Colectezi date de la clienți, angajați sau utilizatori? Din august 2026, Legea nr. 195/2024 ridică standardul în Moldova la nivelul GDPR. Te ajutăm să înțelegi ce ți se cere, să faci ordine în fluxurile de date și să construiești un cadru de conformare pe care îl poți susține pe termen lung.
În Uniunea Europeană, GDPR este regulamentul care spune cum se colectează și se folosesc datele personale. În Republica Moldova, regula echivalentă este Legea nr. 195/2024, în vigoare din 23 august 2026. Acoperă orice companie care ține date despre clienți, angajați sau utilizatori. Autoritatea de control este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).
Este orice informație prin care poți identifica o persoană: nume, telefon, e-mail, cod personal, adresă IP, înregistrarea unui apel, datele dintr-un contract. Nu trebuie să fie un dosar complet. Dacă din informația respectivă reiese cine este omul, intră sub lege. De aceea și o firmă mică, cu un simplu tabel de clienți, are obligații.
Multe companii din Moldova tratează protecția datelor ca pe o formalitate: copiază o politică de confidențialitate de pe internet, pun un banner de cookie și consideră că sunt «în regulă». Problema apare când vine o cerere de la un client, o plângere la CNPDCP sau un partener care refuză să lucreze fără un acord de prelucrare.
Fie că abia începi să te gândești la conformare, fie că ai deja documente dar nu ești sigur că sunt suficiente, aceste servicii acoperă tot ce presupune protecția datelor personale în Moldova.
Facem inventarul complet: ce date personale colectezi, în ce scopuri, pe ce temei legal, cine are acces și unde sunt stocate. Fără această hartă, orice politică sau informare e construită în gol. Iar CNPDCP va observa diferența.
Cine e operator, cine e împuternicit și ce obligații are fiecare? Stabilim clar rolurile și pregătim acordurile de prelucrare (DPA), exact cele pe care partenerii și clienții tăi le vor cere înainte de a lucra cu tine.
Redactăm politica de confidențialitate, informarea pentru angajați, politica de cookie și notificările de consimțământ. Toate sunt adaptate activității tale reale, nu copiate dintr-un generator online. Dacă documentul nu reflectă ce faci cu datele, nu te protejează.
Evaluăm dacă prelucrările tale necesită o evaluare de impact (DPIA) și dacă ai obligația de a desemna un responsabil cu protecția datelor. Dacă da, putem fi noi DPO extern: fără să angajezi un om în plus, dar cu expertiză reală și acces direct.
Când un client cere acces la datele sale, ștergerea sau portabilitatea, trebuie să răspunzi în termen și corect. Pregătim procedura internă și te ghidăm pas cu pas, inclusiv în cazurile complicate, când dreptul de ștergere intră în conflict cu alte obligații legale.
Un incident de securitate trebuie notificat la CNPDCP în 72 de ore. Pregătim procedura de notificare și planul de răspuns. Dacă transferi date în afara Moldovei, verificăm dacă ai garanțiile adecvate cerute de Legea nr. 195/2024.
O politică de confidențialitate copiată sau un registru de evidență completat formal nu te ajută când vine un control sau o cerere de acces. Documentele pe care le pregătim pornesc de la fluxurile tale reale de date: ce colectezi, de la cine, în ce scopuri și cât timp păstrezi.
Noua lege a protecției datelor personale, în vigoare din 23 august 2026, aliniază Moldova la standardele GDPR. Principiul de bază e responsabilitatea (accountability): nu e suficient să ai documente. Trebuie să demonstrezi că organizația aplică efectiv măsurile de protecție. CNPDCP poate verifica și aplica sancțiuni, iar persoanele vizate pot depune plângeri direct.
Ce date colectezi, de la cine, în ce scopuri, unde ajung și cine are acces.
Comparăm situația reală cu cerințele Legii 195/2024 și GDPR.
Politici, registre, acorduri, informări - toate ancorate în activitatea ta.
DPO extern, actualizări, cereri de la persoane vizate, incidente. Suntem aproape.
Avocat · Mocanu | Legal · protecția datelor personale, GDPR și Legea nr. 195/2024
