# Conformitate cu Legea nr. 195/2024, fără birocrație inutilă Source: https://conformitate.md/ GDPR pentru Republica Moldova Evaluăm cum prelucrează compania dumneavoastră datele cu caracter personal, elaborăm documentele de care aveți nevoie conform legii și vă ajutăm să le aplicați, în funcție de domeniul de activitate. 23.08.2026 Legea nr. 195/2024 intră în vigoare la 24 de luni după publicarea din 23.08.2024 [art. 89 alin. (1)](https://conformitate.md/legea-195-2024/articolul-89#p1 "Dispoziții finale") 72 de ore Notificarea Centrului despre o încălcare a securității datelor: fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore [art. 33 alin. (1)](https://conformitate.md/legea-195-2024/articolul-33#p1 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") până la 2 000 000 lei sau, pentru o întreprindere, 2% din cifra totală de afaceri, dacă suma este mai mare [art. 88 alin. (2)](https://conformitate.md/legea-195-2024/articolul-88#p2 "Încălcările pasibile de amendă") 10% → 40% → 100% Aplicarea treptată a amenzilor în primii trei ani [art. 90 alin. (4)](https://conformitate.md/legea-195-2024/articolul-90#p4 "Dispoziții tranzitorii") Ghiduri pe domenii ## Fiecare domeniu are riscurile sale Ghiduri pentru domenii cu riscuri specifice: ce date prelucrați, ce vă cere legea și ce documente vă trebuie. Alegeți domeniul dumneavoastră. [01 Clinici medicale și stomatologice Date privind sănătatea, o categorie specială cu reguli stricte. Vedeți ghidul →](https://conformitate.md/domenii/clinici-medicale) [02 Magazine online Comenzi, livrări, plăți, module cookie și newsletter. Vedeți ghidul →](https://conformitate.md/domenii/magazine-online) [03 Asociații de proprietari Liste de locatari, camere video și datorii afișate la scară. Vedeți ghidul →](https://conformitate.md/domenii/asociatii-de-proprietari) [04 Companii de contabilitate Datele clienților și ale angajaților lor, prelucrate în volum mare. Vedeți ghidul →](https://conformitate.md/domenii/contabilitate) [Toate domeniile →](https://conformitate.md/domenii) Exemple din practică ## Cum se aplică legea în situații concrete [ Studiu de caz Exemplu ilustrativ ### Studiu de caz: asociație de proprietari Asociație de proprietari din Chișinău, cu 120 de apartamente. Camerele video din scări și din curte funcționau fără reguli de utilizare, fără informarea locatarilor și fără un termen de păstrare a înregistrărilor, iar lista datornicilor era afișată la intrare cu nume și numere de apartament. Firma care întreținea camerele avea acces la înregistrări, iar fragmentele exportate ajungeau, la cerere, în grupul de chat al blocului. Rezultat Asociația are un regulament de supraveghere video, panouri de avertizare, o notă de informare pentru locatari, un termen de păstrare a înregistrărilor, un contract cu firma de mentenanță și un format al listei datoriilor care nu identifică persoanele. ](https://conformitate.md/studii-de-caz/asociatie-de-proprietari)[ Studiu de caz Exemplu ilustrativ ### Studiu de caz: clinică medicală Clinică stomatologică din Chișinău, cu trei cabinete. Toți angajații, inclusiv cei de la recepție, aveau acces la toate fișele pacienților, rezultatele investigațiilor erau trimise pacienților pe Viber, iar clinica nu ținea evidența activităților de prelucrare. La prima vizită, pacienții completau un chestionar cu datele de contact și antecedentele medicale, fără să afle cine și în ce scop le prelucrează. Rezultat Accesul la fișe este acordat în funcție de rol, rezultatele se transmit printr-un canal securizat, pacienții primesc o notă de informare, iar clinica are evidența activităților de prelucrare, angajamente de confidențialitate semnate de personal, un registru al încălcărilor și o echipă informată despre obligațiile ei. ](https://conformitate.md/studii-de-caz/clinica-medicala)[ Studiu de caz Exemplu ilustrativ ### Studiu