Subiectul implanturilor de microcipuri subcutanate, multă vreme cantonat în sfera speculaţiilor teoriilor conspiraţioniste, a intrat recent în atenţia formală a instituţiilor europene. Trecerea de la „semnul fiarei” la „dispozitivul de plată contactless” nu este doar o schimbare de paradigmă culturală, ci și una de natură juridică. În prezent, Comisia Europeană și Parlamentul European sunt puse în situaţia de a reglementa o tehnologie care estompează graniţa dintre corpul uman și infrastructura digitală. Petiţia nr. 1100/2023: Precedentul de la nivelul Parlamentului European Punctul de cotitură în abordarea oficială a acestui fenomen l-a reprezentat Petiţia nr. 1100/2023, depusă de un cetăţean ucrainean la Comisia pentru Petiţii (PETI) a Parlamentului European. Petentul solicita clarificări privind legislaţia aplicabilă implanturilor de cipuri sub piele utilizate pentru plăţi contactless și acces digital. Răspunsul instituţiilor europene a fost unul lipsit de echivoc: cadrul legislativ actual al Uniunii Europene nu interzice utilizarea acestor dispozitive. Totuși, integrarea lor în viaţa cotidiană trebuie să se supună unui regim strict de conformitate, transformând o chestiune de bioetică într-una de conformitate digitală (compliance). Pilonii reglementării: GDPR și protecţia datelor biometrice Orice dispozitiv implantabil care procesează date cu caracter personal intră sub incidenţa Regulamentului (UE) 2016/679 (GDPR). Din perspectivă juridică, aceste cipuri ridică provocări majore: 1. Evaluarea Impactului asupra Protecţiei Datelor (DPIA): Conform Articolului 35 din GDPR, utilizarea unor tehnologii noi care pot genera un risc ridicat pentru drepturile și libertăţile persoanelor fizice impune realizarea unei evaluări de impact prealabile. 2. Consimţământul informat: Natura invazivă a tehnologiei necesită un consimţământ explicit, liber și informat, iar utilizatorul trebuie să aibă posibilitatea tehnică de a „revoca” accesul la date fără proceduri chirurgicale complexe. 3. Securitatea datelor: Cipurile care stochează informaţii financiare sau de identitate trebuie să respecte principiul „privacy by design” și „privacy by default”. Directiva RED și Cyber Resilience Act: noi standarde de siguranţă Dincolo de protecţia datelor, aspectele tehnice sunt guvernate de Directiva 2014/53/UE (Directiva privind echipamentele radio — RED). Aceasta stipulează că orice echipament radio trebuie să protejeze sănătatea și siguranţa utilizatorului, precum și viaţa privată. Un aspect crucial este intrarea în vigoare, începând cu 1 august 2025, a unor cerinţe obligatorii de securitate cibernetică pentru toate dispozitivele radio capabile să comunice prin reţea. Mai mult, recentul Cyber Resilience Act (CRA), adoptat cu o majoritate covârșitoare (517 voturi „pentru”), introduce standarde stricte pentru produsele cu componente digitale. Producătorii de cipuri implantabile vor fi obligaţi să asigure actualizări de securitate și să garanteze că dispozitivele nu prezintă vulnerabilităţi ce pot fi exploatate de actori terţi pentru a accesa datele sensibile ale utilizatorului. Apocalipsa reglementată Discursul despre „sfârșitul intimităţii” sau interpretările escatologice sunt contracarate de Uniunea Europeană printr-un set dens de norme tehnice și juridice. Mesajul oficial este clar: progresul tehnologic nu este îngrădit, însă este condiţionat de respectarea statului de drept digital. Cipurile subcutanate pentru plăţi reprezintă începutul unei ere apocaliptice, nu doar un simplu test de rezilienţă pentru legislaţia europeană. În viitorul apropiat, nu „semnul” va fi problema pentru birocraţii europeni, ci conformitatea acestuia cu standardele de securitate cibernetică și dreptul fundamental la inviolabilitatea datelor personale. Tehnologia este permisă atâta timp cât „fiara” digitală poartă o etichetă de conformitate CE. Cipurile sub piele: între inovaţia fintech și rigorile GDPR — de la teoria conspiraţiei la realitatea legislativă Avocat Dr. Constantin Neacșu Baroul București Tel.: 0744244852 JURIDIC |
RkJQdWJsaXNoZXIy MzM3OTUzMg==