# Securitatea datelor și incidentele Source: https://conformitate.md/legea-195-2024/securitate-si-incidente Updated: 2026-10-17 Legea 195/2024 Operatorul și persoana împuternicită de operator asigură un nivel de securitate corespunzător riscului (art. 32). La o încălcare a securității datelor cu caracter personal, operatorul notifică Centrul fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc (art. 33). ## Ce este o încălcare a securității datelor Legea definește încălcarea securității datelor cu caracter personal ca orice încălcare a securității care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor ori la accesul neautorizat la ele [art. 4](https://conformitate.md/legea-195-2024/articolul-4#term-13 "încălcare a securității datelor cu caracter personal"). Nu este vorba doar de atacuri informatice: de exemplu, un dosar pierdut sau un e-mail trimis unui destinatar greșit pot intra, de asemenea, în această definiție. ## Securitatea prelucrării Operatorul și persoana împuternicită de operator pun în aplicare măsuri tehnice și organizatorice adecvate pentru un nivel de securitate corespunzător riscului. Ele țin cont de stadiul tehnologiei, de costuri, de natura și scopurile prelucrării și de riscurile pentru persoane [art. 32 alin. (1)](https://conformitate.md/legea-195-2024/articolul-32#p1 "Securitatea prelucrării"). Legea dă, după caz, exemple de astfel de măsuri: pseudonimizarea și criptarea [art. 32 alin. (1) lit. a)](https://conformitate.md/legea-195-2024/articolul-32#p1-a "Securitatea prelucrării"), asigurarea confidențialității, integrității, disponibilității și rezilienței sistemelor [art. 32 alin. (1) lit. b)](https://conformitate.md/legea-195-2024/articolul-32#p1-b "Securitatea prelucrării"), restabilirea accesului la date după un incident [art. 32 alin. (1) lit. c)](https://conformitate.md/legea-195-2024/articolul-32#p1-c "Securitatea prelucrării") și testarea periodică a eficacității măsurilor [art. 32 alin. (1) lit. d)](https://conformitate.md/legea-195-2024/articolul-32#p1-d "Securitatea prelucrării"). La aprecierea nivelului de securitate se iau în considerare, în special, riscurile de distrugere, pierdere, modificare, divulgare neautorizată sau acces neautorizat [art. 32 alin. (2)](https://conformitate.md/legea-195-2024/articolul-32#p2 "Securitatea prelucrării"). Operatorul și persoana împuternicită iau măsuri pentru ca persoanele care acționează sub autoritatea lor și au acces la date să le prelucreze numai pe baza instrucțiunilor operatorului [art. 32 alin. (4)](https://conformitate.md/legea-195-2024/articolul-32#p4 "Securitatea prelucrării"). Aderarea la un cod de conduită sau la un mecanism de certificare aprobat poate fi folosită ca un element care demonstrează îndeplinirea acestor cerințe [art. 32 alin. (3)](https://conformitate.md/legea-195-2024/articolul-32#p3 "Securitatea prelucrării"). ## Notificarea Centrului În cazul unei încălcări a securității datelor, operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de ea. Notificarea nu este necesară dacă încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. O notificare făcută după 72 de ore este însoțită de o explicație motivată a întârzierii [art. 33 alin. (1)](https://conformitate.md/legea-195-2024/articolul-33#p1 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal"). Persoana împuternicită de operator notifică operatorul fără întârzieri nejustificate după ce ia cunoștință de încălcare [art. 33 alin. (2)](https://conformitate.md/legea-195-2024/articolul-33#p2 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal"). Conținutul minim al notificării este stabilit de lege [art. 33 alin. (3)](https://conformitate.md/legea-195-2024/articolul-33#p3 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal"), iar informațiile pot fi furnizate în etape dacă nu sunt disponibile toate odată [art. 33 alin. (4)](https://conformitate.md/legea-195-2024/articolul-33#p4 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal"). Indiferent dacă notifică sau nu, operatorul documentează toate încălcările securității datelor, astfel încât Centrul să poată verifica respectarea legii [art. 33 alin. (5)](https://conformitate.md/legea-195-2024/articolul-33#p5 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal"). ## Informarea persoanelor vizate Când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoanele vizate fără