# Test de conformitate Source: https://conformitate.md/instrumente/test-conformitate Instrumente Verificați dacă compania dumneavoastră îndeplinește obligațiile de bază din Legea nr. 195/2024 și vedeți unde pot exista lacune, începând cu obligațiile pentru care legea prevede amenzile cele mai mari. 12 întrebări, câte una pentru fiecare obligație verificată 1. Țineți în scris o evidență a activităților de prelucrare sau ați verificat că sunteți scutiți de ea? Scutirea privește doar organizațiile cu mai puțin de 250 de angajați care prelucrează date ocazional, fără risc pentru persoane și fără categorii speciale de date sau date privind condamnările penale și infracțiunile. [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") 2. Ați stabilit temeiul legal pentru fiecare scop în care prelucrați date cu caracter personal? [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") 3. Le spuneți persoanelor, când le obțineți datele (de la ele sau din alte surse), cine sunteți, în ce scopuri și pe ce temei le prelucrați și ce drepturi au? [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") [art. 14](https://conformitate.md/legea-195-2024/articolul-14 "Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată") 4. Când prelucrarea se bazează pe consimțământ, puteți demonstra că persoana și l-a dat (sau nu folosiți deloc consimțământul ca temei)? [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul") 5. Știți dacă prelucrați categorii speciale de date (de exemplu, date privind sănătatea sau date biometrice de identificare) și pe ce temei? [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") 6. Puteți răspunde la cererile persoanelor de acces, rectificare sau ștergere a datelor în cel mult o lună de la primire sau să anunțați motivat, în același termen, o prelungire? [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 15](https://conformitate.md/legea-195-2024/articolul-15 "Dreptul de acces al persoanei vizate") [art. 16](https://conformitate.md/legea-195-2024/articolul-16 "Dreptul la rectificare") [art. 17](https://conformitate.md/legea-195-2024/articolul-17 "Dreptul la ștergerea datelor („dreptul de a fi uitat”)") 7. Ați verificat dacă vreun furnizor prelucrează date în numele dumneavoastră (de exemplu, contabilitate externă, servicii IT sau găzduire web) și, dacă da, aveți cu fiecare un contract care respectă art. 28? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 8. Ați luat măsuri tehnice și organizatorice de securitate a datelor, potrivite riscului? [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 9. Sunteți pregătiți să documentați orice încălcare a securității datelor cu caracter personal, să notificați Centrul Național pentru Protecția Datelor cu Caracter Personal, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru persoane, și să le informați și pe ele când riscul este ridicat? [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") [art. 34](https://conformitate.md/legea-195-2024/articolul-34 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal") 10. Ați verificat dacă vreo prelucrare este susceptibilă să genereze un risc ridicat pentru persoane și, dacă da, ați efectuat înainte de a o începe o evaluare a impactului asupra protecției datelor? [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal") 11. Ați verificat dacă sunteți obligați să desemnați un responsabil cu protecția datelor și, dacă da, l-ați desemnat? [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") 12. Știți dacă transferați date în state din afara Spațiului Economic European (de exemplu, prin servicii cloud) și pe ce bază legală se face fiecare transfer? [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor") [art. 45](https://conformitate.md/legea-195-2024/articolul-45 "Transferurile în temeiul unei decizii privind caracterul adecvat al nivelului de protecție") [art. 46](https://conformitate.md/legea-195-2024/articolul-46 "Transferuri în baza unor garanții adecvate") [art. 47](https://conformitate.md/legea-195-2024/articolul-47 "Reguli corporatiste obligatorii") [art. 49](https://conformitate.md/legea-195-2024/articolul-49 "Derogări pentru situații specifice") Testul arată lacunele probabile și nu înlocuiește o evaluare a conformității. Răspunsurile nu sunt trimise nicăieri: rezultatul se calculează în browserul dumneavoastră. --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi