# Drepturile persoanei vizate Source: https://conformitate.md/legea-195-2024/drepturile-persoanei-vizate Updated: 2026-10-17 Legea 195/2024 Persoana vizată are dreptul de a fi informată, de acces, la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate, la opoziție și de a nu fi supusă unei decizii exclusiv automatizate (art. 13–22). Operatorul răspunde fără întârzieri nejustificate, în cel mult o lună, termen care poate fi prelungit cu două luni atunci când este necesar (art. 12). ## Cum se exercită drepturile Operatorul furnizează informațiile și comunicările privind prelucrarea într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, într-un limbaj clar și simplu [art. 12 alin. (1)](https://conformitate.md/legea-195-2024/articolul-12#p1 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"), și facilitează exercitarea drepturilor [art. 12 alin. (2)](https://conformitate.md/legea-195-2024/articolul-12#p2 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"). La o cerere, operatorul răspunde fără întârzieri nejustificate și în cel mult o lună de la primire. Termenul poate fi prelungit cu două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, cu informarea persoanei vizate, în prima lună, despre prelungire și motivele acesteia [art. 12 alin. (3)](https://conformitate.md/legea-195-2024/articolul-12#p3 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"). Dacă nu dă curs cererii, operatorul comunică, în același termen de o lună, motivele și posibilitatea de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau o cerere de chemare în judecată [art. 12 alin. (4)](https://conformitate.md/legea-195-2024/articolul-12#p4 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"). Răspunsurile sunt gratuite. Pentru cererile vădit nefondate sau excesive, operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, însă trebuie să demonstreze acest caracter [art. 12 alin. (5)](https://conformitate.md/legea-195-2024/articolul-12#p5 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"). Dacă are îndoieli întemeiate privind identitatea solicitantului, operatorul poate cere informații suplimentare pentru a o confirma [art. 12 alin. (6)](https://conformitate.md/legea-195-2024/articolul-12#p6 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate"). ## Dreptul de a fi informat Când colectează date de la persoana vizată, operatorul o informează în momentul colectării despre identitatea sa, scopurile și temeiul juridic al prelucrării, destinatari și drepturile pe care le are [art. 13 alin. (1)](https://conformitate.md/legea-195-2024/articolul-13#p1 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată"), [art. 13 alin. (2)](https://conformitate.md/legea-195-2024/articolul-13#p2 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată"). Când datele provin din altă sursă, informarea are loc într-un termen rezonabil, de cel mult o lună [art. 14 alin. (3) lit. a)](https://conformitate.md/legea-195-2024/articolul-14#p3-a "Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată"), sau mai devreme, în cazurile de la [art. 14 alin. (3) lit. b)](https://conformitate.md/legea-195-2024/articolul-14#p3-b "Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată") și [art. 14 alin. (3) lit. c)](https://conformitate.md/legea-195-2024/articolul-14#p3-c "Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată"). Obligația nu se aplică, de exemplu, dacă persoana deține deja informațiile [art. 13 alin. (4)](https://conformitate.md/legea-195-2024/articolul-13#p4 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată"), [art. 14 alin. (5)](https://conformitate.md/legea-195-2024/articolul-14#p5 "Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată"). ## Drepturile asupra propriilor date - **Accesul.** Persoana vizată poate afla dacă datele sale sunt prelucrate și poate obține acces la ele și la informațiile despre prelucrare [art. 15 alin. (1)](https://conformitate.md/legea-195-2024/articolul-15#p1 "Dreptul de acces al persoanei vizate"), inclusiv o copie a datelor [art. 15 alin. (3)](https://conformitate.md/legea-195-2024/articolul-15#p3 "Dreptul de acces al persoanei vizate"). - **Rectificarea.** Datele inexacte se rectifică fără întârzieri nejustificate, iar cele incomplete se completează, ținând cont de scopurile prelucrării [art. 16](https://conformitate.md/legea-195-2024/articolul-16 "Dreptul la rectificare"). - **Ștergerea.** Datele se șterg în cazurile prevăzute de lege, de exemplu când nu mai sunt necesare, când consimțământul a fost retras și nu există alt temei sau când au fost prelucrate ilegal [art. 17 alin. (1)](https://conformitate.md/legea-195-2024/articolul-17#p1 "Dreptul la ștergerea datelor („dreptul de a fi uitat”)"). Ștergerea nu se aplică, printre altele, când prelucrarea este necesară pentru o obligație legală sau pentru stabilirea, exercitarea ori apărarea unui drept [art. 17 alin. (3)](https://conformitate.md/legea-195-2024/articolul-17#p3 "Dreptul la ștergerea datelor („dreptul de a fi uitat”)"). - **Restricționarea.** Persoana vizată poate obține restricționarea prelucrării, de exemplu cât timp se verifică exactitatea datelor contestate [art. 18 alin. (1)](https://conformitate.md/legea-195-2024/articolul-18#p1 "Dreptul la restricționarea prelucrării"). - **Portabilitatea.