Site-ul tău este pregătit pentru Legea nr. 195/2024?

Legea 195/2024 stabilește cadrul juridic general privind protecția datelor cu caracter personal, consolidând un sistem modern de protecție a drepturilor și libertăților fundamentale ale persoanelor fizice, în special dreptul la viață privată, atunci când datele lor sunt colectate sau folosite de companii, instituții sau alte entități.

Legea urmărește trei lucruri:

1. Reguli clare pentru cine colectează date. Orice entitate care prelucrează date cu caracter personal, de la clienți, angajați, candidați, până la utilizatori de site, trebuie să aibă un temei juridic pentru fiecare tip de prelucrare, nu o formulă generică de acord. Companiile trebuie să treacă de la abordarea formală la un sistem administrat: datele se colectează doar atunci când sunt necesare, se folosesc doar pentru scopuri clare și se păstrează doar atât timp cât este justificat. Gov

2. Drepturi mai puternice pentru persoana ale cărei date sunt colectate. Este vorba despre dreptul la informare, acces, rectificare, ștergere și alte drepturi pe care companiile trebuie să le ia în considerare în activitatea lor. Gov

3. O autoritate cu dinți reali, nu doar consultativă. CNPDCP capătă puteri de control și sancționare directă, aliniate modelului european, inclusiv un regim de sancțiuni pecuniare directe, cu amenzi până la 2 milioane de lei sau 2% din cifra de afaceri, cum am discutat deja la pagina pentru clienți.

Legile de tip GDPR nu funcționează prin liste de instrumente obligatorii, ci prin principii pe care fiecare afacere trebuie să le respecte cu orice mijloace tehnice potrivite situației ei. Cookie bar-ul și politica de confidențialitate nu sunt cerințe de sine stătătoare în text, sunt răspunsul practic la trei obligații care există explicit în lege.

1. Obligația de informare. Legea cere ca persoana ale cărei date sunt colectate să știe cine îi prelucrează datele, ce date, în ce scop, cât timp și cui le transmite. Site-ul e locul unde are loc colectarea, deci acolo trebuie afișată informația. O politică de confidențialitate e pur și simplu formatul standard prin care se îndeplinește obligația de informare, nu pentru că legea zice „ai nevoie de o pagină cu acest titlu”, ci pentru că altfel nu ai cum să demonstrezi că ai informat pe cineva.

2. Obligația de a avea un temei juridic pentru fiecare prelucrare. Pentru cookies de analitică și marketing, singurul temei realist e consimțământul. Iar consimțământul, ca să fie valabil, trebuie dat înainte de prelucrare, liber, specific și informat. Un cookie bar e mecanismul tehnic prin care obții și înregistrezi acel consimțământ. Legea nu spune „instalează un cookie bar”, spune „ai nevoie de consimțământ valabil înainte să prelucrezi”, iar cookie bar-ul e singurul mod realist de a face asta pe un site.

3. Principiul responsabilizării (accountability). Asta e partea cea mai importantă și cel mai des ignorată. Legea nu cere doar să respecți regulile, cere să poți dovedi în orice moment că le respecți, la o eventuală verificare din partea CNPDCP. Nu ajunge să spui „nu colectăm date fără acord”, trebuie să arăți cine, când și ce a acceptat. De-asta reestrul de consimțăminte nu e un moft tehnic, e răspunsul direct la o obligație legală explicită de a demonstra conformitatea, nu de a o afirma.

Legea nr. 195/2024 nu impune în mod expres instrumente cu denumirea „cookie bar” sau „Politica de confidențialitate”, dar stabilește obligațiile pe care acestea le ajută să fie îndeplinite. Legea cere ca vizitatorii să fie informați clar despre colectarea și utilizarea datelor personale, iar prelucrarea să aibă un temei legal.

Dacă website-ul folosește cookie-uri neesențiale sau tehnologii de urmărire, precum Google Analytics, Meta Pixel ori alte instrumente de marketing, acestea nu trebuie activate înainte de obținerea consimțământului, atunci când consimțământul este temeiul legal aplicabil. Utilizatorul trebuie să poată accepta, refuza sau retrage acordul, iar alegerea sa trebuie documentată.

„Cookie bar”-ul este mecanismul tehnic prin care sunt prezentate și gestionate aceste opțiuni. Politica de confidențialitate explică ce date sunt colectate, în ce scop, pe ce temei, cât timp sunt păstrate, cui pot fi transmise și ce drepturi are persoana vizată.

Așadar, legea stabilește rezultatul obligatoriu — informare, transparență, control și dovada consimțământului — iar cookie bar-ul și Politica de confidențialitate sunt instrumentele utilizate pentru aplicarea acestor cerințe pe website.

Nu. Oferta de conformitate tehnică GDPR de la ideea.studio presupune o plată unică, la un preț mai mic decât costul unui abonament pentru un an la un plugin cookie bar cu plată.

Este o investiție accesibilă în comparație cu riscul neconformității: amenzile prevăzute de Legea nr. 195/2024 pot ajunge, în funcție de încălcare, până la 2 milioane de lei sau 2% din cifra de afaceri anuală.

Textul integral al legii

• legis.md — portalul legislativ oficial al Republicii Moldova, unde poți căuta legea după numărul 195/2024 și vezi textul complet, cu toate articolele.
• Monitorul Oficial — publicarea inițială a fost în Monitorul Oficial nr. 367-369, art. 574, din 23 august 2024.

Explicații oficiale, pe înțelesul publicului

• datepersonale.md — site-ul Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), autoritatea care va aplica legea și va da sancțiuni. Au publicat un material cu principalele prevederi și noutăți legislative, cea mai de încredere sursă pentru interpretare oficială.
• ideea.app — asistent AI pentru informații juridice legate de legislația din Republica Moldova și de informare civică.

Oferta de conformitate GDPR de la ideea.studio include trei servicii principale: configurarea unui modul de consimțământ pentru cookie-uri, crearea și integrarea paginii „Politica de confidențialitate” și redactarea unui șablon de politică adaptat activității afacerii. Toate materialele și interfețele sunt pregătite în limbile română și rusă.

Modulul de consimțământ scanează site-ul, identifică și clasifică modulele cookie și tehnologiile de urmărire, apoi le blochează pe cele care necesită acord până când vizitatorul își exprimă opțiunea. Utilizatorii pot vedea scopul și perioada de păstrare a cookie-urilor, își pot modifica sau retrage consimțământul, iar alegerile lor sunt înregistrate pentru documentare.

ideea.studio creează și integrează pagina „Politica de confidențialitate” în zonele relevante ale site-ului, inclusiv în subsol și în modulul de consimțământ. Sunt verificate legăturile dintre bannerul de cookie-uri, preferințele utilizatorilor și documentele informative.

Oferta include și un șablon de Politică de confidențialitate adaptat tipurilor de date colectate, formularelor, instrumentelor de analiză, platformelor de publicitate și serviciilor terțe folosite de site. Astfel, afacerea primește o implementare tehnică GDPR coerentă și documente personalizate, nu doar un banner de cookie-uri sau un text generic.