Firmele care trec codul numeric personal (CNP) al clientului pe factură încalcă legislația privind protecția datelor și principiul minimizării datelor și riscă amenzi de până la 4% din cifra de afaceri, în baza GDPR, avertizează avocatul Ruxandra Sava.