ASK AN EXPERT: Noua lege privind protecția datelor cu caracter personal

Pe 28 iulie, Alianța Întreprinderilor Mici și Mijlocii din Moldova a organizat o nouă ediție a evenimentului „Ask an Expert”, dedicată aplicării noii legislații privind protecția datelor cu caracter personal și obligațiilor pe care companiile trebuie să le îndeplinească pentru a se conforma noilor cerințe.

Evenimentul a reunit antreprenori, reprezentanți ai companiilor și experți juridici, oferindu-le participanților posibilitatea de a înțelege implicațiile practice ale Legii nr. 195/2024 privind protecția datelor cu caracter personal, care va intra în vigoare la 23 august 2026.

Noua lege transpune în legislația Republicii Moldova standardele Regulamentului general al Uniunii Europene privind protecția datelor — GDPR — și introduce cerințe mai clare privind responsabilitatea organizațiilor care colectează, utilizează, stochează sau transmit date personale. Reglementările consolidează, totodată, drepturile persoanelor vizate și stabilesc mecanisme de supraveghere și sancționare în cazul nerespectării obligațiilor legale.

În deschiderea evenimentului, Liliana Busuioc, directoare executivă a AIM, a subliniat importanța informării din timp a mediului antreprenorial și a pregătirii companiilor pentru aplicarea noilor prevederi.

Pentru întreprinderile mici și mijlocii, conformarea nu trebuie privită doar ca o obligație juridică, ci și ca un element esențial al unei administrări responsabile. Modul în care o companie protejează datele clienților, angajaților și partenerilor influențează direct încrederea în afacere, reputația acesteia și capacitatea de a dezvolta relații comerciale durabile.

Sesiunea juridică a fost susținută de reprezentanții casei de avocatură Gladei & Partners:

• Iulian Pașații, partener în cadrul Gladei & Partners
• Natalia Sirețanu, Senior Associate
• Mihaela Darie, Associate

Experții au prezentat principalele schimbări introduse de noua lege și impactul acestora asupra activității cotidiene a companiilor. Discuțiile au vizat responsabilitățile operatorilor de date și ale persoanelor împuternicite să prelucreze date, temeiurile legale ale prelucrării, obligațiile de informare și transparență, precum și respectarea drepturilor persoanelor ale căror date sunt colectate.

Speakerii au explicat că întreprinderile trebuie să cunoască ce categorii de date personale prelucrează, în ce scop sunt utilizate, cine are acces la acestea, unde sunt păstrate și dacă sunt transmise unor furnizori, parteneri sau organizații din afara companiei.

A fost evidențiată necesitatea revizuirii politicilor și procedurilor interne, a contractelor cu furnizorii de servicii, a formularelor de colectare a datelor, a notificărilor de confidențialitate și a măsurilor tehnice și organizatorice de securitate.

Experții au atras atenția și asupra faptului că simpla existență a unor documente nu este suficientă. Conformarea trebuie să fie demonstrată prin procese aplicate efectiv în cadrul companiei, prin responsabilități interne bine definite și prin instruirea angajaților care lucrează cu date personale.

La eveniment a participat și Alexei Strahov, șeful Direcției Prevenire, Supraveghere și Evidență din cadrul Centrului Național pentru Protecția Datelor cu Caracter Personal.

Acesta a prezentat perspectiva autorității de supraveghere asupra aplicării noii legislații și a explicat așteptările față de organizațiile care prelucrează date cu caracter personal.

În cadrul intervenției au fost abordate responsabilitatea operatorilor, importanța prevenirii încălcărilor, necesitatea implementării unor măsuri adecvate de securitate și obligația companiilor de a putea demonstra că datele sunt prelucrate legal, transparent și numai în scopuri determinate.

Mesajul principal al sesiunii a fost că pregătirea pentru noua lege trebuie începută înainte de intrarea acesteia în vigoare. Evaluarea proceselor interne, identificarea riscurilor și remedierea eventualelor neconformități necesită timp și implicarea mai multor departamente sau persoane responsabile din cadrul unei întreprinderi.

Participanții au fost activi pe parcursul evenimentului și au adresat numeroase întrebări pornind de la situațiile întâlnite în activitatea propriilor companii.

Discuțiile au vizat colectarea datelor clienților, utilizarea informațiilor în comunicările comerciale, gestionarea bazelor de date, relațiile cu angajații și furnizorii, utilizarea sistemelor digitale, păstrarea documentelor și măsurile care trebuie aplicate în cazul unui incident de securitate.

Sesiunea de întrebări și răspunsuri s-a transformat într-un dialog constructiv între antreprenori, experții juridici și reprezentantul autorității publice. Participanții au avut posibilitatea să clarifice aspecte practice și să înțeleagă mai bine cum trebuie adaptate cerințele legale la dimensiunea, domeniul și specificul fiecărei afaceri.

Formatul „Ask an Expert” urmărește să creeze un spațiu accesibil în care antreprenorii pot discuta direct cu specialiști și pot obține răspunsuri relevante pentru activitatea lor. AIM va continua să faciliteze accesul întreprinderilor mici și mijlocii la informații actuale și expertiză practică, sprijinindu-le să se adapteze schimbărilor legislative și să își reducă riscurile operaționale.

Informarea corectă și conformarea din timp reprezintă nu doar o modalitate de evitare a sancțiunilor, ci și o investiție în credibilitatea și sustenabilitatea unei afaceri. Protejarea responsabilă a datelor personale contribuie la consolidarea încrederii clienților, angajaților și partenerilor și apropie mediul de afaceri din Republica Moldova de standardele europene.

Activitatea este realizată cu susținerea CIPE și a Elveției, prin intermediul organizației Helvetas Moldova, în cadrul Proiectului OPTIM.

AIM a pregătit pentru antreprenori un set de resurse practice ghid, prezentare și checklist, concepute pentru a le oferi informații utile și instrumente ușor de aplicat, care pot fi descărcate aici.