Ce a schimbat de fapt Legea 195/2024
Legea 195/2024 privind protecția datelor cu caracter personal aduce practica din Moldova mai aproape de GDPR-ul european: consimțământ real înainte de urmărire, temeiuri legale clare pentru prelucrare, destinatari de date declarați și o autoritate de supraveghere — CNPDCP (Centrul Național pentru Protecția Datelor cu Caracter Personal) — care poate acționa în urma unei plângeri.
Pentru majoritatea antreprenorilor din Moldova, nu e o întrebare juridică abstractă, ci o listă de lucruri concrete pe care site-ul le face sau nu le face. Mai jos e checklist-ul pe care îl folosim când aducem un site în conformitate.
Checklist-ul practic
- Un banner de cookie-uri real. „Accept tot”, „Refuz” și „Setări” trebuie să aibă aceeași greutate vizuală — fără căsuțe pre-bifate, fără trucuri care fac refuzul mai greu decât acceptul. Alegerea trebuie să poată fi reluată ulterior, de obicei din footer.
- Nimic nu urmărește înainte de consimțământ. Google Analytics, Meta Pixel și orice alt script de analiză sau publicitate nu trebuie să se încarce până când vizitatorul nu a fost de acord activ.
- Pagini de Confidențialitate, Cookie-uri și Termeni, în limbile în care funcționezi. Dacă site-ul e bilingv RO/RU, paginile legale trebuie să fie și ele. Fiecare trebuie să numească temeiul legal al prelucrării, să listeze cele 7 drepturi ale persoanei vizate, să indice cine primește datele (hosting, email, CRM, platforme de publicitate) și să declare orice transfer în afara Moldovei (Google, Meta, Telegram și majoritatea instrumentelor cloud se încadrează aici).
- Un footer real. Denumirea juridică, IDNO, adresa fizică și un contact dedicat pentru cereri legate de date — o adresă
privacy@domeniultaucare chiar primește mesaje. - Bifele de consimțământ sunt nebifate implicit. Orice formular care duce la contact de marketing sau stocare de date are nevoie de o bifă de consimțământ nebifată, nu una pre-bifată „din comoditate”.
- O procedură pentru breșe de date, chiar dacă nu o folosești niciodată. Legea presupune un proces definit pentru notificarea CNPDCP și a persoanelor afectate în 72 de ore de la descoperirea unei breșe.
- Un registru de evidență a prelucrărilor. Un document intern care listează ce date personale colectezi, de ce, unde sunt stocate și cât timp le păstrezi.
- O evaluare privind necesitatea unui DPO. Nu orice afacere are nevoie de un Data Protection Officer dedicat — dar trebuie să fi evaluat efectiv dacă a ta are, și să păstrezi acea evaluare.
Exemplu real: Selekt Doors Moldova
În septembrie 2026 am adus selektdoors.md, un retailer premium de uși de interior, în conformitate cu Legea 195/2024, alături de o actualizare de UI. Asta a însemnat fiecare punct din listă: banner de cookie-uri cu greutate egală, GA4 blocat până la consimțământul pentru analiză, pagini RO/RU de Confidențialitate/Cookie-uri/Termeni care numesc CNPDCP și cele 7 drepturi, footer conform cu IDNO și o adresă privacy@selektdoors.md funcțională, bifă de consimțământ nebifată pe formularul de ofertă, plus actele necesare — registru de evidență, procedură de 72 de ore, listă de verificare a operatorilor asociați și o evaluare DPO. Citește studiul de caz complet.
Cum îți aduci site-ul în conformitate
De cele mai multe ori e un proiect de una-două săptămâni odată ce știm ce tracking și formulare există deja pe site. Programează un apel și îți spunem onest dacă site-ul tău actual e conform și ce ar fi nevoie ca să ajungă acolo.