Cadrul legal

Glosar de termeni

Definițiile sunt formulate pe baza art. 4 din Legea nr. 195/2024 și, pentru comunicațiile electronice, a Legii nr. 72/2025, simplificate pentru înțelegere. Pentru interpretarea juridică, consultați textul oficial.

5 min de cititInformație actualizată la 10 octombrie 2026

Date cu caracter personal: Orice informație despre o persoană fizică identificată sau identificabilă direct ori indirect, de exemplu prin nume, număr de identificare, date de localizare, identificator online (adresă IP, cookie) sau prin elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale ori sociale.
Persoană vizată: Persoana fizică ale cărei date sunt prelucrate.
Prelucrare: Orice operațiune cu date, automatizată sau nu: colectare, înregistrare, organizare, stocare, adaptare, consultare, utilizare, divulgare, combinare, restricționare, ștergere sau distrugere.
Operator: Persoana fizică sau juridică, autoritatea ori alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele prelucrării.
Operatori asociați: Doi sau mai mulți operatori care stabilesc împreună scopurile și mijloacele prelucrării. Ei își împart responsabilitățile printr-un acord (art. 26).
Persoană împuternicită de operator: Cel care prelucrează date în numele operatorului, de exemplu un furnizor IT, de cloud, de contabilitate sau de pază (art. 28).
Destinatar: Cel căruia îi sunt divulgate datele, fie că este sau nu parte terță.
Parte terță: Oricine în afară de persoana vizată, operator, persoana împuternicită și personalul autorizat al acestora.
Consimțământ: Manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o declarație sau o acțiune fără echivoc. Tăcerea, căsuțele bifate în prealabil sau inactivitatea nu reprezintă consimțământ (art. 4, 7).
Categorii speciale de date: Date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, precum și datele genetice, biometrice (pentru identificare), de sănătate și cele privind viața sau orientarea sexuală (art. 9).
Date biometrice: Date rezultate din prelucrarea tehnică a caracteristicilor fizice, fiziologice sau comportamentale care permit sau confirmă identificarea unică, cum ar fi imaginea facială sau amprentele.
Date genetice: Date privind caracteristicile genetice moștenite sau dobândite, care oferă informații unice despre fiziologia sau sănătatea persoanei.
Date privind sănătatea: Date despre sănătatea fizică sau mintală, inclusiv despre serviciile medicale prestate, care dezvăluie starea de sănătate.
Număr de identificare național: Un număr care identifică persoana în sisteme de evidență și are aplicabilitate generală: IDNP-ul, seria și numărul buletinului, ale pașaportului sau ale permisului de conducere (art. 53).
Creare de profiluri (profilare): Prelucrarea automată a datelor pentru evaluarea unor aspecte personale, cum ar fi performanța la muncă, situația economică, sănătatea, preferințele, comportamentul sau locația.
Pseudonimizare: Prelucrarea datelor astfel încât să nu mai poată fi atribuite unei persoane fără informații suplimentare, păstrate separat și protejate. Datele pseudonimizate rămân date personale. Datele anonimizate ireversibil nu mai sunt.
Restricționarea prelucrării: Marcarea datelor stocate pentru a limita prelucrarea lor viitoare (art. 18).
Sistem de evidență a datelor: Orice set structurat de date personale accesibile după criterii specifice, cum ar fi un dosar pe hârtie ordonat alfabetic sau o bază de date.
Încălcarea securității datelor: Un incident care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea ori divulgarea neautorizată a datelor sau la accesul neautorizat la ele (art. 33–34).
Responsabil cu protecția datelor (DPO): Specialist intern sau extern desemnat de operator ori de persoana împuternicită pentru a informa, consilia, monitoriza conformitatea și coopera cu CNPDCP (art. 37–39).
Evaluarea impactului asupra protecției datelor (EIPD / DPIA): Analiza prealabilă a prelucrărilor cu risc ridicat: descriere, necesitate, proporționalitate, riscuri și măsuri de atenuare (art. 35).
Reprezentant: Persoană cu sediu în Moldova, desemnată în scris de un operator sau de o persoană împuternicită din străinătate, care o reprezintă în privința obligațiilor din lege (art. 27).
Întreprindere: Persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică. Termenul este relevant pentru calculul amenzilor procentuale.
Reguli corporatiste obligatorii (BCR): Politici interne ale unui grup de întreprinderi, aprobate de CNPDCP, pentru transferurile de date în cadrul grupului către alte state (art. 47).
Marketing direct: Comunicarea de mesaje publicitare sau de promovare direct către persoane, prin telefon, poștă sau alt mijloc de comunicare directă. Pentru e-mail, SMS și apeluri automate se aplică și regulile privind comunicările nesolicitate (Legea nr. 72/2025, art. 124).
Abonat și utilizator: Abonatul este persoana fizică sau juridică ce a încheiat un contract cu un furnizor de servicii de comunicații electronice, inclusiv prin cartelă preplătită. Utilizatorul este orice persoană fizică ce folosește un astfel de serviciu, chiar dacă nu este abonat (Legea nr. 72/2025, art. 2 pct. 1, art. 114 alin. (5)–(6)).
Date de trafic: Datele prelucrate pentru transmiterea unei comunicații sau pentru facturare: ruta, durata, momentul și volumul comunicației, protocolul folosit, locația echipamentului, începutul și sfârșitul conexiunii. Se șterg sau se anonimizează când nu mai sunt necesare (Legea nr. 72/2025, art. 114 alin. (5) pct. 3, art. 117).
Poștă electronică: Orice mesaj text, vocal, cu sunete sau imagini, transmis printr-o rețea publică și stocat până când destinatarul îl deschide. Noțiunea cuprinde e-mailurile, dar și SMS-urile și mesajele vocale, relevante pentru regulile privind publicitatea nesolicitată (Legea nr. 72/2025, art. 114 alin. (5) pct. 4, art. 124).
Serviciu suplimentar: Un serviciu care folosește datele de trafic sau de localizare mai mult decât este necesar pentru transmiterea comunicației sau facturare, de exemplu o aplicație care îți arată farmaciile din apropiere. Se poate oferi doar cu consimțământul tău (Legea nr. 72/2025, art. 114 alin. (5) pct. 5, art. 117, 120).
Transfer de date: Transmiterea datelor către un destinatar dintr-un alt stat sau către o organizație internațională. Este permis doar în condițiile cap. V (art. 44–49).
CNPDCP (Centrul): Centrul Național pentru Protecția Datelor cu Caracter Personal: autoritatea publică independentă de supraveghere, cu sediul în Chișinău (art. 55).

DataProtection.md · dataprotection.md/ro/glosar/ · Informație actualizată la 10 octombrie 2026
DataProtection.md este un portal informativ independent, neafiliat CNPDCP. Informațiile publicate nu constituie consultanță juridică. Textele oficiale ale actelor normative sunt disponibile în Monitorul Oficial și pe legis.md.