APEL PUBLIC        

Legea nr. 195/2024 nu trebuie transformată într-un subiect alarmist despre amenzi

       În pofida comunicării clare a scopului Legii nr. 195/2024 privind protecția datelor cu caracter personal și a mecanismelor de implementare a acestui act normativ, se determină în continuare, în spațiul public, existența unor mesaje/informații manipulatoare, vehiculate prin diverse metode, care, induc cras în eroare opinia publică, fiind invocat faptul că intrarea în vigoare a legii ar aduce implicit/imediat aplicarea unor amenzi impunătoare.

       În context, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) ține să precizeze că o asemenea abordare creează confuzie și îngrijorare nejustificată în rândul societății și, în special, al operatorilor de date cu caracter personal.

       Reiterăm, nici noua legislație, nici CNPDCP nu urmărește să transforme supravegherea protecției datelor personale într-un mecanism de sancționare. Obiectivul autorității este ca operatorii să înțeleagă noile cerințe, să-și adapteze procesele și să instituie măsurile necesare pentru o prelucrare legală, transparentă și sigură a datelor.

       CNPDCP apreciază implicarea specialiștilor/experților calificați în acțiuni de promovare a domeniului protecției datelor și de sprijinire a operatorilor în procesul de conformare la noile reguli de domeniu. În același timp, urmează a reliefa că, informarea publicului trebuie să fie una corectă, echilibrată și să nu transforme prevederile legale privind răspunderea pentru încălcarea legii în mesaje cu tentă de a speria/alarma societatea, precum: amenzi/sancțiuni mari, amenzi/sancțiuni pentru orice încălcare, amenzi până la 2.000.000 mdl etc.

       Este de înțeles interesul unor companii/persoane de a transforma noile prevederi legale în metode de a atrage mijloace financiare din prestarea unor servicii de consiliere aferente domeniului protecției datelor cu caracter personal, însă, publicitatea acestor servicii nu trebuie să constituie  pretext pentru a crea panică și a duce în eroare societatea.  

       Operatorii de date nu trebuie să fie speriați de noua lege, ci să fie pregătiți pentru aplicarea ei.

       Cei doi ani de la adoptarea Legii nr. 195/2024 au reprezentat o perioadă de tranziție destinată pregătirii pentru noile cerințe. În același timp, este cert faptul că procesul de adaptare la noile cerințe legale necesită îndrumări, explicații și timp pentru implementarea efectivă a tuturor mecanismelor de conformare. În acest context, CNPDCP va continua să informeze, să instruiască și să ofere îndrumări operatorilor și persoanelor împuternicite, promovând o abordare bazată pe prevenție, responsabilitate și gestionarea riscurilor.

       CNPDCP reiterează: noua legislație nu urmărește să împiedice activitatea organizațiilor și instituțiilor și nici să transforme protecția datelor într-o povară administrativă sau pecuniară. Legea nr. 195/2024 instituie un cadru modern de responsabilizare a operatorilor și stabilește reguli clare privind colectarea, utilizarea, păstrarea și protejarea datelor cu caracter personal.

       Constatarea unei încălcări nu înseamnă, în mod automat, aplicarea unei amenzi. Legea prevede inclusiv aplicarea de măsuri corective precum și avertismentul, iar aplicarea, după caz, a unei sancțiuni, va fi precedată în mod obligatoriu, de individualizare a cuantumului amenzii, bazată pe mecanism gradual și pe criterii clare de determinare a acesteia, în funcție de circumstanțele concrete ale fiecărei situații în parte.

       Mai mult, potrivit Legii 195/2024, din momentul intrării în vigoare, din cuantumul final al sancţiunii pecuniare stabilite, se va aplica: a) din primul an – 10%; b) din al doilea an – 40%; c) din al treilea an – 100%. Acest mecanism gradual statuat de lege, are la fel scopul de a oferi timp suplimentar operatorilor de date de a se conforma prevederilor legale.

       Societatea are nevoie de informare corectă, nu de panică. Operatorii de date au nevoie de claritate, nu de mesaje alarmiste.

       Protecția datelor nu înseamnă frica de amendă. Înseamnă respectarea drepturilor persoanei și responsabilitate în modul în care sunt gestionate datele cu caracter personal.

Tradițional, la data de 31 august, în Republica Moldova este sărbătorită Ziua națională a Limbii Române. Limba română reprezintă fundamentul identității naționale, un punct deosebit de important pentru consolidarea unei societăți puternice și unite. Noi, ca cetățeni ai acestei țări, afirmăm cu mândrie că limba pe care o vorbim este piatra de temelie care ne definește ca popor. Să o vorbim corect și să-i promovăm valorile.

Cu acest prilej, echipa CNPDCP, urează un sincer La Mulți Ani, tuturor celor care vorbesc, prețuiesc și respectă limba, pentru că ea este cea care ne identifică ca națiune.

 La mulți ani de Ziua Limbii Române!

Cu respect,

Echipa CNPDCP

Stimați concetățeni,

Anual, la data de 27 august, în Republica Moldova este celebrată Ziua Independenței. Cu acest prilej, CNPDCP Vă adresează cele mai calde, sincere felicitări și urări de bine.

Acum 35 de ani, Republica Moldova a fost declarată țară independentă. Pentru fiecare din noi, această zi reprezintă democrație și libertate. Vă dorim tuturor să aveți parte de sănătate, prosperitate, pace și liniște aici, acasă.

La Mulți Ani, Republica Moldova!

Cu respect,

Echipa CNPDCP

       La data de 25 august 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a continuat organizarea cursurilor de instruire în domeniul protecției datelor cu caracter personal, destinate reprezentanților Casei Naționale de Asigurări Sociale (CNAS). Activitatea face parte din Planul de instruiri pentru anul 2026, aprobat de conducătorii celor două instituții la data de 8 iulie 2026 și urmărește consolidarea cunoștințelor și competențelor angajaților CNAS în aplicarea corectă a noilor prevederi legale în domeniul protecției datelor cu caracter personal.

       În cadrul instruirii au fost abordate principiile și regulile fundamentale privind prelucrarea datelor cu caracter personal, responsabilitățile operatorilor de date, condițiile de legalitate a prelucrării, respectarea drepturilor persoanelor vizate, precum și măsurile necesare pentru asigurarea confidențialității și securității datelor.

       O atenție deosebită a fost acordată specificului activității CNAS, instituție care, în exercitarea atribuțiilor sale, prelucrează un volum semnificativ de date cu caracter personal în contextul acordării și gestionării prestațiilor și serviciilor de asigurări sociale. În acest sens, discuțiile au vizat situații practice privind colectarea, utilizarea, păstrarea și transmiterea datelor, accesul la informații, precum și necesitatea aplicării unor măsuri adecvate pentru prevenirea accesului neautorizat, divulgării sau utilizării necorespunzătoare a acestora.

       De asemenea, participanții au avut posibilitatea să clarifice aspecte practice privind respectarea drepturilor persoanelor vizate, gestionarea incidentelor de securitate și responsabilitatea angajaților în procesul de prelucrare a datelor cu caracter personal.

       Instruirea este deosebit de importantă în contextul intrării în vigoare, la 23 august 2026, a Legii nr. 195/2024 privind protecția datelor cu caracter personal, care stabilește un cadru legal modern, bazat pe responsabilitate, transparență și protejarea efectivă a drepturilor și libertăților persoanelor.

       Prin organizarea acestor activități, CNPDCP urmărește să sprijine instituțiile publice în înțelegerea și aplicarea corectă a noilor prevederi legale, astfel încât protecția datelor să fie integrată în procesele instituționale și în activitatea de zi cu zi a angajaților.

       Instruirile desfășurate în parteneriat cu CNAS reflectă, totodată, importanța consolidării cooperării interinstituționale și a dezvoltării unei culturi organizaționale orientate spre protecția datelor cu caracter personal și respectarea drepturilor persoanelor.

       Evenimentul s-a desfășurat în format online, cu participarea a circa 50 de reprezentanți ai Casei Naționale de Asigurări Sociale.

