Cadrul legal explicat clar.

Legea nr. 195/2024 și data de 23 august

Legea transpune Regulamentul (UE) 2016/679 și apropie regulile Republicii Moldova de standardele europene: responsabilitate demonstrabilă, protecția datelor prin proiectare și implicit, reguli pentru persoanele împuternicite, incidente, evaluări de impact și transferuri.

Explicațiile oficiale ale CNPDCP privind Legea nr. 195/2024

Principiile prelucrării

Articolul 5 consacră legalitatea, echitatea și transparența; limitarea scopului; reducerea la minimum a datelor; exactitatea; limitarea stocării; integritatea și confidențialitatea; precum și responsabilitatea operatorului.

Un rezultat automat nu dovedește singur respectarea acestor principii. Operatorul site-ului trebuie să cunoască fluxurile reale de date, scopurile, temeiurile, destinatarii, perioadele de păstrare și măsurile sale tehnice și organizatorice.

Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată beneficiază de transparență și informare, acces, rectificare, ștergere, restricționare, notificarea destinatarilor, portabilitate, opoziție și garanții privind deciziile individuale automatizate, inclusiv profilarea.

Drepturile nu sunt absolute în orice situație; operatorul analizează cererea, temeiul, excepțiile și identitatea solicitantului. Pentru datele prelucrate de ComplianceScan MD, cererile se trimit la privacy@gdprtest.md.

Lista oficială CNPDCP a drepturilor persoanelor vizate

Cookies și accesul la echipamentul terminal

Articolul 116 alin. (5) din Legea comunicațiilor electronice nr. 72/2025 cere informații clare și complete despre scopurile prelucrării atunci când sunt stocate sau accesate informații în echipamentul utilizatorului. Alineatul (6) prevede excepția pentru transmisie și pentru ceea ce este strict necesar serviciului cerut expres.

În configurația publicată la această dată, ComplianceScan MD nu folosește analytics, publicitate sau profilare și nu setează stocări opționale. De aceea nu afișează un banner care ar cere o alegere fictivă; publică în schimb inventarul complet în Politica privind cookies.

Consultați inventarul cookies și al stocării în browser

Cum trebuie citit raportul

Scannerul indică semnale verificabile: de exemplu, dacă un serviciu terț este contactat înaintea unei alegeri sau dacă un cookie nu are un atribut de securitate. El nu cunoaște automat contractele, scopul real, temeiul juridic, excepțiile sau toate paginile site-ului.

FAIL înseamnă că o condiție tehnică definită a fost observată, nu că autoritatea a constatat o încălcare. PASS privește doar regula și eșantionul testat, nu certifică întregul site. NOT_CHECKED nu este transformat în PASS.

Plângerea la autoritatea de supraveghere

Centrul Național pentru Protecția Datelor cu Caracter Personal este autoritatea de supraveghere din Republica Moldova. Ghidul său pentru plângeri indică adresarea prealabilă către operator, conform art. 79 alin. (1) lit. g), și solicită dovada corespondenței ori explicarea lipsei acesteia.

Procedura oficială de plângeri și petiții CNPDCP

Surse oficiale și actualizare

• Textul Legii nr. 195/2024 — CNPDCP (PDF)
• Legea comunicațiilor electronice nr. 72/2025 — Registrul de stat (PDF)
• Legislația națională — CNPDCP

Verificăm periodic sursele oficiale și actualizăm regulile și documentele când cadrul legal ori funcționarea produsului se schimbă. Versiunea raportului identifică separat regulile tehnice aplicate.