# Obligațiile operatorului și ale persoanei împuternicite Source: https://conformitate.md/legea-195-2024/obligatiile-operatorului Updated: 2026-10-17 Legea 195/2024 Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a putea demonstra că prelucrarea respectă legea (art. 24). Persoana împuternicită de operator prelucrează datele în baza unui contract sau a altui act juridic, scris, și numai pe baza instrucțiunilor operatorului, cu excepțiile prevăzute de lege (art. 28–29). Ambii cooperează, la cerere, cu Centrul (art. 31). ## Responsabilitatea operatorului Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a putea demonstra că prelucrarea respectă legea, ținând cont de natura, contextul și scopurile prelucrării și de riscurile pentru persoane. Măsurile se revizuiesc și se actualizează dacă este necesar [art. 24 alin. (1)](https://conformitate.md/legea-195-2024/articolul-24#p1 "Responsabilitatea operatorului"). Atunci când sunt proporționale cu prelucrarea, ele includ politici adecvate de protecție a datelor [art. 24 alin. (2)](https://conformitate.md/legea-195-2024/articolul-24#p2 "Responsabilitatea operatorului"). Protecția datelor se integrează încă de la stabilirea mijloacelor de prelucrare, nu doar ulterior [art. 25 alin. (1)](https://conformitate.md/legea-195-2024/articolul-25#p1 "Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit"). În mod implicit, se prelucrează numai datele necesare pentru fiecare scop, iar datele nu devin accesibile unui număr nelimitat de persoane fără intervenția persoanei [art. 25 alin. (2)](https://conformitate.md/legea-195-2024/articolul-25#p2 "Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit"). ## Operatorii asociați și reprezentanții Când doi sau mai mulți operatori stabilesc împreună scopurile și mijloacele prelucrării, ei sunt operatori asociați și își împart responsabilitățile printr-un acord [art. 26 alin. (1)](https://conformitate.md/legea-195-2024/articolul-26#p1 "Operatori asociați"), a cărui esență este făcută cunoscută persoanei vizate [art. 26 alin. (2)](https://conformitate.md/legea-195-2024/articolul-26#p2 "Operatori asociați"). Indiferent de acord, persoana vizată își poate exercita drepturile față de fiecare dintre ei [art. 26 alin. (3)](https://conformitate.md/legea-195-2024/articolul-26#p3 "Operatori asociați"). Operatorii și persoanele împuternicite fără sediu în Republica Moldova care oferă bunuri sau servicii persoanelor aflate în țară ori le monitorizează comportamentul [art. 3 alin. (2)](https://conformitate.md/legea-195-2024/articolul-3#p2 "Domeniul de aplicare teritorial") desemnează în scris un reprezentant cu sediu în țară [art. 27 alin. (1)](https://conformitate.md/legea-195-2024/articolul-27#p1 "Reprezentanții operatorilor sau ai persoanei împuternicite de operator care nu au sediu în Republica Moldova"), cu excepțiile prevăzute de lege, de exemplu pentru cei cu sediu într-un stat membru al Spațiului Economic European [art. 27 alin. (2)](https://conformitate.md/legea-195-2024/articolul-27#p2 "Reprezentanții operatorilor sau ai persoanei împuternicite de operator care nu au sediu în Republica Moldova"). ## Persoana împuternicită de operator Operatorul recurge numai la persoane împuternicite care oferă garanții suficiente că prelucrarea va respecta legea [art. 28 alin. (1)](https://conformitate.md/legea-195-2024/articolul-28#p1 "Persoana împuternicită de operator"). Relația se reglementează printr-un contract sau alt act juridic obligatoriu, al cărui conținut minim este stabilit de lege [art. 28 alin. (3)](https://conformitate.md/legea-195-2024/articolul-28#p3 "Persoana împuternicită de operator"), întocmit în scris, inclusiv în format electronic [art. 28 alin. (8)](https://conformitate.md/legea-195-2024/articolul-28#p8 "Persoana împuternicită de operator"). Persoana împuternicită nu recrutează o altă persoană împuternicită fără autorizația scrisă a operatorului [art. 28 