de caz: companie de contabilitate Firmă de contabilitate din Chișinău, cu 40 de clienți. Statele de plată și datele angajaților clienților circulau prin adresele de e-mail personale ale contabililor, iar cu niciun client nu exista un contract care să reglementeze prelucrarea datelor. Fișierele clienților care renunțaseră la servicii rămâneau în aceleași cutii poștale. Rezultat Firma are un acord de prelucrare a datelor semnat cu fiecare client, un spațiu securizat pentru transmiterea fișierelor, evidența activităților desfășurate în numele clienților, reguli interne de securitate și o echipă informată despre obligațiile ei. ](https://conformitate.md/studii-de-caz/companie-de-contabilitate)[ Studiu de caz Exemplu ilustrativ ### Studiu de caz: magazin online Magazin online de cosmetice, cu aproximativ 3 000 de comenzi pe lună. Pixelul de urmărire al unei rețele sociale colecta date despre vizitatori fără un temei legal stabilit și fără ca aceștia să fie informați, iar newsletterul era trimis tuturor clienților, fără ca dreptul lor de a se opune să le fi fost adus la cunoștință. Lista clienților era încărcată într-o platformă de e-mail marketing cu servere în afara Spațiului Economic European. Rezultat Magazinul are un temei legal stabilit pentru fiecare scop, inclusiv pentru marketingul direct, verificat și față de regulile privind comunicările comerciale electronice, o politică de confidențialitate publicată, un banner de cookies configurat, un contract cu platforma de e-mail marketing și o bază de abonați curățată. ](https://conformitate.md/studii-de-caz/magazin-online)[Situație ### Cerere de acces la date Un client, un angajat sau o altă persoană vizată vă cere să confirmați dacă îi prelucrați datele cu caracter personal, să îi spuneți ce date dețineți despre ea și să îi furnizați o copie a acestora. art. 12 art. 15 Vedeți ce cere legea →](https://conformitate.md/situatii/cerere-de-acces-la-date) [Situație ### Controlul Centrului Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) v-a cerut documente și informații sau v-a anunțat o investigație, în urma plângerii unei persoane vizate sau din oficiu, de exemplu după o notificare de încălcare a securității datelor. art. 30 art. 31 art. 60 art. 77 art. 81 art. 82 art. 84 art. 88 Vedeți ce cere legea →](https://conformitate.md/situatii/control-al-centrului) [Situație ### Încălcarea securității datelor Un laptop cu datele clienților a fost furat, un fișier cu date ale angajaților a ajuns la un destinatar greșit sau cineva a accesat fără autorizare un sistem al companiei: a avut loc o încălcare a securității datelor cu caracter personal. art. 33 art. 34 Vedeți ce cere legea →](https://conformitate.md/situatii/incident-de-securitate) Cum lucrăm ## De la prima discuție la un dosar complet 1. 1 ### Consultație gratuită 15 minute online sau la telefon. Aflăm cu ce se ocupă compania și ce date cu caracter personal prelucrează. 2. 2 ### Evaluare Inventariem datele, procesele și documentele existente. Primiți raportul de neconformități. 3. 3 ### Documentație Elaborăm evidențele, politicile și notele de informare adaptate activității dumneavoastră. 4. 4 ### Implementare Vă explicăm documentele și vă lăsăm o notă scrisă pentru angajați; la cerere, organizăm o sesiune de informare a angajaților. Pachete ## Prețuri fixe, fără surprize Alegeți pachetul după modul în care compania prelucrează datele, nu după numărul de angajați. Prețul pornește de la munca juristului, iar pachetul costă mai puțin decât modulele luate separat. ### Esențial 5 900 MDL Valoarea pe module: 18 500 MDL · economisiți 12 600 MDL Până la 3 activități de prelucrare · 2 note de informare · 2 contracte cu persoanele împuternicite Pentru o companie mică, cu prelucrări simple: magazin, birou, firmă de contabilitate, asociație de proprietari. - Inventarul datelor și raportul neconformităților - Evidența activităților de prelucrare, cu temeiul legal și termenul de păstrare pentru fiecare - Politica de protecție a datelor și descrierea măsurilor de securitate - Note de informare pentru fiecare grup de persoane: clienți, angajați, pacienți - Contracte cu persoanele împuternicite de operator, noi sau verificate - Reguli interne pentru cererile persoanelor vizate și pentru încălcările securității datelor - Angajamentul de confidențialitate și nota scrisă pentru angajați Online · livrare în 10 zile lucrătoare · 1 rundă de revizuire · 14 zile calendaristice de întrebări prin email [Alegeți Esențial →](https://conformitate.md/?pkg=essential#oferta) ### Extins Cel mai solicitat 19 900 MDL Valoarea pe module: 44 000 MDL · economisiți 24 100 MDL Până la 8 activități · 5 note de informare · 5 contracte · site, camere, date sensibile Pentru o companie mică sau mijlocie, cu prelucrări variate: clinică, magazin online, camere de supraveghere, servicii cloud din străinătate. - Tot ce include Esențial, cu limite mai mari - Politica de confidențialitate a site-ului și verificarea cookie-urilor - Supravegherea video: notă de informare, text pentru indicatoare, reguli interne - Datele sensibile într-o activitate (de exemplu, fișele medicale) - Transferurile de date în afara Moldovei, un grup de destinații - Verificăm dacă aveți nevoie de evaluarea impactului și de un responsabil cu protecția datelor Online · livrare în 20–30 de zile lucrătoare · 2 runde de revizuire · 45 de zile calendaristice de întrebări prin email [Alegeți Extins →](https://conformitate.md/?pkg=extended#oferta) ### Personalizat de la 45 000 MDL Fără limite · analiză la sediul clientului Pentru rețele de clinici, bănci și organizații de microfinanțare, grupuri de companii, autorități publice sau companii care trebuie să desemneze un responsabil cu protecția datelor. - Tot ce include Extins, fără limite - Evaluarea impactului asupra protecției datelor, câte sunt necesare - Analiza fluxurilor de date și a sistemelor IT - Acorduri între operatori asociați, profilare, transferuri complexe Prețul se stabilește după analiză, la prețurile pe module [Cereți o ofertă →](https://conformitate.md/?pkg=custom#oferta) Nu știți ce pachet vi se potrivește? [Calculați prețul →](https://conformitate.md/instrumente/calculator-pret) [Cereți o consultație gratuită de 15 minute →](https://conformitate.md/?pkg=consult#oferta) Documentele se elaborează în limba română; traducerea autorizată în rusă sau engleză se achită separat, la tariful traducătorului. Servicii separate ## Când aveți nevoie de un singur lucru [Evaluarea conformității Evaluăm online cum prelucrează compania datele cu caracter personal și vă dăm un raport scris cu ce lipsește față de Legea nr. 195/2024, pe priorități. de la 3 900 MDL](https://conformitate.md/servicii/evaluarea-conformitatii) [Responsabil extern cu protecția datelor Un responsabil extern cu protecția datelor, în baza unui contract de prestări servicii, pentru companiile care trebuie sau aleg să desemneze unul. de la 3 600 MDL / lună](https://conformitate.md/servicii/responsabil-extern) [Informarea și consilierea angajaților O sesiune de informare și consiliere pentru angajații care prelucrează date cu caracter personal, construită pe documentele companiei dumneavoastră. 4 000 MDL / sesiune, până la 20 de persoane](https://conformitate.md/servicii/informarea-angajatilor) [Suport în caz de incident Sprijin la o încălcare a securității datelor cu caracter personal: evaluăm riscul și pregătim notificarea și informarea cerute de Legea nr. 195/2024. 