Noua legislație privind protecția datelor personale a intrat în vigoare. Victoria Muntean: „Legea nu este despre amenzi”
Republica Moldova aplică, începând cu 23 august 2026, un nou cadru legal privind protecția datelor cu caracter personal, aliniat la standardele Uniunii Europene. Legislația garantează drepturile cetățenilor și sporește responsabilitatea instituțiilor în gestionarea informațiilor personale, firmă directoarea Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), Victoria Muntean.
Noul regim este instituit prin Legea nr. 195/2024 privind protecția datelor cu caracter personal și Legea nr. 160/2026 privind prelucrarea datelor în scopul prevenirii și combaterii infracțiunilor, după o perioadă de tranziție de doi ani.
Potrivit șefei CNPDCP, organizațiile trebuie să știe exact ce date colectează, în ce scop le utilizează, cât timp le păstrează și ce măsuri iau pentru protejarea lor. Respectarea legii nu presupune investiții costisitoare în sisteme sofisticate.
„Legea nu urmărește să împiedice activitatea organizațiilor și instituțiilor și nici să transforme protecția datelor într-o povară administrativă sau pecuniară. Dimpotrivă, aceasta stabilește un set de reguli care ajută operatorii să înțeleagă ce date prelucrează, de ce le prelucrează, cât timp le păstrează și cum trebuie să le protejeze. Unul dintre elementele esențiale ale legii este principiul responsabilității. Organizațiile trebuie să colecteze doar datele de care au nevoie, să le utilizeze în scopuri clare și să le protejeze corespunzător. Măsuri simple, precum parole sigure, acces limitat, actualizarea sistemelor și instruirea angajaților pot contribui semnificativ la protejarea datelor. Legea nu cere ca fiecare organizație să dispună de soluții costisitoare”, a explicat Victoria Muntean, la emisiunea „Zi de Zi” de la Radio Moldova.
Noua legislație urmărește nu doar prevenirea încălcărilor și a riscurilor juridice, ci și consolidarea relației de încredere dintre cetățeni și instituțiile sau organizațiile care le gestionează datele.
„O organizație care gestionează responsabil datele este mai bine pregătită pentru eventuale incidente și poate câștiga mai ușor încrederea clienților, angajaților, partenerilor și a cetățenilor”, a punctat șefa CNPDCP.
Unul dintre subiectele care pot genera cele mai multe preocupări în rândul operatorilor de date este regimul sancțiunilor. Victoria Muntean explică faptul că noua lege introduce măsuri corective și un mecanism gradual, în care sunt luate în calcul criterii pentru stabilirea eventualelor sancțiuni.
„Este important de înțeles că Legea nr. 195 nu este despre amenzi. Legea stabilește un cadru de măsuri corective și sancțiuni pentru încălcarea legislației, însă constatarea unei încălcări nu presupune în mod automat aplicarea unei amenzi. Mai mult, legea stabilește posibilitatea de a înainta prescripții, precum și un mecanism gradual și criterii determinate pentru stabilirea cuantumului amenzilor. Sancțiunea este un mecanism de răspundere, nu este scopul legii și nici obiectivul sau intenția CNPDCP de a o aplica”, a mai declarat Victoria Muntean.
Noul cadru impune mai multă transparență, prudență și responsabilitate. Respectarea legii începe prin evaluarea riscurilor, reguli interne, acces controlat, securizarea sistemelor și instruirea angajaților.
CNPDCP pune la dispoziție materiale explicative și ghiduri pentru aplicarea prevederilor și organizează sesiuni de instruire dedicate noilor reguli.
