Riscuri
Amenzi sub Legea 195/2024: cine plătește, cât și pentru ce
Legea nr. 195/2024 schimbă logica sancțiunilor în Republica Moldova: de la amenzi contravenționale fixe, mici, la sancțiuni proporționale cu gravitatea încălcării și cu cifra de afaceri a operatorului, în linie cu practica europeană.
Actualizat: 2026-08-25
Ce se sancționează cel mai des în practică
- Prelucrare fără temei legal valabil — cel mai frecvent: marketing fără consimțământ dovedibil.
- Cookie-uri și trackere încărcate înainte de consimțământ, sau banner fără opțiune reală de refuz.
- Informare insuficientă: politică de confidențialitate absentă, generică sau copiată de pe alt site.
- Nerespectarea drepturilor: cereri de ștergere sau acces ignorate ori tratate peste termen.
- Securitate insuficientă: date expuse public, lipsa HTTPS, acces necontrolat la baze de date.
- Transferuri către țări fără garanții adecvate — inclusiv resurse găzduite în Federația Rusă sau Belarus.
- Neanunțarea unei breșe de securitate în termenul prevăzut.
Factorii care cresc sau reduc sancțiunea
| Factor | Crește amenda | Reduce amenda |
|---|---|---|
| Intenția | Încălcare deliberată, avertizată anterior | Eroare izolată, remediată rapid |
| Numărul persoanelor | Baze mari de clienți | Volum mic, impact limitat |
| Tipul datelor | Date de sănătate, minori, date financiare | Date de contact de bază |
| Cooperarea | Ascunderea faptelor, răspunsuri incomplete | Notificare proactivă, documente puse la dispoziție |
| Documentația | Fără registru, fără contracte | Registru, DPA-uri, dovezi ale consimțământului |
| Recidiva | Încălcări repetate | Prima abatere |
Costul real nu este doar amenda
În practică, cheltuiala dominantă apare din ordinul de conformare: obligația de a opri o prelucrare, de a șterge o bază de date colectată fără temei sau de a reface întregul flux de marketing. O bază de contacte construită ani la rând, fără dovada consimțământului, poate deveni inutilizabilă.
Adaugă costul reputațional (deciziile autorității sunt publice), pierderea contractelor B2B care cer clauze de protecție a datelor, și timpul intern consumat pentru a răspunde solicitărilor de informații.
Ce reduce riscul în două săptămâni
- Blochează scripturile de analytics și marketing până la consimțământ, cu buton de refuz la fel de vizibil ca acceptul.
- Rescrie politica de confidențialitate ca să indice operatorul real, temeiurile per scop și termenele de păstrare concrete.
- Elimină resursele găzduite în Federația Rusă sau Belarus (hosting, scripturi, fonturi, CRM, iframe-uri).
- Semnează acordurile de prelucrare cu furnizorii pe care îi folosești deja.
- Adaugă în baza de date dovada consimțământului: dată, versiune, sursă.
- Deschide o adresă dedicată pentru cereri privind datele și răspunde în 30 de zile.
Întrebări frecvente
- Când devine aplicabilă Legea 195/2024?
- Legea intră în vigoare la 23 august 2026. Până atunci rămâne aplicabil regimul anterior, dar controalele și plângerile depuse după această dată se judecă pe noul cadru.
- Cât este amenda maximă?
- Sancțiunile sunt proporționale: se calculează în raport cu gravitatea încălcării și cu cifra de afaceri a operatorului, ceea ce înseamnă că pentru companii mari expunerea este de ordinul unui procent din venituri, nu o sumă fixă simbolică.
- Un site fără formulare poate fi amendat?
- Da, dacă încarcă trackere sau cookie-uri non-esențiale fără consimțământ — adresa IP și identificatorii de dispozitiv sunt date personale.
- Ajută faptul că folosim un serviciu extern?
- Nu transferă responsabilitatea. Operatorul rămâne răspunzător pentru alegerea procesatorului, pentru contractul cu acesta și pentru informarea persoanelor vizate.
Află unde stai înainte de un control
Scanarea gratuită arată exact ce încălcări sunt vizibile din exterior și le mapează pe articolele din Legea 195/2024 și GDPR.
Scanează site-ul gratuit