1 000 MDL / oră](https://conformitate.md/servicii/suport-in-caz-de-incident) [Toate serviciile →](https://conformitate.md/servicii) Întrebări frecvente ## Ce ne întreabă clienții ### Legea nr. 195/2024 se aplică și firmelor mici? Da. Legea se aplică oricărei prelucrări de date cu caracter personal prin mijloace automatizate sau într-un sistem de evidență, fără vreun prag legat de mărimea companiei. Asta include și datele angajaților. Măsurile necesare depind de natura prelucrării și de riscuri, iar obligația de a ține evidența activităților de prelucrare are o excepție condiționată pentru întreprinderile și organizațiile cu mai puțin de 250 de angajați. [art. 2](https://conformitate.md/legea-195-2024/articolul-2 "Domeniul de aplicare material") [art. 24](https://conformitate.md/legea-195-2024/articolul-24 "Responsabilitatea operatorului") [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") ### Compania trebuie să se înregistreze la Centrul Național pentru Protecția Datelor cu Caracter Personal? Nu. Legea nr. 195/2024 nu prevede înregistrarea operatorilor și nici o notificare prealabilă a Centrului. În schimb, operatorul trebuie să poată demonstra că prelucrarea respectă legea. Operatorul consultă Centrul înainte de prelucrare doar atunci când evaluarea impactului asupra protecției datelor indică un risc ridicat în absența unor măsuri de atenuare. Legea prevede însă notificarea Centrului în cazul unei încălcări a securității datelor și comunicarea datelor de contact ale responsabilului cu protecția datelor, dacă este desemnat. [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") [art. 24](https://conformitate.md/legea-195-2024/articolul-24 "Responsabilitatea operatorului") [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") [art. 36](https://conformitate.md/legea-195-2024/articolul-36 "Consultarea prealabilă") [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") ### Compania are nevoie de un responsabil cu protecția datelor? Doar în cazurile prevăzute de lege: prelucrarea este efectuată de o autoritate sau instituție publică, cu excepția instanțelor în activitatea de înfăptuire a justiției; activitățile principale constau în monitorizarea periodică și sistematică, pe scară largă, a persoanelor vizate; sau activitățile principale constau în prelucrarea pe scară largă a categoriilor speciale de date ori a datelor privind condamnările penale și infracțiunile. În celelalte cazuri, desemnarea este facultativă, cu excepția situațiilor în care alte acte normative o impun. La evaluare vă spunem dacă vă privește. [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") ### Cât durează până când compania devine conformă? Pachetul Esențial se livrează în aproximativ 10 zile lucrătoare, iar Extins în 20–30 de zile lucrătoare, socotite de la primirea răspunsurilor la chestionar. Pentru o ofertă personalizată, termenul se stabilește după analiză. ### Pot face documentele cu un model de inteligență artificială, în loc să vă contractez? Un model de inteligență artificială poate fi un punct de plecare, dar legea nu cere documente generice: ele trebuie să descrie exact prelucrările companiei dumneavoastră, adică ce date colectați, în ce scopuri și pe ce temei, cui le transmiteți, cât timp le păstrați și ce măsuri de securitate aplicați. Modelul nu cunoaște aceste fapte și nu le verifică, poate trimite la Regulamentul (UE) 2016/679 în loc de Legea nr. 195/2024 sau la articole care nu există, iar răspunderea pentru documente rămâne a companiei. Nu introduceți date despre angajați sau clienți într-un serviciu AI public: furnizorul lui primește astfel datele, adesea în afara Republicii Moldova. Noi pornim de la discuții cu echipa, verificăm fiecare document față de textul legii și vă răspundem la întrebări după livrare. Dacă aveți deja documente făcute cu AI, le putem verifica în cadrul evaluării. [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") [art. 24](https://conformitate.md/legea-195-2024/articolul-24 "Responsabilitatea operatorului") [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor") --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi