Blog

Data Redaction

Mascarea datelor din documentele notariale cu certificat de audit (2026)

Redactic · 6 Iulie 2026

Mascarea datelor din documentele notariale cu certificat de audit (2026)

Dacă administrezi un birou notarial în 2026, te confrunți cu cea mai complexă tensiune dintre reducerea la minimum a datelor impusă de RGPD și păstrarea documentelor, dintre toate profesiile din UE. Actele pe care le autentifici intră într-o arhivă națională în care păstrarea se măsoară în secole, nu în ani; datele cu caracter personal din aceste acte sunt guvernate de un regulament al cărui prim principiu este păstrarea datelor doar atât timp cât este necesar; iar același birou care prelucrează actul în calitate de operator în interes public acționează și ca persoană împuternicită de operator în temeiul Article 28 în fluxurile paralele din jurul actului (verificări prealabile imobiliare, verificări AML KYC, notificări după semnare). Prin urmare, mascarea datelor din documentele notariale nu este doar o măsură de igienă a confidențialității: este mecanismul tehnic care rezolvă tensiunea dintre păstrare și reducerea la minimum a datelor, satisface regulile privind schimbul transfrontalier de acte în temeiul Convenției de la Haga privind apostila și produce un certificat de audit adecvat ca probă cu valoare juridică în orice litigiu ulterior.

Acesta este al șaselea și ultimul articol din seria noastră de ghiduri despre mascarea datelor. Ghidul principal prezintă tehnologia de bază și cadrul general al RGPD. Seria pentru HR, seria pentru contabili, seria juridică și seria despre salarizare acoperă cele patru domenii profesionale învecinate practicii notariale. Acest articol se concentrează asupra profilului notarial, aflat la intersecția dintre atribuțiile de administrație publică (notarul acționează în numele statului), practica de drept privat (notarul consiliază părțile individuale) și infrastructura transfrontalieră de documente digitale care se consolidează acum în întreaga UE.

Notă terminologică: în acest articol folosim alternativ „mascarea datelor din documentele notariale”, „mascarea datelor din actul notarial”, „anonimizarea actului notarial” și „mascarea datelor din actul autentic” pentru același strat operațional. Expresiile „mascarea datelor din actul imobiliar” și „mascarea datelor din actul succesoral” descriu cele două cazuri de utilizare de fond cele mai frecvente. „Păstrarea arhivei notariale” și gestionarea „registrului notarial în raport cu RGPD” descriu provocarea conformității pe termen lung. Certificatul de audit notarial, mai precis artefactul SHA256 al actului notarial, reprezintă contribuția specifică notariatului la disciplina mai largă a certificatelor de audit. Tema generală RGPD pentru notari acoperă tot ce urmează. Folosim „AI pentru notari publici” și „ChatGPT pentru notari” drept subcategorii operaționale ale riscului mai larg de shadow AI. „Article 6 1 e GDPR public interest” este fundamentul juridic al fluxului în calitate de operator. „Informarea privind subcontractanții notarului” descrie subactivitatea aferentă Art. 28 care reapare pe parcurs. „Semnătura digitală notarială și RGPD” desemnează interacțiunea cu eIDAS abordată în secțiunea 5. Paralela cu „comitetul de întreprindere în birourile notariale din UE” este mai limitată decât în celelalte domenii: birourile notariale sunt mai mici, iar cadrul privind comitetele de întreprindere se aplică doar peste pragurile prevăzute de legislația națională, dar principiul este același.

1. De ce notarii se confruntă cu cea mai complexă tensiune dintre păstrare și mascarea datelor din UE

Șase realități structurale explică împreună de ce conformitatea cu RGPD pentru notari este considerabil mai complexă decât în orice altă categorie de servicii profesionale.

În primul rând, păstrarea se măsoară în secole. Archivio Notarile din Italia este o arhivă de stat în care documentele depuse se păstrează perpetuu în temeiul Legge Notarile (Legge 16 febbraio 1913, n. 89). Archives Nationales din Franța păstrează originale de acte notariale începând din secolul al 13-lea. Arhivele germane Notararchive funcționează în temeiul Bundesnotarordnung §51, cu perioade de păstrare de până la 100 de ani și chiar mai mult pentru numeroase categorii. Protocoalele notariale spaniole, protocolos notariales, ajung în Archivo General de Protocolos după o păstrare de până la 25 de ani la notar, urmată de arhivare permanentă la stat. Datele cu caracter personal din aceste arhive ar trebui, potrivit principiului limitărilor legate de stocare din GDPR Article 5(1)(e), să fie păstrate doar atât timp cât este necesar; totuși, necesitatea este stabilită prin legi care preced cu mult RGPD și nu au fost abrogate de acesta. Realitatea păstrării notariale timp de mai multe decenii și principiul reducerii la minimum a datelor din RGPD coexistă doar deoarece legislația statelor membre prevede derogarea necesară, însă sarcina operațională a conformității îi revine notarului.

