Escrocii cer date personale la telefon. Formularul de pe site-ul tău le cere în scris. Clientul vede diferența?

Observație din practică, iulie 2026

În ultimele trei săptămâni, subiectul dominant în conversația publică din Moldova despre date personale nu a fost Legea 195/2024. Au fost fraudele.

Poliția a raportat șase victime care au pierdut peste 1,3 milioane de lei în câteva zile. Escrocii s-au prezentat drept angajați Orange, Moldovagaz, polițiști sau ofițeri SIS. Ministerul Justiției a emis o avertizare oficială: cineva trimite scrisori false cu antetul instituției, cerând „comisioane" și date bancare. Presa a preluat fiecare caz.

Efectul secundar al acestei campanii de avertizare, unul pe care puțini operatori de site-uri l-au observat: publicul moldovenesc învață, în timp real, să fie suspicios față de oricine îi cere date personale.

Și aici apare întrebarea incomodă pentru orice business cu prezență online: când un client ajunge pe formularul tău de contact, de comandă sau de newsletter — ce vede? O cerere de date transparentă, cu scop clar și opțiuni reale? Sau ceva care, structural, seamănă cu ce l-a avertizat Poliția să evite: „dă-ne datele, ai încredere, detaliile sunt undeva în termeni și condiții"?

Ce vedem în practică pe site-urile din Moldova

Când scanăm formulare de pe site-uri moldovenești, aceleași probleme apar din nou și din nou:

Formularul de comandă colectează email și telefon, iar undeva în termeni și condiții scrie că furnizarea datelor „presupune acordul" pentru comunicări comerciale. Nicio bifă separată. Clientul a vrut să cumpere un produs; s-a trezit abonat la promoții.

Checkbox-ul de marketing există, dar e pre-bifat. Sau formularul de newsletter nu spune nicăieri cine prelucrează datele, în ce scop și cum te dezabonezi.

Sau varianta cea mai des întâlnită: nu poți finaliza comanda fără să accepți „termenii și condițiile" care includ, la pachet, și acordul pentru mesaje publicitare. Vrei produsul? Accepți tot.

Niciuna dintre aceste practici nu e o escrocherie. Dar toate au ceva în comun cu mecanismul pe care autoritățile îl tot semnalează în avertizările despre fraude: obținerea datelor fără o alegere reală și informată a persoanei. Iar clientul care tocmai a citit a treia avertizare a Poliției luna asta simte asta, chiar dacă nu poate numi articolul de lege.

Ce spune, concret, autoritatea de supraveghere

CNPDCP a publicat recomandări dedicate exact acestui subiect — delimitarea temeiurilor legale la colectarea datelor prin formulare online, în contextul prospectării comerciale. Esența lor, pe scurt:

Contractul și consimțământul sunt temeiuri diferite și nu pot fi contopite. Executarea unei comenzi justifică prelucrarea datelor strict necesare livrării. Trimiterea de mesaje publicitare e un scop distinct, care nu e necesar pentru comandă — și are nevoie de propriul temei.

Consimțământul înglobat în „termeni și condiții" se prezumă că nu a fost exprimat liber. Formularea nu e a noastră — e a autorității. Dacă singura cale de a cumpăra e acceptarea la pachet a comunicărilor comerciale, acel „acord" nu e valabil.

Bifa trebuie să fie separată, specifică, nepre-bifată și necondiționată. Iar refuzul sau retragerea consimțământului nu poate atrage consecințe negative — clientul care refuză newsletterul trebuie să poată cumpăra exact la fel ca cel care îl acceptă.

Interesul comercial nu e, singur, un temei. Simplul fapt că vrei să-ți promovezi serviciile nu prevalează asupra dreptului persoanei la protecția datelor, fără un test de echilibrare documentat.

Din 23 august 2026 — peste 30 de zile — aceste principii nu mai sunt doar recomandări bazate pe legea veche. Legea 195/2024 le transformă în obligații cu regim de sancțiuni aliniat GDPR, supravegheate de o autoritate care tocmai a anunțat public trecerea de la rol de control la rol de partener strategic. Traducere practică: perioada de grație informală se termină.

Verificarea pe care o poți face azi, în 10 minute

Deschide site-ul tău și parcurge fiecare formular — contact, comandă, newsletter, programare — cu întrebările astea:

1. Scrie lângă formular cine colectează datele și în ce scop? Nu într-un PDF de 12 pagini — lângă formular.
2. Bifa de marketing e separată de restul? Nepre-bifată, opțională, cu text clar despre ce va primi persoana?
3. Poți finaliza acțiunea principală (comanda, cererea) fără să accepți comunicări comerciale?
4. Există link către politica de confidențialitate chiar în formular? Și politica menționează Legea 195/2024, nu doar legea veche 133/2011?
5. Datele din formular pleacă undeva? CRM, platformă de email, Meta — și clientul e informat despre asta înainte să apese „Trimite"?

Dacă la oricare dintre întrebări răspunsul e „nu" sau „nu știu", ai un decalaj de conformitate care, după 23 august, devine un risc documentabil la un simplu control al paginii tale publice. Nu e nevoie de investigație — formularul e vizibil oricui, inclusiv autorității.

Nu e panică, e ordine

Vestea bună: din toate zonele de conformitate, formularele sunt printre cele mai rapide de reparat. O bifă separată, un text de informare corect și o rutare documentată a datelor se implementează în ore, nu în luni. Iar efectul nu e doar juridic — într-o piață în care fiecare știre despre fraude ridică nivelul de suspiciune, un formular transparent devine argument de vânzare. Clientul care vede exact ce se întâmplă cu datele lui e clientul care le lasă.

GDPRScan verifică automat formularele site-ului tău — inclusiv exact punctele de mai sus: temeiul declarat, bifele de consimțământ, condiționarea, informarea. Scanarea e gratuită și durează câteva minute.

Iar dacă raportul scoate la iveală probleme și vrei să discuți ce înseamnă ele pentru site-ul tău concret, programează o sesiune gratuită de scoping — ne uităm împreună pe rezultate, fără angajamente.

---

Surse: Recomandările CNPDCP privind delimitarea temeiurilor legale la prelucrarea datelor în contextul prospectării comerciale; Legea nr. 195/2024 privind protecția datelor cu caracter personal; avertizările publice ale Poliției Republicii Moldova și Ministerului Justiției, iulie 2026.