Acces direct

Conformitate pentru o companie care nu are un departament pentru ea.

Legea nr. 195/2024 se aplică integral din 23 august 2026 și nu are un prag de angajați. Nu aveți nevoie de un proiect: aveți nevoie de un registru, de câteva documente și de două proceduri. Le puteți obține prin profesionistul cu care lucrați deja, sau direct de la noi.

Începeți cu evaluarea gratuită Vorbiți cu noi

Mi se aplică regulile?

Dacă țineți date despre oameni, da.

Nu contează dacă aveți trei angajați sau treizeci, dacă vindeți produse sau servicii, dacă aveți un site sau nu. Legea privește datele, nu dimensiunea companiei. Iată cinci lucruri obișnuite care sunt, toate, prelucrări de date cu caracter personal.

Salarizarea și dosarele de personal: nume, IDNP, cont bancar, certificate medicale, contracte.
CV-urile primite la un anunț de angajare — inclusiv cele ale candidaților pe care nu i-ați angajat.
Lista de contacte ale clienților: telefon, adresă de e-mail, adresă de livrare, istoricul comenzilor.
Camerele de supraveghere de la intrare, din spațiul comercial sau din depozit.
Buletinul informativ comercial trimis pe e-mail, cu sau fără un consimțământ documentat.

Verificați în douăsprezece întrebări

Evaluarea de conformitate este gratuită, nu cere cont și nu cere card. Douăsprezece întrebări, apoi un răspuns concret despre ce vă lipsește și de ce anume contează. Deschideți evaluarea.

Dimensiunea medie a unei întreprinderi din Republica Moldova este de 6 angajați, iar 99,7 % dintre cele 74,6 mii de întreprinderi active sunt mici și mijlocii. Obligațiile legale sunt, în esență, aceleași pentru toate. Sursa cifrelor: Biroul Național de Statistică, date 2025, publicate la 27 iulie 2026.

Ce trebuie să puteți arăta

Șase lucruri pe care un control le poate cere.

01

Registrul activităților

Ce date prelucrați, în ce scop, pe ce temei, cât timp le păstrați și cui le transmiteți. Se ține la zi, se versionează și se prezintă la cerere, în format tabelar.

Registrul activităților de prelucrare · art. 30

02

Nota de informare

Textul pe care îl dați angajaților, candidaților și clienților atunci când le luați datele. Se generează din registru, nu se scrie de la zero, și există în română și în rusă.

Dosarul documentar · RO și RU

03

Acordul cu furnizorii

Contabilitatea externalizată, firma de IT, paza, curierul: oricine vă atinge datele în numele dumneavoastră are nevoie de un acord scris de prelucrare.

Împuternicit · art. 28

04

Responsabilul, dacă vă încadrați

Nu toate companiile trebuie să desemneze un responsabil cu protecția datelor. Dacă vă încadrați, decizia de numire și dovada desemnării intră în dosar.

Responsabilul cu protecția datelor · art. 37–39

05

Procedura pentru cereri

Un angajat sau un client vă cere datele lui, corectarea sau ștergerea lor. Aveți 30 de zile, cu praguri de avertizare la 7, 3 și o zi înainte de expirare.

Cereri ale persoanelor vizate · 30 de zile · etapa F2

06

Procedura pentru incidente

O pierdere sau o scurgere de date se notifică la CNPDCP în 72 de ore de la constatare, pe formularul din Ordinul 40/2026 — valabil doar cu semnătură electronică calificată.

Registrul incidentelor · 72 de ore · etapa F2

Măsurile de securitate a prelucrării — art. 32 — nu sunt un document, ci o stare de fapt: cine are acces, cum sunt păstrate copiile de rezervă, ce se întâmplă la un incident. Partea care depinde de platformă este descrisă pe pagina Securitate; partea care depinde de dumneavoastră intră în dosar ca procedură scrisă.

Două drumuri

Prin profesionistul dumneavoastră, sau direct cu noi.

Recomandat

Prin consultantul dumneavoastră

Dacă aveți deja un contabil, un avocat sau un consultant, acela este drumul cel mai scurt: are datele, cunoaște contextul și știe cine sunt furnizorii dumneavoastră.

Costul consolei se împarte pe tot portofoliul profesionistului, nu îl plătiți singur — de regulă, acest drum vă costă mai puțin decât serviciul asistat.

Rămâneți clientul lui: factura, semnătura și răspunderea profesională sunt ale profesionistului cu care lucrați deja.

Dacă nu aveți un asemenea profesionist, vă putem îndruma către un partener acreditat.

Cereți un consultant acreditat

Serviciu asistat

Direct, cu serviciul Concierge

Un consultant acreditat completează chestionarul împreună cu dumneavoastră, la telefon sau într-o întâlnire.

Dosarul este generat din răspunsuri și validat juridic înainte de a vă fi livrat.

Primiți documentele în PDF/A, gata de semnat, plus accesul continuu la registre și la termene.

Configurarea este un serviciu plătit, o singură dată, urmat de o însoțire lunară.

Cum funcționează Concierge

Nu există cumpărare în autoservire pentru IMM-uri, și acest lucru este intenționat: un dosar de conformitate greșit este mai greu de reparat decât un dosar inexistent, așa că fiecare configurare trece prin cineva care răspunde pentru ea. Instrumentele gratuite, în schimb, sunt deschise oricui: evaluarea în 12 întrebări și ghidul Legii 195/2024.

Serviciul Concierge

Patru pași, cu un om lângă dumneavoastră.

PASUL 01

Apelul de intrare

Un consultant acreditat parcurge chestionarul împreună cu dumneavoastră: douăsprezece până la șaisprezece întrebări pentru prima notă de informare. Fiecare răspuns rămâne înregistrat cu numele celui care l-a dat.

PASUL 02

Dosarul se generează

Registrul activităților se construiește din răspunsuri, nu invers. Documentele ies din registru și sunt validate juridic înainte de a vă fi trimise.

PASUL 03

Livrarea, gata de semnat

Documentele în PDF/A-2b, în română sau în rusă. Semnătura rămâne actul dumneavoastră: olograf acum, prin MSign din etapa F2.

PASUL 04

Întreținerea lunară

Registrele se actualizează, termenele se urmăresc, iar când se schimbă o clauză vedeți ce documente trebuie reemise. Cererile cu cronometru și registrul incidentelor intră din etapa F2.

Tarifele serviciului asistat
Serviciu	Tarif	Ce include
Instrumente gratuite	0	Evaluarea de conformitate în 12 întrebări, ghidul Legii 195/2024 în română și rusă, calculatorul orientativ de amendă. Fără cont, fără card.
Configurare Concierge, o singură dată	4.000 – 8.000 MDL	Chestionarul completat împreună cu un consultant acreditat, registrul activităților, dosarul documentar validat juridic și livrarea în PDF/A.
Însoțire lunară	400 – 700 MDL	Registrele ținute la zi, motorul de termene, actualizările normative ale clauzelor și accesul continuu la dosar.

Configurarea este un serviciu plătit, o singură dată; însoțirea se facturează lunar. Prețuri orientative, în curs de validare cu primii parteneri, TVA neinclus. Intervalul depinde de numărul de activități de prelucrare, de existența supravegherii video și de numărul de furnizori care vă ating datele. Stratul Concierge intră în producție cu etapa F3; până atunci configurările se fac împreună cu primii consultanți acreditați. Comparația completă a nivelurilor.

Ce primiți concret

Documente, nu o promisiune de conformitate.

Dosarul livrat, document cu document
Document sau registru	La ce servește	Temei · termen
Registrul activităților de prelucrare	Inventarul prelucrărilor: scopuri, categorii de persoane vizate, termene de păstrare, destinatari. Versionat și exportabil la control.	art. 30
Nota de informare	Textul dat angajaților, candidaților și clienților în momentul în care le luați datele. În română și în rusă.	Informarea persoanelor vizate
Formularul de consimțământ	Pentru prelucrările care se sprijină pe consimțământ: buletin informativ, fotografii, comunicări comerciale.	Temeiul consimțământului
Acordul de prelucrare cu furnizorii	Contractul care reglementează ce poate face cu datele dumneavoastră contabilul extern, firma de IT, paza sau curierul.	art. 28
Decizia de numire a responsabilului	Actul de desemnare și dovada lui, emise doar dacă vă încadrați în cazurile prevăzute de lege.	art. 37–39
Informarea și panoul pentru supraveghere video	Panoul care se pune la intrare și informarea aferentă, pentru companiile care au camere.	Informarea persoanelor filmate
Procedura pentru cereri	Cum răspundeți când o persoană vă cere datele, corectarea sau ștergerea lor, cu cronometru și avertizări.	30 de zile · etapa F2
Procedura pentru incidente	Formularul de notificare către CNPDCP, completat pas cu pas, cu dovada păstrată în dosar. Valabil doar semnat cu semnătură electronică calificată.	72 de ore · Ordinul 40/2026 · etapa F2
Jurnalul de audit	Dovada că dosarul a fost ținut în timp, nu refăcut în ajunul controlului: fiecare operațiune este legată criptografic de precedenta.	Lanț SHA-256 · verificare zilnică