În al doilea rând, actul însuși devine un act învestit cu autenticitate publică (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Article 2700 din Codice Civile italian, Article 1317 din Code civil francez, §415 din ZPO german și Article 1218 din Código Civil spaniol atribuie actului notarial o forță probantă pe care părțile nu o pot răsturna fără inițierea unei proceduri specifice (querela di falso, inscription de faux). Acest statut de autenticitate publică interacționează cu mascarea datelor într-un mod mai puțin evident: actul original trebuie să rămână intact și nemodificat în arhivă, în timp ce copiile transmise ulterior pot avea date mascate. Operațiunea de mascare se aplică, așadar, întotdeauna unei copii, niciodată originalului, o disciplină care diferă de toate celelalte domenii abordate.

În al treilea rând, rolul dual al notarului este structural. În unele fluxuri, notarul este operator și acționează în temeiul unei obligații de interes public (Article 6(1)(e) GDPR, „îndeplinirea unei sarcini care servește unui interes public”). În alte fluxuri, același notar este persoană împuternicită de operator pentru client în temeiul Article 28 (verificări prealabile imobiliare în numele clientului, verificări AML KYC, notificări după semnare către autoritățile fiscale și registrele funciare). Rolul dual de notar operator și persoană împuternicită de operator înseamnă că analiza RGPD trebuie să distingă cu atenție între cele două înainte de utilizarea oricărui instrument AI.

În al patrulea rând, se adaugă obligațiile AML. Notarii sunt entități obligate în cadrul UE de combatere a spălării banilor (AMLD4-6 + AMLR din 2024). Documentația KYC colectată la semnarea actului este supusă propriei obligații de păstrare (cel puțin cinci ani după încheierea relației, mai mult în numeroase transpuneri naționale), care interacționează frecvent cu păstrarea actului notarial, dar are un temei juridic diferit. Interacțiunea dintre păstrarea AML și reducerea la minimum a datelor din RGPD urmează același model prezentat în seria pentru contabili, cu particularitatea notarială că documentul KYC devine adesea anexă la actul însuși.

În al cincilea rând, actele transfrontaliere sunt regula, nu excepția. Cetățenii UE cumpără proprietăți în alte state membre, înființează societăți peste granițe și moștenesc bunuri în mai multe jurisdicții. Fiecare act transfrontalier implică Convenția de la Haga privind apostila (Convention de La Haye du 5 octobre 1961) sau Regulamentul UE privind documentele publice (Regulation (EU) 2016/1191). Autoritatea destinatară din străinătate trebuie să verifice autenticitatea actului fără a relua procesul notarial inițial; întrebarea privind mascarea este cât de multe informații de identificare personală trebuie dezvăluite autorității destinatare, biroului de apostilare și diverșilor intermediari. Gestionarea apostilării actelor transfrontaliere este acum una dintre operațiunile cu cel mai mare volum în orice birou notarial din UE.

În al șaselea rând, infrastructura semnăturii digitale notariale este matură și reglementată prin tratate. Semnătura digitală notarială în temeiul eIDAS (Regulation (EU) 910/2014 și modificarea din 2024) este o semnătură electronică calificată cu efect juridic deplin în întreaga UE. Ansamblul de servicii de încredere notariale din jurul său, mărci temporale calificate, sigilii calificate și Lista europeană de încredere, interacționează cu stratul de mascare într-un mod specific: copia cu date mascate trebuie să fie ea însăși semnată de notar ca act autentic derivat, iar certificatul de audit trebuie să facă referire atât la SHA-256 al actului original, cât și la SHA-256 al copiei cu date mascate. Aceasta este contribuția specifică a mascării notariale la disciplina mai largă a certificatelor de audit.

2. Cele șase categorii de documente notariale și modelele lor de mascare

Documentele notariale diferite necesită modele diferite de mascare. Cele șase categorii de mai jos acoperă ~98% din documentele care circulă prin orice birou notarial din UE.

1. Acte imobiliare. Atto di compravendita immobiliare în Italia, acte de vente în Franța, Grundstückskaufvertrag în Germania, escritura de compraventa în Spania. Actul conține informațiile de identificare personală ale părților, identificatori naționali, datele cadastrale ale proprietății (care pot, la rândul lor, identifica părțile pentru un terț), prețul de cumpărare, detalii despre ipotecă și, frecvent, informații de dreptul familiei (regim matrimonial, autoritate părintească). Mascarea datelor din actele imobiliare pentru transmiterea ulterioară (către bancă, registrul cadastral sau arhiva notarială din altă jurisdicție) necesită o abordare pe niveluri: destinatari diferiți primesc grade diferite de mascare. Mascarea trebuie să păstreze integritatea structurală a actului, deoarece autoritatea destinatară trebuie să îi poată verifica coerența.

