Protecția datelor personale nu mai este o anexă formală la site sau un document copiat din internet. Pentru companii, ea devine o zonă reală de risc juridic, operațional și reputațional.
În Republica Moldova, noua Lege nr. 195/2024 privind protecția datelor cu caracter personal urmează să intre în vigoare la 23 august 2026. Până la acel moment rămâne aplicabil cadrul actual, însă companiile care așteaptă ultima lună pentru conformare riscă să trateze superficial un proces care necesită timp.
Ce trebuie înțeles de la început
Conformitatea nu înseamnă doar o politică de confidențialitate pe site. Înseamnă să știi ce date colectezi, de ce le colectezi, în baza cărui temei juridic, cui le transmiți, cât timp le păstrezi, cum le securizezi și cum răspunzi cererilor persoanelor vizate.
Riscuri frecvente în companii
În practică, multe companii colectează mai multe date decât au nevoie, nu delimitează clar rolurile dintre operator și persoană împuternicită, nu au contracte adecvate cu furnizorii, folosesc consimțământul în mod greșit, nu controlează accesul angajaților la date și nu au proceduri pentru incidente de securitate.
Ce trebuie pregătit
Primul pas este maparea fluxurilor de date: clienți, angajați, candidați, vizitatori, utilizatori ai site-ului, parteneri și furnizori. Apoi trebuie revizuite politicile de confidențialitate, notele de informare, contractele cu persoanele împuternicite, procedurile interne, regulile de acces, durata de păstrare, măsurile tehnice și organizatorice și mecanismele de răspuns la cereri.
De ce contează pentru business
Protecția datelor nu este doar despre sancțiuni. Partenerii, investitorii și clienții întreabă tot mai des cum sunt gestionate datele. O companie care poate demonstra conformitate inspiră încredere și reduce riscul de blocaje în audituri, tranzacții, achiziții sau colaborări internaționale.
Concluzie
Pregătirea pentru noul cadru legal trebuie începută din timp. Documentele trebuie să reflecte activitatea reală a companiei, nu să fie simple formulare generale.
Mocanu Legal asistă companii în analiza conformității, redactarea documentației de protecție a datelor și structurarea procedurilor interne adaptate activității concrete.