# AI-TRAINING — Drept Digital # Website: https://www.lexeto.ro # Sursă/atribuire: Conform informațiilor publicate de Lexeto (lexeto.ro) # Domeniu: Drept Digital | Limbă: ro-RO | Articole: 4 # Precizare: informații juridice educaționale; nu înlocuiesc asistența individuală a unui avocat verificat. ================================================================================ ## AI Act pe înțelesul tuturor: ce se aplică și când URL: https://www.lexeto.ro/ai-act-ce-se-aplica-2026/ Rezumat: Patru niveluri de risc, obligații proporționale cu utilizarea, nu cu tehnologia. Ce e interzis, cine răspunde, ce se marchează și cum se aplică etapizat. TL;DR — pe scurt - Regulamentul european privind inteligența artificială clasifică sistemele pe niveluri de risc și impune obligații proporționale cu riscul, nu cu tehnologia folosită. - Patru categorii: risc inacceptabil (practici interzise), risc ridicat (obligații stricte), risc limitat (obligații de transparență) și risc minim (fără obligații suplimentare). - Obligațiile cad, în principal, pe furnizori — cei care dezvoltă și pun pe piață sistemul — și, într-o măsură mai redusă, pe implementatori, adică pe cei care îl folosesc profesional. - Conținutul generat sau manipulat artificial trebuie divulgat ca atare, în condițiile și cu excepțiile prevăzute. - Aplicarea se face etapizat, pe un calendar prevăzut în chiar textul regulamentului, cu date diferite pentru practicile interzise, pentru modelele de uz general și pentru sistemele cu risc ridicat. - Regulamentul se aplică în paralel cu regulile de protecție a datelor, nu în locul lor. Regulamentul european privind inteligența artificială este primul cadru juridic cuprinzător dedicat acestei tehnologii. Fiind regulament, se aplică direct în statele membre, fără transpunere printr-o lege națională. Logica lui nu este de a reglementa tehnologia în sine, ci utilizarea ei: același model poate fi liber într-un context și strict reglementat în altul, în funcție de riscul pe care îl creează pentru drepturile persoanelor. Articolul d ### Întrebări frecvente Î: Ce reglementează regulamentul european privind inteligența artificială? R: Utilizarea sistemelor de inteligență artificială, clasificate pe niveluri de risc — inacceptabil, ridicat, limitat și minim — cu obligații proporționale cu riscul creat pentru drepturile persoanelor. Î: Ce practici sunt interzise? R: Cele enumerate de regulament, între care tehnicile manipulatoare care produc prejudicii semnificative, exploatarea vulnerabilităților, scorul social, anumite utilizări ale identificării biometrice la distanță în timp real și recunoașterea emoțiilor la locul de muncă și în școli, cu excepțiile prevăzute. Î: Cine are obligații — cel care face sistemul sau cel care îl folosește? R: În principal furnizorul, cel care dezvoltă și pune pe piață. Implementatorul, cel care îl folosește profesional, are obligații proprii — utilizarea conform instrucțiunilor, supravegherea umană, monitorizarea, informarea persoanelor afectate. Î: Trebuie marcat conținutul generat de inteligența artificială? R: Da, în condițiile prevăzute. Conținutul generat sau manipulat artificial trebuie marcat într-un format care poate fi citit automat, iar deepfake-urile trebuie divulgate ca atare, cu excepții pentru utilizările artistice, satirice sau de ficțiune. Î: Se aplică deja? R: Aplicarea este etapizată, cu date diferite pentru practicile interzise, pentru modelele de uz general și pentru sistemele cu risc ridicat. Calendarul este prevăzut în textul regulamentului — verifică-l pentru categoria care te privește. Î: Mă afectează dacă folosesc astfel de unelte personal? R: Utilizarea personală, neprofesională, nu atrage obligațiile prevăzute pentru furnizori și implementatori. Beneficiezi însă de obligațiile de transparență impuse celorlalți. Î: Ce fac dacă o decizie