întârzieri nejustificate [art. 34 alin. (1)](https://conformitate.md/legea-195-2024/articolul-34#p1 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal"), într-un limbaj clar și simplu [art. 34 alin. (2)](https://conformitate.md/legea-195-2024/articolul-34#p2 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal"). Informarea nu este necesară dacă operatorul aplicase măsuri care fac datele neinteligibile pentru persoanele neautorizate, cum ar fi criptarea, dacă a luat ulterior măsuri prin care riscul ridicat nu mai este susceptibil să se materializeze sau dacă informarea ar necesita un efort disproporționat; în ultimul caz se face o informare publică sau o măsură la fel de eficace [art. 34 alin. (3)](https://conformitate.md/legea-195-2024/articolul-34#p3 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal"). Centrul poate cere operatorului să informeze persoanele vizate sau poate decide că una dintre aceste condiții este îndeplinită [art. 34 alin. (4)](https://conformitate.md/legea-195-2024/articolul-34#p4 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal"). ## De ce contează Obligațiile de securitate și de notificare sunt sancționabile cu amenzi de până la 1 000 000 de lei sau, pentru o întreprindere, de până la 1% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare [art. 88 alin. (1) lit. a)](https://conformitate.md/legea-195-2024/articolul-88#p1-a "Încălcările pasibile de amendă"). Modul în care încălcarea a ajuns la cunoștința Centrului, inclusiv dacă a fost notificată, se ia în considerare la stabilirea amenzii [art. 87 alin. (2) lit. h)](https://conformitate.md/legea-195-2024/articolul-87#p2-h "Condiții generale pentru aplicarea amenzilor"). Situații concrete - [Încălcarea securității datelor: ce trebuie să faceți →](https://conformitate.md/situatii/incident-de-securitate) ## Vă putem ajuta cu asta - [Suport în caz de incident de securitate a datelor →](https://conformitate.md/servicii/suport-in-caz-de-incident) Sprijin la o încălcare a securității datelor cu caracter personal: evaluăm riscul și pregătim notificarea și informarea cerute de Legea nr. 195/2024. - [Informarea angajaților despre protecția datelor →](https://conformitate.md/servicii/informarea-angajatilor) O sesiune de informare și consiliere pentru angajații care prelucrează date cu caracter personal, construită pe documentele companiei dumneavoastră. ## Articolele din această temă 1. [Articolul 32 Securitatea prelucrării](https://conformitate.md/legea-195-2024/articolul-32) 2. [Articolul 33 Notificarea Centrului în cazul încălcării securității datelor cu caracter personal](https://conformitate.md/legea-195-2024/articolul-33) 3. [Articolul 34 Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal](https://conformitate.md/legea-195-2024/articolul-34) Nu este o publicație oficială. Textele în limba română și în limba rusă sunt cele publicate în Monitorul Oficial nr. 367-369/2024, art. 574. Text verificat la 15 octombrie 2026 · [Textul pe legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ro) Întrebări frecvente ## Ce ne întreabă clienții ### Trebuie notificat Centrul despre orice incident? Nu. Notificarea nu este necesară dacă încălcarea securității datelor este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. Operatorul păstrează însă documente despre toate încălcările, inclusiv despre cele nenotificate. [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") ### Ce se întâmplă dacă notificarea depășește 72 de ore? Notificarea se face în continuare, dar este însoțită de o explicație motivată a întârzierii. Termenul de 72 de ore se aplică dacă este posibil, iar regula de bază este notificarea fără întârzieri nejustificate. [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") ### Când trebuie informate persoanele vizate? Când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile lor. Informarea nu este necesară, de exemplu, dacă datele afectate erau criptate și deci neinteligibile pentru persoanele neautorizate. [art. 34](https://conformitate.md/legea-195-2024/articolul-34 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal") ### Ce obligații are persoana împuternicită de operator la un incident? Ea notifică operatorul fără întârzieri nejustificate după ce ia cunoștință de încălcare. Notificarea Centrului rămâne obligația operatorului. [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi