# Protecția datelor pentru companiile de contabilitate

Source: https://conformitate.md/domenii/contabilitate
Updated: 2026-10-17

Companii de contabilitate

Pentru datele primite de la clienți, o companie de contabilitate este, de regulă, persoană împuternicită de operator: prelucrează datele în numele clientului și doar conform instrucțiunilor lui (art. 28). Are nevoie de un contract scris cu fiecare client, de măsuri de securitate adecvate și, de regulă, de o evidență a activităților de prelucrare. Pentru propriii angajați, compania este operator.

![Biroul unei firme de contabilitate, cu documentele clienților organizate](/_astro/contabilitate-1200.C3Em1XcV.webp)

## Riscuri specifice

### Acces la datele salariale

Statele de plată conțin salarii, rețineri, IDNP-uri și conturi bancare ale angajaților clienților. Măsurile de securitate trebuie să fie adecvate riscului pe care îl prezintă aceste date. [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") [art. 53](https://conformitate.md/legea-195-2024/articolul-53 "Prelucrarea unui număr de identificare național")

### Fișiere trimise pe e-mail

Un stat de plată trimis la o adresă greșită este o divulgare neautorizată, deci o încălcare a securității datelor cu caracter personal, despre care compania anunță clientul fără întârzieri nejustificate. [art. 4](https://conformitate.md/legea-195-2024/articolul-4 "Noțiuni") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal")

### Lipsa contractului cu clientul

Prelucrarea în numele clientului se reglementează printr-un contract scris sau alt act juridic. Dacă stabilește singură scopurile și mijloacele unei prelucrări, compania este considerată operator pentru aceasta. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

## Ce date prelucrați

IDNP și date de identitate Salarii și rețineri Conturi bancare Certificate de concediu medical Date despre familie pentru scutiri Contracte de muncă

## Obligațiile dumneavoastră conform Legii nr. 195/2024

1.  Prelucrarea datelor clienților doar conform instrucțiunilor lor documentate [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 29](https://conformitate.md/legea-195-2024/articolul-29 "Desfășurarea activității de prelucrare sub autoritatea operatorului sau a persoanei împuternicite de operator")
2.  Un contract scris de prelucrare cu fiecare client [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")
3.  Evidența activităților desfășurate în numele fiecărui client, când prelucrarea nu este ocazională [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare")
4.  Măsuri de securitate pentru accesul la date și transmiterea fișierelor [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării")
5.  Anunțarea clientului despre o încălcare a securității datelor, fără întârzieri nejustificate [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal")
6.  Recrutarea unei alte persoane împuternicite de operator doar cu autorizația scrisă, specifică sau generală, a clientului [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

## Ce documente livrăm

Toate documentele sunt adaptate activității dumneavoastră, nu copiate dintr-un șablon.

Contract de prelucrare a datelor pentru clienți [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

Evidența activităților de prelucrare ca persoană împuternicită [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare")

Politica de securitate a informației [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării")

Angajamente de confidențialitate [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

Registrul încălcărilor securității datelor [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal")

Cum lucrăm

## De la prima discuție la un dosar complet

1.  1
    
    ### Consultație gratuită
    
    15 minute online sau la telefon. Aflăm cu ce se ocupă compania și ce date cu caracter personal prelucrează.
    
2.  2
    
    ### Evaluare
    
    Inventariem datele, procesele și documentele existente. Primiți raportul de neconformități.
    
3.  3
    
    ### Documentație
    
    Elaborăm evidențele, politicile și notele de informare adaptate activității dumneavoastră.
    
4.  4
    
    ### Implementare
    
    Vă explicăm documentele și vă lăsăm o notă scrisă pentru angajați; la cerere, organizăm o sesiune de informare a angajaților.
    

Pentru o companie de contabilitate tipică

Pachetul Esențial + lucrări în plus, 12 400 MDL

Este o estimare pentru o organizație tipică din domeniu, cu până la 20 de persoane care lucrează cu datele. Prețul exact depinde de ce faceți cu datele.

[Calculați prețul exact →](https://conformitate.md/instrumente/calculator-pret?profil=contabilitate)

Pachete

## Prețuri fixe, fără surprize

Alegeți pachetul după modul în care compania prelucrează datele, nu după numărul de angajați. Prețul pornește de la munca juristului, iar pachetul costă mai puțin decât modulele luate separat.

### Esențial

5 900 MDL

Valoarea pe module: 18 500 MDL · economisiți 12 600 MDL

Până la 3 activități de prelucrare · 2 note de informare · 2 contracte cu persoanele împuternicite

Pentru o companie mică, cu prelucrări simple: magazin, birou, firmă de contabilitate, asociație de proprietari.

-   Inventarul datelor și raportul neconformităților
-   Evidența activităților de prelucrare, cu temeiul legal și termenul de păstrare pentru fiecare
-   Politica de protecție a datelor și descrierea măsurilor de securitate
-   Note de informare pentru fiecare grup de persoane: clienți, angajați, pacienți
-   Contracte cu persoanele împuternicite de operator, noi sau verificate
-   Reguli interne pentru cererile persoanelor vizate și pentru încălcările securității datelor
-   Angajamentul de confidențialitate și nota scrisă pentru angajați

Online · livrare în 10 zile lucrătoare · 1 rundă de revizuire · 14 zile calendaristice de întrebări prin email

[Alegeți Esențial →](https://conformitate.md/domenii/contabilitate?pkg=essential#oferta)

### Extins

Cel mai solicitat

19 900 MDL

Valoarea pe module: 44 000 MDL · economisiți 24 100 MDL

Până la 8 activități · 5 note de informare · 5 contracte · site, camere, date sensibile

Pentru o companie mică sau mijlocie, cu prelucrări variate: clinică, magazin online, camere de supraveghere, servicii cloud din străinătate.

-   Tot ce include Esențial, cu limite mai mari
-   Politica de confidențialitate a site-ului și verificarea cookie-urilor
-   Supravegherea video: notă de informare, text pentru indicatoare, reguli interne
-   Datele sensibile într-o activitate (de exemplu, fișele medicale)
-   Transferurile de date în afara Moldovei, un grup de destinații
-   Verificăm dacă aveți nevoie de evaluarea impactului și de un responsabil cu protecția datelor

Online · livrare în 20–30 de zile lucrătoare · 2 runde de revizuire · 45 de zile calendaristice de întrebări prin email

[Alegeți Extins →](https://conformitate.md/domenii/contabilitate?pkg=extended#oferta)

### Personalizat

de la 45 000 MDL

Fără limite · analiză la sediul clientului

Pentru rețele de clinici, bănci și organizații de microfinanțare, grupuri de companii, autorități publice sau companii care trebuie să desemneze un responsabil cu protecția datelor.

-   Tot ce include Extins, fără limite
-   Evaluarea impactului asupra protecției datelor, câte sunt necesare
-   Analiza fluxurilor de date și a sistemelor IT
-   Acorduri între operatori asociați, profilare, transferuri complexe

Prețul se stabilește după analiză, la prețurile pe module

[Cereți o ofertă →](https://conformitate.md/domenii/contabilitate?pkg=custom#oferta)

Nu știți ce pachet vi se potrivește? [Calculați prețul →](https://conformitate.md/instrumente/calculator-pret) [Cereți o consultație gratuită de 15 minute →](https://conformitate.md/domenii/contabilitate?pkg=consult#oferta)

Documentele se elaborează în limba română; traducerea autorizată în rusă sau engleză se achită separat, la tariful traducătorului.

## Studii de caz și checklist

[

Studiu de caz Exemplu ilustrativ

### Studiu de caz: companie de contabilitate

Firmă de contabilitate din Chișinău, cu 40 de clienți. Statele de plată și datele angajaților clienților circulau prin adresele de e-mail personale ale contabililor, iar cu niciun client nu exista un contract care să reglementeze prelucrarea datelor. Fișierele clienților care renunțaseră la servicii rămâneau în aceleași cutii poștale.

Rezultat Firma are un acord de prelucrare a datelor semnat cu fiecare client, un spațiu securizat pentru transmiterea fișierelor, evidența activităților desfășurate în numele clienților, reguli interne de securitate și o echipă informată despre obligațiile ei.

](https://conformitate.md/studii-de-caz/companie-de-contabilitate)

Întrebări frecvente

## Ce ne întreabă clienții

### Suntem operator sau persoană împuternicită de operator?

Pentru datele pe care le prelucrați în numele clienților sunteți, de regulă, persoană împuternicită de operator. Pentru propriii angajați sunteți operator, iar pentru propriile obligații legale puteți fi operator. Dacă stabiliți singuri scopurile și mijloacele unei prelucrări, legea vă consideră operator pentru acea prelucrare. [art. 4](https://conformitate.md/legea-195-2024/articolul-4 "Noțiuni") [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

### Trebuie să semnăm un contract cu fiecare client?

Da. Prelucrarea în numele unui operator se reglementează printr-un contract sau alt act juridic, întocmit în scris, inclusiv în format electronic. Acesta poate face parte din contractul de servicii contabile. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator")

### Ce facem dacă am trimis un stat de plată unui destinatar greșit?

Este o încălcare a securității datelor cu caracter personal. Ca persoană împuternicită, anunțați clientul fără întârzieri nejustificate. Clientul, ca operator, notifică Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru persoane. [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal")

### Ce obligații avem față de clienți ca persoană împuternicită de operator?

Pe lângă contractul scris, prelucrați datele doar conform instrucțiunilor documentate ale clientului și țineți o evidență proprie a categoriilor de activități desfășurate în numele fiecărui client. Îl ajutați să răspundă cererilor persoanelor vizate și să își îndeplinească obligațiile privind securitatea și încălcările securității datelor, iar despre o încălcare îl anunțați fără întârzieri nejustificate. La fel stau lucrurile pentru firmele IT care găzduiesc sau administrează datele clienților: și ele sunt persoane împuternicite de operator și pot implica un alt furnizor doar cu autorizația scrisă a clientului. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal")

---

Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Telefon: +373 767 27 667 · E-mail: contact@conformitate.md  
Prețuri: https://conformitate.md/preturi