** Datele furnizate de persoana vizată, prelucrate prin mijloace automatizate în baza consimțământului sau a unui contract, i se transmit într-un format structurat, utilizat în mod curent și care poate fi citit automat [art. 20 alin. (1)](https://conformitate.md/legea-195-2024/articolul-20#p1 "Dreptul la portabilitatea datelor"). Operatorul comunică rectificarea, ștergerea sau restricționarea fiecărui destinatar căruia i-a divulgat datele, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate [art. 19](https://conformitate.md/legea-195-2024/articolul-19 "Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării"). ## Opoziția și deciziile automatizate Persoana vizată se poate opune, din motive personale, prelucrării întemeiate pe un interes public sau pe un interes legitim. Operatorul încetează prelucrarea, cu excepția cazului în care demonstrează motive legitime și convingătoare care prevalează sau apărarea unui drept [art. 21 alin. (1)](https://conformitate.md/legea-195-2024/articolul-21#p1 "Dreptul la opoziție"). La marketingul direct, persoana vizată se poate opune în orice moment, iar după opoziție datele nu se mai prelucrează în acest scop [art. 21 alin. (2)](https://conformitate.md/legea-195-2024/articolul-21#p2 "Dreptul la opoziție"), [art. 21 alin. (3)](https://conformitate.md/legea-195-2024/articolul-21#p3 "Dreptul la opoziție"). Dreptul la opoziție se aduce explicit în atenția persoanei vizate cel târziu la prima comunicare [art. 21 alin. (4)](https://conformitate.md/legea-195-2024/articolul-21#p4 "Dreptul la opoziție"). Pentru magazinele online, explicăm consimțământul pentru module cookie, pixeli și newsletter la [protecția datelor pentru magazine online](https://conformitate.md/domenii/magazine-online). Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă [art. 22 alin. (1)](https://conformitate.md/legea-195-2024/articolul-22#p1 "Procesul decizional individual automatizat, inclusiv crearea de profiluri"). Excepțiile sunt limitate [art. 22 alin. (2)](https://conformitate.md/legea-195-2024/articolul-22#p2 "Procesul decizional individual automatizat, inclusiv crearea de profiluri"), iar în cazul contractului și al consimțământului explicit persoana păstrează cel puțin dreptul la intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia [art. 22 alin. (3)](https://conformitate.md/legea-195-2024/articolul-22#p3 "Procesul decizional individual automatizat, inclusiv crearea de profiluri"). ## Restricțiile Aceste drepturi pot fi restricționate numai prin lege, cu respectarea esenței drepturilor fundamentale și ca măsură necesară și proporțională pentru scopuri precum securitatea națională sau prevenirea infracțiunilor [art. 23 alin. (1)](https://conformitate.md/legea-195-2024/articolul-23#p1 "Restricții"). Situații concrete - [Cererea de acces la datele cu caracter personal →](https://conformitate.md/situatii/cerere-de-acces-la-date) ## Vă putem ajuta cu asta - [Documentația de conformitate GDPR Moldova →](https://conformitate.md/servicii/documentatia-de-conformitate) Pregătim documentele de protecție a datelor pe care Legea nr. 195/2024 le cere pentru activitatea companiei dumneavoastră, gata de semnat și de aplicat. ## Articolele din această temă 1. [Articolul 12 Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate](https://conformitate.md/legea-195-2024/articolul-12) 2. [Articolul 13 Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată](https://conformitate.md/legea-195-2024/articolul-13) 3. [Articolul 14 Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată](https://conformitate.md/legea-195-2024/articolul-14) 4. [Articolul 15 Dreptul de acces al persoanei vizate](https://conformitate.md/legea-195-2024/articolul-15) 5. [Articolul 16 Dreptul la rectificare](https://conformitate.md/legea-195-2024/articolul-16) 6. [Articolul 17 Dreptul la ștergerea datelor („dreptul de a fi uitat”)](https://conformitate.md/legea-195-2024/articolul-17) 7. [Articolul 18 Dreptul la restricționarea prelucrării](https://conformitate.md/legea-195-2024/articolul-18) 8. [Articolul 19 Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării](https://conformitate.md/legea-195-2024/articolul-19) 9. [Articolul 20 Dreptul la portabilitatea datelor](https://conformitate.md/legea-195-2024/articolul-20) 10. [Articolul 21 Dreptul la opoziție](https://conformitate.md/legea-195-2024/articolul-21) 11. [Articolul 22 Procesul decizional individual automatizat, inclusiv crearea de profiluri](https://conformitate.md/legea-195-2024/articolul-22) 12. [Articolul 23 Restricții](https://conformitate.md/legea-195-2024/articolul-23) Nu este o publicație oficială. Textele în limba română și în limba rusă sunt cele publicate în Monitorul Oficial nr. 367-369/2024, art. 574. Text verificat la 15 octombrie 2026 · [Textul pe legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ro) Întrebări frecvente ## Ce ne întreabă clienții ### În ce termen trebuie să răspundă operatorul unei cereri? Fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, iar persoana vizată este informată despre prelungire și motivele ei în prima lună. [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") ### Poate operatorul să ceară o taxă pentru răspuns? Ca regulă, informațiile și măsurile luate la cerere sunt gratuite. Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea numai dacă aceasta este în mod vădit nefondată sau excesivă, iar sarcina de a dovedi acest lucru îi revine lui. Pentru copiile suplimentare ale datelor poate percepe o taxă rezonabilă. [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 15](https://conformitate.md/legea-195-2024/articolul-15 "Dreptul de acces al persoanei vizate") ### Trebuie șterse datele ori de câte ori persoana vizată o cere? Nu. Dreptul la ștergere se aplică în cazurile prevăzute de lege, de exemplu când datele nu mai sunt necesare sau au fost prelucrate ilegal. El nu se aplică, printre altele, când prelucrarea este necesară pentru respectarea unei obligații legale sau pentru stabilirea, exercitarea ori apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară. [art. 17](https://conformitate.md/legea-195-2024/articolul-17 "Dreptul la ștergerea datelor („dreptul de a fi uitat”)") ### Se poate opune o persoană marketingului direct? Da, în orice moment. După opoziție, datele nu mai pot fi prelucrate în scop de marketing direct. [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție") --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi