Autoritatea Naţională de Supraveghere avertizează persoanele fizice care intră, în orice mod, în posesia bazelor de date de tip „evidenţa persoanelor", cu intenţia de a fi dezvăluite terţilor, că se supun riscului încălcării dispoziţiilor Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, modificată şi completată, întrucât dobândesc calitatea de operatori de date cu caracter personal.

Această lege nu se aplică prelucrărilor de date efectuate de persoanele fizice, exclusiv pentru uzul lor personal, dacă datele în cauză nu sunt destinate a fi dezvăluite. Prin aceasta se înţelege, aşa cum precizează şi Directiva 95/46/CE, activităţi precum corespondenţa sau păstrarea repertoarului de adrese.

Omisiunea de a notifica şi prelucrarea nelegală a datelor cu caracter personal reprezintă contravenţii şi se sancţionează cu amendă între 500 RON şi 10.000 RON, respectiv, 1000 RON şi 25.000 RON.