Cadrul legal
Legislație și acte normative
Lista actelor de bază. Textul cu valoare juridică este cel publicat în Monitorul Oficial și versiunea consolidată de pe legis.md. Verificați întotdeauna redacția în vigoare.
Pe această pagină
Legi naționale
| Act | Statut | Ce reglementează |
|---|---|---|
| Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal MO nr. 367-369, art. 574 din 23.08.2024 |
în vigoare din 23.08.2026 | Legea-cadru: principii, drepturi, obligațiile operatorilor, transferuri, CNPDCP, plângeri, amenzi. Modificată prin Legea nr. 160/2026 (art. 63, 86, 87). |
| Legea nr. 160 din 30.07.2026 privind protecția datelor cu caracter personal prelucrate în scopul prevenirii și combaterii infracțiunilor | în vigoare | Prelucrările efectuate de autoritățile competente: urmărire penală, procuratură, instanțe, executarea pedepselor. Transpune Directiva (UE) 2016/680. |
| Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal | abrogată la 23.08.2026 | Se aplică încă fondului încălcărilor comise înainte de 23.08.2026 (art. 90 alin. (6) din Legea nr. 195/2024). |
| Legea nr. 182/2008 privind aprobarea Regulamentului CNPDCP | abrogată la 23.08.2026 | Organizarea CNPDCP, preluată acum în capitolul VII al Legii nr. 195/2024. |
| Codul contravențional, art. 74¹–74³ și 423⁴ | abrogate la 23.08.2026 | Vechile contravenții în domeniul datelor, înlocuite de amenzile din art. 86–88. |
| Legea nr. 148/2023 privind accesul la informațiile de interes public | în vigoare | Dezvăluirea datelor personale la cereri de acces la informații (art. 52 din Legea nr. 195/2024). |
| Legea nr. 284/2004 privind comerțul electronic / serviciile societății informaționale | în vigoare | Definiția serviciilor societății informaționale (art. 8 privind copiii) și răspunderea furnizorilor intermediari. |
| Legea comunicațiilor electronice nr. 72 din 10.04.2025 MO nr. 226-228, art. 266 din 13.05.2025; în vigoare 01.01.2026 |
în vigoare | Capitolul XVIII (art. 114–126) reglementează confidențialitatea în comunicațiile electronice: securitatea serviciilor și notificarea încălcărilor către CNPDCP (art. 115), confidențialitatea comunicațiilor și stocarea de informații în echipamentul utilizatorului, inclusiv cookie-urile (art. 116), datele de trafic și de localizare (art. 117, 120), comunicările comerciale nesolicitate (art. 124) și păstrarea datelor pentru autorități (art. 125). Legea nr. 72/2025 a abrogat Legea nr. 241/2007 la 01.01.2026, cu excepția capitolului VIII, care se abrogă la 24 de luni de la publicare, adică la 13.05.2027 (art. 127 alin. (4)). Art. 89 alin. (4) din Legea nr. 195/2024 face încă trimitere la Legea nr. 241/2007. |
Acte ale CNPDCP
Actele Centrului se publică în Monitorul Oficial și pe datepersonale.md, secțiunea „Decizii/Ordine”.
| Act | Subiect |
|---|---|
| Ordinul nr. 48 din 09.09.2026 (MO nr. 452-455 din 16.09.2026) | Regulamentul privind efectuarea investigației de către CNPDCP: examinarea plângerilor, investigațiile din oficiu și controlul la fața locului (art. 77–85). Abrogă Ordinul nr. 25/2024. Vezi Cum depui o plângere. |
| Ordinul nr. 38/2026 (PDF) | Formularul tipizat al plângerii depuse la CNPDCP (art. 79 alin. (3)). |
| Decizia nr. 41 din 20.08.2026 (MO nr. 390-393 din 25.08.2026) | Caracterul adecvat al nivelului de protecție a datelor al unor state, teritorii și organizații internaționale. Lista cuprinde: Andorra, Argentina, Canada (organizațiile comerciale), Insulele Feroe, Guernsey, Israel, Insula Man, Japonia, Jersey, Noua Zeelandă, Republica Coreea, Elveția, Uruguay, Regatul Unit, Brazilia și Organizația Europeană de Brevete. Transferurile către acestea nu necesită autorizare specială (art. 45). Pentru statele SEE nu este necesară o decizie (art. 44 alin. (2)). Abrogă Decizia nr. 23/2022. |
| Ordinul nr. 40 din 20.08.2026 (MO nr. 390-393 din 25.08.2026) | Formularul tipizat al notificării încălcării securității datelor cu caracter personal (art. 33). Utilizarea lui este obligatorie; se transmite electronic, cu semnătură electronică calificată, la [email protected]. Formularul (DOCX). Vezi Incidente de securitate. |
| Ordinul nr. 39 din 10.08.2026 (MO din 14.08.2026) | Modificarea listei tipurilor de operațiuni care necesită evaluarea impactului (criteriul privind datele speciale și penale). În vigoare din 23.08.2026. |
| Ordinul nr. 31 din 31.07.2026 (MO nr. 363-366 din 07.08.2026; în vigoare 23.08.2026) | Contractul standard pentru transferul de date cu caracter personal către state care nu asigură un nivel adecvat de protecție (art. 46). Transpune clauzele contractuale standard ale UE și abrogă Ordinul nr. 33/2022. |
| Ordinul nr. 27 din 31.03.2022 (MO nr. 120-127 din 22.04.2022) | Lista tipurilor de operațiuni de prelucrare care fac obiectul cerinței de efectuare a evaluării impactului (art. 35 alin. (4)). Modificat prin Ordinul nr. 39/2026. Vezi criteriile și pragurile. |
| Decizia privind formularul tipizat de informare despre supravegherea video | Conținutul panourilor de informare pentru camerele video. |
| Îndrumări / considerente privind aplicarea Legii nr. 195/2024 (2026) | Document orientativ al CNPDCP, fără caracter obligatoriu, bazat pe raționamentele GDPR. |
Lista de mai sus nu este exhaustivă. Pentru numărul, data și redacția în vigoare a fiecărui act, verificați Monitorul Oficial și legis.md. Unele acte adoptate în baza Legii nr. 133/2011 pot fi înlocuite pe parcurs de acte noi ale CNPDCP.
Acte europene și internaționale
- Regulamentul (UE) 2016/679 (GDPR): modelul Legii nr. 195/2024 și sursă de interpretare. Se aplică direct companiilor din Moldova care vizează persoane din UE.
- Directiva (UE) 2016/680: modelul Legii nr. 160/2026.
- Convenția 108 a Consiliului Europei și Protocolul de modernizare (Convenția 108+): Moldova a depus instrumentul de ratificare la 15.05.2026.
- Ghidurile Comitetului European pentru Protecția Datelor (EDPB): interpretări utile pentru consimțământ, DPO, DPIA, incidente, supraveghere video și transferuri.
- Articolul 8 din Convenția Europeană a Drepturilor Omului (dreptul la viață privată) și jurisprudența CEDO.
Constituția Republicii Moldova
Articolul 28 garantează respectarea și ocrotirea vieții intime, familiale și private, iar articolul 30 garantează secretul corespondenței. Protecția datelor cu caracter personal este o componentă a acestor drepturi fundamentale.
DataProtection.md · dataprotection.md/ro/legislatie/ · Informație actualizată la 10 octombrie 2026
DataProtection.md este un portal informativ independent, neafiliat CNPDCP. Informațiile publicate nu constituie consultanță juridică. Textele oficiale ale actelor normative sunt disponibile în Monitorul Oficial și pe legis.md.