Legea 195/2024
Ghid de conformare GDPR pentru notarii din Moldova
Pe 23 august 2026 intră în vigoare noua lege a protecției datelor cu caracter personal. Înlocuiește Legea 133/2011 și transpune integral GDPR în Republica Moldova.
Acest ghid îți explică, în termeni practici, ce se schimbă pentru biroul tău notarial și cum te poți conforma — fără să devii expert în drept european.
Disclaimer: Conținut informativ. Nu înlocuiește consultanța juridică specializată.
Ce este Legea 195/2024
Legea nr. 195/2024 privind protecția datelor cu caracter personal a fost publicată în Monitorul Oficial al Republicii Moldova Nr. 367-369 din 23 august 2024, art. 574.
Înlocuiește Legea 133/2011
Vechea reglementare rămâne în vigoare până la 23 august 2026.
Transpune GDPR
Regulamentul UE 2016/679 preluat integral în legislația națională.
Se aplică oricărui operator
Inclusiv birourile notariale — IDNP, adrese, date sensibile.
Cele 4 obligații pentru birourile notariale
Plus o secțiune despre drepturile clienților și o despre sancțiuni.
DPIA — Evaluarea impactului asupra protecției datelor
Document formal de analiză a riscurilor pentru prelucrările cu risc crescut.
Ce este: Înainte de a începe o prelucrare cu risc crescut pentru drepturile clienților, biroul trebuie să facă o evaluare formală documentată a riscurilor și măsurilor de protecție.
Când e obligatoriu pentru un birou notarial:
- Prelucrare la scară largă a datelor sensibile (IDNP, sănătate, antecedente penale)
- Monitorizare sistematică (înregistrări audio/video în birou)
- Profilare automată a clienților
- Tehnologii noi (cloud, AI, recunoaștere facială)
În practică pentru biroul tău
Dacă ai o bază de 1000+ clienți și prelucrezi acte cu date sensibile, DPIA devine necesară. Nu e o opțiune.
DPO — Responsabil cu Protecția Datelor
Persoană (internă/externă) care monitorizează respectarea regulilor.
O persoană (internă sau externă) responsabilă cu monitorizarea respectării regulilor de protecție a datelor în biroul tău.
Da, obligatoriu
Prelucrare la scară largă a datelor sensibile sau monitorizare sistematică
Probabil nu
Birou mic cu prelucrare ocazională
Zonă gri
Birouri mijlocii — recomandat oricum, fie și extern
Cost orientativ: DPO extern fracționat = 200-500 EUR/lună pentru birou mic-mediu.
Securitate tehnică adecvată
Măsuri „state of the art” pentru protecția datelor.
Legea cere măsuri tehnice și organizatorice „state of the art” — inclusiv:
| Măsură | Ce înseamnă concret |
|---|---|
| Criptare | IDNP, adrese stocate criptat, nu în clar |
| Pseudonimizare | Identificatori înlocuiți cu pseudonime acolo unde e posibil |
| Controale acces | Doar persoane autorizate au acces la date specifice |
| Backup securizat | Copii regulate, criptate, recuperabile în 24h |
| Jurnal audit | Cine, ce, când — append-only, nealterabil |
Ce nu mai e ok:
- ❌ Excel cu lista clienților pe desktop
- ❌ Dosare hârtie fără seif criptografic
- ❌ Trimiterea actelor prin email nesecurizat
- ❌ Parole simple sau partajate între angajați
Sancțiuni substanțiale
Conform standardelor GDPR — amenzi și riscuri colaterale.
Conform standardelor GDPR transpuse în Legea 195/2024:
- Până la 20 milioane EUR sau 4% din cifra de afaceri anuală (cea mai mare valoare)
- Sancțiuni mai mici pentru încălcări procedurale (ex: lipsă DPO când e obligatoriu)
- Posibilă suspendare temporară a activității
Dar riscul real nu sunt doar amenzile:
- ▸ Risc reputațional: un incident publicat în presă închide un birou notarial mai repede decât orice amendă
- ▸ Risc operațional: investigația autorității poate suspenda activitatea pentru audit
- ▸ Risc legal: clienții afectați pot da în judecată pentru daune morale și materiale
Drepturile subiecților de date — clienții tăi
Clienții tăi au acum drepturi extinse, pe care trebuie să le respecți la cerere:
Dreptul la acces
Ce date ai despre ei
Dreptul la rectificare
Corectare date inexacte
Dreptul la ștergere
„Dreptul de a fi uitat" — condiționat
Dreptul la portabilitate
Date într-un format reutilizabil
Dreptul la restricționare
Oprire prelucrare anumitor date
Dreptul la opoziție
La marketing direct
Termen de răspuns: 30 zile. Tăcerea = încălcare.
Sunteți conform?
Bifează ce ai deja. Verdictul tău apare imediat sub listă.
Atenție — riscuri serioase de neconformitate.
Ai timp până la 23 august 2026 să corectezi — dar nu mult. Recomandăm să acționezi în următoarele săptămâni.
Cum te ajută NotarPro să fii conform
NotarPro este construit din proiectare pentru a îndeplini cerințele Legii 195/2024. Iată mapping-ul direct:
| Cerință legală | Cum acoperă NotarPro |
|---|---|
Criptare date sensibile | AES-256-GCM pentru IDNP, adrese, date personale. Cheile nu părăsesc serverul. |
Jurnal audit append-only | Fiecare acțiune (creare, vizualizare, modificare, export) e logată. Logurile nu pot fi șterse. |
Acces pe roluri | 4 roluri predefinite (Notar Principal, Notar Asociat, Asistent, Contabil) cu permisiuni distincte. |
Backup automat | Zilnic, criptat, în servere securizate din Moldova. Recuperare testată. |
Drepturi clienți | Export complet date client la cerere, în 2 click-uri. Format DOCX/PDF. |
Stocarea în Moldova | Datele tale nu părăsesc țara. Conformitate suverană. |
Ce întreabă alți notari
Pregătit pentru Legea 195/2024 din ziua 1
NotarPro îți oferă infrastructura tehnică de care ai nevoie:
- Criptare AES-256 pentru date sensibile
- Jurnal de audit complet
- Backup automat zilnic
- Acces controlat pe roluri
- Stocare în Moldova
- Suport în română și rusă
14 zile probă gratuită · fără card bancar · setup în aceeași zi
Despre autor: Acest ghid este redactat de echipa NotarPro, parte din Servicii Ample SRL (Bitrix24 GOLD Partner). NotarPro este primul program online dedicat birourilor notariale din Moldova.
Disclaimer: Acest articol oferă informații generale despre Legea 195/2024 și nu reprezintă consultanță juridică. Pentru situația specifică a biroului dvs., consultați un avocat specializat în protecția datelor.
Actualizat: 11 mai 2026 · Verificăm și actualizăm acest ghid lunar pe măsură ce apar noi clarificări de la CNPDCP și Camera Notarilor.