Din 23 august, în Republica Moldova intră în vigoare noi reguli pentru protecția datelor personale

Republica Moldova aplică, începând cu 23 august 2026,  un nou cadru legal în domeniul protecției datelor cu caracter personal, bazat pe Legea nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind datele prelucrate în scopul prevenirii și combaterii infracțiunilor. Potrivit Centrului Național pentru Protecția Datelor cu Caracter Personal, noua legislație nu trebuie privită în primul rând prin prisma sancțiunilor, ci prin responsabilitate, precauție și prevenirea riscurilor, transmite MOLDPRES.

Conform instituţiei, în centrul noilor reguli se află persoana fizică și drepturile acesteia. Operatorii de date trebuie să știe ce informații colectează, în ce scop le utilizează, cât timp le păstrează și ce măsuri aplică pentru protejarea lor.

Responsabilitatea începe înaintea unui control

Unul dintre principiile fundamentale ale noului cadru este principiul responsabilității. Organizațiile și instituțiile trebuie să își cunoască procesele de prelucrare a datelor, să identifice eventualele riscuri și să instituie reguli și proceduri interne pentru diminuarea acestora.

Autoritățile atrag atenția că respectarea legislației nu trebuie să înceapă după apariția unei plângeri, a unui control sau a unui incident de securitate. Prevenția trebuie să fie primul pas.

Legea nr. 195/2024 a fost adoptată în iulie 2024 și a prevăzut o perioadă de tranziție de doi ani, oferind organizațiilor timpul necesar pentru adaptarea procedurilor și măsurilor interne.

Nu trebuie colectate mai multe date decât este necesar


„Noile prevederi pun accent și pe principiul minimizării datelor. Organizațiile trebuie să colecteze doar informațiile de care au nevoie, să le utilizeze pentru scopuri determinate și să le protejeze corespunzător. În acest sens, măsuri aparent simple – parole sigure, limitarea accesului la informații, actualizarea sistemelor informatice și instruirea angajaților – pot reduce semnificativ riscurile”, explică Centrul Național pentru Protecția Datelor.


Conform autorității de supraveghere, legea nu presupune că fiecare organizație trebuie să facă investiții costisitoare în sisteme sofisticate. Important este ca operatorii să cunoască datele pe care le dețin, scopul pentru care le utilizează și modul în care trebuie protejate.

Oamenii trebuie să știe ce se întâmplă cu datele lor

Un alt element important îl reprezintă informarea persoanelor ale căror date sunt prelucrate.

Acestea trebuie să primească informații clare și accesibile despre datele colectate, scopurile prelucrării, perioada de păstrare și drepturile pe care le au.

Astfel, protecția datelor devine nu doar o obligație juridică, ci și un element de încredere între instituții, companii și cetățeni.

Amenzile nu sunt scopul legii

Centrul Național pentru Protecția Datelor cu Caracter Personal subliniază că noua legislație nu este construită în jurul amenzilor.

Legea prevede măsuri corective și sancțiuni în cazul încălcării prevederilor, însă constatarea unei încălcări nu înseamnă automat aplicarea unei amenzi. Cadrul legal permite inclusiv emiterea unor prescripții și stabilește un mecanism gradual, precum și criterii pentru determinarea cuantumului eventualelor sancțiuni.


„Sancțiunea este un mecanism de răspundere, nu este scopul legii”, transmite autoritatea, precizând că obiectivul principal este ca datele personale să fie prelucrate legal, transparent, sigur și responsabil.


În acest context, Centrul își reafirmă și rolul de instituție care informează, îndrumă și sprijină organizațiile și cetățenii în aplicarea noilor reguli.

Autoritatea anunță că pune la dispoziție materiale explicative, organizează sesiuni de instruire și evenimente dedicate noilor prevederi și promovează o abordare bazată pe evaluarea riscurilor.

În esență, noul cadru de protecție a datelor schimbă accentul de la reacția după producerea unei probleme la prevenirea acesteia. Iar mesajul autorităților este unul clar: protecția datelor nu trebuie privită ca o povară administrativă, ci ca o investiție în siguranță și în încrederea oamenilor.