Protecția datelor cu caracter personal în Republica Moldova: ghid complet 2026

Protecția datelor cu caracter personal a devenit unul dintre cele mai importante subiecte legale pentru companiile și instituțiile din Republica Moldova. Odată cu intrarea în vigoare a noii legislații pe 23 august 2026, orice organizație care colectează, stochează sau prelucrează date despre persoane fizice trebuie să înțeleagă exact ce obligații are și ce riscuri își asumă în cazul neconformității.

În acest ghid explicăm, pe înțelesul tuturor, ce înseamnă protecția datelor cu caracter personal, ce prevede legea, cine e afectat și ce pași concreți trebuie urmați pentru conformitate.

Ce înseamnă protecția datelor cu caracter personal

Prin date cu caracter personal se înțelege orice informație care poate identifica o persoană fizică, direct sau indirect: nume, IDNP, adresă, număr de telefon, email, date financiare, date medicale, imagini, date de localizare sau identificatori online (adresă IP, cookie-uri).

Protecția datelor cu caracter personal reprezintă ansamblul de reguli, principii și măsuri tehnice/organizatorice prin care aceste informații sunt colectate, folosite și păstrate în siguranță, cu respectarea drepturilor persoanei căreia îi aparțin. Practic, orice site, magazin online, instituție publică sau companie care are formulare de contact, cont de utilizator, newsletter sau sistem de facturare prelucrează date cu caracter personal — și intră sub incidența legii.

Legea privind protecția datelor cu caracter personal în Moldova

Legea privind protecția datelor cu caracter personal aplicabilă în prezent este Legea nr. 195/2024, adoptată de Parlament la 25 iulie 2024 și publicată în Monitorul Oficial pe 23 august 2024. Legea a intrat în vigoare la 23 august 2026 (la 24 de luni de la publicare) și a înlocuit Legea nr. 133/2011, care nu mai este în vigoare.

Noua reglementare transpune substanțial Regulamentul (UE) 2016/679 (GDPR), aliniind cadrul legal moldovenesc la standardele europene de protecție a datelor. Ea se aplică nu doar operatorilor cu sediu în Moldova, ci și celor din afara țării, atunci când oferă bunuri sau servicii persoanelor aflate în Republica Moldova sau le monitorizează comportamentul online — exact ca în cazul GDPR-ului european.

Cei 7 principii-cheie ale legii (art. 5)

Legea nr. 195/2024 stabilește șapte principii pe care orice organizație trebuie să le respecte atunci când prelucrează date cu caracter personal:

1. Legalitate, echitate și transparență — prelucrarea trebuie să aibă un temei juridic clar și să fie comunicată persoanei vizate
2. Limitarea scopului — datele se colectează doar pentru scopuri specifice, explicite
3. Reducerea la minimum a datelor — se colectează doar ce e strict necesar
4. Exactitate — datele trebuie să fie corecte și actualizate
5. Limitarea stocării — datele nu se păstrează mai mult decât e necesar
6. Integritate și confidențialitate — securitate tehnică adecvată împotriva accesului neautorizat
7. Responsabilitate — operatorul trebuie să poată demonstra conformitatea, nu doar să o declare

Drepturile persoanelor vizate

Legea acordă cetățenilor o serie de drepturi extinse asupra propriilor date, similare cu cele din GDPR:

• Dreptul de acces — să afle ce date deții despre ei și cum le folosești
• Dreptul la rectificare — să ceară corectarea datelor greșite
• Dreptul la ștergere ("dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție față de anumite tipuri de prelucrare

Important: orice organizație are obligația să înregistreze și să răspundă unei astfel de cereri în cel mult o lună de la primire. Tăcerea sau lipsa de răspuns este considerată ea însăși o încălcare a legii.

