01
Registrul activităților
Ce date prelucrați, de ce, cât timp și cui le transmiteți.
art. 30
Acces direct
Conformitate pentru o companie care nu are un departament pentru ea.
Legea nr. 195/2024 se aplică din 23 august 2026, oricâți angajați aveți. Nu aveți nevoie de un proiect: aveți nevoie de un registru, de câteva documente și de două proceduri.
Fără card la început
Română și rusă
Date găzduite în UE
PrivacyBox MD
Compania mea · Primii pași
Reprezentare a interfeței, cu date fictive.
Mi se aplică regulile?
Dacă țineți date despre oameni, da.
Legea privește datele, nu dimensiunea companiei. Cinci lucruri obișnuite sunt, toate, prelucrări de date personale:
Verificați în douăsprezece întrebări
Evaluarea este gratuită, fără cont și fără card. Deschideți evaluarea.
- Salarizarea și dosarele de personal.
- CV-urile primite la un anunț de angajare.
- Lista de contacte ale clienților.
- Camerele de supraveghere.
- Newsletterul trimis pe e-mail.
Ce trebuie să puteți arăta
Șase lucruri pe care un control le poate cere.
02
Nota de informare
Textul pe care îl dați angajaților și clienților când le luați datele.
Informarea persoanelor · RO și RU
03
Acordul cu furnizorii
Contabilul extern, firma de IT, paza: cine vă atinge datele semnează un acord.
art. 28
04
Responsabilul, dacă vă încadrați
Decizia de numire și dovada ei, doar în cazurile prevăzute de lege.
art. 37–39
05
Procedura pentru cereri
Cineva vă cere datele lui: aveți 30 de zile să răspundeți.
Registrul cererilor · 30 de zile
06
Procedura pentru incidente
O scurgere de date se anunță la CNPDCP în 72 de ore.
Registrul încălcărilor · art. 33 · 72 de ore
Măsurile de securitate cerute de art. 32 sunt o stare de fapt, nu un document: partea platformei este descrisă pe pagina Securitate.
Două drumuri
Prin profesionistul dumneavoastră, sau direct cu noi.
Recomandat
Prin consultantul dumneavoastră
Contabilul, avocatul sau consultantul dumneavoastră are deja datele și cunoaște contextul.
Costul consolei se împarte pe tot portofoliul lui: de regulă, drumul cel mai ieftin.
Rămâneți clientul lui: factura și răspunderea sunt ale profesionistului cu care lucrați deja.
Cereți un consultant acreditatDirect, cu noi
IMM Start sau IMM
IMM Start: dosarul de bază al firmei, de la registrul activităților (RoPA), nota de informare și acordul cu contabilul (DPA) la politica internă, măsurile de securitate și registrele cererilor și încălcărilor.
IMM: tot ce are IMM Start, plus camerele video (CCTV), consimțământul, responsabilul (DPO), evaluările de impact (DPIA), instruirea personalului și planul de continuitate.
În ambele variante primiți documentele gata de semnat și accesul continuu la registru și la istoricul lui.
Cum funcționeazăConsola vă recomandă licența potrivită după răspunsuri: IMM Start pentru firma cu angajați, contabil, clienți și furnizori; IMM dacă aveți camere video, newsletter sau un responsabil DPO.
Cum funcționează
Patru pași, direct în consolă.
PASUL 01
Contul
Denumirea companiei, IDNO, e-mail și parolă. Sub un minut.
PASUL 02
Cinci întrebări
Pentru cine pregătiți documentele, apoi angajații, contabilitatea, camerele video și newsletterul.
PASUL 03
Primii pași
Ghidul din consolă vă arată ce lipsește: datele companiei, întrebările rămase și licența potrivită.
PASUL 04
Documentele
Documentele de bază, cu IMM Start; cu licența IMM, și ce cer camerele video, newsletterul sau responsabilul.
Ce primiți concret
Documente, nu o promisiune.
- Guvernanță: declarația conducerii, autorizarea persoanelor care lucrează cu datele, acordul adițional la contractul de muncă și, dacă vă încadrați, decizia de numire a responsabilului.
- Registre: activitățile (RoPA), așa cum erau la orice dată, cererile, încălcările, furnizorii și transferurile în străinătate, distrugerile și intervențiile tehnice, cu termene, avertizări pe e-mail și export la control.
- Risc și securitate: măsurile de securitate, cu matricea accesului, procedura privacy by design, termenele de păstrare și evaluarea de impact (DPIA), cu harta riscurilor.
- Proceduri și transparență: politica internă, nota de informare pentru angajați, clienți și vizitatorii site-ului, politica privind cookie-urile, modelele de răspuns la cereri și procedura încălcărilor, cu formularul Ordinului 40/2026.
- Contracte, probe și instruire: acordul cu contabilul și cu furnizorii (DPA), clauzele pentru contracte, consimțământul și instruirea personalului, cu atestate.
- Tot dosarul se descarcă într-un singur fișier, în aceste cinci secțiuni, cu un cuprins care spune ce lipsește; fiecare document se poate verifica oricând: consola îl reface și îl compară cu cel livrat.
Cu IMM Start
Documentele pe care legea le cere oricărei firme: registrul activităților (RoPA) și termenele de păstrare, nota de informare, acordul cu contabilul (DPA), clauzele pentru contracte și acordul între operatori asociați, politica internă, declarația conducerii, autorizarea persoanelor și acordul adițional la contractul de muncă, măsurile de securitate, cu matricea accesului, procedura privacy by design, actul de distrugere, registrele cererilor (DSAR), încălcărilor, furnizorilor, transferurilor, distrugerilor și intervențiilor, cu export, modelele de răspuns la cereri, procedura încălcărilor, formularul Ordinului 40/2026 și, pentru site, nota de informare și politica privind cookie-urile.
Cu IMM
Tot ce are IMM Start, plus supravegherea video (avizul, regulamentul, procesul-verbal de extragere și registrul accesării), consimțământul, cu registrul lui, decizia DPO și comunicarea ei către Centru, evaluările de impact (DPIA) și a interesului legitim, cu consultarea Centrului, instruirea, cu suportul de curs, procesul-verbal, atestatele și registrul instruirilor, planul de continuitate, raportul de stare și fișa de audit intern.
Ies în format de arhivare, gata de semnat, cu antetul consultantului care vi le livrează. Textele documentelor vor fi validate juridic înainte de lansarea comercială.
Amenzile, ca fapt
Trei cifre, fără dramatizare.
Cifrele sunt plafoane și termene legale, nu estimări pentru un caz concret.
2.000.000 MDL
Plafonul amenzii pentru încălcările grave, sau 2% din cifra de afaceri.
Legea nr. 195/2024, art. 88
72 h
Termenul de anunțare a unui incident la CNPDCP.
Ordinul 40/2026
23.08.2027
Până atunci se aplică 10% din amendă. Apoi 40%, apoi 100%.
Aplicare graduală · art. 90 alin. (4)
Am doar trei angajați. Mi se aplică?
Da. Legea se aplică oricui prelucrează date personale, indiferent de numărul de angajați. La o companie mică, dosarul este doar mai mic.
Cât durează?
Primul document cere 12–16 întrebări. Al doilea reia răspunsurile deja date și cere, de regulă, două sau trei întrebări noi.
Pot începe gratuit?
Da: evaluarea în 12 întrebări, apoi contul gratuit, cu consola în previzualizare și chestionarul, fără card. Documentele companiei se generează cu licența activă, IMM Start sau IMM.
Începeți cu douăsprezece întrebări.
Evaluarea este gratuită și nu cere cont. Dacă rezultatul arată lipsuri, vă spunem care sunt și cine le poate acoperi.