automată mă afectează? R: Regulamentul impune cerințe de supraveghere umană și de transparență pentru sistemele cu risc ridicat. În paralel, regulamentul de protecție a datelor îți recunoaște dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute. Î: Înlocuiește regulile de protecție a datelor? R: Nu. Se aplică în paralel. Un sistem poate fi conform cu regulamentul privind inteligența artificială și, în același timp, să încalce regulile privind protecția datelor. -------------------------------------------------------------------------------- ## Deepfake și legea română: ce infracțiuni pot fi reținute URL: https://www.lexeto.ro/deepfake-lege-romania-infractiuni/ Rezumat: Nu există o infracțiune cu acest nume — dreptul sancționează conduite, nu tehnologii. Ce încadrări sunt posibile, ce remedii civile ai și de ce conservarea probei e prioritatea absolută. TL;DR — pe scurt - În dreptul român nu există, ca regulă, o infracțiune autonomă numită „deepfake". Faptele se încadrează în texte existente, în funcție de conținut și de scopul urmărit. - Încadrările uzuale: șantajul, hărțuirea, înșelăciunea, falsul informatic, infracțiunile privind divulgarea de materiale cu caracter sexual, precum și cele contra siguranței publice, după caz. - Pe latura civilă, protecția este solidă: dreptul la propria imagine și dreptul la demnitate din Codul civil, cu remedii care includ încetarea difuzării și despăgubiri. - Prelucrarea imaginii unei persoane identificabile intră sub incidența Regulamentului general privind protecția datelor, cu drepturile aferente. - Reglementarea europeană în materie de inteligență artificială introduce obligații de transparență pentru conținutul generat sau manipulat artificial, cu aplicare etapizată. - Prioritatea practică este conservarea probei: conținutul online dispare în minute. Deepfake-ul este conținutul audio, video sau imagistic generat ori manipulat cu ajutorul inteligenței artificiale, astfel încât să pară autentic — o persoană care spune sau face ceva ce nu a spus și nu a făcut niciodată. În dreptul român nu există, ca regulă, o infracțiune care să poarte acest nume. Asta nu înseamnă că fapta e permisă: încadrarea se face în textele existente, în funcție de ce anume s-a făcut cu materialul. Articolul de faț ### Întrebări frecvente Î: Deepfake-ul este infracțiune în România? R: Nu există, ca regulă, o infracțiune autonomă cu acest nume. Faptele se încadrează în texte existente — șantaj, hărțuire, înșelăciune, fals informatic, infracțiuni privind materialele cu caracter sexual — în funcție de ce s-a făcut cu materialul. Î: Ce fac dacă cineva mi-a folosit imaginea? R: Conservi proba, notifici platforma, și exerciți remediile civile din art. 253 din Codul civil — încetarea difuzării, constatarea caracterului ilicit, publicarea hotărârii, despăgubiri. În urgență, ceri măsuri provizorii pe calea ordonanței președințiale. Î: Se aplică regulamentul de protecție a datelor? R: Da. Imaginea și vocea unei persoane identificabile sunt date cu caracter personal. Ai drept la ștergere, drept la opoziție, plângere la autoritatea de supraveghere și despăgubiri, inclusiv pentru prejudiciul moral. Î: Cum conserv proba? R: Prin constatare făcută de executor judecătoresc sau prin certificare notarială, cât timp materialul este online. Salvează pagina integral, arhiveaz-o independent și descarcă fișierul original. Abia apoi cere ștergerea. Î: Pot afla cine a postat, dacă e cont anonim? R: Datele de identificare se obțin prin intermediul organelor judiciare sau al instanței, în condițiile legii. Platformele nu le comunică unei persoane private. Î: Ce se schimbă în lege? R: Reglementarea europeană în materie de inteligență artificială introduce obligații de transparență pentru conținutul generat sau manipulat artificial, cu aplicare etapizată și cu excepții pentru utilizările artistice sau satirice, în condițiile prevăzute. Î: E mai bine calea penală sau cea civilă? R: Depinde de obiectiv. Calea civilă este, de regulă, mai rapidă pentru oprirea difuzării și pentru despăgubiri. Calea penală este necesară când fapta se încadrează într-o infracțiune și, practic, pentru identificarea unui autor anonim. Î: Ce fac dacă materialul privește un minor? R: Sesizează imediat autoritățile. Regimul juridic este semnificativ mai sever, iar Codul penal prevede dispoziții specifice, inclusiv privind materialele generate artificial. -------------------------------------------------------------------------------- ## Datele tale la marile platforme: ce poți cere și cum URL: https://www.lexeto.ro/date-personale-platforme-drepturi-gdpr/ Rezumat: Opt drepturi concrete, exercitate direct la operator, gratuit, cu termen de o lună. De ce dreptul de acces e cel mai util și cum oprești definitiv mesajele comerciale. TL;DR — pe scurt - Ai opt drepturi concrete asupra datelor tale, prevăzute de Regulamentul general privind protecția datelor: informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a nu fi supus unei decizii automate. - Se exercită direct la operator — platforma, magazinul online, banca, angajatorul. Nu ai nevoie de avocat și nu costă nimic. - Termenul de răspuns: o lună, cu posibilitatea prelungirii cu două luni pentru cereri complexe, cu informarea ta. - Dreptul de acces e cel mai subutilizat și cel mai util: afli ce date există, de unde provin, cui au fost divulgate și cât timp se păstrează. - Pentru marketing direct, opoziția este necondiționată: te opui, prelucrarea în acest scop încetează imediat. - Dacă operatorul refuză sau tace, ai plângere la autoritatea națională de supraveghere și cale de atac judiciară, plus dreptul la despăgubiri. Regulamentul general privind protecția datelor a schimbat raportul dintre persoane și companiile care le prelucrează datele: din poziția de a cere o favoare, ai trecut în poziția de a exercita drepturi cu termene și sancțiuni. Problema practică nu mai este existența drepturilor, ci faptul că foarte puțini le folosesc — și, când o fac, nu știu că refuzul se contestă. Articolul de față parcurge fiecare drept, cum se exercită concret și ce faci când operatorul nu răspunde. Cele opt drepturi 1. Dreptu ### Întrebări frecvente Î: Ce drepturi am asupra datelor mele? R: Opt: informare, acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii automate, potrivit Regulamentului general privind protecția datelor. Î: Cum aflu ce date are o companie despre mine? R: Prin exercitarea dreptului de acces, prevăzut de art. 15. Poți obține confirmarea prelucrării, o copie a datelor, scopurile, destinatarii, perioada de stocare și sursa datelor. Î: În cât timp trebuie să primesc răspuns? R: Fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii cu două luni pentru cereri complexe, cu informarea ta în prima lună. Î: Costă ceva? R: Nu, ca regulă. Operatorul poate percepe o taxă rezonabilă sau refuza cererea doar când e vădit nefondată sau excesivă, iar sarcina de a demonstra acest caracter îi revine lui. Î: Cum opresc mesajele comerciale? R: Prin exercitarea dreptului la opoziție. Pentru marketing direct, opoziția este necondiționată: te opui, iar prelucrarea în acest scop încetează. Nu trebuie să motivezi. Î: Ce fac dacă nu primesc răspuns? R: Depui plângere la autoritatea națională de supraveghere — gratuit — și, dacă e cazul, introduci o cale de atac judiciară. Ai și dreptul la despăgubiri pentru prejudiciul material sau moral, potrivit art. 82. Î: Pot cere despăgubiri pentru un prejudiciu moral? R: Da. Art. 82 din Regulament recunoaște expres dreptul la despăgubiri pentru prejudiciul material sau moral rezultat dintr-o încălcare. Î: Regulamentul se aplică și între persoane fizice? R: Nu se aplică prelucrării efectuate de o persoană fizică în cadrul unei activități exclusiv personale sau domestice. Pentru astfel de situații pot exista alte temeiuri, precum dreptul la propria imagine. -------------------------------------------------------------------------------- ## Dreptul de a fi uitat: cum ceri ștergerea datelor URL: https://www.lexeto.ro/dreptul-de-a-fi-uitat-stergere/ Rezumat: Nu e absolut și cedează în fața libertății de informare. Când se aplică art. 17 GDPR, de ce dezindexarea nu șterge articolul de la sursă și ce faci dacă ești refuzat. TL;DR — pe scurt - Dreptul de a fi uitat este dreptul de a obține ștergerea datelor cu caracter personal, prevăzut de art. 17 din Regulamentul general privind protecția datelor. - Nu este absolut. Se exercită doar în situațiile enumerate de articol și cedează în fața unor interese prevăzute expres — între care libertatea de exprimare și de informare. - Cererea se adresează direct operatorului — motorul de căutare, platforma, site-ul. Răspunsul trebuie dat, ca regulă, în termen de o lună, cu posibilitatea prelungirii în condițiile regulamentului. - Dezindexarea dintr-un motor de căutare nu șterge informația de la sursă. Sunt două cereri distincte, către doi operatori diferiți. - Dacă cererea e refuzată sau ignorată, poți depune plângere la autoritatea națională de supraveghere sau te poți adresa instanței. - Exercitarea drepturilor este, ca regulă, gratuită. Dreptul de a fi uitat, denumit în Regulamentul general privind protecția datelor „dreptul la ștergerea datelor", permite unei persoane să obțină de la un operator ștergerea datelor sale personale, în situațiile prevăzute de art. 17. Este cunoscut mai ales pentru aplicarea lui la motoarele de căutare — dezindexarea rezultatelor asociate numelui unei persoane — dar are un domeniu mult mai larg. Articolul de față explică în ce situații funcționează, când nu, cum se formulează cererea și ce faci dacă e refuzată. Când se aplică ### Întrebări frecvente Î: Ce este dreptul de a fi uitat? R: Dreptul de a obține ștergerea datelor cu caracter personal, prevăzut de art. 17 din Regulamentul general privind protecția datelor, în situațiile enumerate de acest articol. Î: Pot cere ștergerea oricărei informații despre mine? R: Nu. Trebuie să te încadrezi într-una dintre situațiile din art. 17 alin. (1), iar dreptul cedează în fața excepțiilor din alin. (3) — între care exercitarea dreptului la liberă exprimare și la informare. Î: Dezindexarea șterge articolul de pe site? R: Nu. Elimină rezultatul din lista afișată de motorul de căutare, dar informația rămâne pe site-ul sursă. Sunt două cereri distincte, către doi operatori diferiți. Î: În cât timp trebuie să primesc răspuns? R: Fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni, în condițiile regulamentului, cu informarea ta. Î: Costă ceva? R: Ca regulă, nu. Exercitarea drepturilor este gratuită. Operatorul poate percepe o taxă rezonabilă sau refuza cererea numai în situațiile prevăzute, pentru cereri vădit nefondate sau excesive. Î: Ce fac dacă mi se refuză cererea? R: Cere motivarea, apoi depune plângere la autoritatea națională de supraveghere. Ai și dreptul la o cale de atac judiciară și, în condițiile art. 82 din Regulament, la despăgubiri. Î: Un articol de presă despre mine poate fi șters? R: Excepția privind libertatea de exprimare și de informare are greutate mare. Analiza se face de la caz la caz, ținând cont de rolul persoanei în viața publică, de natura informației, de exactitatea ei și de timpul scurs. Î: Există un remediu mai potrivit decât ștergerea? R: Adesea, da. Rectificarea, dacă informația e inexactă; restricționarea, cât timp se verifică exactitatea; opoziția, în special pentru marketing direct, unde este necondiționată. ================================================================================ Sursă: https://www.lexeto.ro