Începând cu 25 mai 2018 se va aplica în toate statele membre ale UE Regulamentul GDPR – General Data Protection Regulation, dată de la care se interzice folosirea datelor cu caracter personal și, în special, al Codului Numeric Personal (CNP), cu excepția autorităților competente sau instanțelor de judecată.

În afară de proprii angajaţi, companiile nu ar trebui să colecteze CNP-urile, cu mici excepţii, cum ar fi şcolile şi grădiniţele care trebuie să raporteze către Ministerul Educaţiei, sau contabilii care mai au şi anumite reglementări.

Prelucrarea CNP sau a altor date cu caracter personal poate fi efectuată numai dacă persoana vizată şi-a dat în mod expres consimţământul sau prelucrarea este prevăzută în mod expres de o dispoziţie legală.

Nerespectarea GDPR poate atrage mai multe tipuri de sancţiuni, inclusiv amenzi de până la 20 de milioane de euro sau 4% din cifra de afaceri. În plus, dacă au suferit un prejudiciu, persoanele vizate pot cere despăgubiri.