2. Acte succesorale. Dichiarazione di successione + atto di accettazione în Italia, déclaration de succession + acte de notoriété în Franța, Erbschein + Testamentseröffnung în Germania, escritura de adjudicación de herencia în Spania. Concentrația de informații de identificare personală este extremă: defunctul, moștenitorii, persoanele aflate în întreținere, moștenitorii parțiali, persoanele care renunță la moștenire, executorii testamentari. Datele aferente Article 9 apar frecvent (cauza decesului, statutul de dizabilitate al moștenitorilor legat de sănătate, afilierea religioasă în unele litigii succesorale). Mascarea datelor din actele succesorale este cazul de utilizare în care gradul de mascare variază cel mai mult între destinatari: autoritatea fiscală are nevoie de cifrele financiare, registrul cadastral de descrierile proprietăților, banca ce execută instrucțiunile moștenitorilor de IBAN și de secțiunile de semnături, iar firma de cercetare genealogică ce identifică moștenitori îndepărtați de relatarea arborelui genealogic. Fiecare necesită o versiune diferită cu date mascate.

3. Acte societare și comerciale. Atto costitutivo + statuto în Italia, statuts și act constitutif în Franța, Gesellschaftsvertrag în Germania, escritura de constitución în Spania. Aceste acte ajung și în registrul comerțului (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), unde devin accesibile publicului. Întrebarea privind mascarea se schimbă: multe câmpuri sunt publice în mod intenționat, dar adresele de domiciliu ale administratorilor, identificatorii naționali ai asociaților și detaliile privind gajarea participațiilor pot fi publice sau nu, iar echivalența transfrontalieră (o s.r.l. italiană înregistrată cu un administrator al unei GmbH germane) impune o analiză în două jurisdicții. Mascarea datelor din actele autentice pentru depunerile societare depinde, așadar, de jurisdicție.

4. Testamente, donații și acte de dreptul familiei. Testamento pubblico și segreto în Italia, testament authentique în Franța, öffentliches Testament în Germania, testamento abierto și cerrado în Spania. Convenții matrimoniale, acorduri de separare, acte de donație, delegări ale răspunderii părintești. Acestea sunt cele mai sensibile categorii de documente notariale: părțile au ales explicit forma notarială pentru protecția confidențialității pe care o oferă, iar așteptările privind mascarea sunt pe măsură. Utilizarea AI pentru aceste documente este domeniul în care expunerea prin shadow AI are cele mai mari consecințe reputaționale.

5. Documentație KYC și AML. Acte de identitate, dovezi ale adresei, declarații privind beneficiarul real final, documentație privind proveniența fondurilor. Ca în seriile pentru contabili și salarizare, aceste documente au propriul regim de păstrare (AML) și propriile constrângeri privind prelucrarea ulterioară. Pentru notari, stratul suplimentar constă în faptul că datele KYC devin adesea anexă la actul însuși și preiau perioada de păstrare a acestuia, multiplicând sarcina conformității pe termen lung.

6. Artefacte ale serviciilor de încredere și semnăturilor digitale. Mărci temporale calificate, sigilii calificate, lanțul de certificate care susține semnătura digitală notarială, jurnalul de audit al evenimentului de semnare. Aceste artefacte conțin informații de identificare personală (numele distinctiv al subiectului certificatului calificat al semnatarului) și metadate operaționale. Păstrarea acestor artefacte este guvernată simultan de eIDAS și de regulile arhivelor notariale, iar întrebarea privind mascarea se concentrează asupra informațiilor care trebuie dezvăluite autorităților de verificare față de cele care trebuie expuse publicului.

Modelul comun tuturor celor șase categorii: conținutul de fond este dens și variat, destinatarii sunt multipli, păstrarea este îndelungată, iar stratul de mascare trebuie să producă rezultate pe niveluri dintr-un singur document-sursă.

3. Notarul în rol dual de operator ȘI persoană împuternicită de operator

Rolul dual al notarului este dimensiunea cea mai subestimată a conformității cu RGPD pentru notari. Trei fluxuri ilustrează distincția.

Fluxul A: notarul ca operator în interes public. Notarul autentifică un act, aplică sigiliul public, depune actul în arhiva notarială și trimite notificarea cadastrală către registrul funciar. În toate aceste operațiuni, notarul este operatorul datelor cu caracter personal din act, temeiul juridic fiind article 6(1)(e) GDPR public interest: notarul acționează în numele statului pentru îndeplinirea unei sarcini care servește unui interes public. Perioada de păstrare este stabilită de legea arhivelor notariale, nu de consimțământul părților. Părțile nu au un drept la ștergere în temeiul Article 17 pentru actul însuși, deoarece scopul de interes public prevalează.

Fluxul B: notarul ca persoană împuternicită de operator pentru client în temeiul Article 28. Notarul efectuează verificări prealabile în numele vânzătorului înainte de cumpărarea proprietății, realizează verificările AML KYC pentru investitorul străin sau trimite notificările după semnare către autoritățile fiscale în numele clientului. În aceste operațiuni, notarul acționează conform instrucțiunilor clientului, prelucrând datele cu caracter personal în numele acestuia. Acordul de prelucrare aferent Art. 28 ar trebui să acopere explicit aceste operațiuni; în caz contrar, ele rămân într-o zonă intermediară problematică.

