Registrul de botez și GDPR: ce înseamnă pentru biserica ta concluziile avocatei generale CJUE

Un cetățean belgian, botezat în Biserica Catolică, a cerut episcopiei să șteargă orice referire la el din registrele de botez. Episcopia a consemnat retragerea lui din biserică și a barat înregistrarea, dar numele a rămas lizibil. Omul s-a plâns autorității belgiene pentru protecția datelor, autoritatea a ordonat ștergerea, iar episcopia a dat-o în judecată. Cauza a ajuns la Curtea de Justiție a Uniunii Europene (C-12/25).

Pe 1 octombrie 2026, avocata generală Laila Medina și-a prezentat concluziile. Ele nu sunt încă o hotărâre, dar spun destul cât să-ți verifici propriile registre.

Articol informativ, nu consultanță juridică. Pentru situații specifice, consultă un specialist.

Ce a spus avocata generală

Concluziile se reduc la patru idei:

• Registrul de botez intră sub GDPR. Este un ansamblu structurat de date personale, deci regulamentul se aplică, chiar dacă îl ține o biserică.
• Persoana poate cere ștergerea datelor. Dreptul la ștergere nu se oprește la ușa bisericii.
• Biserica poate refuza, dar trebuie să se justifice. Are nevoie de motive legitime și imperioase, iar interesele ei trebuie să prevaleze asupra celor ale persoanei.
• Judecătorul cântărește fiecare caz. De o parte stau viața privată, protecția datelor și libertatea de conștiință a persoanei. De cealaltă, autonomia și libertatea religioasă a bisericii.

Ce nu face avocata generală: nu spune că biserica pierde automat. Spune că nu poate invoca pur și simplu faptul că e biserică.

Concluziile nu sunt hotărâre, dar contează

Avocatul general are rol de consilier al Curții: propune o soluție, iar judecătorii hotărăsc. De obicei Curtea merge în aceeași direcție, dar nu întotdeauna. Până la hotărâre, concluziile arată încotro se îndreaptă interpretarea.

Direcția nu e nouă. În cauza Martorii lui Iehova (C-25/17), Curtea a stabilit deja că o comunitate religioasă care colectează date despre persoane răspunde ca operator de date. Iar GDPR se aplică direct în România, ca în orice stat membru, la toate cultele.

De ce te privește, chiar dacă nu ții registre de botez

Aproape orice biserică ține o evidență a membrilor, iar apartenența religioasă e o categorie specială de date, cu protecție întărită. Dacă un registru de botez poate fi atacat, o listă de membri cu nume, adrese și data primirii în comunitate poate fi atacată la fel.

Situația se întâlnește mai des decât crezi: cineva se mută, se retrage din comunitate sau trece la altă biserică și cere să nu mai figureze nicăieri. Prima întrebare care contează e dacă ai un răspuns pregătit sau îl improvizezi.

Ce poți face de pe acum

1. Știi ce ții și unde. Lista de membri din Excel, caietul de la secretariat, grupul de WhatsApp al tinerilor, fotografiile de la botez: toate sunt prelucrări. Registrul prelucrărilor te obligă să le scrii pe toate într-un loc.
2. Stabilește cine primește cererile. GDPR cere răspuns în cel mult o lună. Fără o persoană desemnată, cererea rămâne în căsuța de mesaje a cuiva.
3. Hotărăște dinainte ce ștergi și ce păstrezi. Pentru fiecare categorie de date, ai un motiv care rezistă la întrebarea „de ce o ții?”. Dacă motivul e doar obiceiul, nu e un motiv.
4. Nu bara, șterge. Episcopia din Belgia a barat înregistrarea, iar numele se vedea în continuare. O ștergere reală înseamnă că datele nu mai pot fi citite. Dacă trebuie să păstrezi o urmă (de exemplu, un număr de ordine în registru), păstrează-o fără identificarea persoanei.
5. Documentează răspunsul. Păstrează cererea, decizia și motivul. Dacă persoana se adresează autorității (în România, ANSPDCP), ai ce arăta.
6. Limitează accesul. Cu cât mai puțini oameni văd lista completă, cu atât mai ușor o controlezi. Despre voluntari am scris în ghidul despre accesul la date.

Pentru o privire de ansamblu, citește ghidul GDPR pentru biserici.

Unde ajută o platformă

Într-un caiet sau într-un Excel împrăștiat pe mai multe calculatoare, nu poți ști sigur că ai șters pe cineva peste tot. Într-o platformă centralizată, datele unui membru sunt într-un singur loc, accesul se dă pe roluri, iar ștergerea sau anonimizarea se face dintr-o singură acțiune. În B-ONE, de exemplu, poți exporta datele unui membru și îl poți anonimiza, ceea ce rezolvă exact genul de cerere din cazul belgian.

Întrebări frecvente

Poate un credincios să ceară ștergerea din registrul bisericii?

Conform concluziilor avocatei generale a CJUE, da. Biserica poate refuza doar dacă dovedește motive legitime și imperioase care prevalează asupra drepturilor persoanei, iar judecătorul analizează fiecare caz în parte.

Concluziile avocatei generale sunt obligatorii?

Nu. Sunt o propunere de soluție pentru Curte. Hotărârea vine mai târziu, iar Curtea urmează de obicei concluziile, dar nu întotdeauna.

Se aplică și bisericilor din România?

Da. GDPR se aplică direct în toate statele membre, iar în cauza Martorii lui Iehova (C-25/17) Curtea a stabilit deja că o comunitate religioasă care prelucrează date personale răspunde ca operator.

Cât timp am la dispoziție ca să răspund unei cereri de ștergere?

Cel mult o lună de la primirea cererii. Dacă refuzi, trebuie să spui persoanei motivul și că se poate adresa autorității de protecție a datelor.