Clientul completeaz\u0103 un formular pe site. Numele \u0219i num\u0103rul lui de telefon ajung \u00een CRM. Managerul continu\u0103 discu\u021bia pe WhatsApp. Informa\u021bia despre comand\u0103 ajunge \u00een 1C. Dup\u0103 cump\u0103rare, clientul prime\u0219te bonusuri prin UDS. Platformele de publicitate folosesc datele pentru analiz\u0103, retargeting \u0219i comunic\u0103ri repetate.<\/p>\n
Pentru business, aceasta este o zi obi\u0219nuit\u0103 de lucru.<\/p>\n
Pentru lege, sunt mai multe opera\u021biuni cu date cu caracter personal, care au loc simultan \u00een sisteme diferite.<\/p>\n
Aici \u00eencepe problema. Multe companii nu v\u0103d imaginea complet\u0103. Conducerea vede site-ul, CRM-ul, contabilitatea, publicitatea, managerii, mesageria, furnizorii. Dar rareori vede cel mai important lucru: cum trec datele unei persoane prin tot businessul, cine are acces la ele, unde sunt stocate, \u00een baza c\u0103rui temei sunt folosite \u0219i ce se \u00eent\u00e2mpl\u0103 dac\u0103 un client cere \u0219tergerea datelor sau oprirea mesajelor de marketing.<\/p>\n
Din 23 august 2026, \u00een Republica Moldova intr\u0103 \u00een vigoare Legea nr. 195\/2024 privind protec\u021bia datelor cu caracter personal. Aceasta transpune \u00een legisla\u021bia na\u021bional\u0103 principalele prevederi ale GDPR \u0219i schimb\u0103 modul \u00een care companiile trebuie s\u0103 gestioneze datele personale.<\/p>\n
Aceasta nu \u00eenseamn\u0103 c\u0103 p\u00e2n\u0103 \u00een august 2026 businessul nu are obliga\u021bii. Datele cu caracter personal sunt deja protejate de legisla\u021bia \u00een vigoare. Noua lege cre\u0219te nivelul cerin\u021belor, responsabilitatea \u0219i nevoia de a demonstra c\u0103 firma lucreaz\u0103 corect cu datele.<\/p>\n
Sarcina principal\u0103 a businessului nu este s\u0103 renun\u021be la CRM, site, 1C, UDS, WhatsApp, email, publicitate sau servicii cloud. Sarcina este alta: s\u0103 aduc\u0103 lucrul cu datele personale \u00eentr-o ordine clar\u0103, controlabil\u0103 \u0219i documentat\u0103.<\/p>\n
Mul\u021bi antreprenori \u00eenc\u0103 asociaz\u0103 datele personale doar cu pa\u0219apoarte, IDNP, documente medicale sau registre de stat.<\/p>\n
\u00cen practic\u0103, zona este mult mai larg\u0103.<\/p>\n
Datele cu caracter personal \u00eenseamn\u0103 orice informa\u021bie care se refer\u0103 la o persoan\u0103 concret\u0103 sau care permite identificarea acesteia.<\/p>\n
Aici pot intra numele \u0219i prenumele, num\u0103rul de telefon, emailul, adresa, IDNP, datele din documente, func\u021bia reprezentantului unei companii, istoricul cump\u0103r\u0103turilor, coresponden\u021ba cu managerul, \u00eenregistrarea unui apel, adresa IP, cookies, informa\u021bii despre bonusuri, date despre angaja\u021bi, fotografii, \u00eenregistr\u0103ri video, informa\u021bii de plat\u0103, interesele clientului \u0219i istoricul interac\u021biunii lui cu firma.<\/p>\n
Chiar dac\u0103 businessul lucreaz\u0103 doar \u00een B2B, el oricum proceseaz\u0103 date ale persoanelor fizice. Este vorba despre directori, contabili, manageri, persoane de contact, reprezentan\u021bi ai clien\u021bilor, angaja\u021bi ai furnizorilor \u0219i partenerilor.<\/p>\n
De aceea, protec\u021bia datelor cu caracter personal \u00een Moldova nu prive\u0219te doar b\u0103ncile, clinicile, institu\u021biile publice sau magazinele online. Prive\u0219te agen\u021bii imobiliare, saloane de frumuse\u021be, centre medicale, companii de construc\u021bii, restaurante, proiecte educa\u021bionale, e-commerce, distribuitori, companii de servicii, departamente HR \u0219i orice business care \u021bine o baz\u0103 de clien\u021bi.<\/p>\n
Dac\u0103 firma are site, CRM, fi\u0219iere Excel cu clien\u021bi, 1C, UDS, newslettere, conversa\u021bii cu clien\u021bii pe WhatsApp sau pixeli de publicitate, ea se afl\u0103 deja \u00een aceast\u0103 tem\u0103.<\/p>\n
Una dintre cele mai periculoase iluzii \u00een business sun\u0103 a\u0219a: \u201eAvem toate datele \u00een CRM\u201d.<\/p>\n
\u00cen realitate, datele sunt aproape \u00eentotdeauna \u00eemp\u0103r\u021bite \u00eentre mai multe sisteme. O parte se afl\u0103 pe site. O parte \u00een CRM. O parte \u00een 1C. O parte \u00een WhatsApp. O parte \u00een email. O parte la marketer. O parte \u00een contul de publicitate. O parte la contabil. O parte \u00een exporturi Excel. O parte \u00een copii de rezerv\u0103. O parte la furnizori.<\/p>\n
Iar c\u00e2nd un client pune o \u00eentrebare simpl\u0103, \u201eCe date despre mine p\u0103stra\u021bi?\u201d, \u00een interiorul companiei poate \u00eencepe o investiga\u021bie complicat\u0103.<\/p>\n
Problema nu este doar juridic\u0103. Este o problem\u0103 de management.<\/p>\n
Dac\u0103 firma nu \u0219tie unde se afl\u0103 datele, nu poate gestiona normal accesurile, termenele de p\u0103strare, riscurile, consim\u021b\u0103mintele de marketing, \u0219tergerea informa\u021biei \u0219i reac\u021bia la incidente.<\/p>\n
Site-ul este adesea primul loc unde clientul las\u0103 date personale. Formular de contact, comand\u0103 online, abonare, cerere de consulta\u021bie, cont personal, cookies, Google Analytics, Meta Pixel, formulare de rezervare, chat-widgeturi, callback, integrare cu CRM.<\/p>\n
Pentru business, acestea sunt instrumente de v\u00e2nz\u0103ri \u0219i marketing. Pentru lege, sunt puncte de colectare \u0219i transmitere a datelor cu caracter personal.<\/p>\n
Pentru fiecare formular trebuie s\u0103 fie clar:<\/p>\n
ce date se colecteaz\u0103;
\nde ce sunt necesare;
\nunde ajung dup\u0103 trimitere;
\ncine prime\u0219te acces;
\nc\u00e2t timp sunt p\u0103strate;
\ndac\u0103 utilizatorul prime\u0219te o informare clar\u0103;
\ndac\u0103 datele sunt folosite pentru marketing;
\ndac\u0103 sunt transmise c\u0103tre servicii externe.<\/p>\n
Fraza \u201eprin trimiterea formularului sunte\u021bi de acord cu tot\u201d nu mai arat\u0103 ca o protec\u021bie serioas\u0103. Consim\u021b\u0103m\u00e2ntul trebuie s\u0103 fie specific, informat \u0219i clar. Iar dac\u0103 datele sunt colectate \u00een baza altui temei dec\u00e2t consim\u021b\u0103m\u00e2ntul, compania trebuie s\u0103 \u0219tie care este acel temei legal.<\/p>\n
Politica de confiden\u021bialitate de pe site trebuie s\u0103 descrie procesul real. Dac\u0103 documentul spune c\u0103 datele nu sunt transmise ter\u021bilor, dar site-ul folose\u0219te analytics, pixeli de publicitate, CRM, hosting, servicii de email marketing \u0219i widgeturi externe, politica poate s\u0103 nu corespund\u0103 modului real de lucru.<\/p>\n
CRM-ul devine de obicei locul principal unde se acumuleaz\u0103 istoricul rela\u021biei cu clientul.<\/p>\n
Acolo se p\u0103streaz\u0103 contacte, leaduri, tranzac\u021bii, companii, comentarii ale managerilor, coresponden\u021b\u0103, sarcini, \u00eenregistr\u0103ri de apeluri, oferte comerciale, surse ale cererilor, statusuri, motive de refuz, istoric de pl\u0103\u021bi, note interne \u0219i uneori informa\u021bii foarte sensibile.<\/p>\n
CRM-ul ajut\u0103 businessul s\u0103 v\u00e2nd\u0103. Dar, \u00een acela\u0219i timp, creeaz\u0103 o zon\u0103 serioas\u0103 de responsabilitate.<\/p>\n
Compania trebuie s\u0103 stabileasc\u0103 cine are acces la CRM, ce roluri au angaja\u021bii, dac\u0103 poate fi exportat\u0103 baza de clien\u021bi, cine vede telefoanele \u0219i emailurile, cine are acces la comentarii, cum se \u00eenchide accesul dup\u0103 plecarea unui angajat, ce date sunt p\u0103strate f\u0103r\u0103 termen \u0219i ce date trebuie \u0219terse sau limitate.<\/p>\n
O aten\u021bie special\u0103 merit\u0103 bazele reci. De exemplu, compania \u00eencarc\u0103 \u00een CRM contacte din surse publice, liste de la parteneri, fi\u0219iere Excel vechi sau baze cump\u0103rate. \u00cen acest caz, este important nu doar de unde provin datele, ci \u0219i ce obliga\u021bii exist\u0103 privind informarea persoanei, dac\u0103 datele nu au fost ob\u021binute direct de la ea.<\/p>\n
CRM-ul nu trebuie s\u0103 fie un depozit unde se arunc\u0103 toate contactele \u201epentru orice eventualitate\u201d. \u00cen noua abordare, CRM-ul trebuie s\u0103 devin\u0103 un sistem controlat, \u00een care fiecare categorie de date are scop, temei, termen de p\u0103strare \u0219i accesuri clare.<\/p>\n
Multe companii privesc 1C doar ca pe un instrument contabil. Dar \u0219i acolo pot exista date personale: angaja\u021bi, reprezentan\u021bi ai clien\u021bilor, furnizori, destinatari ai m\u0103rfurilor, pl\u0103titori, persoane de contact, adrese de livrare, facturi, contracte, acte, documente de plat\u0103.<\/p>\n
Aici trebuie verificate rolurile utilizatorilor, accesul fo\u0219tilor angaja\u021bi, backupurile, exporturile \u00een Excel, transmiterea datelor c\u0103tre contabil sau c\u0103tre o companie de outsourcing, p\u0103strarea documentelor, arhivarea \u0219i \u0219tergerea informa\u021biei.<\/p>\n
Trebuie separate dou\u0103 \u00eentreb\u0103ri.<\/p>\n
Prima \u00eentrebare: ce documente trebuie p\u0103strate conform legisla\u021biei contabile, fiscale sau de munc\u0103.<\/p>\n
A doua \u00eentrebare: ce date sunt p\u0103strate pur \u0219i simplu pentru c\u0103 \u201ea\u0219a s-a obi\u0219nuit\u201d sau \u201epoate vor trebui c\u00e2ndva\u201d.<\/p>\n
Legea nu cere \u0219tergerea tuturor datelor. Dar cere s\u0103 fie clar de ce sunt p\u0103strate, pentru c\u00e2t timp \u0219i \u00een baza c\u0103rui temei.<\/p>\n
Programul de loialitate pare un instrument comod de marketing. Clientul prime\u0219te bonusuri, compania vede cump\u0103r\u0103rile repetate, marketingul poate face oferte personalizate.<\/p>\n
Dar UDS sau orice alt program de loialitate este tot un circuit de prelucrare a datelor cu caracter personal.<\/p>\n
\u00cen func\u021bie de set\u0103ri, acolo pot exista num\u0103rul de telefon al clientului, numele, data na\u0219terii, istoricul cump\u0103r\u0103turilor, soldul bonusurilor, nivelul de loialitate, segmentul clientului, preferin\u021be \u0219i rezultatele comunic\u0103rilor de marketing.<\/p>\n
Dac\u0103 sistemul analizeaz\u0103 comportamentul persoanei, frecven\u021ba cump\u0103r\u0103turilor, interesele \u0219i preferin\u021bele, businessul trebuie s\u0103 evalueze dac\u0103 apare un element de profilare.<\/p>\n
Folosirea UDS nu este o \u00eenc\u0103lcare \u00een sine. Problema apare atunci c\u00e2nd compania nu \u00een\u021belege ce date colecteaz\u0103, de ce le folose\u0219te, cum reglementeaz\u0103 mesajele de marketing, cum poate clientul s\u0103 refuze comunicarea, cine are acces la profiluri \u0219i cum se face \u0219tergerea sau corectarea informa\u021biei.<\/p>\n
Sistemul de bonusuri nu trebuie s\u0103 devin\u0103 o zon\u0103 gri, \u00een care clientul nu \u00een\u021belege ce se \u00eent\u00e2mpl\u0103 cu datele lui.<\/p>\n
\u00cen realitate, multe v\u00e2nz\u0103ri \u00een Moldova nu au loc doar \u00een CRM. Ele au loc \u00een WhatsApp, Viber, Telegram, email \u0219i convorbiri telefonice.<\/p>\n
Clientul trimite num\u0103rul, adresa, fotografii, documente, facturi, contracte, date despre comand\u0103. Managerul r\u0103spunde de pe telefonul de serviciu sau personal. Apoi o parte din informa\u021bie ajunge \u00een CRM, o parte r\u0103m\u00e2ne \u00een conversa\u021bie, o parte este trimis\u0103 contabilului, o parte ajunge \u00eentr-un chat cu livrarea sau cu un furnizor.<\/p>\n
Pentru client, este un singur dialog cu firma.<\/p>\n
Pentru companie, sunt deja mai multe locuri de stocare a datelor.<\/p>\n
Aici trebuie stabilit dac\u0103 angaja\u021bii pot folosi conturi \u0219i dispozitive personale, cum se \u00eenchide accesul dup\u0103 plecarea unui angajat, unde se p\u0103streaz\u0103 conversa\u021biile, dac\u0103 pot fi trimise documente \u00een chaturi personale, cum este mutat\u0103 informa\u021bia \u00een sistemul oficial \u0219i ce se \u00eent\u00e2mpl\u0103 dac\u0103 un client cere \u0219tergerea datelor.<\/p>\n
Cel mai nepl\u0103cut scenariu pentru business este simplu: angajatul pleac\u0103, iar tot istoricul discu\u021biilor cu clien\u021bii r\u0103m\u00e2ne \u00een WhatsApp-ul lui personal.<\/p>\n
Aceasta nu mai este doar o problem\u0103 de comoditate. Este o problem\u0103 de control asupra datelor \u0219i asupra rela\u021biei cu clientul.<\/p>\n
Telefonia poate prelucra num\u0103rul clientului, ora apelului, numele managerului, rezultatul discu\u021biei \u0219i \u00eenregistrarea convorbirii.<\/p>\n
Dac\u0103 apelurile sunt \u00eenregistrate, compania trebuie s\u0103 stabileasc\u0103 scopul \u00eenregistr\u0103rii, modul de informare, accesul la fi\u0219iere \u0219i termenul de p\u0103strare. \u00cenregistr\u0103rile nu trebuie p\u0103strate nelimitat doar pentru c\u0103 sistemul permite tehnic acest lucru.<\/p>\n
Este important de re\u021binut: o \u00eenregistrare de apel poate con\u021bine nu doar nume \u0219i telefon. Poate con\u021bine adres\u0103, detalii despre comand\u0103, informa\u021bii financiare, reclama\u021bii, date medicale, circumstan\u021be personale sau alte informa\u021bii sensibile.<\/p>\n
Cu c\u00e2t compania \u00eenregistreaz\u0103 mai mult, cu at\u00e2t sistemul de acces \u0219i p\u0103strare trebuie s\u0103 fie mai clar.<\/p>\n
Google Workspace, Microsoft 365, hosting, CRM-uri cloud, servicii de newslettere, telefonie, platforme de publicitate, integratori, contabili externaliza\u021bi, agen\u021bii de marketing \u0219i servicii de automatizare pot participa la prelucrarea datelor cu caracter personal.<\/p>\n
Aceasta \u00eenseamn\u0103 c\u0103 furnizorul nu este \u00eentotdeauna doar o \u201ecompanie tehnic\u0103\u201d. El poate ac\u021biona la instruc\u021biunea operatorului de date sau poate avea un alt rol juridic.<\/p>\n
Businessul trebuie s\u0103 \u00een\u021beleag\u0103 cine prelucreaz\u0103 datele, \u00een ce scop, unde sunt stocate, dac\u0103 sunt implica\u021bi subcontractori, dac\u0103 exist\u0103 transfer interna\u021bional, ce m\u0103suri de securitate se aplic\u0103 \u0219i ce se \u00eent\u00e2mpl\u0103 cu datele dup\u0103 \u00eencetarea contractului.<\/p>\n
Folosirea solu\u021biilor cloud nu este o problem\u0103 \u00een sine. Problema apare atunci c\u00e2nd managementul nu \u0219tie prin ce servicii trec datele clien\u021bilor \u0219i ale angaja\u021bilor.<\/p>\n
Legea nu interzice businessului s\u0103 colecteze \u0219i s\u0103 foloseasc\u0103 date personale. Ea stabile\u0219te reguli.<\/p>\n
Sensul acestor reguli poate fi spus simplu: datele trebuie folosite legal, transparent, pentru scopuri clare, \u00een volum necesar, cu termen limitat de p\u0103strare, cu protec\u021bie adecvat\u0103 \u0219i cu posibilitatea de a demonstra c\u0103 firma respect\u0103 cerin\u021bele.<\/p>\n
Ultima parte este deosebit de important\u0103.<\/p>\n
Nu este suficient s\u0103 spui: \u201eNoi lucr\u0103m corect\u201d.<\/p>\n
Compania trebuie s\u0103 poat\u0103 demonstra acest lucru prin documente, set\u0103ri ale sistemelor, contracte, proceduri, registre, reguli interne \u0219i ac\u021biuni reale ale angaja\u021bilor.<\/p>\n
De aceea, protec\u021bia datelor cu caracter personal \u00een Moldova devine nu doar o sarcin\u0103 juridic\u0103. Este o sarcin\u0103 de management. \u021aine de procese, disciplin\u0103, set\u0103ri IT, marketing, HR, contabilitate \u0219i lucru cu furnizorii.<\/p>\n
