Cadrul legal
Ce s-a schimbat: Legea nr. 133/2011 vs. Legea nr. 195/2024
Legea nr. 195/2024 transpune în dreptul moldovenesc modelul Regulamentului (UE) 2016/679 (GDPR). Ea a înlocuit, de la 23 august 2026, Legea nr. 133/2011 și Legea nr. 182/2008 privind Regulamentul CNPDCP art. 90 alin. (3).
Pe această pagină
Comparație
| Subiect | Până la 23.08.2026 (Legea nr. 133/2011) | De la 23.08.2026 (Legea nr. 195/2024) |
|---|---|---|
| Model | Directiva 95/46/CE | GDPR (Regulamentul UE 2016/679) |
| Notificarea și înregistrarea operatorilor | Obligația de notificare a CNPDCP și înregistrare în Registrul operatorilor | Nu mai există. Se aplică responsabilitatea proactivă (art. 24) și evidența internă a prelucrărilor (art. 30). |
| Sancțiuni | Amenzi contravenționale aplicate prin procedura Codului contravențional (art. 74¹–74³, 423⁴) | Amenzi aplicate direct de CNPDCP: până la 1 sau 2 mil. lei sau 1% / 2% din cifra de afaceri. Se aplică și autorităților publice. |
| Notificarea incidentelor | Nu exista o obligație generală | Notificarea CNPDCP în 72 de ore și informarea persoanelor dacă riscul este ridicat (art. 33–34) |
| Responsabilul cu protecția datelor (DPO) | Nu era reglementat ca obligație generală | Obligatoriu pentru autorități publice, monitorizarea pe scară largă și datele speciale la scară largă (art. 37) |
| Evaluarea impactului (DPIA) | Introdusă prin acte ale CNPDCP (Ordinul nr. 27/2022) | Prevăzută expres de lege (art. 35), cu consultare prealabilă (art. 36) |
| Drepturile persoanelor | Informare, acces, intervenție, opoziție, a nu fi supus deciziilor individuale | În plus: dreptul la ștergere („a fi uitat”), restricționare, portabilitate, termen unic de o lună, gratuitate |
| Consimțământul copiilor online | Nereglementat specific | De la 14 ani. Sub 14 ani, cu acordul reprezentantului legal (art. 8). |
| Persoanele împuternicite | Reglementare sumară | Contract scris cu clauze obligatorii, regim pentru subcontractanți, răspundere proprie (art. 28) |
| Protecția datelor de la concepție și implicit | — | Obligație expresă (art. 25) |
| Aplicare teritorială | Limitată | Inclusiv operatorii străini care vizează persoane din Moldova. Aceștia desemnează un reprezentant (art. 3, 27). |
| Coduri de conduită și certificare | — | Reglementate (art. 40–43) |
| Procedura de plângere | Procedura generală | Procedură proprie: termene de prescripție, examinare preliminară, investigație, contestare directă în instanță (art. 72–85) |
| Datele prelucrate de organele de drept | Aceeași lege | Lege separată: Legea nr. 160/2026 (transpune Directiva (UE) 2016/680) |
Dispozițiile tranzitorii
- Consimțămintele vechi rămân valabile doar dacă respectă condițiile noii legi art. 90 alin. (8).
- Plângerile în curs se examinează după procedura nouă, dar fondul se judecă după legea în vigoare la data încălcării art. 90 alin. (6).
- Litigiile civile și de contencios administrativ se soluționează după legea în vigoare la data apariției raportului juridic litigios art. 90 alin. (7).
- Actele CNPDCP emise în temeiul art. 32 alin. (3) și alin. (5) lit. f) și i) din Legea nr. 133/2011 rămân în vigoare art. 90 alin. (5). Acestea privesc, printre altele, transmiterea transfrontalieră a datelor. Pentru aplicarea noii legi, CNPDCP a adoptat între timp Decizia nr. 41/2026 privind statele cu nivel adecvat de protecție, care a abrogat Decizia nr. 23/2022, și Ordinul nr. 31/2026 privind contractul standard pentru transferuri, care a abrogat vechiul contract standard din Ordinul nr. 33/2022.
- Amenzile se aplică gradual: 10% în primul an, 40% în al doilea, 100% din al treilea art. 90 alin. (4).
- Conducerea CNPDCP în funcție își continuă mandatul art. 90 alin. (1).
Cadrul nou în vigoare de la 23 august 2026
- Legea nr. 195/2024 privind protecția datelor cu caracter personal, legea-cadru;
- Legea nr. 160/2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor. Ea se aplică organelor de urmărire penală, procuraturii, instanțelor și altor autorități competente. Aceeași lege a modificat și unele prevederi ale Legii nr. 195/2024 (art. 63, 86, 87);
- actele normative ale CNPDCP adoptate pentru aplicarea noii legi. Vezi Legislație.
Comunicațiile electronice: Legea nr. 72/2025
Încă de la 1 ianuarie 2026, regulile speciale de confidențialitate din comunicațiile electronice sunt cuprinse în capitolul XVIII al Legii comunicațiilor electronice nr. 72/2025, care a înlocuit Legea nr. 241/2007. Capitolul VIII al Legii nr. 241/2007 rămâne în vigoare până la 13 mai 2027 Legea nr. 72/2025, art. 127 alin. (1), (4).
- Până la 23 august 2026, trimiterile Legii nr. 72/2025 la Legea nr. 195/2024 se citeau ca trimiteri la Legea nr. 133/2011. De la această dată, ele vizează direct noua lege art. 127 alin. (9).
- Capitolul XVIII reglementează cookie-urile (art. 116), comunicările comerciale nesolicitate prin e-mail, SMS și apeluri automate (art. 124), precum și obligațiile furnizorilor de comunicații: notificarea încălcărilor (art. 115), datele de trafic și de localizare (art. 117, 120) și păstrarea datelor pentru autorități (art. 125).
- Art. 89 alin. (4) din Legea nr. 195/2024 face încă trimitere la Legea nr. 241/2007.
În paralel, la 15 mai 2026, Republica Moldova a depus instrumentul de ratificare a Protocolului de amendare a Convenției 108 a Consiliului Europei (Convenția 108+).
Ce trebuie să facă acum organizațiile
- Inventariază prelucrărileCe date ai, de unde vin, de ce le ai, unde se află, cine are acces și cât timp le păstrezi.
- Verifică temeiurile legale și consimțăminteleRenunță la consimțământul „de formă” acolo unde există alt temei. Reînnoiește consimțămintele care nu corespund noilor condiții.
- Actualizează documentelePolitica de confidențialitate, notele de informare, contractele cu furnizorii, regulamentele interne și procedurile pentru cereri și incidente.
- Desemnează DPO-ul, dacă este obligatoriuComunică datele de contact ale acestuia CNPDCP și publică-le.
- Pregătește-te pentru incidenteStabilește cine decide, cine notifică și cine semnează electronic notificarea în 72 de ore.
- Verifică site-ul și marketingul electronicInformează vizitatorii despre cookie-uri și cere consimțământul pentru cele de analiză sau publicitate. Trimite e-mailuri și SMS-uri publicitare doar cu acord prealabil, cu expeditorul identificat și cu opțiune de dezabonare. Vezi ghidul pentru organizații.
DataProtection.md · dataprotection.md/ro/ce-s-a-schimbat/ · Informație actualizată la 10 octombrie 2026
DataProtection.md este un portal informativ independent, neafiliat CNPDCP. Informațiile publicate nu constituie consultanță juridică. Textele oficiale ale actelor normative sunt disponibile în Monitorul Oficial și pe legis.md.