alin. (2)](https://conformitate.md/legea-195-2024/articolul-28#p2 "Persoana împuternicită de operator") și rămâne pe deplin răspunzătoare față de operator dacă aceasta nu își respectă obligațiile [art. 28 alin. (4)](https://conformitate.md/legea-195-2024/articolul-28#p4 "Persoana împuternicită de operator"). Persoana împuternicită și oricine are acces la date sub autoritatea operatorului le prelucrează numai pe baza instrucțiunilor operatorului, cu excepția cazului în care actele normative impun prelucrarea [art. 29](https://conformitate.md/legea-195-2024/articolul-29 "Desfășurarea activității de prelucrare sub autoritatea operatorului sau a persoanei împuternicite de operator"). Dacă persoana împuternicită încalcă legea stabilind ea însăși scopurile și mijloacele, este considerată operator pentru acea prelucrare [art. 28 alin. (9)](https://conformitate.md/legea-195-2024/articolul-28#p9 "Persoana împuternicită de operator"). ## Evidența activităților de prelucrare Fiecare operator păstrează o evidență a activităților de prelucrare desfășurate sub responsabilitatea sa [art. 30 alin. (1)](https://conformitate.md/legea-195-2024/articolul-30#p1 "Evidențele activităților de prelucrare"), iar fiecare persoană împuternicită, o evidență a categoriilor de activități desfășurate în numele operatorilor [art. 30 alin. (2)](https://conformitate.md/legea-195-2024/articolul-30#p2 "Evidențele activităților de prelucrare"). Evidențele se țin în scris, inclusiv în format electronic [art. 30 alin. (3)](https://conformitate.md/legea-195-2024/articolul-30#p3 "Evidențele activităților de prelucrare"), și se pun la dispoziția Centrului Național pentru Protecția Datelor cu Caracter Personal la cerere [art. 30 alin. (4)](https://conformitate.md/legea-195-2024/articolul-30#p4 "Evidențele activităților de prelucrare"). Întreprinderile și organizațiile cu mai puțin de 250 de angajați sunt scutite, cu excepția cazului în care prelucrarea este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, nu este ocazională sau include categorii speciale de date ori date privind condamnări penale și infracțiuni [art. 30 alin. (5)](https://conformitate.md/legea-195-2024/articolul-30#p5 "Evidențele activităților de prelucrare"). Scutirea este, așadar, condiționată, nu automată. În aprecierea noastră, scutirea se aplică rar: în practică, una dintre aceste condiții este îndeplinită la majoritatea companiilor. Evidența ține locul înregistrării ca operator la Centru, care nu mai există după abrogarea Legii nr. 133/2011; detaliile sunt la [tranziția de la Legea nr. 133/2011](https://conformitate.md/legea-195-2024/tranzitia-de-la-legea-133-2011). ## Cooperarea cu Centrul Operatorul, persoana împuternicită și, după caz, reprezentanții lor cooperează, la cerere, cu Centrul în îndeplinirea sarcinilor acestuia [art. 31](https://conformitate.md/legea-195-2024/articolul-31 "Cooperarea cu Centrul"). ## Coduri de conduită și certificare Asociațiile care reprezintă categorii de operatori pot elabora coduri de conduită [art. 40 alin. (2)](https://conformitate.md/legea-195-2024/articolul-40#p2 "Coduri de conduită"), care se aprobă de Centru [art. 40 alin. (5)](https://conformitate.md/legea-195-2024/articolul-40#p5 "Coduri de conduită") și a căror respectare poate fi monitorizată de un organism acreditat [art. 41 alin. (1)](https://conformitate.md/legea-195-2024/articolul-41#p1 "Monitorizarea codurilor de conduită aprobate"). Certificarea este voluntară [art. 42 alin. (3)](https://conformitate.md/legea-195-2024/articolul-42#p3 "Certificare"), se acordă pentru cel mult trei ani [art. 42 alin. (7)](https://conformitate.md/legea-195-2024/articolul-42#p7 "Certificare") și nu reduce responsabilitatea operatorului de a respecta legea [art. 42 alin. (4)](https://conformitate.md/legea-195-2024/articolul-42#p4 "Certificare"). Organismele de certificare sunt acreditate de Centrul Național de Acreditare [art. 43 alin. (2)](https://conformitate.md/legea-195-2024/articolul-43#p2 "Organisme de certificare"). Aderarea la un cod sau la un mecanism de certificare aprobat poate fi folosită ca un element care demonstrează respectarea obligațiilor [art. 24 alin. (3)](https://conformitate.md/legea-195-2024/articolul-24#p3 "Responsabilitatea operatorului"). Instrumente - [Verificați conformitatea în 12 întrebări →](https://conformitate.md/instrumente/test-conformitate) ## Vă putem ajuta cu asta - [Documentația de conformitate GDPR Moldova →](https://conformitate.md/servicii/documentatia-de-conformitate) Pregătim documentele de protecție a datelor pe care Legea nr. 195/2024 le cere pentru activitatea companiei dumneavoastră, gata de semnat și de aplicat. ## Articolele din această temă 1. [Articolul 24 Responsabilitatea operatorului](https://conformitate.md/legea-195-2024/articolul-24) 2. [Articolul 25 Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit](https://conformitate.md/legea-195-2024/articolul-25) 3. [Articolul 26 Operatori asociați](https://conformitate.md/legea-195-2024/articolul-26) 4. [Articolul 27 Reprezentanții operatorilor sau ai persoanei împuternicite de operator care nu au sediu în Republica Moldova](https://conformitate.md/legea-195-2024/articolul-27) 5. [Articolul 28 Persoana împuternicită de operator](https://conformitate.md/legea-195-2024/articolul-28) 6. [Articolul 29 Desfășurarea activității de prelucrare sub autoritatea operatorului sau a persoanei împuternicite de operator](https://conformitate.md/legea-195-2024/articolul-29) 7. [Articolul 30 Evidențele activităților de prelucrare](https://conformitate.md/legea-195-2024/articolul-30) 8. [Articolul 31 Cooperarea cu Centrul](https://conformitate.md/legea-195-2024/articolul-31) 9. [Articolul 40 Coduri de conduită](https://conformitate.md/legea-195-2024/articolul-40) 10. [Articolul 41 Monitorizarea codurilor de conduită aprobate](https://conformitate.md/legea-195-2024/articolul-41) 11. [Articolul 42 Certificare](https://conformitate.md/legea-195-2024/articolul-42) 12. [Articolul 43 Organisme de certificare](https://conformitate.md/legea-195-2024/articolul-43) Nu este o publicație oficială. Textele în limba română și în limba rusă sunt cele publicate în Monitorul Oficial nr. 367-369/2024, art. 574. Text verificat la 15 octombrie 2026 · [Textul pe legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ro) Întrebări frecvente ## Ce ne întreabă clienții ### Trebuie orice companie să țină o evidență a activităților de prelucrare? Întreprinderile și organizațiile cu mai puțin de 250 de angajați sunt scutite, dar numai dacă prelucrarea nu este susceptibilă să genereze un risc pentru persoanele vizate, este ocazională și nu include categorii speciale de date sau date privind condamnări penale și infracțiuni. Dacă una dintre aceste condiții lipsește, evidența este obligatorie. [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") ### Este necesar un contract cu furnizorul care prelucrează date în numele nostru? Da. Prelucrarea de către o persoană împuternicită de operator este reglementată printr-un contract sau alt act juridic obligatoriu pentru aceasta, întocmit în scris, inclusiv în format electronic. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") ### Este certificarea obligatorie? Nu. Certificarea este voluntară și nu reduce responsabilitatea operatorului sau a persoanei împuternicite de a respecta legea. Ea poate fi folosită ca un element care demonstrează respectarea obligațiilor. [art. 24](https://conformitate.md/legea-195-2024/articolul-24 "Responsabilitatea operatorului") [art. 42](https://conformitate.md/legea-195-2024/articolul-42 "Certificare") ### Ce se întâmplă dacă furnizorul stabilește singur scopurile prelucrării? Dacă o persoană împuternicită de operator încalcă legea stabilind ea însăși scopurile și mijloacele prelucrării, este considerată operator pentru prelucrarea respectivă. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi