Cine are nevoie de un DPO
Conform articolului 37 din Legea 195/2024, desemnarea unui responsabil cu protecția datelor este obligatorie atunci când:
- prelucrarea este făcută de o autoritate sau instituție publică;
- activitatea principală presupune monitorizarea periodică și sistematică, pe scară largă, a persoanelor (profilare, urmărirea locației, programe de fidelitate mari, supraveghere video extinsă);
- activitatea principală presupune prelucrarea pe scară largă a datelor sensibile (sănătate, biometrice) sau a datelor despre condamnări penale — de exemplu clinici, laboratoare, asigurători.
Dacă nu te încadrezi în aceste cazuri, poți desemna un DPO voluntar. Te ajutăm și să documentezi decizia când un DPO nu este necesar.
Citește ghidul complet despre DPO →Ce include serviciul de DPO extern
Monitorizarea conformității
Verificăm periodic politicile, procedurile interne și modul real în care sunt prelucrate datele.
Registrul evidenței prelucrărilor
Întocmim și actualizăm registrul: scopuri, categorii de date, destinatari, termene de păstrare, transferuri.
Evaluarea impactului (DPIA)
Oferim consultanță la evaluarea impactului pentru prelucrările cu risc ridicat, înainte de lansarea lor.
Contactul cu CNPDCP
Suntem persoana de contact pentru autoritate, inclusiv la controale și la notificarea breșelor de securitate.
Cererile persoanelor vizate
Ajutăm la răspunsul la cererile de acces, rectificare, ștergere sau opoziție, în termenul legal.
Instruirea personalului
Organizăm instruiri pentru angajații care lucrează cu date personale, adaptate activității companiei.
Documentație și acorduri DPA
Revizuim politica de confidențialitate și acordurile de prelucrare cu furnizorii (DPA).
Verificarea tehnică a site-ului
Folosim scanerul Gdprscan pentru cookies, trackere, formulare și antete de securitate pe site-urile companiei.
Cum lucrăm
1. Evaluare inițială
Discutăm activitatea, tipurile de date și volumul prelucrărilor, ca să stabilim dacă DPO-ul e obligatoriu și ce trebuie acoperit.
2. Ofertă și contract
Primești o ofertă individuală, în funcție de mărimea organizației și de complexitatea prelucrărilor.
3. Desemnare și comunicare
Pregătim actul de desemnare, publicăm datele de contact ale DPO-ului în politica de confidențialitate și te ajutăm să le comunici către CNPDCP.
4. Suport continuu
Monitorizăm conformitatea, răspundem la întrebările echipei și actualizăm documentația când se schimbă procesele.
De ce un DPO extern
- Legea permite explicit un DPO extern, pe bază de contract de prestări servicii.
- Evită conflictul de interese: administratorul, directorul IT sau șeful de marketing, care decid scopurile prelucrării, de regulă nu pot fi DPO.
- Nu trebuie să angajezi și să instruiești un specialist cu normă întreagă.
- Lucrăm la distanță, pentru companii din toată Republica Moldova.
Ce trebuie să știi
- Răspunderea pentru conformitate rămâne a operatorului. DPO-ul consiliază și monitorizează, dar nu preia răspunderea legală a companiei.
- DPO-ul trebuie implicat din timp în deciziile despre date și raportează direct conducerii.
- Scorul tehnic din scanerul Gdprscan nu este o certificare juridică.
Întrebări frecvente despre DPO extern
Firma mea are nevoie obligatoriu de un DPO?
Depinde de activitatea principală. Un magazin online mic sau un site de prezentare care colectează doar nume, email și telefon pentru comenzi, de regulă, nu intră în cazurile obligatorii. Clinicile, instituțiile publice și firmele care monitorizează persoane pe scară largă, de regulă, intră. La evaluarea inițială îți spunem în ce situație ești.
Poate fi DPO-ul o firmă externă?
Da. Legea 195/2024 permite desemnarea unui DPO extern pe bază de contract, cu condiția să aibă cunoștințe de specialitate și să nu fie în conflict de interese.
Cât costă un DPO extern?
Prețul depinde de mărimea organizației, de numărul de prelucrări și de nivelul de suport necesar. Trimite-ne câteva detalii despre companie și îți facem o ofertă individuală.
Lucrați și cu companii din afara Chișinăului?
Da. Colaborarea se poate desfășura integral online, pentru companii din toată Republica Moldova.
Ce diferență este între DPO și scanarea site-ului?
Scanarea verifică tehnic site-ul (cookies, trackere, formulare). DPO-ul acoperă toată organizația: procese interne, angajați, furnizori, registre și relația cu CNPDCP.
Ai nevoie de un responsabil cu protecția datelor?
Scrie-ne câteva rânduri despre companie: domeniul de activitate, numărul aproximativ de angajați și ce date prelucrați. Revenim cu o evaluare și o ofertă.