Noul cadru legal în domeniul protecției datelor cu caracter personal: nu este despre amenzi, este despre responsabilitate, precauție și reguli clare

       Începând cu 23 august 2026, Republica Moldova aplică un nou cadru legal în domeniul protecției datelor cu caracter personal – Legea cadru nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor.

Noua legislație nu trebuie privită prin prisma amenzilor.  Înainte de toate, este despre responsabilitate, precauție și reguli clare în activitatea de prelucrare a datelor.

       În centrul acestui nou cadru legal se află persoana fizică și drepturile sale.

       Legea nu urmărește să împiedice activitatea organizațiilor și instituțiilor și nici să transforme protecția datelor într-o povară administrativă sau pecuniară. Dimpotrivă, aceasta stabilește un set de reguli care ajută operatorii să înțeleagă ce date prelucrează, de ce le prelucrează, cât timp le păstrează și cum trebuie să le protejeze.

       Unul dintre elementele esențiale ale noii legi este principiul responsabilității. Aceasta înseamnă că operatorul trebuie să își cunoască activitățile de prelucrare, să evalueze riscurile, să stabilească măsuri adecvate, reguli și proceduri interne care să reflecte modul în care sunt gestionate datele.

       Conformarea nu începe atunci când apare o plângere, un control sau un incident de securitate. Conformarea începe prin măsuri de prevenire. Or, Legea 195/2024 a fost adoptată în iulie, 2024, anume petru  a oferi operatorilor o perioadă de tranziție de 2 ani, timp suficient pentru adaptarea proceselor și măsurilor interne la noile cerințe legale.

       Precauția este mai importantă decât reacția. Astfel, noua lege pune accent pe prevenirea riscurilor.

       Organizațiile trebuie să colecteze doar datele de care au nevoie, să le utilizeze în scopuri clare și să le protejeze corespunzător. Măsuri simple, precum parole sigure, acces limitat, actualizarea sistemelor și instruirea angajaților, pot contribui semnificativ la protejarea datelor.

       Legea nu cere ca fiecare organizație să dispună de soluții costisitoare. Este nevoie de grijă, prudență și reguli aplicate consecvent. Să cunoști ce date ai, de ce le folosești și cum ai grijă de ele reprezintă un prim pas esențial către conformare.

       În același timp, persoanele vizate trebuie să fie informate într-un mod clar și accesibil cu privire la datele care sunt colectate, scopurile prelucrării, perioada de păstrare și drepturile de care beneficiază.

       Protecția datelor este o investiție în încredere.

       Este un instrument prin care o organizație își consolidează credibilitatea, își reduce riscurile și demonstrează respect față de persoanele ale căror date le prelucrează.

       O organizație care gestionează responsabil datele, este mai bine pregătită pentru eventuale incidente și poate câștiga mai ușor încrederea clienților, angajaților, partenerilor și a cetățenilor.

       Este important de înțeles – Legea nr. 195/2024 nu este despre amenzi.

       Legea stabilește un cadru de măsuri corective și sancțiuni pentru încălcarea legislației, însă constatarea unei încălcări nu presupune în mod automat aplicarea unei amenzi. Mai mult, legea stabilește posibilitatea de a înainta prescripții, precum și un mecanism gradual și criterii determinate pentru stabilirea cuantumului amenzilor.

       Sancțiunea este un mecanism de răspundere, nu este scopul legii și nici obiectivul sau intenția Centrului Național pentru Protecția Datelor cu Caracter Personal de a o aplica. Obiectivul este ca prelucrarea datelor să fie realizată legal, transparent, sigur și responsabil.

       Centrul își reafirmă rolul de autoritate de supraveghere, dar și de instituție care informează, îndrumă și sprijină societatea în aplicarea noilor reguli.

       Punem la dispoziția celor interesați materiale explicative și îndrumări pentru înțelegerea și aplicarea corectă a Legii, desfășurăm în mod constant sesiuni de instruire, evenimente dedicate noii legislații,  promovând o abordare bazată pe evaluarea riscurilor și protecția datelor.

       Legea nr. 195/2024 nu este despre a sancționa sau despre a aplica amenzi.

       Este despre responsabilitate, precauție și reguli clare.

       Și, mai presus de toate, este despre încrederea oamenilor că datele lor sunt tratate cu grijă.