Pentru persoane

Drepturile tale privind datele personale

Orice persoană fizică ale cărei date sunt prelucrate („persoana vizată”) are un set de drepturi pe care le poate exercita gratuit față de orice companie, ONG sau instituție publică din Republica Moldova. Drepturile se aplică și operatorilor din străinătate care îți oferă bunuri sau servicii ori îți monitorizează comportamentul în Moldova art. 3.

1. Dreptul de a fi informat

Operatorul trebuie să-ți spună, în momentul colectării datelor, cine este, de ce prelucrează datele, pe ce temei legal, cui le transmite, cât timp le păstrează și ce drepturi ai art. 13. Dacă datele nu au fost obținute de la tine, informarea se face în termen rezonabil, cel mult într-o lună art. 14.

Informațiile trebuie să fie concise, transparente și formulate într-un limbaj clar și simplu, mai ales când sunt adresate copiilor art. 12 alin. (1). De regulă, ele se găsesc în „politica de confidențialitate”, în nota de informare de pe un formular sau pe panoul de lângă o cameră video.

2. Dreptul de acces

Ai dreptul să afli dacă o organizație îți prelucrează datele și, dacă da, să primești o copie a datelor împreună cu informații despre art. 15:

• scopurile prelucrării și categoriile de date;
• destinatarii, inclusiv cei din alte state;
• perioada de stocare sau criteriile după care se stabilește;
• sursa datelor, dacă nu le-ai furnizat tu;
• existența deciziilor automatizate sau a profilării și logica folosită;
• drepturile tale și posibilitatea de a depune plângere la CNPDCP.

Prima copie este gratuită. Dacă ai trimis cererea electronic, primești răspunsul tot electronic, într-un format folosit în mod curent, dacă nu ceri altceva.

3. Dreptul la rectificare

Poți cere corectarea datelor inexacte și completarea celor incomplete, inclusiv printr-o declarație suplimentară art. 16. Operatorul trebuie să comunice rectificarea și destinatarilor cărora le-a transmis datele art. 19.

4. Dreptul la ștergere („dreptul de a fi uitat”)

Poți cere ștergerea datelor, iar operatorul trebuie să le șteargă fără întârziere, atunci când art. 17:

• datele nu mai sunt necesare pentru scopul inițial;
• îți retragi consimțământul și nu există alt temei legal;
• te opui prelucrării și nu există motive legitime care să prevaleze, sau te opui marketingului direct;
• datele au fost prelucrate ilegal;
• ștergerea este impusă de lege;
• datele au fost colectate de la un copil în legătură cu servicii online.

5. Dreptul la restricționarea prelucrării

Poți cere ca datele să fie „înghețate”, adică păstrate, dar nefolosite, cât timp se verifică exactitatea lor sau obiecția ta, ori dacă prelucrarea este ilegală, dar preferi restricționarea în locul ștergerii, sau dacă ai nevoie de date pentru o acțiune în instanță art. 18.

6. Dreptul la portabilitate

Pentru datele pe care le-ai furnizat chiar tu și care sunt prelucrate automatizat în baza consimțământului sau a unui contract, poți cere primirea lor într-un format structurat, utilizat curent și care poate fi citit automat, cum ar fi CSV sau JSON. Poți cere și transmiterea lor direct către alt operator, când acest lucru este posibil tehnic art. 20. Exemple: istoricul comenzilor, lista de contacte sau datele dintr-o aplicație de fitness.

7. Dreptul la opoziție

Te poți opune oricând, din motive legate de situația ta particulară, prelucrării bazate pe interesul legitim al operatorului sau pe o sarcină de interes public. Operatorul trebuie să înceteze prelucrarea, dacă nu demonstrează motive legitime imperioase art. 21 alin. (1).

În cazul marketingului direct, dreptul este absolut. După ce te opui, datele nu mai pot fi folosite în acest scop, fără excepții art. 21 alin. (2)–(3). Dreptul de opoziție trebuie adus explicit la cunoștința ta cel târziu la prima comunicare.

În plus, e-mailurile, SMS-urile și apelurile automate publicitare îți pot fi trimise doar dacă ți-ai dat consimțământul în prealabil. Excepție face comerciantul de la care ai cumpărat, care îți poate trimite pe e-mail oferte similare, dar trebuie să-ți permită să refuzi gratuit în fiecare mesaj. Expeditorul nu își poate ascunde identitatea și trebuie să indice o adresă validă pentru dezabonare Legea nr. 72/2025, art. 124. Vezi și cum oprești apelurile și SMS-urile publicitare.

8. Decizii automatizate și profilare

Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează în mod similar și semnificativ. Exemple sunt refuzul automat al unui credit sau respingerea automată a unei candidaturi art. 22. Când o astfel de decizie este permisă, prin contract, lege sau consimțământ explicit, ai cel puțin dreptul la intervenție umană, dreptul să-ți exprimi punctul de vedere și dreptul să contești decizia.

9. Retragerea consimțământului

Dacă prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând, la fel de simplu cum l-ai dat. Retragerea nu afectează legalitatea prelucrării anterioare art. 7 alin. (3). Consimțământul nu este considerat liber dacă un serviciu este condiționat de acordul pentru date de care serviciul nu are nevoie art. 7 alin. (4).

10. Informarea despre o scurgere de date

Dacă o încălcare a securității datelor tale prezintă un risc ridicat, de exemplu dacă parolele, datele bancare sau datele medicale au ajuns la persoane neautorizate, operatorul trebuie să te informeze fără întârziere, într-un limbaj clar, și să-ți spună ce măsuri să iei art. 34.

Operatorul de telefonie sau furnizorul de internet trebuie să te informeze chiar și fără un risc ridicat, de îndată ce încălcarea îți poate afecta datele sau viața privată, cu excepția cazului în care demonstrează CNPDCP că datele erau criptate sau protejate în alt mod Legea nr. 72/2025, art. 115 alin. (6)–(7).

Drepturile tale ca abonat de telefonie și internet

Legea comunicațiilor electronice nr. 72/2025 îți oferă câteva drepturi suplimentare față de furnizorul de telefonie sau internet:

• confidențialitatea comunicațiilor: apelurile și mesajele tale nu pot fi ascultate, înregistrate sau interceptate fără acordul tău, cu excepția cazurilor prevăzute de lege art. 116 alin. (1)–(2);
• datele de trafic și de localizare nu pot fi folosite pentru marketing sau servicii suplimentare fără consimțământul tău, pe care îl poți retrage oricând. Prelucrarea datelor de localizare o poți refuza și temporar, gratuit art. 117 alin. (3), art. 120;
• factura fără detaliere, dacă nu vrei să apară numerele apelate art. 118;
• ascunderea numărului, gratuit, la fiecare apel, și respingerea apelurilor cu număr ascuns art. 119;
• blocarea redirecționării automate a apelurilor de la terți către telefonul tău, gratuit art. 122;
• listele publice de abonați: decizi gratuit dacă apari în ele și ce date se publică, iar datele le poți verifica, corecta sau retrage oricând art. 123.

Furnizorii păstrează anumite date despre comunicații pentru autoritățile competente: 12 luni pentru telefonie și 6 luni pentru internet art. 125 alin. (3). Detalii în întrebările frecvente.

Cum îți exerciți drepturile: pas cu pas

1. Identifică operatorulCaută în politica de confidențialitate denumirea exactă, adresa și, dacă există, contactul responsabilului cu protecția datelor (DPO). Operatorii obligați să desemneze un DPO trebuie să-i publice datele de contact art. 37 alin. (7).
2. Formulează cererea în scrisEste suficient un e-mail sau o scrisoare. Precizează ce drept exerciți și ce date te interesează. Poți folosi generatorul nostru de cereri.
3. Păstrează dovada trimiteriiSalvează e-mailul trimis, confirmarea de primire sau recipisa scrisorii recomandate. De la data primirii curge termenul de o lună.
4. Răspunde la cererile de identificareOperatorul poate cere informații suplimentare doar dacă are îndoieli rezonabile privind identitatea ta art. 12 alin. (6). Nu trebuie să trimiți mai multe date decât este necesar.
5. Dacă nu primești răspuns sau ești refuzatOperatorul trebuie să-ți explice motivele refuzului și să te informeze despre dreptul la plângere și la acțiune în instanță art. 12 alin. (4). Poți apoi depune plângere la CNPDCP.

Când drepturile pot fi restrânse

Prin lege, drepturile pot fi limitate dacă restricția respectă esența drepturilor fundamentale și este necesară și proporționată. Motivele posibile sunt securitatea națională, apărarea, prevenirea și urmărirea infracțiunilor, interese economice sau financiare importante ale statului, independența justiției, protecția persoanei vizate ori a drepturilor altora art. 23.

Prelucrarea datelor de către organele de drept în scopul prevenirii și combaterii infracțiunilor este reglementată separat, prin Legea nr. 160/2026.

DataProtection.md · dataprotection.md/ro/drepturi/ · Informație actualizată la 10 octombrie 2026
DataProtection.md este un portal informativ independent, neafiliat CNPDCP. Informațiile publicate nu constituie consultanță juridică. Textele oficiale ale actelor normative sunt disponibile în Monitorul Oficial și pe legis.md.