Fluxul C: notarul ca operator asociat cu autoritățile publice. Schimbul de acte cu registrul cadastral, registrul comerțului și autoritatea fiscală creează un flux în care atât notarul, cât și autoritatea destinatară iau decizii privind prelucrarea. Se aplică regimul operatorilor asociați din Art. 26; ambele părți trebuie să convină asupra rolurilor respective și asupra modului de gestionare a cererilor privind drepturile persoanelor vizate. Garante din Italia a emis orientări în acest sens în 2024-2025, în mod specific pentru schimbul de date dintre notari și autoritățile fiscale.

Implicația pentru mascare este că gradul adecvat de mascare depinde de fluxul în care se află documentul. Un act trimis registrului cadastral în Fluxul A poate necesita mai puțină mascare (deoarece scopul de interes public acoperă câmpurile de date necesare registrului) decât același act transmis băncii cumpărătorului în Fluxul B (unde instrucțiunile aferente Art. 28 limitează strict informațiile pe care banca le poate vedea). Distincția dintre notarul operator și persoana împuternicită de operator trebuie să fie vizibilă pentru instrumentul de mascare: același act-sursă produce copii diferite cu date mascate, în funcție de flux.

4. Cadre naționale și infrastructură transfrontalieră

Patru sisteme notariale naționale modelează practica pe cele mai mari piețe din UE, împreună cu infrastructura transfrontalieră.

Italia. Notariatul este o profesie reglementată în temeiul Legge 16 febbraio 1913, n. 89 (Legge Notarile). Consiglio Nazionale del Notariato (CNN) este organismul-umbrelă. Actele ajung în Archivio Notarile Distrettuale și, în cele din urmă, în sistemul arhivelor de stat. Garante a emis orientări specifice privind utilizarea AI de către notari în 2024-2025, axate pe analiza rolului dual și pe interacțiunea cu AML. Decizia Garante din decembrie 2024 privind utilizarea AI de către un anumit notar (menționată în comentariile ulterioare) a confirmat că temeiul de interes public din Art. 6(1)(e) nu se extinde automat la analiza actului asistată de AI pentru scopurile interne ale notarului.

Franța. Notaire își desfășoară activitatea în temeiul Ordonnance n° 45-2590 du 2 novembre 1945 și al Loi du 25 ventôse an XI. Conseil supérieur du notariat (CSN) este organismul național. Originalele actelor sunt păstrate de notar și, în cele din urmă, depuse în Archives Nationales sau în arhiva departamentală relevantă. CNIL a emis orientări specifice în 2024 privind utilizarea AI de către notaires, în concordanță cu cadrul mai larg al CNIL privind AI în profesiile reglementate, punând accentul pe dimensiunea transfrontalieră și pe interacțiunea cu apostila de la Haga.

Germania. Notar își desfășoară activitatea în temeiul Bundesnotarordnung (BNotO) din 1961. Bundesnotarkammer este organismul federal, cu organismele regionale Notarkammern în subordine. Actele sunt depuse în Notararchiv regional. Bundesnotarordnung §51 stabilește perioade de păstrare între 30 de ani și 100 de ani, în funcție de categoria documentului. Interacțiunea BNotO DSGVO a făcut obiectul mai multor decizii ale Bundesverfassungsgericht în 2023-2025, care au clarificat modul în care temeiul de interes public din Art. 6(1)(e) interacționează cu dreptul constituțional la autodeterminare informațională.

Spania. Notario își desfășoară activitatea în temeiul Ley del Notariado din 1862 și al reformelor succesive. Consejo General del Notariado (CGN) este organismul național. Actele ajung în Archivo de Protocolos și, în cele din urmă, în Archivo General de Protocolos. Sistemul notarial spaniol este cel mai digitalizat dintre cele patru analizate, Sistema Integrado de Gestión del Notariado (SIGNO) oferind o infrastructură digitală națională din 2017, care a accelerat abordarea instrumentelor AI de către autoritățile de reglementare.

Infrastructură transfrontalieră. Convenția de la Haga privind apostila (1961) acoperă autentificarea actelor între statele contractante. Regulamentul UE privind documentele publice (Regulation (EU) 2016/1191) simplifică schimbul în interiorul UE pentru anumite categorii de documente. Rețeaua europeană a registrelor de testamente (ENRWA) furnizează informații transfrontaliere despre testamente. Serviciul european de informații funciare (EULIS) furnizează informații transfrontaliere din registrele funciare. Fiecare dintre aceste infrastructuri impune ca exemplarul actului transmis transfrontalier să conțină suficiente informații pentru ca autoritatea destinatară să îi verifice autenticitatea, respectând totodată reducerea la minimum a datelor cerută de legislația statului membru destinatar. Stratul de mascare este mecanismul tehnic care produce copia adecvată schimbului transfrontalier fără a compromite actul original din arhiva-sursă. Cooperarea notarială transfrontalieră în UE este, așadar, acum un domeniu activ de dezvoltare tehnică a stratului de mascare.

