Alegeți domeniul

Clinici medicale și stomatologice Magazine online Asociații de proprietari Companii de contabilitate

Companii de contabilitate

Protecția datelor pentru companiile de contabilitate

Pentru datele primite de la clienți, o companie de contabilitate este, de regulă, persoană împuternicită de operator: prelucrează datele în numele clientului și doar conform instrucțiunilor lui (art. 28). Are nevoie de un contract scris cu fiecare client, de măsuri de securitate adecvate și, de regulă, de o evidență a activităților de prelucrare. Pentru propriii angajați, compania este operator.

Cereți o ofertă →Cereți o consultație gratuită

Biroul unei firme de contabilitate, cu documentele clienților organizate

Riscuri specifice

! 01

Acces la datele salariale

Statele de plată conțin salarii, rețineri, IDNP-uri și conturi bancare ale angajaților clienților. Măsurile de securitate trebuie să fie adecvate riscului pe care îl prezintă aceste date. art. 32 art. 53

! 02

Fișiere trimise pe e-mail

Un stat de plată trimis la o adresă greșită este o divulgare neautorizată, deci o încălcare a securității datelor cu caracter personal, despre care compania anunță clientul fără întârzieri nejustificate. art. 4 art. 32 art. 33

! 03

Lipsa contractului cu clientul

Prelucrarea în numele clientului se reglementează printr-un contract scris sau alt act juridic. Dacă stabilește singură scopurile și mijloacele unei prelucrări, compania este considerată operator pentru aceasta. art. 28

Ce date prelucrați

IDNP și date de identitateSalarii și rețineriConturi bancareCertificate de concediu medicalDate despre familie pentru scutiriContracte de muncă

Obligațiile dumneavoastră conform Legii nr. 195/2024

01Prelucrarea datelor clienților doar conform instrucțiunilor lor documentate art. 28 art. 29
02Un contract scris de prelucrare cu fiecare client art. 28
03Evidența activităților desfășurate în numele fiecărui client, când prelucrarea nu este ocazională art. 30
04Măsuri de securitate pentru accesul la date și transmiterea fișierelor art. 32
05Anunțarea clientului despre o încălcare a securității datelor, fără întârzieri nejustificate art. 33
06Recrutarea unei alte persoane împuternicite de operator doar cu autorizația scrisă, specifică sau generală, a clientului art. 28

Ce documente livrăm

Toate documentele sunt adaptate activității dumneavoastră, nu copiate dintr-un șablon.

Contract de prelucrare a datelor pentru clienți art. 28

Evidența activităților de prelucrare ca persoană împuternicită art. 30

Politica de securitate a informației art. 32

Angajamente de confidențialitate art. 28

Registrul încălcărilor securității datelor art. 33

Cum lucrăm

De la prima discuție la un dosar complet

1
Consultație gratuită
15 minute online sau la telefon. Aflăm cu ce se ocupă compania și ce date cu caracter personal prelucrează.
2
Evaluare
Inventariem datele, procesele și documentele existente. Primiți raportul de neconformități.
3
Documentație
Elaborăm evidențele, politicile și notele de informare adaptate activității dumneavoastră.
4
Implementare
Vă explicăm documentele și vă lăsăm o notă scrisă pentru angajați; la cerere, organizăm o sesiune de informare a angajaților.

Pentru o companie de contabilitate tipică

Pachetul Esențial + lucrări în plus, 12 400 MDL

Este o estimare pentru o organizație tipică din domeniu, cu până la 20 de persoane care lucrează cu datele. Prețul exact depinde de ce faceți cu datele.

Calculați prețul exact →

Pachete

Prețuri fixe, fără surprize

Alegeți pachetul după modul în care compania prelucrează datele, nu după numărul de angajați. Prețul pornește de la munca juristului, iar pachetul costă mai puțin decât modulele luate separat.

Esențial

5 900MDL

Valoarea pe module: 18 500 MDL · economisiți 12 600 MDL

Până la 3 activități de prelucrare · 2 note de informare · 2 contracte cu persoanele împuternicite

Pentru o companie mică, cu prelucrări simple: magazin, birou, firmă de contabilitate, asociație de proprietari.

✓Inventarul datelor și raportul neconformităților
✓Evidența activităților de prelucrare, cu temeiul legal și termenul de păstrare pentru fiecare
✓Politica de protecție a datelor și descrierea măsurilor de securitate
✓Note de informare pentru fiecare grup de persoane: clienți, angajați, pacienți
✓Contracte cu persoanele împuternicite de operator, noi sau verificate
✓Reguli interne pentru cererile persoanelor vizate și pentru încălcările securității datelor
✓Angajamentul de confidențialitate și nota scrisă pentru angajați

Online · livrare în 10 zile lucrătoare · 1 rundă de revizuire · 14 zile calendaristice de întrebări prin email

Alegeți Esențial →

Extins

Cel mai solicitat

19 900MDL

Valoarea pe module: 44 000 MDL · economisiți 24 100 MDL

Până la 8 activități · 5 note de informare · 5 contracte · site, camere, date sensibile

Pentru o companie mică sau mijlocie, cu prelucrări variate: clinică, magazin online, camere de supraveghere, servicii cloud din străinătate.

✓Tot ce include Esențial, cu limite mai mari
✓Politica de confidențialitate a site-ului și verificarea cookie-urilor
✓Supravegherea video: notă de informare, text pentru indicatoare, reguli interne
✓Datele sensibile într-o activitate (de exemplu, fișele medicale)
✓Transferurile de date în afara Moldovei, un grup de destinații
✓Verificăm dacă aveți nevoie de evaluarea impactului și de un responsabil cu protecția datelor

Online · livrare în 20–30 de zile lucrătoare · 2 runde de revizuire · 45 de zile calendaristice de întrebări prin email

Alegeți Extins →

Personalizat

de la45 000MDL

Fără limite · analiză la sediul clientului

Pentru rețele de clinici, bănci și organizații de microfinanțare, grupuri de companii, autorități publice sau companii care trebuie să desemneze un responsabil cu protecția datelor.

✓Tot ce include Extins, fără limite
✓Evaluarea impactului asupra protecției datelor, câte sunt necesare
✓Analiza fluxurilor de date și a sistemelor IT
✓Acorduri între operatori asociați, profilare, transferuri complexe

Prețul se stabilește după analiză, la prețurile pe module

Cereți o ofertă →

Nu știți ce pachet vi se potrivește? Calculați prețul → Cereți o consultație gratuită de 15 minute →

Documentele se elaborează în limba română; traducerea autorizată în rusă sau engleză se achită separat, la tariful traducătorului.

Studiu de cazExemplu ilustrativ

Studiu de caz: companie de contabilitate

Firmă de contabilitate din Chișinău, cu 40 de clienți. Statele de plată și datele angajaților clienților circulau prin adresele de e-mail personale ale contabililor, iar cu niciun client nu exista un contract care să reglementeze prelucrarea datelor. Fișierele clienților care renunțaseră la servicii rămâneau în aceleași cutii poștale.

RezultatFirma are un acord de prelucrare a datelor semnat cu fiecare client, un spațiu securizat pentru transmiterea fișierelor, evidența activităților desfășurate în numele clienților, reguli interne de securitate și o echipă informată despre obligațiile ei.

Checklist gratuit

Companii de contabilitate

Verificați în 10 minute dacă organizația dumneavoastră îndeplinește cerințele de bază ale Legii nr. 195/2024.

Completați checklist-ul →

Întrebări frecvente

Ce ne întreabă clienții

Suntem operator sau persoană împuternicită de operator?

Pentru datele pe care le prelucrați în numele clienților sunteți, de regulă, persoană împuternicită de operator. Pentru propriii angajați sunteți operator, iar pentru propriile obligații legale puteți fi operator. Dacă stabiliți singuri scopurile și mijloacele unei prelucrări, legea vă consideră operator pentru acea prelucrare. art. 4 art. 28

Trebuie să semnăm un contract cu fiecare client?

Da. Prelucrarea în numele unui operator se reglementează printr-un contract sau alt act juridic, întocmit în scris, inclusiv în format electronic. Acesta poate face parte din contractul de servicii contabile. art. 28

Ce facem dacă am trimis un stat de plată unui destinatar greșit?

Este o încălcare a securității datelor cu caracter personal. Ca persoană împuternicită, anunțați clientul fără întârzieri nejustificate. Clientul, ca operator, notifică Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru persoane. art. 33

Ce obligații avem față de clienți ca persoană împuternicită de operator?

Pe lângă contractul scris, prelucrați datele doar conform instrucțiunilor documentate ale clientului și țineți o evidență proprie a categoriilor de activități desfășurate în numele fiecărui client. Îl ajutați să răspundă cererilor persoanelor vizate și să își îndeplinească obligațiile privind securitatea și încălcările securității datelor, iar despre o încălcare îl anunțați fără întârzieri nejustificate. La fel stau lucrurile pentru firmele IT care găzduiesc sau administrează datele clienților: și ele sunt persoane împuternicite de operator și pot implica un alt furnizor doar cu autorizația scrisă a clientului. art. 28 art. 30 art. 33

Consultație gratuită

Nu știți de unde să începeți?

Cereți o consultație gratuită de 15 minute. Vă spunem ce obligații din Legea nr. 195/2024 vă privesc și ce pași sunt necesari.

Cereți o ofertă →Cereți o consultație gratuită

Protecția datelor pentru companiile de contabilitate

Riscuri specifice

Acces la datele salariale

Fișiere trimise pe e-mail

Lipsa contractului cu clientul

Ce date prelucrați

Obligațiile dumneavoastră conform Legii nr. 195/2024

Ce documente livrăm

De la prima discuție la un dosar complet

Consultație gratuită

Evaluare

Documentație

Implementare

Prețuri fixe, fără surprize

Esențial

Extins

Personalizat

Studii de caz și checklist

Studiu de caz: companie de contabilitate

Companii de contabilitate

Ce ne întreabă clienții

Nu știți de unde să începeți?

Aflați cât costă conformitatea pentru compania dumneavoastră