# Evaluarea impactului și consultarea prealabilă

Source: https://conformitate.md/legea-195-2024/evaluarea-impactului
Updated: 2026-10-15

Legea 195/2024

Evaluarea impactului asupra protecției datelor nu este obligatorie pentru orice prelucrare. Operatorul o efectuează înaintea prelucrării atunci când un tip de prelucrare este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice (art. 35). Dacă evaluarea arată un risc ridicat neatenuat, operatorul consultă Centrul înainte de prelucrare (art. 36).

## Ce este evaluarea impactului

Evaluarea impactului asupra protecției datelor este analiza pe care operatorul o face înaintea unei prelucrări cu risc ridicat, pentru a evalua impactul operațiunilor preconizate asupra protecției datelor cu caracter personal [art. 35 alin. (1)](https://conformitate.md/legea-195-2024/articolul-35#p1 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Legea stabilește conținutul minim al evaluării [art. 35 alin. (7)](https://conformitate.md/legea-195-2024/articolul-35#p7 "Evaluarea impactului asupra protecției datelor cu caracter personal"), iar operatorul trebuie să poată demonstra că prelucrarea respectă legea [art. 24 alin. (1)](https://conformitate.md/legea-195-2024/articolul-24#p1 "Responsabilitatea operatorului").

## Când este necesară

Obligația nu este generală. Operatorul efectuează evaluarea atunci când, având în vedere natura, domeniul de aplicare, contextul și scopurile prelucrării, un tip de prelucrare, în special unul bazat pe noi tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice [art. 35 alin. (1)](https://conformitate.md/legea-195-2024/articolul-35#p1 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Legea numește trei situații în care evaluarea se impune în special:

-   o evaluare sistematică și cuprinzătoare a aspectelor personale, bazată pe prelucrarea automată, inclusiv crearea de profiluri, care stă la baza unor decizii cu efecte juridice sau cu efecte similare semnificative [art. 35 alin. (3) lit. a)](https://conformitate.md/legea-195-2024/articolul-35#p3-a "Evaluarea impactului asupra protecției datelor cu caracter personal");
-   prelucrarea pe scară largă a categoriilor speciale de date sau a datelor privind condamnări penale și infracțiuni [art. 35 alin. (3) lit. b)](https://conformitate.md/legea-195-2024/articolul-35#p3-b "Evaluarea impactului asupra protecției datelor cu caracter personal");
-   monitorizarea sistematică pe scară largă a unei zone accesibile publicului [art. 35 alin. (3) lit. c)](https://conformitate.md/legea-195-2024/articolul-35#p3-c "Evaluarea impactului asupra protecției datelor cu caracter personal").

Centrul Național pentru Protecția Datelor cu Caracter Personal aprobă lista tipurilor de operațiuni care necesită o evaluare [art. 35 alin. (4)](https://conformitate.md/legea-195-2024/articolul-35#p4 "Evaluarea impactului asupra protecției datelor cu caracter personal") și poate aproba o listă a celor pentru care evaluarea nu este necesară [art. 35 alin. (5)](https://conformitate.md/legea-195-2024/articolul-35#p5 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Listele se publică în Monitorul Oficial al Republicii Moldova și pe pagina web a Centrului [art. 35 alin. (6)](https://conformitate.md/legea-195-2024/articolul-35#p6 "Evaluarea impactului asupra protecției datelor cu caracter personal").

O singură evaluare poate acoperi un set de operațiuni similare care prezintă riscuri ridicate similare [art. 35 alin. (1)](https://conformitate.md/legea-195-2024/articolul-35#p1 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Pentru prelucrările întemeiate pe o obligație legală sau pe o sarcină de interes public, evaluarea nu mai este necesară dacă a fost deja făcută în cadrul evaluării generale a impactului la adoptarea actelor normative care prevăd prelucrarea, cu excepția cazului în care actele normative o cer înaintea prelucrării [art. 35 alin. (10)](https://conformitate.md/legea-195-2024/articolul-35#p10 "Evaluarea impactului asupra protecției datelor cu caracter personal").

## Cine participă

Dacă a fost desemnat un responsabil cu protecția datelor, operatorul îi solicită avizul [art. 35 alin. (2)](https://conformitate.md/legea-195-2024/articolul-35#p2 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Atunci când este cazul, operatorul solicită și opiniile persoanelor vizate sau ale reprezentanților lor [art. 35 alin. (9)](https://conformitate.md/legea-195-2024/articolul-35#p9 "Evaluarea impactului asupra protecției datelor cu caracter personal"). Respectarea unui cod de conduită aprobat se ia în considerare la evaluarea impactului [art. 35 alin. (8)](https://conformitate.md/legea-195-2024/articolul-35#p8 "Evaluarea impactului asupra protecției datelor cu caracter personal").

Evaluarea nu se face o singură dată pentru totdeauna: dacă este necesar, operatorul verifică dacă prelucrarea se desfășoară conform evaluării, cel puțin atunci când riscul se modifică [art. 35 alin. (11)](https://conformitate.md/legea-195-2024/articolul-35#p11 "Evaluarea impactului asupra protecției datelor cu caracter personal").

## Consultarea prealabilă a Centrului

Operatorul consultă Centrul înainte de prelucrare atunci când evaluarea indică faptul că prelucrarea ar genera un risc ridicat în absența unor măsuri de atenuare a riscului [art. 36 alin. (1)](https://conformitate.md/legea-195-2024/articolul-36#p1 "Consultarea prealabilă"). Cu această ocazie, îi furnizează informațiile prevăzute de lege, inclusiv evaluarea impactului [art. 36 alin. (3)](https://conformitate.md/legea-195-2024/articolul-36#p3 "Consultarea prealabilă").

Dacă Centrul consideră că prelucrarea preconizată ar încălca legea, oferă operatorului consiliere în scris în cel mult opt săptămâni de la primirea cererii, termen care poate fi prelungit cu șase săptămâni în funcție de complexitate. Centrul poate folosi și oricare dintre competențele sale [art. 36 alin. (2)](https://conformitate.md/legea-195-2024/articolul-36#p2 "Consultarea prealabilă"), [art. 60](https://conformitate.md/legea-195-2024/articolul-60 "Competențele Centrului").

## De ce contează

Obligațiile privind evaluarea impactului și consultarea prealabilă sunt sancționabile cu amenzi de până la 1 000 000 de lei sau, pentru o întreprindere, de până la 1% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare [art. 88 alin. (1) lit. a)](https://conformitate.md/legea-195-2024/articolul-88#p1-a "Încălcările pasibile de amendă").

## Vă putem ajuta cu asta

-   [Evaluarea conformității GDPR Moldova →](https://conformitate.md/servicii/evaluarea-conformitatii)
    
    Evaluăm online cum prelucrează compania datele cu caracter personal și vă dăm un raport scris cu ce lipsește față de Legea nr. 195/2024, pe priorități.
    

## Articolele din această temă

1.  [Articolul 35 Evaluarea impactului asupra protecției datelor cu caracter personal](https://conformitate.md/legea-195-2024/articolul-35)
2.  [Articolul 36 Consultarea prealabilă](https://conformitate.md/legea-195-2024/articolul-36)

Nu este o publicație oficială. Textele în limba română și în limba rusă sunt cele publicate în Monitorul Oficial nr. 367-369/2024, art. 574.

Text verificat la 15 octombrie 2026 · [Textul pe legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ro)

Întrebări frecvente

## Ce ne întreabă clienții

### Trebuie fiecare companie să facă o evaluare a impactului?

Nu. Evaluarea este necesară atunci când un tip de prelucrare, în special unul bazat pe noi tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice. Legea indică trei situații în care se impune în special, iar Centrul aprobă lista tipurilor de prelucrare care o cer. [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal")

### Trebuie evaluarea aprobată de Centru?

Nu. Operatorul consultă Centrul numai atunci când evaluarea indică faptul că prelucrarea ar genera un risc ridicat în absența unor măsuri de atenuare a riscului. [art. 36](https://conformitate.md/legea-195-2024/articolul-36 "Consultarea prealabilă")

### În ce termen răspunde Centrul la o consultare prealabilă?

Dacă Centrul consideră că prelucrarea preconizată ar încălca legea, oferă consiliere în scris în cel mult opt săptămâni de la primirea cererii. Termenul poate fi prelungit cu șase săptămâni, ținând cont de complexitatea prelucrării, și poate fi suspendat până la obținerea informațiilor solicitate. [art. 36](https://conformitate.md/legea-195-2024/articolul-36 "Consultarea prealabilă")

### Se poate face o singură evaluare pentru mai multe prelucrări?

Da. O singură evaluare poate aborda un set de operațiuni de prelucrare similare care prezintă riscuri ridicate similare. [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal")

---

Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Telefon: +373 767 27 667 · E-mail: contact@conformitate.md  
Prețuri: https://conformitate.md/preturi