Legislație: ce se aplică în 2026

Ce s-a schimbat din 6 mai 2026

• Analiza de risc

  Este obligatorie numai pentru unitățile care au cerințe minimale în normele metodologice.

  art. 49^2 alin. 2
• Fișa de securitate

  O întocmesc celelalte unități. Obligația este amânată până apar noile norme.

  art. 49^9
• Evaluatorul

  Trebuie să fie înscris în registrul național al evaluatorilor de risc la securitate fizică (R.N.E.R.S.F.), angajat sau conducător la o firmă cu CAEN 7112 și/sau 8009 și abilitat de IGPR.

  art. 49^3, 49^4
• Independență

  Evaluatorul nu poate face analiza pentru o unitate cu care firma lui are contracte de pază sau de sisteme de alarmare. Nici firma nu poate încheia sau derula asemenea contracte cu beneficiarul pe durata analizei și a termenului de implementare a măsurilor. Analizele făcute așa sunt nule.

  art. 49^7
• Revizuirea analizei

  În 90 de zile de la schimbarea factorilor de risc, în 60 de zile de la un incident, în 30 de zile de la schimbări arhitecturale sau de activitate ori dacă măsurile nu au fost implementate la termen.

  art. 49^3 alin. 6
• Proiectul sistemului de alarmare

  Se transmite electronic la poliție, în 15 zile de la elaborare, împreună cu analiza de risc sau fișa de securitate (art. 27 alin. 2^1). Guvernul a comunicat explicit renunțarea la avizele poliției pentru proiectele sistemelor de alarmare împotriva efracției.

• Planul de pază

  Avizul poliției rămâne doar pentru paza înarmată. Pentru paza neînarmată se transmite electronic, în 15 zile.

  art. 5 alin. 2-3
• Licențele

  Se emit pe perioadă nedeterminată (art. 31 alin. 1). Firmele comunică orice modificare în 15 zile și raportează la poliție o dată la 3 ani.

  art. 31 alin. 3-4

GDPR, 20 de zile și 30 de zile

• 20 de zile

  Pentru obiectivele cu cerințe minime (bănci, schimb valutar, amanet și bijuterii, benzinării, magazine peste 500 mp, săli de jocuri, casierii de utilități), normele cer stocarea imaginilor 20 de zile (anexa 1, art. 9-17). Este un minim.

• 30 de zile

  Dacă filmați angajați, stocarea nu poate depăși 30 de zile, în afara situațiilor prevăzute de lege. Angajații se informează dinainte, se consultă sindicatul sau reprezentanții lor, iar camerele trebuie să fie justificate de un interes legitim și să nu existe mijloace mai puțin intruzive (Legea 190/2018, art. 5). Este un maxim. Un interval între 20 și 30 de zile le respectă pe amândouă.

• Semne de avertizare

  Deținătorul trebuie să afișeze semne că există supraveghere video (norme, art. 67 alin. 2). GDPR cere și informarea: cine e operatorul, scopul, durata de stocare, drepturile persoanei.

• Predarea înregistrărilor

  Beneficiarul le pune la dispoziția organelor judiciare, la cerere scrisă.

  norme, art. 67 alin. 4
• DPIA

  Evaluarea de impact e necesară, între altele, la monitorizarea sistematică pe scară largă a unei zone accesibile publicului (supraveghere video în centre comerciale, piețe, parcuri) și la monitorizarea pe scară largă a persoanelor vulnerabile, precum minori sau angajați. Recunoașterea facială pentru acces intră tot aici (Decizia ANSPDCP 174/2018). Contează la școli și primării.

• Fără camere ascunse

  Firmelor de alarmare le este interzisă instalarea de echipamente disimulate.

  art. 32 alin. 1

Ce riscați

• 2.000-5.000 lei

  Între altele, netransmiterea proiectului în 15 zile (art. 27 alin. 2^1) și încălcarea independenței evaluatorului (art. 49^7). Aici intră și încălcările legate de analiza de risc sau fișa de securitate.

• 5.000-10.000 lei

  Neîndeplinirea obligațiilor conducătorului unității de la art. 50, inclusiv întreținerea sistemelor, și neîndeplinirea raportărilor licenței.

  art. 31 alin. 3-4

Articolele sunt art. 58-59 din Legea 333/2003.