5. Certificatul de audit SHA-256 ca probă cu valoare juridică

Conceptul certificatului de mascare introdus în ghidul principal își găsește aplicabilitatea maximă în contextul notarial. Certificatul este artefactul care permite susținerea juridică a întregii operațiuni de mascare la decenii după efectuarea sa.

Pentru un act notarial, certificatul SHA256 al actului notarial funcționează la un standard juridic mai ridicat decât în celelalte domenii abordate. Certificatul trebuie să înregistreze: valoarea hash SHA-256 a actului original (calculată la momentul depunerii în arhivă), valoarea hash SHA-256 a copiei cu date mascate, modul (pseudonimizare reversibilă sau înnegrire ireversibilă), numărul de mascări pe categorie, marca temporală de la un serviciu calificat de marcare temporală eIDAS, semnătura electronică calificată a notarului pe certificatul însuși și o referință la flux (depunere în interes public în calitate de operator, sarcină pentru client în calitate de persoană împuternicită de operator, schimb transfrontalier între operatori asociați). Certificatul devine el însuși un act notarial autentic în cadrul eIDAS și preia păstrarea de secole a actului.

Problema probei cu valoare juridică este importantă deoarece actele notariale generează litigii care apar la decenii distanță. Un litigiu succesoral deschis la patruzeci de ani după semnarea actului necesită reconstituirea informațiilor dezvăluite, a momentului și a părții căreia i-au fost dezvăluite. Fără certificat, reconstituirea depinde de notele de arhivă ale notarului, de regulă sumare. Cu un certificat pentru fiecare copie cu date mascate, lanțul de custodie devine mecanic: valorile hash SHA-256 corespund unui rezultat specific produs la un anumit moment pentru un anumit destinatar, într-un anumit flux. Jurisprudența italiană, franceză, germană și spaniolă din 2023-2025 s-a îndreptat spre acceptarea certificatelor de audit criptografice ca probe depline ale procesului de mascare, deciziile Cassazione din Italia privind artefacte similare în context litigios oferind precedentul cu valoare persuasivă.

Jurnalul de audit notarial care însoțește certificatul completează ansamblul probator. Jurnalul înregistrează: cine a solicitat copia cu date mascate, în ce flux, la ce oră și ce politică de mascare a fost aplicată. Jurnalul însuși conține informații de identificare personală (identitatea solicitantului) și preia propria perioadă de păstrare în temeiul regulilor arhivelor notariale. Instrumentul de mascare trebuie să producă automat jurnalul și să îl anexeze certificatului.

Cel mai mare beneficiu practic pentru notar nu este de reglementare, ci operațional: un birou notarial care a instituit disciplina mascării susținute de certificate poate răspunde unui litigiu vechi de patruzeci de ani cu un certificat de o pagină și un jurnal, în locul unei cercetări arhivistice de mai multe zile. Diferența de cost se măsoară în zeci de ore de lucru ale colaboratorilor pentru fiecare litigiu, ceea ce, într-o carieră notarială de trei decenii și cu câteva sute de litigii pe an, produce economii măsurabile pe lângă valoarea conformității.

6. Shadow AI în birourile notariale

Shadow AI în birourile notariale ia forme specifice, diferite de modelele observate în cele patru serii anterioare.

Fluxul neautorizat de întocmire a actelor. Un notar cu experiență sau un asistent folosește ChatGPT pentru a formula o clauză a unui act complex (un act de restructurare societară cu aranjamente între mai multe părți, un act succesoral cu dificultăți legate de proprietăți din străinătate). Clauza este formulată corect, dar contextul speței furnizat de asistent include numele reale ale părților, adresele proprietăților, cifrele financiare și, frecvent, informații de dreptul familiei. Modelul vede totul. Notarul semnează actul; datele părților au fost dezvăluite unui terț (furnizorul LLM) fără consimțământul părților și fără un acord cu subcontractantul în temeiul Art. 28. Acesta este cel mai frecvent comportament de shadow AI pe care îl observăm în birourile notariale și cel cu cel mai mare risc, deoarece dezvăluirea are loc în momentul de maximă încredere profesională.

Fluxul neautorizat de notificare după semnare. După semnarea actului, biroul notarial trebuie să trimită notificări registrului cadastral, autorității fiscale, registrului comerțului și băncii. Un asistent folosește un LLM destinat consumatorilor pentru a întocmi scrisorile de notificare. Fiecare scrisoare conține un rezumat al actului, inclusiv informațiile de identificare personală ale părților și detaliile de fond ale tranzacției. Furnizorul LLM deține acum un document derivat din actul original.

Fluxul neautorizat de traducere transfrontalieră. Un act trebuie tradus pentru o parte străină sau pentru depunerea în vederea apostilării în străinătate. Se folosește un instrument de traducere destinat consumatorilor. Notarul percepe traducerea ca pe o sarcină de rutină, fără caracter de fond. Modelul deține textul integral al actului, inclusiv toate informațiile de identificare personală.