Articolele indicate sunt cele la care documentul răspunde direct; celelalte documente susțin obligația generală de informare și de probă. Toate ies în PDF/A-2b, format arhivabil, cu antetul consultantului care vi le livrează.

Costul de a nu face nimic

Trei cifre, fără dramatizare.

2.000.000 MDL

Plafonul amenzii pentru încălcările grave, sau 2% din cifra de afaceri anuală — se aplică suma mai mare.

Legea nr. 195/2024

72 h

Termenul de notificare a unui incident de securitate către CNPDCP, calculat din momentul constatării.

Formular · Ordinul 40/2026

23.08.2027

Ultima zi a anului de aplicare graduală, în care se aplică 10% din amendă. Apoi 40%, apoi 100%.

Aplicare graduală: 10% · 40% · 100%

Amenzile sunt aplicate de CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal. Cifrele de mai sus sunt plafoane și termene legale, nu estimări pentru un caz concret: nu putem spune ce ați plăti într-o situație anume, dar putem face în așa fel încât dovada să existe.

Întrebări frecvente

Ce ne întreabă companiile mici.

Am doar trei angajați. Mi se aplică?

Legea nu se aplică în funcție de numărul de angajați, ci în funcție de faptul că prelucrați date cu caracter personal. Trei dosare de personal sunt tot o prelucrare, la fel ca o listă de clienți sau o cameră la intrare.

Ce diferă la o companie mică este volumul dosarului, nu existența lui: mai puține activități de prelucrare, mai puțini furnizori, mai puține documente. Evaluarea gratuită în 12 întrebări vă spune, concret, ce vă lipsește.

Trebuie să numesc un responsabil cu protecția datelor?

Nu toate companiile trebuie. Legea impune desemnarea în cazurile prevăzute la articolele 37–39, iar consola vă spune dacă vă încadrați.

Dacă vă încadrați, generează decizia de numire, păstrează dovada desemnării și o leagă de jurnalul de audit. Dacă nu vă încadrați, faptul acesta rămâne documentat în dosar — este util să puteți arăta de ce nu ați numit un responsabil.

Cât durează?

Prima notă de informare cere între douăsprezece și șaisprezece întrebări. Al doilea document reia răspunsurile deja date: de regulă cere două sau trei întrebări noi, pentru că un fapt nu se cere a doua oară. Cu serviciul Concierge, chestionarul se completează în același apel cu consultantul acreditat.

Ce durează cel mai mult nu este platforma, ci deciziile pe care numai dumneavoastră le puteți lua: cât păstrați datele, cine are acces la ele, care furnizori le ating.

Ce se întâmplă dacă vine un control?

Arătați trei lucruri: registrul activităților de prelucrare, exportabil în format tabelar; dosarul documentar în PDF/A, semnat; și jurnalul de audit, care este append-only, cu un lanț de amprente SHA-256 verificat în fiecare noapte.

Registrul arată starea de astăzi, jurnalul arată că dosarul a fost ținut în timp, nu refăcut cu o zi înainte. Nu vă putem promite rezultatul unui control — putem face în așa fel încât dovada să existe și să fie coerentă.

Pot începe gratuit?

Da. Instrumentele gratuite costă 0, nu cer cont și nu cer card: evaluarea de conformitate în 12 întrebări, ghidul Legii 195/2024 în română și rusă și calculatorul orientativ de amendă.

Ce nu se poate cumpăra în autoservire este configurarea dosarului: aceasta trece fie prin profesionistul cu care lucrați deja, fie prin serviciul Concierge, pentru că un dosar livrat are nevoie de cineva care răspunde pentru el.

Începeți cu douăsprezece întrebări.

Evaluarea este gratuită și nu cere cont. Dacă rezultatul arată lipsuri, vă spunem care sunt și cine le poate acoperi.

Deschide evaluarea Vorbiți cu noi