Obligațiile principale ale operatorilor

Pentru companiile și instituțiile care prelucrează date cu caracter personal, Legea nr. 195/2024 impune, printre altele:

• Ținerea unei evidențe a activităților de prelucrare (un registru care documentează ce date colectezi, de ce, cât timp le păstrezi)
• Protejarea datelor ca pe un activ al organizației, cu măsuri tehnice de securitate adecvate
• Notificarea incidentelor de securitate către autoritate și, în anumite cazuri, către persoanele afectate
• Desemnarea unui responsabil cu protecția datelor (DPO) — obligatorie în anumite cazuri (autorități publice, prelucrare pe scară largă, categorii speciale de date), recomandată în toate celelalte
• Clarificarea responsabilităților prin contract, atunci când se lucrează cu persoane împuternicite (ex. furnizori de hosting, procesatori de plăți, agenții de marketing)

Sancțiuni și amenzi

Legea nr. 195/2024 introduce un regim de sancțiuni semnificativ mai dur decât cel actual. În funcție de gravitatea încălcării:

• Încălcări mai puțin grave: amenzi de până la 1.000.000 lei sau 1% din cifra de afaceri anuală
• Încălcări grave: amenzi de până la 2.000.000 lei sau 2% din cifra de afaceri anuală (se aplică valoarea mai mare dintre cele două)

Legea prevede și un mecanism de aplicare progresivă a sancțiunilor în primii ani de la intrarea în vigoare — autoritatea de supraveghere (Centrul Național pentru Protecția Datelor cu Caracter Personal) a comunicat că accentul inițial va fi pus pe îndrumare și conformitate, nu pe sancționare imediată. Totuși, în cazul încălcărilor grave sau sistemice (scurgeri masive de date, lipsă totală de măsuri de securitate), expunerea financiară și reputațională rămâne reală.

Cine este afectat

Practic, orice entitate care prelucrează date ale unor persoane din Moldova:

• Magazine online și site-uri de prezentare cu formulare de contact
• Instituții publice (ministere, agenții, primării)
• Bănci și instituții financiare
• Cabinete medicale, farmacii, clinici
• Birouri notariale și de avocatură
• Companii cu angajați (date de personal) sau clienți (facturare, CRM)

Dacă site-ul tău folosește Google Analytics, are un formular de contact, colectează comenzi sau newsletter, prelucrezi deja date cu caracter personal — indiferent de mărimea afacerii.

Cum îți pui site-ul în conformitate cu Legea 195/2024

Câțiva pași practici, în ordinea priorității:

1. Identifică ce date colectezi — analitică, formulare, cont utilizator, newsletter, comenzi
2. Documentează temeiul juridic pentru fiecare tip de prelucrare
3. Instalează un banner de consimțământ conform, cu categorii de cookie-uri clare
4. Pregătește un mecanism prin care vizitatorii/clienții își pot exercita drepturile (cerere de acces, ștergere, rectificare)
5. Verifică unde sunt găzduite datele — un centru de date din afara UE poate ridica probleme suplimentare de conformitate
6. Evaluează dacă ai nevoie de un responsabil cu protecția datelor, intern sau externalizat

Conformitate simplă, fără birocrație

Pregătirea manuală pentru Legea nr. 195/2024 poate părea complicată — mai ales pentru companiile mici și mijlocii fără departament juridic sau IT dedicat. myGDPR.md este o platformă dezvoltată în Moldova, gândită special pentru acest context legal: banner de consimțământ personalizabil, scanare automată de conformitate cu scor actualizat, formulare gata pregătite pentru cererile vizitatorilor (acces, rectificare, ștergere) și analitică web care nu urmărește invaziv utilizatorii.

Instalarea se face printr-o singură linie de cod, fără dezvoltatori. Poți testa gratuit 7 zile și vedea exact cum arată scorul de conformitate al site-ului tău.

Acest articol are scop informativ general și nu constituie consultanță juridică. Pentru situații specifice, recomandăm consultarea unui specialist în protecția datelor sau a textului integral al Legii nr. 195/2024, disponibil pe legis.md.