Una dintre cele mai r\u0103sp\u00e2ndite confuzii este ideea c\u0103 pentru orice ac\u021biune cu datele este nevoie de consim\u021b\u0103m\u00e2nt.<\/p>\n
\u00cen practic\u0103, legea prevede mai multe temeiuri de prelucrare. Poate fi consim\u021b\u0103m\u00e2ntul, executarea unui contract, \u00eendeplinirea unei obliga\u021bii legale, protejarea intereselor vitale, \u00eendeplinirea unei sarcini de interes public sau interesul legitim al operatorului.<\/p>\n
De exemplu, compania nu are nevoie de un consim\u021b\u0103m\u00e2nt separat al clientului pentru a folosi datele de contact \u00een vederea preg\u0103tirii unui contract sau execut\u0103rii unei comenzi. Angajatorul poate prelucra o parte din datele angajatului pentru \u00eendeplinirea obliga\u021biilor de munc\u0103, fiscale \u0219i contabile.<\/p>\n
Dar existen\u021ba unui contract nu ofer\u0103 automat dreptul de a folosi datele pentru orice scop. Mesajele publicitare, profilarea, publicarea fotografiilor, transmiterea bazei c\u0103tre parteneri sau folosirea datelor \u00een scenarii noi de marketing trebuie analizate separat.<\/p>\n
Dac\u0103 firma folose\u0219te consim\u021b\u0103m\u00e2ntul ca temei, trebuie s\u0103 poat\u0103 demonstra c\u00e2nd, cum \u0219i pentru ce a consim\u021bit persoana. Consim\u021b\u0103m\u00e2ntul trebuie s\u0103 fie liber, specific, informat \u0219i lipsit de ambiguitate. Persoana trebuie s\u0103 \u00eel poat\u0103 retrage la fel de simplu cum l-a oferit.<\/p>\n
Multe companii privesc baza de clien\u021bi ca pe un activ care poate fi folosit la nesf\u00e2r\u0219it.<\/p>\n
Persoana a l\u0103sat odat\u0103 num\u0103rul. Deci \u00eei putem scrie pe WhatsApp. A cump\u0103rat un produs. Deci \u00eei putem trimite promo\u021bii. A fost \u00een CRM. Deci r\u0103m\u00e2ne \u00een newsletter.<\/p>\n
Aceast\u0103 abordare devine tot mai riscant\u0103.<\/p>\n
Persoana are dreptul s\u0103 se opun\u0103 prelucr\u0103rii datelor sale pentru marketing direct. Dup\u0103 o astfel de opozi\u021bie, compania trebuie s\u0103 \u00eenceteze folosirea datelor respective \u00een acest scop.<\/p>\n
\u00cen practic\u0103, CRM-ul \u0219i sistemele de newsletter trebuie s\u0103 sus\u021bin\u0103 statusuri clare: comunicare de marketing permis\u0103, client dezabonat, client care s-a opus marketingului direct, comunicare limitat\u0103, sursa permisiunii cunoscut\u0103, data ob\u021binerii \u00eenregistrat\u0103, textul consim\u021b\u0103m\u00e2ntului p\u0103strat.<\/p>\n
Nu este suficient s\u0103 sco\u021bi contactul dintr-un singur newsletter, dac\u0103 aceea\u0219i persoan\u0103 continu\u0103 s\u0103 primeasc\u0103 mesaje prin alt canal.<\/p>\n
Dac\u0103 un client a refuzat marketingul, acest lucru trebuie s\u0103 fie vizibil \u00een tot sistemul: CRM, email, SMS, WhatsApp, audien\u021be de publicitate, UDS \u0219i alte instrumente.<\/p>\n
Persoana vizat\u0103 poate cere informa\u021bii despre faptul dac\u0103 firma \u00eei prelucreaz\u0103 datele, \u00een ce scopuri, ce categorii de date sunt folosite, cui au fost transmise \u0219i c\u00e2t timp vor fi p\u0103strate.<\/p>\n
De asemenea, persoana poate cere rectificarea, \u0219tergerea, restric\u021bionarea prelucr\u0103rii, portabilitatea datelor sau se poate opune unei anumite prelucr\u0103ri.<\/p>\n
De regul\u0103, compania trebuie s\u0103 r\u0103spund\u0103 f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate, dar nu mai t\u00e2rziu de o lun\u0103. \u00cen cazuri complexe, termenul poate fi prelungit, \u00eens\u0103 persoana trebuie informat\u0103 la timp despre motive.<\/p>\n
Pentru business, aceasta \u00eenseamn\u0103 un lucru: este nevoie de o procedur\u0103 intern\u0103.<\/p>\n
Nu este suficient s\u0103 pui un formular pe site. Trebuie s\u0103 fie clar cine prime\u0219te cererea, cum se verific\u0103 identitatea solicitantului, cine caut\u0103 datele, ce sisteme sunt verificate, cum sunt luate \u00een calcul drepturile altor persoane, cine preg\u0103te\u0219te r\u0103spunsul, cine execut\u0103 \u0219tergerea sau restric\u021bionarea \u0219i unde se p\u0103streaz\u0103 dovada execut\u0103rii.<\/p>\n
Dac\u0103 datele unei persoane se afl\u0103 simultan \u00een CRM, 1C, UDS, WhatsApp, email, telefonie \u0219i backupuri, executarea unei astfel de cereri f\u0103r\u0103 un proces stabilit din timp va fi dificil\u0103.<\/p>\n
\u00cen perioade lini\u0219tite, acest lucru poate p\u0103rea birocra\u021bie. \u00cen momentul unei cereri reale, devine clar c\u0103 este vorba despre control.<\/p>\n
C\u00e2nd businessul aude cuv\u00e2ntul \u201escurgere\u201d, mul\u021bi se g\u00e2ndesc la un atac cibernetic major. Dar incidentele arat\u0103 adesea mult mai simplu.<\/p>\n
Laptop pierdut. Telefon furat. Email trimis destinatarului gre\u0219it. Link deschis c\u0103tre un document cloud. Acces al unui fost angajat la CRM. Export al bazei de clien\u021bi \u00een Excel. Publicare gre\u0219it\u0103 a unui document. Virus pe calculator. \u0218tergere de date f\u0103r\u0103 posibilitate de recuperare.<\/p>\n
Dac\u0103 o \u00eenc\u0103lcare de securitate poate crea risc pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice, compania trebuie s\u0103 evalueze situa\u021bia \u0219i, dac\u0103 este necesar, s\u0103 notifice Centrul Na\u021bional pentru Protec\u021bia Datelor cu Caracter Personal f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate, pe c\u00e2t posibil \u00een cel mult 72 de ore din momentul \u00een care a aflat despre incident.<\/p>\n
Aceasta cere o procedur\u0103 de reac\u021bie.<\/p>\n
Angaja\u021bii trebuie s\u0103 \u0219tie cui raporteaz\u0103 problema. Persoanele responsabile trebuie s\u0103 poat\u0103 opri r\u0103sp\u00e2ndirea datelor, evalua riscul, documenta circumstan\u021bele, lua m\u0103suri \u0219i decide dac\u0103 este necesar\u0103 notificarea.<\/p>\n
Cea mai mare gre\u0219eal\u0103 a businessului \u00een astfel de situa\u021bii este s\u0103 tac\u0103, s\u0103 spere c\u0103 \u201etrece de la sine\u201d \u0219i s\u0103 nu documenteze ce s-a \u00eent\u00e2mplat.<\/p>\n
Nu fiecare companie este obligat\u0103 s\u0103 numeasc\u0103 o persoan\u0103 separat\u0103 responsabil\u0103 de protec\u021bia datelor.<\/p>\n
Aceast\u0103 obliga\u021bie apare \u00een anumite situa\u021bii, de exemplu c\u00e2nd activitatea principal\u0103 cere monitorizarea regulat\u0103 \u0219i sistematic\u0103 la scar\u0103 larg\u0103 a persoanelor sau implic\u0103 prelucrarea la scar\u0103 larg\u0103 a unor categorii speciale de date.<\/p>\n
Dar chiar dac\u0103 o func\u021bie separat\u0103 nu este obligatorie, responsabilitatea nu dispare.<\/p>\n
Compania trebuie s\u0103 stabileasc\u0103 cine r\u0103spunde intern de tema datelor personale, cine coordoneaz\u0103 cererile, cine controleaz\u0103 accesurile, cine lucreaz\u0103 cu furnizorii, cine verific\u0103 procesele de marketing \u0219i cine particip\u0103 la reac\u021bia la incidente.<\/p>\n
Pentru multe companii mici \u0219i mijlocii, o solu\u021bie rezonabil\u0103 poate fi un specialist extern sau o diagnosticare de proiect, urmat\u0103 de implementarea procedurilor.<\/p>\n
Nu.<\/p>\n
Politica de confiden\u021bialitate este important\u0103, dar nu \u00eenlocuie\u0219te ordinea real\u0103.<\/p>\n
Documentul de pe site nu va rezolva problema dac\u0103 to\u021bi angaja\u021bii au acces complet la CRM, fo\u0219tii angaja\u021bi au p\u0103strat parolele, baza de clien\u021bi este exportat\u0103 \u00een Excel, datele sunt p\u0103strate nelimitat \u00een 1C, refuzurile de marketing nu sunt \u00eenregistrate, furnizorii nu sunt verifica\u021bi, formularele de pe site nu corespund fluxului real de date, iar angaja\u021bii trimit documente ale clien\u021bilor prin mesagerie personal\u0103.<\/p>\n
Politica trebuie s\u0103 descrie realitatea, nu o imagine frumoas\u0103.<\/p>\n
Dac\u0103 \u00een document scrie una, iar \u00een business se \u00eent\u00e2mpl\u0103 alta, riscul cre\u0219te. Mai ales dac\u0103 un client, angajat sau autoritatea de control pune o \u00eentrebare concret\u0103: unde sunt datele mele, de ce le folosi\u021bi \u0219i cui le-a\u021bi transmis?<\/p>\n
Legea prevede eviden\u021ba activit\u0103\u021bilor de prelucrare a datelor. \u00cen aceast\u0103 eviden\u021b\u0103 sunt indicate scopurile, categoriile de persoane vizate, categoriile de date, destinatarii, transferurile interna\u021bionale, termenele de \u0219tergere \u0219i m\u0103surile de securitate.<\/p>\n
Pentru organiza\u021biile cu mai pu\u021bin de 250 de angaja\u021bi exist\u0103 anumite excep\u021bii. Dar aceste excep\u021bii nu func\u021bioneaz\u0103 automat \u00een toate situa\u021biile, mai ales dac\u0103 prelucrarea nu este ocazional\u0103, poate crea risc sau include categorii speciale de date.<\/p>\n
Pentru un business care \u021bine regulat o baz\u0103 de clien\u021bi, folose\u0219te CRM, lucreaz\u0103 cu angaja\u021bi, lanseaz\u0103 publicitate, folose\u0219te programe de loialitate \u0219i p\u0103streaz\u0103 istoricul comunic\u0103rilor, tema eviden\u021bei activit\u0103\u021bilor de prelucrare trebuie evaluat\u0103 atent.<\/p>\n
Chiar dac\u0103 o excep\u021bie formal\u0103 se aplic\u0103, harta prelucr\u0103rii r\u0103m\u00e2ne un instrument util de management.<\/p>\n
F\u0103r\u0103 ea este greu de \u00een\u021beles unde sunt datele, cine are acces, ce furnizori sunt implica\u021bi, ce termene de p\u0103strare sunt necesare \u0219i care riscuri sunt cu adev\u0103rat critice.<\/p>\n
Preg\u0103tirea nu ar trebui s\u0103 \u00eenceap\u0103 cu copierea unei politici de confiden\u021bialitate de pe internet.<\/p>\n
Ar trebui s\u0103 \u00eenceap\u0103 cu inventarierea.<\/p>\n
Mai \u00eent\u00e2i, compania trebuie s\u0103 fac\u0103 o list\u0103 cu toate sistemele \u00een care pot exista date cu caracter personal: site, CRM, 1C, UDS, email, WhatsApp, Viber, Telegram, telefonie, servicii cloud, calculatoare locale, fi\u0219iere Excel, arhiv\u0103 pe h\u00e2rtie, platforme de publicitate \u0219i servicii ale furnizorilor.<\/p>\n
Apoi trebuie stabilit ce date sunt folosite \u00een fiecare sistem, de unde provin, \u00een ce scop sunt prelucrate, \u00een baza c\u0103rui temei, cui sunt transmise \u0219i c\u00e2t timp se p\u0103streaz\u0103.<\/p>\n
Dup\u0103 aceasta trebuie verificate accesurile. Cine vede baza de clien\u021bi? Cine poate exporta date? Cine are drepturi de administrator? Au r\u0103mas accesuri la fo\u0219ti angaja\u021bi? Se folosesc dispozitive personale? Exist\u0103 autentificare \u00een doi pa\u0219i acolo unde este necesar\u0103?<\/p>\n
Separat trebuie verificate site-ul \u0219i marketingul: formulare, cookies, analytics, pixeli de publicitate, newslettere, baze de contacte, consim\u021b\u0103minte, dezabon\u0103ri \u0219i mecanismul de refuz al marketingului direct.<\/p>\n
Urm\u0103torul pas sunt furnizorii. CRM, hosting, UDS, telefonie, email, servicii cloud, contabilitate, furnizori IT \u0219i agen\u021bii de marketing trebuie inclu\u0219i \u00een harta prelucr\u0103rii. Pentru fiecare trebuie \u00een\u021belese rolurile p\u0103r\u021bilor, contractele, subcontractorii, m\u0103surile de securitate \u0219i eventualele transferuri interna\u021bionale.<\/p>\n
Apoi trebuie stabilite termenele de p\u0103strare. Pentru fiecare categorie de date trebuie s\u0103 existe un termen sau un criteriu clar. O parte din documente se p\u0103streaz\u0103 conform legii. O parte din date pot fi \u0219terse, limitate sau anonimizate. Dar p\u0103strarea nelimitat\u0103 \u201epentru orice eventualitate\u201d devine un punct slab.<\/p>\n
Dup\u0103 aceasta se implementeaz\u0103 proceduri: r\u0103spunsuri la cererile persoanelor fizice, rectificarea datelor, oprirea prelucr\u0103rii pentru marketing, \u0219tergerea sau restric\u021bionarea informa\u021biei, reac\u021bia la incidente, documentarea deciziilor.<\/p>\n
\u00cen final, angaja\u021bii trebuie s\u0103 \u00een\u021beleag\u0103 ce au de f\u0103cut. Managerul trebuie s\u0103 \u0219tie dac\u0103 poate exporta baza pe computerul personal. Contabilul trebuie s\u0103 \u0219tie cui poate trimite documente. Directorul trebuie s\u0103 controleze \u00eenchiderea accesurilor dup\u0103 plecarea unui angajat. Marketerul trebuie s\u0103 \u021bin\u0103 cont de statusul consim\u021b\u0103m\u00e2ntului \u0219i al refuzului de comunicare.<\/p>\n
Protec\u021bia datelor personale nu \u00eencepe cu o map\u0103 de documente. \u00cencepe cu comportamentul oamenilor din companie.<\/p>\n
Noua lege prevede sanc\u021biuni serioase pentru \u00eenc\u0103lc\u0103ri. \u00cen func\u021bie de caracterul \u00eenc\u0103lc\u0103rii, amenzile pot ajunge la sume importante, inclusiv la calcul \u00een func\u021bie de cifra de afaceri a companiei.<\/p>\n
Dar businessul nu trebuie s\u0103 transforme aceast\u0103 tem\u0103 doar \u00een fric\u0103.<\/p>\n
Frica duce la dou\u0103 gre\u0219eli. Unele companii intr\u0103 \u00een panic\u0103 \u0219i comand\u0103 documente formale, f\u0103r\u0103 s\u0103 schimbe procesele. Altele am\u00e2n\u0103 subiectul, pentru c\u0103 pare prea complicat.<\/p>\n
Ambele abord\u0103ri sunt periculoase.<\/p>\n
Scopul legii nu este s\u0103 interzic\u0103 CRM-ul, site-ul, UDS, mesageria, publicitatea sau serviciile cloud. Scopul este ca firmele s\u0103 gestioneze responsabil \u0219i transparent informa\u021biile despre oameni.<\/p>\n
Strategia corect\u0103 nu este panica. Este preg\u0103tirea pe etape.<\/p>\n
Un sistem func\u021bional de protec\u021bie a datelor personale une\u0219te mai multe zone: juridic\u0103, managerial\u0103, tehnic\u0103, organiza\u021bional\u0103 \u0219i documentar\u0103.<\/p>\n
Juristul poate preg\u0103ti formul\u0103ri \u0219i verifica temeiurile legale. Dar juristul nu va seta \u00eentotdeauna drepturile de acces \u00een CRM, nu va modifica formularul de pe site, nu va stabili termenul de \u0219tergere a unui lead \u0219i nu va \u00eenchide contul unui fost angajat.<\/p>\n
Specialistul IT poate proteja serverul. Dar nu \u00eentotdeauna va stabili temeiul legal al comunic\u0103rilor de marketing sau textul corect al inform\u0103rii pentru client.<\/p>\n
Marketerul poate seta publicitate \u0219i newslettere. Dar trebuie s\u0103 \u0219tie de unde provine baza, dac\u0103 exist\u0103 permisiune pentru comunicare \u0219i ce trebuie f\u0103cut c\u00e2nd clientul refuz\u0103 marketingul.<\/p>\n
HR-ul poate colecta date ale candida\u021bilor \u0219i angaja\u021bilor. Dar are nevoie de termene de p\u0103strare, accesuri \u0219i reguli clare pentru documente.<\/p>\n
De aceea, conformitatea cere lucru comun \u00eentre conducere, jurist, IT, marketing, HR, contabilitate \u0219i angaja\u021bii care lucreaz\u0103 zilnic cu date.<\/p>\n
Aici multe companii \u00eent\u00e2lnesc realitatea: protec\u021bia datelor cu caracter personal nu este un fi\u0219ier juridic separat. Este parte din managementul businessului.<\/p>\n
Compania nu trebuie s\u0103 reconstruiasc\u0103 totul \u00eentr-o singur\u0103 s\u0103pt\u0103m\u00e2n\u0103. Mai rezonabil este s\u0103 \u00eenceap\u0103 cu o diagnosticare.<\/p>\n
Diagnosticarea trebuie s\u0103 arate ce date personale prelucreaz\u0103 compania, unde se afl\u0103, ce sisteme particip\u0103, ce furnizori au acces, ce procese creeaz\u0103 risc, ce documente lipsesc \u0219i ce trebuie schimbat \u00een primul r\u00e2nd.<\/p>\n
Pentru business, acesta este un prim pas comod. Nu opre\u0219te activitatea companiei, dar ofer\u0103 o hart\u0103 clar\u0103 de ac\u021biuni.<\/p>\n
\u00centr-o astfel de diagnosticare este important s\u0103 fie verificate site-ul, CRM-ul, 1C, UDS, emailul, WhatsApp-ul, telefonia, conturile de publicitate, serviciile cloud, accesurile angaja\u021bilor, contractele cu furnizorii, consim\u021b\u0103mintele de marketing, termenele de p\u0103strare, cererile persoanelor vizate \u0219i procedura de reac\u021bie la incidente.<\/p>\n
Dup\u0103 diagnosticare poate fi creat un plan practic: ce se corecteaz\u0103 rapid, ce necesit\u0103 preg\u0103tire juridic\u0103, ce trebuie setat tehnic, ce procese trebuie introduse, ce documente trebuie preg\u0103tite \u0219i cine trebuie instruit \u00een echip\u0103.<\/p>\n
Totul Digital ajut\u0103 companiile s\u0103 lege cerin\u021bele legisla\u021biei de procesele digitale reale ale businessului.<\/p>\n
Lucrul practic poate include inventarierea site-ului, CRM-ului, 1C, UDS \u0219i a altor sisteme, construirea h\u0103r\u021bii fluxului de date personale, analiza accesurilor \u0219i integra\u021biilor, identificarea riscurilor tehnice \u0219i organiza\u021bionale, setarea proceselor CRM, verificarea formularelor, cookies \u0219i comunic\u0103rilor de marketing, preg\u0103tirea scenariilor de \u0219tergere \u0219i restric\u021bionare, precum \u0219i implementarea schimb\u0103rilor necesare \u00eempreun\u0103 cu speciali\u0219ti juridici de profil.<\/p>\n
Acest lucru este important, pentru c\u0103 nu po\u021bi construi conformitatea doar pe h\u00e2rtie. Dac\u0103 \u00een companie accesurile sunt setate gre\u0219it, nu exist\u0103 hart\u0103 a datelor, refuzurile de marketing nu sunt \u00eenregistrate, angaja\u021bii folosesc mesageria personal\u0103, iar formularele de pe site nu corespund procesului real, nici cea mai bun\u0103 politic\u0103 de confiden\u021bialitate nu va rezolva problema.<\/p>\n
Primul pas poate fi diagnosticarea. Ea arat\u0103 ce date prelucreaz\u0103 compania, unde se afl\u0103, care riscuri sunt critice \u0219i ce trebuie schimbat p\u00e2n\u0103 la 23 august 2026.<\/p>\n
Legea nr. 195\/2024 privind protec\u021bia datelor cu caracter personal intr\u0103 \u00een vigoare la 23 august 2026. Ea va \u00eenlocui Legea nr. 133\/2011 \u0219i introduce o abordare mai sistemic\u0103 a prelucr\u0103rii datelor personale, apropiat\u0103 de GDPR.<\/p>\n
Vizeaz\u0103 aproape orice business care lucreaz\u0103 cu date ale persoanelor fizice. Acestea pot fi clien\u021bi, angaja\u021bi, candida\u021bi, reprezentan\u021bi ai companiilor, furnizori, parteneri sau utilizatori ai site-ului.<\/p>\n
Dac\u0103 firma folose\u0219te site, CRM, 1C, UDS, WhatsApp, email, telefonie, platforme de publicitate sau baze de clien\u021bi, ea prelucreaz\u0103 deja date personale.<\/p>\n
Date cu caracter personal poate fi orice informa\u021bie prin care o persoan\u0103 poate fi identificat\u0103 direct sau indirect. De exemplu: nume, num\u0103r de telefon, email, adres\u0103, IDNP, func\u021bie, istoric de cump\u0103r\u0103turi, coresponden\u021b\u0103 cu managerul, \u00eenregistrare de apel, IP, cookies, date despre bonusuri, fotografii, documente sau informa\u021bii despre comportamentul clientului.<\/p>\n
Nu. Politica de confiden\u021bialitate este important\u0103, dar nu \u00eenlocuie\u0219te ordinea real\u0103 din interiorul companiei.<\/p>\n
Dac\u0103 angaja\u021bii au acces excesiv la CRM, fo\u0219tii angaja\u021bi au p\u0103strat parolele, datele sunt exportate \u00een Excel, refuzurile de marketing nu sunt \u00eenregistrate, iar informa\u021biile clien\u021bilor sunt p\u0103strate \u00een mesageria personal\u0103 a managerilor, un singur document pe site nu rezolv\u0103 problema.<\/p>\n
Politica trebuie s\u0103 descrie procesul real de lucru cu datele.<\/p>\n
Nu. Consim\u021b\u0103m\u00e2ntul este doar unul dintre temeiurile de prelucrare. \u00cen unele cazuri, datele pot fi prelucrate pentru executarea unui contract, \u00eendeplinirea unei obliga\u021bii legale sau \u00een baza interesului legitim al companiei.<\/p>\n
Dar dac\u0103 datele sunt folosite pentru marketing, profilare, transmitere c\u0103tre parteneri, publicarea fotografiilor sau alte scopuri suplimentare, trebuie evaluat separat temeiul legal \u0219i modul de informare a persoanei.<\/p>\n
Da. Legea nu interzice folosirea CRM-ului, UDS, WhatsApp, email, telefoniei, publicit\u0103\u021bii sau serviciilor cloud.<\/p>\n
\u00centrebarea nu este dac\u0103 aceste instrumente sunt interzise. \u00centrebarea este dac\u0103 firma \u00een\u021belege ce date colecteaz\u0103, de ce le folose\u0219te, cine are acces, unde sunt p\u0103strate, cui sunt transmise \u0219i cum sunt protejate.<\/p>\n
Pe site trebuie verificate formularele de cerere, cookies, analytics, pixelii de publicitate, chat-widgeturile, formularele callback, abon\u0103rile, conturile personale \u0219i integr\u0103rile cu CRM.<\/p>\n
Pentru fiecare formular este important s\u0103 fie clar ce date se colecteaz\u0103, de ce sunt necesare, unde ajung, cine prime\u0219te acces \u0219i dac\u0103 utilizatorul prime\u0219te o informare clar\u0103.<\/p>\n
\u00cen CRM trebuie verificate sursele datelor, drepturile de acces, rolurile angaja\u021bilor, posibilitatea de export a bazei, istoricul comunic\u0103rilor, \u00eenregistr\u0103rile de apeluri, termenele de p\u0103strare, statusurile de marketing, refuzurile de comunicare \u0219i procedura de \u0219tergere sau restric\u021bionare a datelor.<\/p>\n
CRM-ul nu trebuie s\u0103 fie un depozit de contacte \u201epentru orice eventualitate\u201d. Trebuie s\u0103 devin\u0103 un sistem controlat de lucru cu datele clien\u021bilor.<\/p>\n
Compania trebuie s\u0103 \u00eenregistreze cererea, s\u0103 confirme identitatea solicitantului, s\u0103 g\u0103seasc\u0103 datele \u00een toate sistemele, s\u0103 verifice temeiurile legale de p\u0103strare, s\u0103 execute \u0219tergerea sau restric\u021bionarea acolo unde este posibil \u0219i s\u0103 p\u0103streze dovada execut\u0103rii.<\/p>\n
Dac\u0103 o parte din date trebuie p\u0103strat\u0103 \u00een baza unor obliga\u021bii fiscale, contabile sau contractuale, compania trebuie s\u0103 explice acest lucru clientului.<\/p>\n
Compania trebuie s\u0103 \u00eenceteze folosirea datelor lui pentru marketing direct. Acest lucru trebuie reflectat nu doar \u00eentr-un newsletter, ci \u00een toate canalele de comunicare: CRM, email, SMS, WhatsApp, UDS, audien\u021be de publicitate \u0219i alte sisteme.<\/p>\n
Nu este suficient s\u0103 sco\u021bi contactul dintr-o singur\u0103 list\u0103, dac\u0103 persoana continu\u0103 s\u0103 primeasc\u0103 mesaje prin alt canal.<\/p>\n
Nu. Numirea unei persoane responsabile de protec\u021bia datelor nu este obligatorie pentru fiecare companie. Obliga\u021bia depinde de natura, amploarea \u0219i riscurile prelucr\u0103rii.<\/p>\n
Dar chiar dac\u0103 DPO nu este obligatoriu, compania trebuie s\u0103 stabileasc\u0103 cine r\u0103spunde de datele personale, cererile clien\u021bilor, accesuri, furnizori, procese de marketing \u0219i reac\u021bia la incidente.<\/p>\n
O scurgere nu este doar un atac cibernetic. Incident poate fi un laptop pierdut, un telefon furat, un email trimis persoanei gre\u0219ite, un link deschis c\u0103tre un document cloud, accesul unui fost angajat la CRM, exportul bazei de clien\u021bi sau publicarea gre\u0219it\u0103 a unui fi\u0219ier.<\/p>\n
Dac\u0103 incidentul poate crea risc pentru drepturile \u0219i libert\u0103\u021bile persoanei, compania trebuie s\u0103 evalueze situa\u021bia, s\u0103 o documenteze \u0219i, dac\u0103 este necesar, s\u0103 notifice autoritatea competent\u0103.<\/p>\n
Primul pas este diagnosticarea. Nu copierea unei politici de confiden\u021bialitate, ci \u00een\u021belegerea imaginii reale.<\/p>\n
Compania trebuie s\u0103 stabileasc\u0103 unde se afl\u0103 datele personale, ce sisteme particip\u0103 la prelucrare, cine are acces, ce furnizori sunt conecta\u021bi, ce date sunt folosite pentru marketing, ce termene de p\u0103strare se aplic\u0103 \u0219i ce procese trebuie schimbate p\u00e2n\u0103 la 23 august 2026.<\/p>\n
Dac\u0103 o companie folose\u0219te site, CRM, 1C, UDS, email, WhatsApp, telefonie, platforme de publicitate sau baze de clien\u021bi, ea lucreaz\u0103 deja cu date cu caracter personal.<\/p>\n
Nu trebuie s\u0103 renun\u021be la aceste instrumente. Trebuie s\u0103 \u00een\u021beleag\u0103:<\/p>\n
ce date colecteaz\u0103;
\nde ce sunt folosite;
\n\u00een baza c\u0103rui temei;
\ncine are acces la ele;
\ncui sunt transmise;
\nc\u00e2t timp sunt p\u0103strate;
\ncum sunt protejate;
\ncum va r\u0103spunde compania la cererea unei persoane;
\ncum va reac\u021biona businessul la un incident.<\/p>\n
Protec\u021bia datelor cu caracter personal trebuie s\u0103 devin\u0103 nu o map\u0103 formal\u0103 cu documente, ci parte din managementul normal al businessului.<\/p>\n
Companiile care \u00eencep preg\u0103tirea din timp vor putea evita schimb\u0103rile haotice, vor putea \u00eemp\u0103r\u021bi lucrul pe etape \u0219i vor intra \u00een noul regim juridic cu procese clare.<\/p>\n
Dac\u0103 businessul dvs. folose\u0219te website, CRM, 1C, UDS, WhatsApp, email, publicitate sau baze de clien\u021bi, \u00eencepe\u021bi cu o diagnosticare a sistemelor \u0219i a fluxului de date personale. Aceasta va ar\u0103ta riscurile reale \u0219i va permite formarea unui plan practic de implementare, f\u0103r\u0103 birocra\u021bie inutil\u0103 \u0219i f\u0103r\u0103 oprirea activit\u0103\u021bii.<\/p>\n
Materialul are caracter informativ \u0219i nu \u00eenlocuie\u0219te o opinie juridic\u0103 individual\u0103.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dac\u0103 o companie folose\u0219te site, CRM, 1C, UDS, WhatsApp, email, telefonie sau platforme de publicitate, ea lucreaz\u0103 deja cu date cu caracter personal.<\/p>\n","protected":false},"author":11,"featured_media":51421,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[216],"tags":[],"class_list":["post-51423","post","type-post","status-publish","format-standard","has-post-thumbnail","category-expert"],"yoast_head":"\n