       Începând cu 23 august 2026, Republica Moldova aplică un nou cadru legal în domeniul protecției datelor cu caracter personal – Legea cadru nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor.

Noua legislație nu trebuie privită prin prisma amenzilor.  Înainte de toate, este despre responsabilitate, precauție și reguli clare în activitatea de prelucrare a datelor.

       În centrul acestui nou cadru legal se află persoana fizică și drepturile sale.

       Legea nu urmărește să împiedice activitatea organizațiilor și instituțiilor și nici să transforme protecția datelor într-o povară administrativă sau pecuniară. Dimpotrivă, aceasta stabilește un set de reguli care ajută operatorii să înțeleagă ce date prelucrează, de ce le prelucrează, cât timp le păstrează și cum trebuie să le protejeze.

       Unul dintre elementele esențiale ale noii legi este principiul responsabilității. Aceasta înseamnă că operatorul trebuie să își cunoască activitățile de prelucrare, să evalueze riscurile, să stabilească măsuri adecvate, reguli și proceduri interne care să reflecte modul în care sunt gestionate datele.

       Conformarea nu începe atunci când apare o plângere, un control sau un incident de securitate. Conformarea începe prin măsuri de prevenire. Or, Legea 195/2024 a fost adoptată în iulie, 2024, anume petru  a oferi operatorilor o perioadă de tranziție de 2 ani, timp suficient pentru adaptarea proceselor și măsurilor interne la noile cerințe legale.

       Precauția este mai importantă decât reacția. Astfel, noua lege pune accent pe prevenirea riscurilor.

       Organizațiile trebuie să colecteze doar datele de care au nevoie, să le utilizeze în scopuri clare și să le protejeze corespunzător. Măsuri simple, precum parole sigure, acces limitat, actualizarea sistemelor și instruirea angajaților, pot contribui semnificativ la protejarea datelor.

       Legea nu cere ca fiecare organizație să dispună de soluții costisitoare. Este nevoie de grijă, prudență și reguli aplicate consecvent. Să cunoști ce date ai, de ce le folosești și cum ai grijă de ele reprezintă un prim pas esențial către conformare.

       În același timp, persoanele vizate trebuie să fie informate într-un mod clar și accesibil cu privire la datele care sunt colectate, scopurile prelucrării, perioada de păstrare și drepturile de care beneficiază.

       Protecția datelor este o investiție în încredere.

       Este un instrument prin care o organizație își consolidează credibilitatea, își reduce riscurile și demonstrează respect față de persoanele ale căror date le prelucrează.

       O organizație care gestionează responsabil datele, este mai bine pregătită pentru eventuale incidente și poate câștiga mai ușor încrederea clienților, angajaților, partenerilor și a cetățenilor.

       Este important de înțeles – Legea nr. 195/2024 nu este despre amenzi.

       Legea stabilește un cadru de măsuri corective și sancțiuni pentru încălcarea legislației, însă constatarea unei încălcări nu presupune în mod automat aplicarea unei amenzi. Mai mult, legea stabilește posibilitatea de a înainta prescripții, precum și un mecanism gradual și criterii determinate pentru stabilirea cuantumului amenzilor.

       Sancțiunea este un mecanism de răspundere, nu este scopul legii și nici obiectivul sau intenția Centrului Național pentru Protecția Datelor cu Caracter Personal de a o aplica. Obiectivul este ca prelucrarea datelor să fie realizată legal, transparent, sigur și responsabil.

       Centrul își reafirmă rolul de autoritate de supraveghere, dar și de instituție care informează, îndrumă și sprijină societatea în aplicarea noilor reguli.

       Punem la dispoziția celor interesați materiale explicative și îndrumări pentru înțelegerea și aplicarea corectă a Legii, desfășurăm în mod constant sesiuni de instruire, evenimente dedicate noii legislații,  promovând o abordare bazată pe evaluarea riscurilor și protecția datelor.

       Legea nr. 195/2024 nu este despre a sancționa sau despre a aplica amenzi.

       Este despre responsabilitate, precauție și reguli clare.

       Și, mai presus de toate, este despre încrederea oamenilor că datele lor sunt tratate cu grijă.

       Video-ul poate fi vizualizat accesând următorul link: https://datepersonale.md/videogalerie

       23 august 2026 reprezintă o dată de referință pentru domeniul protecției datelor cu caracter personal din Republica Moldova. Începând cu această zi, intră în vigoare două acte normative importante – Legea nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor.

       Intrarea în vigoare a celor două legi marchează o etapă importantă în modernizarea și consolidarea cadrului național de protecție a datelor cu caracter personal, în concordanță cu standardele europene și cu obiectivele Republicii Moldova de integrare în Uniunea Europeană.

       Legea nr. 195/2024 privind protecția datelor cu caracter personal instituie un cadru juridic modern, care consolidează drepturile persoanelor vizate și responsabilitățile celor care prelucrează date cu caracter personal. Aceasta pune un accent sporit pe legalitatea, echitatea și transparența prelucrării, precum și pe responsabilitatea și securitatea datelor.

       Importanța noii legi se reflectă, în primul rând, în garanțiile pe care le oferă persoanelor în ceea ce privește protejarea vieții private, a demnității și a drepturilor fundamentale într-un context în care datele cu caracter personal sunt utilizate tot mai intens în activitatea instituțiilor, organizațiilor și în mediul digital.

       În același timp, Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor stabilește reguli și garanții specifice pentru prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii și combaterii infracțiunilor. Actul normativ urmărește să asigure un echilibru între necesitatea prevenirii și combaterii criminalității și respectarea drepturilor fundamentale ale persoanelor, inclusiv a dreptului la protecția datelor cu caracter personal.

       Un alt reper important în acest parcurs îl constituie ratificarea Protocolului de amendare a Convenției 108 a Consiliului Europei – Convenția 108+. La 15 mai 2026, Republica Moldova a depus instrumentul de ratificare, consolidându-și angajamentul față de standardele europene și internaționale în domeniul protecției datelor.

„Noile reguli sunt, în primul rând, despre oameni și despre drepturile lor. Un cadru juridic modern înseamnă mai mult decât reguli și proceduri. Înseamnă garanții reale pentru fiecare persoană, mai multă responsabilitate în modul în care sunt utilizate datele sale și mai multă încredere în instituțiile care le prelucrează. Noile prevederi presupun eforturi de adaptare și conformare, însă finalitatea lor este una esențială: protejarea vieții private, a demnității și a drepturilor fundamentale ale fiecărei persoane”, a menționat Directoarea CNPDCP, Victoria MUNTEAN.

        23 august 2026 marchează, astfel, începutul unei noi etape pentru protecția datelor cu caracter personal în Republica Moldova – o etapă bazată pe reguli mai clare, responsabilitate sporită și garanții consolidate pentru persoanele vizate.

       Centrul Național pentru Protecția Datelor cu Caracter Personal va continua să informeze, să îndrume și să sprijine autoritățile, organizațiile și cetățenii în înțelegerea și aplicarea noului cadru legal, contribuind la dezvoltarea unei culturi instituționale și sociale bazate pe respectarea dreptului la protecția datelor cu caracter personal.

       La data de 21 august 2026, în rezultatul promovării cu succes a perioadei de probă stabilite pentru funcționarul public debutant și confirmării în funcția publică de controlor de stat în Direcția prevenire, supraveghere și evidență, din cadrul Direcției Generale Supraveghere și Conformitate a Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), colegul nostru, Alexandru CEBAN, a depus jurământul de credință.

       Prin depunerea jurământului, Alexandru CEBAN și-a asumat respectarea Constituției Republicii Moldova, a drepturilor și libertăților fundamentale ale omului, apărarea suveranității, independenței și integrității teritoriale a Republicii Moldova, executarea în mod obiectiv și imparțial a legilor țării, îndeplinirea conștiincioasă a obligațiilor în exercitarea funcției publice, precum și respectarea normelor de conduită profesională.

       Jurământul de credință a fost depus în prezența conducerii și a colegilor din cadrul CNPDCP, în fața simbolurilor de stat, în conformitate cu prevederile art. 32 din Legea nr. 158-XVI din 4 iulie 2008 cu privire la funcția publică și statutul funcționarului public.

       Cu acest prilej, Directoarea adjunctă a CNPDCP, doamna Angela COLOMIICENCO, i-a adresat lui Alexandru CEBAN felicitări și urări de succes în exercitarea noilor responsabilități, subliniind importanța profesionalismului, corectitudinii și responsabilității în îndeplinirea atribuțiilor de serviciu.

       În același timp, doamna Angela COLOMIICENCO i-a urat o carieră profesională frumoasă, perseverență în activitate, noi oportunități de dezvoltare și realizări pe măsura așteptărilor, în contribuția sa la îndeplinirea misiunii CNPDCP.

       La data de 21 august 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a desfășurat un nou curs de instruire în domeniul protecției datelor cu caracter personal, destinat reprezentanților Casei Naționale de Asigurări Sociale (CNAS). Activitatea face parte din planul de instruiri pentru anul 2026, aprobat de conducătorii celor două instituții la 08 iulie curent.

       Instruirea a avut drept scop consolidarea cunoștințelor și dezvoltarea competențelor angajaților CNAS în ceea ce privește aplicarea corectă a prevederilor legislației privind protecția datelor cu caracter personal, precum și familiarizarea acestora cu noile cerințe stabilite de Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.

       În cadrul cursului au fost abordate aspecte esențiale privind principiile prelucrării datelor cu caracter personal, temeiurile legale ale prelucrării, drepturile persoanelor vizate și obligațiile operatorilor de date. De asemenea, au fost examinate cerințele referitoare la asigurarea confidențialității și securității datelor, prevenirea accesului neautorizat, precum și responsabilitățile instituției în procesul de prelucrare a datelor.

       O atenție deosebită a fost acordată situațiilor practice și exemplelor relevante pentru activitatea CNAS, având în vedere specificul instituției și volumul semnificativ de date cu caracter personal pe care aceasta le prelucrează în exercitarea atribuțiilor sale. Discuțiile au oferit participanților posibilitatea de a clarifica aspecte practice și de a identifica modalități de aplicare a cerințelor legale în activitatea de zi cu zi.

       Astfel de instruiri contribuie la consolidarea responsabilității instituționale în domeniul protecției datelor cu caracter personal și la formarea unei practici uniforme de prelucrare a acestora. În același timp, pregătirea continuă a angajaților este esențială pentru asigurarea respectării drepturilor persoanelor vizate și pentru prevenirea situațiilor care pot conduce la încălcarea legislației privind protecția datelor.

       Evenimentul s-a desfășurat în format online, cu participarea a 62 de reprezentanți ai Casei Naționale de Asigurări Sociale.

       La data de 18 august 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire destinat angajaților SRL „Chișinău-Gaz”, axat pe aplicarea prevederilor Legii nr. 195/2024 privind protecția datelor cu caracter personal.

       Instruirea a avut drept scop consolidarea cunoștințelor și competențelor angajaților privind noile cerințe legale în domeniul protecției datelor cu caracter personal, precum și dezvoltarea capacității acestora de a identifica și gestiona corect situațiile care implică prelucrarea datelor în cadrul activității profesionale.

       Tematica instruirii a inclus principalele prevederi ale Legii nr. 195/2024, cu accent pe principiile aplicabile prelucrării datelor, temeiurile juridice, drepturile persoanelor vizate și obligațiile operatorilor. De asemenea, au fost abordate aspecte privind informarea persoanelor vizate, prelucrarea categoriilor speciale de date, transmiterea informațiilor ce conțin date cu caracter personal către terți, perioadele de păstrare, precum și măsurile tehnice și organizatorice necesare pentru asigurarea securității datelor cu caracter personal.

       Un interes deosebit din partea participanților a fost manifestat față de situațiile practice întâlnite în activitatea de zi cu zi, inclusiv colectarea și utilizarea datelor clienților, accesul angajaților la informații, transmiterea datelor către terți, gestionarea solicitărilor persoanelor vizate și acțiunile care trebuie întreprinse în cazul unui incident de securitate.

       Discuțiile interactive și exemplele practice prezentate în cadrul instruirii au permis participanților să clarifice situații concrete și să înțeleagă mai bine modul în care cerințele legale trebuie transpuse în activitatea profesională. Totodată, instruirea a evidențiat faptul că protecția datelor cu caracter personal reprezintă responsabilitatea tuturor angajaților care, în exercitarea atribuțiilor de serviciu, au acces la astfel de date.

       Prin organizarea acestei activități, CNPDCP continuă procesul de informare și sensibilizare a organizațiilor din Republica Moldova cu privire la noile cerințe legale în domeniul protecției datelor cu caracter personal, contribuind la consolidarea conformității și la promovarea unei culturi organizaționale bazate pe responsabilitate și respectarea drepturilor persoanelor vizate.

       În cadrul evenimentului au fost instruiți 50 de reprezentanți ai SRL „Chișinău-Gaz”.

       La data de 17 august 2026, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a organizat un curs de instruire destinat angajaților Spitalului Clinic Militar Central , cu scopul de a consolida cunoștințele și competențele profesionale ale personalului în domeniul protecției datelor cu caracter personal și de a sprijini aplicarea corectă a cadrului legal în activitatea instituției medicale.

       Cursul se înscrie în eforturile CNPDCP de informare, instruire și sensibilizare a instituțiilor cu privire la importanța protecției datelor cu caracter personal și se desfășoară într-un context deosebit de important – la 23 august 2026 intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal, care consolidează cadrul național și îl aliniază la standardele europene în domeniu.

       În cadrul evenimentului au fost prezentate și analizate principalele prevederi ale noului cadru legal, fiind abordate principiile prelucrării datelor cu caracter personal, temeiurile juridice ale prelucrării, drepturile persoanelor vizate și obligațiile operatorilor de date. Un accent aparte a fost pus pe particularitățile prelucrării datelor privind sănătatea, având în vedere caracterul deosebit de sensibil al acestora și necesitatea asigurării unui nivel adecvat de protecție.

       De asemenea, participanții au discutat despre confidențialitatea și securitatea datelor pacienților, prevenirea accesului neautorizat și a divulgării informațiilor, transmiterea datelor prin mijloace sigure, gestionarea incidentelor de securitate, precum și despre rolul și responsabilitățile persoanei responsabile cu protecția datelor. Subiectele abordate au fost completate cu exemple practice și situații concrete relevante pentru activitatea de zi cu zi a unei instituții medicale.

       Instruirea a evidențiat faptul că, în domeniul medical, protecția datelor cu caracter personal nu reprezintă doar o obligație legală, ci și o componentă esențială a respectării vieții private, demnității și drepturilor pacienților. Fiecare angajat care prelucrează sau are acces la date cu caracter personal are un rol important în prevenirea divulgării, pierderii sau utilizării necorespunzătoare a acestora.

       Printre principalele lecții desprinse în cadrul cursului se numără necesitatea unei abordări responsabile a datelor la fiecare etapă a prelucrării, limitarea accesului la datele cu caracter personal în funcție de atribuțiile și responsabilitățile persoanelor autorizate, acordarea unei atenții sporite măsurilor de securitate și raportarea promptă a eventualelor incidente. Totodată, instruirea continuă a personalului reprezintă un instrument important pentru prevenirea riscurilor și consolidarea unei culturi instituționale orientate spre protecția datelor cu caracter personal.

       Prin desfășurarea acestei activități, CNPDCP își reafirmă angajamentul de a sprijini instituțiile publice și private în înțelegerea și aplicarea corectă a normelor privind protecția datelor cu caracter personal, contribuind astfel la consolidarea unui nivel ridicat de protecție a drepturilor și libertăților persoanelor.

        În cadrul evenimentului au fost instruiți 60 de reprezentanți ai Spitalului Clinic Militar Central.