Legea 195/2024 în 12 întrebări: unde stă afacerea ta

Salvează ca PDF / tipărește

1. Știi exact ce date personale colectezi (clienți, angajați, vizitatori ai site-ului) și de unde vin?
2. Pentru fiecare prelucrare poți numi un temei legal (contract, obligație legală, interes legitim sau consimțământ)?
3. Ai un registru al prelucrărilor scris, actualizat în ultimele 12 luni?
4. Politica de confidențialitate de pe site menționează Legea 195/2024, termenele de păstrare și transferurile în afara țării?
5. Google Analytics și pixelii de marketing pornesc doar după consimțământ, iar butonul „Respinge” chiar îi oprește?
6. Angajații și candidații au primit o informare scrisă despre datele lor?
7. Camerele video au afișe de informare și un termen de ștergere a înregistrărilor?
8. Ai acorduri de prelucrare (DPA) cu contabilul, platforma de e-mail, CRM-ul, curierul?
9. Știi care furnizori țin datele în afara Moldovei și pe ce bază?
10. Există termene de păstrare și cineva chiar șterge datele când expiră?
11. Ai o procedură pentru cererile persoanelor (acces, ștergere) cu un termen de răspuns?
12. Ai un plan pentru o scurgere de date, cu notificarea CNPDCP în 72 de ore?

Cum citești rezultatul

• 0–2 NU: ești aproape; un audit scurt închide golurile.
• 3–6 NU: ai nevoie de documente adaptate și de implementare pe site; începe cu auditul.
• 7+ NU: pornești de la zero, dar în ordinea corectă se face în câteva săptămâni, nu luni.

Checklist-ul e orientativ și nu înlocuiește o analiză a situației tale. Dacă vrei să-l parcurgem împreună, prima discuție e gratuită.