Protecția datelor personale

Din 23 august 2026 în Moldova se aplică Legea nr. 195/2024 — ea aduce la noi regulile europene de prelucrare a datelor personale și înlocuiește vechea Lege nr. 133/2011. Operator devine proprietarul site-ului: numele și telefonul dintr-un formular sunt deja date personale, iar pentru colectarea lor este nevoie de temei, de acord și de documente care le confirmă. Amenzile ajung la 1 milion de lei sau 1 % din cifra de afaceri anuală, iar pentru încălcările grave — la 2 milioane de lei sau 2 %; se ia valoarea mai mare. În primul an de la intrarea în vigoare se încasează 10 % din suma stabilită, în al doilea — 40 %, iar din al treilea — integral.
Partea tehnică ne revine nouă, și ea se verifică, nu se declară:
- Bifă de acord în fiecare formular: nebifată dinainte, obligatorie, cu link către politică
- Acordul se păstrează împreună cu solicitarea — exact dovada care se cere la un control
- Politica de confidențialitate în ambele limbi ale site-ului, scrisă pentru afacerea dvs., nu copiată de la vecin
- Datele operatorului în subsol: denumire, IDNO, adresă, contacte
- Nicio cerere către alte domenii fără rost: fonturile și scripturile sunt ale noastre — altfel IP-ul vizitatorului pleacă la terți înainte de primul clic
- HTTPS și antetele de securitate
- Banner de cookie-uri cu categorii și cu regula «scripturile nu pornesc până la acord» — dacă aveți nevoie de statistică sau de un pixel de publicitate
Un set cu care puteți merge la avocat și la un control:
- Raportul verificării site-ului: domenii străine, cookie-uri înainte de acord, antete, formulare — se anexează la actul de predare
- Șablonul registrului activităților de prelucrare — îl cere articolul 30, iar scutirea pentru companiile sub 250 de angajați nu funcționează aici: solicitările vin în mod regulat
- Procedura în caz de scurgere de date — notificarea are termen de 72 de ore
- Procedura de răspuns la cererile persoanelor — răspunsul se dă în cel mult o lună
- Lista subcontractanților prin care trec datele, cu mențiunea cine are contract de prelucrare și pentru cine el nici nu există
Într-un site nou intră în prețul pachetului: nu are rând separat și nu se plătește în plus. Pentru un site care lucrează deja, volumul se calculează după verificare — întâi ne uităm ce este în formulare, ce scripturi străine se încarcă și dacă există politică, și abia apoi spunem termenul și prețul. De obicei sunt două-cinci zile lucrătoare.

Nu suntem juriști — și nu ne dăm drept
Nu oferim consultanță juridică și nu promitem «conformitate deplină cu GDPR»: conformitatea este o stare a companiei, nu o însușire a site-ului. Partea noastră este tehnică: să facem site-ul să colecteze datele corect și să vă dăm documentele-șablon, pe care rămâne doar să le arătați juristului și să le semnați.