90–120 de zile; transferurile bancare sunt mult mai greu de recuperat. - Plângerea penală se depune la Poliție, DIICOT sau CERT-RO; termenul de prescripție pentru înșelăciune (art. 244 Cod Penal) este de 8 ani. - Dacă datele personale au fost compromise, ai drepturi de informare, rectificare și ștergere garantate de Regulamentul (UE) 679/2016 (GDPR), iar sesizările merg la ANSPDCP. - Acțiunea rapidă (blocare card, captare dovezi, chargeback) este esențială — mai puțin de 4% dintre victime recuperează banii pierduți, conform statisticilor DIICOT. Fraudele online (înșelăciune prin sisteme informatice, art. 249 Cod Penal) reprezintă infracțiunile cu cea mai rapidă creștere în România — un subiect tratat pe Lexeto, ecosistemul juridic AI cu 121.000+ întrebări procesate și 100+ avocați verificați. Frauda online a depășit în volum multe forme tradiționale de infracționalitate. În România, statisticile DIICOT arată că mai puțin de 4% dintre victimele fraudelor online reușesc să recupereze banii pierduți. Cunoașterea drepturilor tale poate face diferența. Cele Mai Frecvente Tipuri de Fraudă Online Phishing-ul — Cel Mai Răspândit A ### Întrebări frecvente Î: Am plătit prin transfer bancar. Mai pot recupera banii? R: Este mult mai dificil decât prin card. Poți solicita băncii blocarea transferului dacă acționezi în câteva ore. Pe termen lung, plângerea penală poate duce la recuperare prin procedura de despăgubire din procesul penal. Î: Cât timp am la dispoziție să depun plângere penală? R: Termenul de prescripție a răspunderii penale pentru înșelăciune (art. 244) este de 8 ani de la data comiterii faptei. Nu amâna, totuși — dovezile digitale se șterg rapid. Î: Poliția mă poate ajuta dacă fraudatorul e din altă țară? R: Cooperarea internațională există prin Europol și Interpol, dar este lentă. Șansele de recuperare scad semnificativ în cazul fraudatorilor din afara UE. Î: Am dat click pe un link de phishing dar nu am introdus date. Sunt în pericol? R: Simpla accesare a unui link poate instala malware. Rulează imediat un scan antivirus complet și schimbă parolele conturilor importante din rețea diferită. Î: Cum știu dacă datele mele au fost compromise anterior? R: Verifică adresa de email pe haveibeenpwned.com — baza de date centralizează toate breșele de securitate cunoscute. ──────────────────────────────────────── Acest articol are caracter informativ și nu constituie consultanță juridică. -------------------------------------------------------------------------------- ## Ce aduce nou Directiva NIS2 în materia securității cibernetice URL: https://www.lexeto.ro/ce-aduce-nou-directiva-nis2-in-materia-securitatii-cibernetice/ Rezumat: Directiva NIS2 (UE 2022/2555) întărește securitatea cibernetică în UE. Află ce obligații noi aduce pentru companii și ce entități sunt vizate în România. TL;DR — pe scurt - Directiva NIS2 (UE 2022/2555) înlocuiește NIS1 (2016) și extinde masiv sfera de aplicare: acoperă acum energie, transporturi, sănătate, infrastructură digitală, gestionarea deșeurilor, servicii poștale, comunicații electronice și cercetare. - Companiile vizate au obligații tehnice și organizatorice stricte: identificarea și gestionarea riscurilor, măsuri preventive, notificarea incidentelor în termen scurt și o cultură de securitate la nivel de conducere. - Conducerea societății (membrii organelor de decizie) poate răspunde personal pentru neîndeplinirea obligațiilor — securitatea cibernetică devine responsabilitate managerială directă. - Amenzi: până la 10 milioane EUR sau 2% din cifra de afaceri globală pentru entitățile esențiale; până la 7 milioane EUR sau 1,4% pentru entitățile importante. - Termenul de transpunere în legislația națională a fost septembrie 2024 — companiile din România trebuie să verifice deja conformarea cu cerințele NIS2. < Ce aduce nou Directiva NIS2 în materia securității cibernetice și cum afectează companiile din România? Publicat pe 30 august 2025 · de Ionut Adrian Mititi Directiva (UE) 2022/2555, cunoscută sub numele de Directiva NIS2, reprezintă un pas esențial al Uniunii Europene în direcția consolidării rezilienței cibernetice la nivelul statelor membre. Adoptată în contextul intensificării atacurilor informatice și al digit ### Întrebări frecvente Î: Cum știu dacă firma mea intră sub incidența NIS2? R: NIS2 se aplică entităților care furnizează servicii considerate esențiale sau importante în sectoarele prevăzute de directivă (energie, sănătate, infrastructură digitală, servicii poștale, gestionarea deșeurilor etc.). Criteriile de dimensiune contează: în general, firmele cu cel puțin 50 de angajați sau o cifră de afaceri anuală de peste 10 milioane EUR pot fi vizate. Verificarea categoriei concrete presupune analiza activității companiei în raport cu lista din Anexa I și II ale Directivei NIS2. Î: Ce obligație concretă are conducerea companiei sub NIS2? R: Membrii organelor de decizie (administratori, directori) pot răspunde personal dacă societatea nu implementează măsurile de securitate impuse de legislația de transpunere. Aceasta înseamnă că aprobarea strategiilor de securitate cibernetică și supervizarea conformării devin atribuții directe ale managementului de top, nu doar ale departamentului IT. Î: Cât de rapid trebuie notificate incidentele de securitate? R: NIS2 impune un sistem în două etape: o notificare inițială (alertă rapidă) în termen de 24 de ore de la momentul în care entitatea a aflat de incident, urmată de o notificare detaliată în termen de 72 de ore. Autoritatea națională competentă în România este DNSC (Directoratul Național de Securitate Cibernetică). Î: Ce se întâmplă dacă o companie nu s-a conformat până la termenul din septembrie 2024? R: Companiile care nu au demarat procesele de conformare sunt expuse riscului de sancțiuni contravenționale prevăzute în legislația națională de transpunere, inclusiv amenzi semnificative. Pe lângă sancțiunile financiare, neconformarea poate atrage răspunderea personală a conducerii și poate genera consecințe reputaționale în relațiile cu partenerii și clienții. ================================================================================ Sursă: https://www.lexeto.ro