Fluxul neautorizat de cercetare arhivistică. Un act vechi este cercetat pentru a clarifica o chestiune succesorală, un litigiu de hotar sau istoricul proprietății unei societăți. Rezultatul cercetării arhivistice include acte de acum câteva decenii; notarul de astăzi folosește un LLM destinat consumatorilor pentru a le rezuma sau pentru a găsi referințe specifice. LLM deține informații istorice de identificare personală despre părți care pot fi acum decedate, dar ale căror date sunt în continuare date cu caracter personal în sensul RGPD în raport cu rudele în viață (a se vedea jurisprudența CJUE privind relevanța continuă a datelor persoanelor decedate pentru membrii familiei în viață în unele state membre).

Fluxul neautorizat de instruire și dezvoltare profesională continuă. Un notar debutant sau un asistent este instruit în fluxurile de întocmire a actelor și folosește exemple reale ale clienților într-o sesiune cu un LLM destinat consumatorilor. Este aceeași problemă observată în toate cele cinci serii anterioare: „anonimizat” înseamnă de obicei că numele este eliminat, dar conținutul de fond poate fi reconstituit.

Soluția este aceeași arhitectură ca în seriile anterioare, cu trei adaptări specifice notarilor. În primul rând, mascarea adaptată fluxului: instrumentul de mascare trebuie să înțeleagă fluxul în care se află documentul (operator, persoană împuternicită de operator, operator asociat) și să aplice automat gradul adecvat. În al doilea rând, rezultate la standard de certificare: fiecare copie cu date mascate trebuie să producă un certificat de audit de calitate notarială, adecvat ca probă cu valoare juridică. În al treilea rând, păstrarea integrității arhivistice: actul original din arhiva notarială trebuie să rămână intact; toate operațiunile de mascare se efectuează pe copii derivate. Combinația celor trei adaptări distinge un strat de mascare notarială de unul generic. Implementările de AI în biroul notarial fără cele trei adaptări recreează riscul de shadow AI în interiorul instrumentului autorizat.

Înainte de a cita o statistică despre shadow AI într-un mediu profesional, verifică ce a măsurat: acest audit al statisticilor despre shadow AI prezintă populația, metoda și data din spatele fiecăreia dintre cifrele cel mai des repetate.

7. Fluxul de mascare adaptat documentelor notariale

Fluxul în 5 pași din ghidul principal se aplică documentelor notariale cu patru adaptări specifice notariatului (cu una mai mult decât în celelalte serii, datorită cerinței de adaptare la flux).

  1. Încarcă (cu clasificarea fluxului). Fiecare încărcare este clasificată după flux: interes public în calitate de operator, sarcină pentru client în calitate de persoană împuternicită de operator, schimb transfrontalier între operatori asociați sau analiză internă asistată de AI. Clasificarea determină gradul de mascare pe care îl vor aplica etapele următoare ale cascadei.
  2. Detectează (cu o cascadă notarială). Căutare în dicționar pe baza listei de părți recurente a biroului, expresii regulate naționale pentru identificatorii specifici jurisdicției (CF, NIR, Steuer-ID, DNI/NIE, IBAN, referințe cadastrale, numere din registrul comerțului), NER multilingv pentru numele și organizațiile rămase, OCR pentru înscrisurile scanate. Completarea specifică notariatului: un indicator pentru datele cadastrale și din registrul comerțului, care distinge o referință publică în mod intenționat (înregistrarea din registrul comerțului) de una implicit privată (adresa de domiciliu a unui asociat unic).
  3. Verifică (cu escaladare adecvată fluxului). Afișează fragmentele detectate grupate după categorie și destinatarul vizat. Pentru documentele foarte sensibile (testamente, succesiuni, dreptul familiei), verificarea este escaladată către notarul cu experiență, nu către asistent. Coloanele aferente Article 9 beneficiază de același tratament escaladat observat în seria despre salarizare.
  4. Aplică (modul în funcție de flux). Depunere în interes public în calitate de operator: mascare minimă, cu păstrarea conținutului învestit cu autenticitate publică. Sarcini pentru client în calitate de persoană împuternicită de operator: pseudonimizare reversibilă cu restaurare locală. Schimb transfrontalier între operatori asociați: mascare pe niveluri, cu o versiune pentru fiecare autoritate destinatară. Analiză internă asistată de AI: pseudonimizare reversibilă integrală cu restaurare locală. Instrumentul trebuie să le susțină pe toate patru pornind de la aceeași încărcare.
  5. Certifică printr-un certificat de audit semnat conform eIDAS. Generează certificatul SHA-256, adaugă marca temporală calificată eIDAS, semnează cu semnătura electronică calificată a notarului și anexează jurnalul de audit care arată cine a solicitat ce și în ce flux. Certificatul devine un act notarial autentic, preia perioada de păstrare a actului și constituie proba cu valoare juridică de care profesia notarială are nevoie.

Un exemplu concret. Un birou notarial italian gestionează un act succesoral pentru o familie cu proprietăți în trei state membre. Actul original (atto di accettazione di eredità) intră în Archivio Notarile în Fluxul A: mascare minimă, cu păstrarea integrală a conținutului de interes public. O copie pentru registrul cadastral spaniol este produsă în Fluxul C, cu apostilă: mascare pe niveluri care elimină cifrele financiare ale familiei care nu sunt strict necesare registrului spaniol, marcă temporală calificată eIDAS, semnătura notarului pe certificat. O copie pentru banca germană care execută instrucțiunile unui moștenitor este produsă în Fluxul B: o altă mascare pe niveluri, care elimină detaliile proprietăților nenecesare băncii și păstrează câmpurile relevante pentru IBAN. O copie pentru analiza internă asistată de AI a unor cazuri viitoare similare este produsă în fluxul de analiză internă, cu pseudonimizare reversibilă integrală. Patru copii cu date mascate dintr-o singură sursă, patru certificate de audit, timp total sub o oră. Fără stratul de mascare adaptat fluxului, aceeași operațiune ar fi durat o jumătate de zi și nu ar fi produs certificate.

8. Întrebări frecvente

Poate un notar să fie atât operator, cât și persoană împuternicită de operator în același birou?

Da, în fluxuri diferite. Notarul este operator în temeiul Art. 6(1)(e) GDPR pentru activitățile centrale de interes public (autentificarea actelor, depunerea în arhivă, notificările prevăzute de lege). Același notar este persoană împuternicită de operator în temeiul Art. 28 pentru sarcinile efectuate la instrucțiunile clientului (verificări prealabile, AML KYC în numele clientului, sarcini după semnare dispuse de client). Acordul de prelucrare aferent Art. 28 ar trebui să acopere explicit sarcinile efectuate în calitate de persoană împuternicită de operator.

Care este perioada corectă de păstrare a unui act notarial în temeiul RGPD?

Păstrarea este stabilită de legislația națională a arhivelor notariale, nu de RGPD. Principiul limitărilor legate de stocare din GDPR Art. 5(1)(e) permite derogarea necesară prevăzută de legislația statelor membre. În Italia, depunerea în Archivio Notarile este perpetuă; în Germania, BNotO §51 stabilește categorii cu perioade de la 30 la 100 de ani; în Franța, depunerea în Archives Nationales este perpetuă pentru numeroase categorii. Analiza RGPD este că păstrarea mai îndelungată este necesară pentru scopul de interes public, satisfăcând Art. 5(1)(e).

Certificatul de audit SHA-256 este considerat act notarial?

Da, dacă este produs cu semnătura electronică calificată a notarului și o marcă temporală calificată eIDAS. Certificatul devine el însuși un act autentic și preia perioada de păstrare a actului subiacent. Cassazione din Italia și Bundesgerichtshof din Germania nu s-au pronunțat încă direct asupra acestui punct, dar Garante din Italia și CNIL din Franța au tratat ambele mascarea susținută de certificate ca fiind pe deplin conformă în orientările din 2024-2025.

Cum interacționează apostila de la Haga cu mascarea datelor?

Apostila certifică autenticitatea actului subiacent, nu conținutul. O copie cu date mascate poate fi apostilată dacă mascarea este prezentată ca act autentic derivat în cadrul notarial (de regulă, același notar emite atât documentul cu date mascate, cât și apostila, sau biroul de apostilare acceptă un certificat notarial ca bază). Regulamentul UE privind documentele publice simplifică schimbul în interiorul UE pentru anumite categorii, fără a necesita apostilă.

Care sunt dovezile adecvate în temeiul Article 32 pentru stratul de mascare al unui birou notarial?

Certificatul de mascare SHA-256 pentru fiecare operațiune (cu semnătura electronică calificată a notarului), înregistrarea aferentă Art. 30 pentru fiecare flux (operator, persoană împuternicită de operator, operator asociat, analiză internă), jurnalul de audit limitat la mediul organizației, evaluarea documentată a impactului asupra protecției datelor pentru instrumentul AI și anexa biroului aferentă Art. 28, în care subcontractantul AI este enumerat pentru fluxurile în calitate de persoană împuternicită de operator. Garante din Italia a emis orientări specifice privind așteptările aferente Art. 32 pentru notari în 2024-2025.

Pot folosi AI pentru a întocmi acte notariale?

Da, cu stratul de mascare înaintea sa. Structura actului și formularea clauzelor nu sunt date cu caracter personal; contextul speței furnizat către AI este. Stratul de mascare ar trebui să elimine informațiile de identificare personală specifice speței înainte de apelarea AI, AI produce proiectul structural, iar notarul reintroduce local informațiile de identificare personală. Actul însuși este apoi întocmit de notar cu sprijinul structural al AI, dar fără ca informațiile de identificare personală să fi fost dezvăluite furnizorului LLM.

Ce se întâmplă cu o copie cu date mascate după semnarea actului notarial?

Copia cu date mascate intră în propriul regim de păstrare, în funcție de fluxul care a produs-o. O copie trimisă registrului cadastral urmează regimul de păstrare cadastral. O copie pentru un flux AI intern are o păstrare minimă (sesiunea AI se încheie, copia cu date mascate este distrusă, certificatul este păstrat). Actul original rămâne neatins în arhiva notarială.

