Articole
Noua lege privind protecția datelor cu caracter personal: ce trebuie să facă businessul până la sfârșitul verii
La sfârșitul lunii august 2026, în Moldova intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal — prima restructurare majoră a regulilor de lucru cu datele în ultimii 15 ani, care apropie țara de standardul european GDPR. Nu este vorba doar despre schimbarea numărului actului normativ: se schimbă însăși logica răspunderii businessului, iar autoritatea de supraveghere lasă deja de înțeles că va cere nu o politică de confidențialitate pe hârtie, ci conformitate reală.
Pe 10 iulie, la Chișinău a avut loc conferința „Noua eră a protecției datelor: implementarea GDPR" — cu participarea Centrului Național pentru Protecția Datelor cu Caracter Personal, a delegației UE și a experților europeni invitați. Prezența la eveniment a lui Max Schrems, unul dintre cei mai citați specialiști europeni în drepturi digitale, este un semnal că autoritatea de reglementare tratează subiectul cu seriozitate, nu formal.
| Până în 2026 | Din august 2026 |
|---|---|
| Legea nr. 133/2011 | Legea nr. 195/2024 |
| Existența formală a unei politici de confidențialitate | Necesitatea de a dovedi respectarea reală a procedurilor |
| Teritoriul Republicii Moldova | Se aplică și operatorilor străini, dacă lucrează cu date ale persoanelor din Moldova |
| Verificări pe bază de plângeri | Supraveghere mai activă din partea Centrului Național |
Cine intră sub incidența legii
Una dintre schimbările-cheie este extinderea sferei teritoriale de aplicare. Legea se aplică nu doar companiilor moldovenești, ci și operatorilor de date din afara țării, dacă activitatea lor este legată de furnizarea de bunuri sau servicii persoanelor aflate în Moldova — indiferent dacă aceste servicii sunt contra cost sau gratuite. Este logica cunoscută din articolul 3 al GDPR: dacă lucrați de la distanță cu clienți din Moldova, legea vă privește la fel ca pe un business local.
Cine intră sub noile reguli: orice business care colectează date ale clienților, angajaților, candidaților, partenerilor sau abonaților la newsletter — indiferent de domeniu sau formă de proprietate.
Ce va verifica autoritatea de reglementare în practică
Centrul Național pentru Protecția Datelor cu Caracter Personal își păstrează și își extinde atribuțiile de supraveghere: dreptul de acces la documentele legate de prelucrarea datelor, dreptul de a verifica echipamentele și sistemele, dreptul de a întocmi procese-verbale de constatare a contravențiilor.
Checklist: ce trebuie verificat până la sfârșitul lunii august
| # | Ce trebuie făcut | De ce este important |
|---|---|---|
| 1 | Revizuirea contractelor cu partenerii | Sunt necesare prevederi privind prelucrarea datelor — de la o clauză separată până la un acord complet (DPA) |
| 2 | Auditul serviciilor străine | CRM, buletine informative prin e-mail, stocare în cloud, analitică, chatboți — riscul cel mai mare este aici |
| 3 | Decizia privind DPO | De stabilit dacă compania are nevoie de o persoană dedicată, responsabilă de protecția datelor |
| 4 | Revizuirea bazelor HR și de clienți | Regulile privesc datele angajaților și candidaților la fel de mult ca și cele ale clienților |
| 5 | Harta datelor | Înțelegerea ce date, de unde, în ce scop și cât timp sunt păstrate — baza pentru toți ceilalți pași |
De ce este mai bine să începeți acum, nu în august
Conformitatea construită din timp costă compania mai puțin și este mai liniștită decât o restructurare grăbită a proceselor sub presiunea unui control sau a unei plângeri. Practica arată: celor care amână pregătirea până în ultimul moment le lipsește cel mai adesea timpul exact pentru punctul 5 — harta datelor, fără de care ceilalți pași se fac pe bâjbâite.
Echipa noastră realizează audituri de conformitate cu noua lege și pregătește documentele contractuale și politicile interne necesare. Dacă aveți un site, CRM, buletine informative sau o bază HR — merită să le verificați deja acum. Scrieți-ne pentru o consultație.
Articole utile
Noua lege privind protecția datelor cu caracter personal: amenzi de până la 2 milioane de lei — cum se poate proteja afacerea dumneavoastră. Ghid pas cu pas
Pe 23 august 2026, în Republica Moldova intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal — versiunea națională a Regulamentului european (UE) 2016/679, cunoscut mai bine sub numele de GDPR.
Legea privind Protecția Datelor cu Caracter Personal intră în vigoare. Am auditat mai multe companii din Moldova — iată ce am găsit
Pe 23 august 2026, Republica Moldova aliniază legislația la standardele europene: intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal, versiunea locală a GDPR. Amenzile ajung până la 2.000.000 de lei sau 2% din cifra de afaceri anuală — se aplică suma mai mare (art. 88).
Înregistrarea unui SRL în Moldova: instrucțiuni pas cu pas și termene în 2026
Societatea cu Răspundere Limitată (SRL) este cea mai răspândită formă de a face afaceri în Moldova: capitalul social minim este de la 1 leu, termenul standard de înregistrare este de 24 de ore, iar cel urgent — 4 ore.
Contactați-ne
