Începând cu 25 mai 2018 se va aplica în toate statele membre ale Uniunii Europene, deci şi în România, Regulamentul GDPR (general data protection regulation) care aduce modificări substanţiale în ceea ce priveşte prelucrarea datelor cu caracter personale ale persoanelor vizate.
În sfera datelor cu caracter personal intră şi codul numeric personal (CNP). Numele şi adresa sunt şi ele date cu caracter personal. Astfel, codul numeric devine mai important şi nu ar trebui să fie folosit decât în cazul în care chiar este nevoie de el, sau în cazul în care este cerut de autorităţi, deoarece în baza lui putem fi identificaţi în foarte multe situaţii.
Opoziţia la prelucrarea datelor se poate face în situaţiile în care cineva ne prelucrează datele pentru îndeplinirea unei sarcini care serveşte unui interes public sau în scopul unor interese legitime.
Prin urmare, ne putem opune doar atunci când prelucrarea se face în baza unuia dintre aceste două temeiuri. În cazul companiilor, angajatorii au obligativitatea de a avea copii ale cărţilor de identitate a tuturor angajaţiilor.