Se aplică Regulamentul UE privind AI utilizării AI în notariat?

Regulamentul privind AI nu clasifică utilizarea AI în notariat drept utilizare cu grad ridicat de risc în temeiul Annex III în majoritatea cazurilor. Excepția este utilizarea AI într-un context care intră în sfera Annex III(8)(a) (administrarea justiției). Obligațiile de transparență (Art. 13), obligațiile implementatorilor (Art. 26, unde este aplicabil) și obligația privind alfabetizarea în domeniul AI (Art. 4, aplicabilă din februarie 2025) se aplică toate.

Cum gestionez datele unei persoane decedate într-un act vechi din arhivă?

RGPD nu se aplică direct persoanelor decedate, dar legislația națională extinde adesea protecțiile asupra datelor persoanelor decedate în beneficiul rudelor în viață (Codice della Privacy italian art. 2-terdecies, Loi Informatique et Libertés franceză art. 84, dispoziții ale BDSG german). Analiza mascării trebuie, așadar, să ia în considerare dacă informațiile istorice de identificare personală au în continuare relevanță pentru membrii familiei în viață. Scopul de interes public al arhivei notariale prevalează de regulă, dar gradul de mascare pentru o copie transmisă în afara arhivei trebuie să țină cont de dimensiunea rudelor în viață.

Unde stochează Redactic actele notariale?

Documentele și rezultatele utilizează stocare temporară pentru procesare pe infrastructură controlată de Redactic în Europa. Poate fi implicată prelucrarea temporară pe server a datelor de restaurare. Înregistrările privind contul, facturarea, consimțământul și operațiunile sunt gestionate separat. Consultă acordul de prelucrare a datelor (DPA) și nota de informare privind confidențialitatea Redactic pentru condițiile de păstrare și ștergere și cere-ne să confirmăm profilul pentru fluxul tău. Lectură suplimentară: paginile despre încredere

O ultimă observație operațională pentru birourile notariale. Dintre toate domeniile abordate, analiza economică dintre dezvoltare internă și achiziție înclină cel mai puternic spre achiziție, din trei motive. În primul rând, logica de clasificare a fluxurilor necesită integrare profundă cu ansamblul semnăturilor calificate eIDAS și cu API-urile arhivelor notariale naționale, o muncă de inginerie pe care puține echipe interne au mai realizat-o. În al doilea rând, cerința de păstrare timp de mai multe decenii înseamnă că formatul certificatului de mascare trebuie să rămână lizibil și verificabil timp de cincizeci de ani sau mai mult; doar un furnizor angajat în stabilitatea pe termen lung a formatului poate promite credibil acest lucru. În al treilea rând, infrastructura transfrontalieră evoluează rapid în cadrul Regulamentului UE privind documentele publice și al agendei digitale a Conferinței de la Haga de Drept Internațional Privat; menținerea la zi este o activitate de inginerie cu normă întreagă. Conformitatea AI în notariat printr-o soluție dezvoltată intern pentru un singur birou nu este, în general, economică pentru birourile cu mai puțin de cincizeci de acte pe lună; pentru birourile mai mari, analiza dintre dezvoltare și achiziție înclină în continuare spre achiziție odată luat în calcul întregul orizont de mai multe decenii.

Dacă biroul tău notarial gestionează acte imobiliare, succesiuni, depuneri societare, testamente și donații, documentație KYC sau artefacte ale serviciilor de încredere, și le gestionează, fiecare dintre aceste documente circulă în prezent prin e-mail, unități de stocare interne și instrumente AI destinate consumatorilor fără un strat prealabil de mascare la standard notarial. Costul inacțiunii nu este abstract: este următorul litigiu succesoral care se deschide peste douăzeci de ani și în care apărarea nu poate fi susținută fără certificatul de audit, următorul control AML care întreabă cum au fost protejate datele KYC în timpul analizei asistate de AI, următoarele orientări Garante sau CNIL care stabilesc un nou standard probator pe care biroul tău nu l-a anticipat și, tot mai des, următorul asigurător de răspundere profesională care respinge o cerere de despăgubire deoarece utilizarea AI nu a fost documentată. Arhitectura există, timpul de reglementare se scurge, iar certificatul de mascare este proba cu valoare juridică spre care profesia notarială construiește de ani întregi. Începe luna aceasta cu cele trei categorii de acte cu cel mai mare volum.

Pentru arhitectura de bază, consultă ghidul principal; pentru fluxurile conexe HR, consultă seria pentru HR; pentru contabilitatea axată pe fiscalitate, consultă seria pentru contabili; pentru paralelele cu firmele de avocatură, consultă seria juridică; pentru modelele birourilor de salarizare, consultă seria despre salarizare. Pentru a vedea Redactic pe un exemplu de act notarial, pagina de prezentare redactic.eu include o demonstrație live.

Continuă lectura