# Checklist: protecția datelor în companii de contabilitate Source: https://conformitate.md/resurse/checklist-contabilitate Updated: 2026-10-16 Checklist gratuit Pentru datele primite de la clienți, o companie de contabilitate este, de regulă, persoană împuternicită de operator și le prelucrează doar în baza instrucțiunilor documentate ale clientului (art. 28). Checklist-ul vă ajută să verificați dacă aveți un contract scris cu fiecare client, o evidență a activităților de prelucrare și măsuri de securitate adecvate riscului. 12 întrebări de verificare, fiecare cu articolul din lege Bifați ce aveți deja. Vedeți pe loc ce lipsește față de cerințele de bază ale Legii 195/2024 și ce pachet acoperă lipsurile. 1. Ați stabilit, pentru datele primite de la fiecare client, dacă acționați ca persoană împuternicită de operator sau ca operator? [art. 4](https://conformitate.md/legea-195-2024/articolul-4 "Noțiuni") [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 2. Aveți cu fiecare client un contract sau alt act juridic scris care stabilește obiectul, durata, natura și scopul prelucrării, tipurile de date, categoriile de persoane vizate și obligațiile părților? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 3. Prelucrați datele angajaților clienților doar în baza instrucțiunilor documentate ale clientului, cu excepția cazurilor în care actele normative vă obligă să le prelucrați? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 29](https://conformitate.md/legea-195-2024/articolul-29 "Desfășurarea activității de prelucrare sub autoritatea operatorului sau a persoanei împuternicite de operator") 4. S-au angajat contabilii și ceilalți angajați care au acces la datele clienților să respecte confidențialitatea, sau au o obligație legală de confidențialitate? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 5. Recurgeți la un alt furnizor care prelucrează datele clienților, de exemplu un serviciu de stocare în cloud, doar cu autorizația scrisă, specifică sau generală, a clientului? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 6. Țineți în scris o evidență a categoriilor de activități de prelucrare desfășurate în numele fiecărui client? Scutirea pentru organizațiile cu mai puțin de 250 de angajați nu se aplică atunci când prelucrarea nu este ocazională. [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") 7. Aveți măsuri de securitate adecvate riscului pentru accesul la datele clienților și pentru transmiterea statelor de plată și a celorlalte fișiere? [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 8. Tratați certificatele de concediu medical ale angajaților clienților ca date privind sănătatea, o categorie specială de date, și le protejați cu măsuri de securitate adecvate acestui risc? [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 9. Vă anunțați clientul fără întârzieri nejustificate după ce aflați de o încălcare a securității datelor pe care le prelucrați în numele lui? [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") 10. Îl ajutați pe client, în măsura în care este posibil, să răspundă cererilor persoanelor vizate, de exemplu ale angajaților săi care cer acces la datele lor? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 11. La încetarea serviciilor, ștergeți sau returnați datele clientului, la alegerea acestuia, și eliminați copiile, cu excepția cazului în care actele normative impun păstrarea lor? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 12. Pentru datele propriilor angajați, pentru care sunteți operator, aveți un temei juridic, îi informați despre prelucrare și păstrați datele doar cât este necesar? [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") Domeniu [Companii de contabilitate](https://conformitate.md/domenii/contabilitate) --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi