Din august 2026 se aplică Legea nr. 195/2024 privind protecția datelor cu caracter personal. Legea a intrat în vigoare la 24 de luni de la publicare, iar legea veche, nr. 133/2011, a fost abrogată.

Principiile pe care le respectă orice firmă

• datele se prelucrează legal, echitabil și transparent față de persoana vizată;
• se colectează numai în scopuri determinate, explicite și legitime;
• se cer doar datele adecvate, relevante și limitate la ceea ce este necesar;
• datele trebuie să fie exacte și, la nevoie, actualizate;
• nu se păstrează mai mult decât este necesar pentru scopul lor;
• sunt protejate împotriva accesului neautorizat, pierderii sau distrugerii.

Date care cer atenție deosebită

Este interzisă, ca regulă, prelucrarea datelor care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, precum și a datelor genetice, biometrice pentru identificarea unică, a datelor privind sănătatea, viața sexuală sau orientarea sexuală. Legea prevede excepții — de exemplu, consimțământul explicit al persoanei sau obligațiile din domeniul muncii, în măsura în care sunt autorizate de actele normative.

Amenzile se aplică treptat

Din momentul intrării în vigoare a legii, din amenda stabilită de autoritatea de supraveghere a protecției datelor se aplică: în primul an — 10%, în al doilea an — 40%, din al treilea an — 100%. Perioada de tranziție este momentul potrivit pentru a pune ordine în documente.

Consimțământul obținut anterior

Dacă firma a prelucrat date pe baza consimțământului dat în temeiul legii vechi, persoana nu trebuie să-și dea din nou consimțământul — cu condiția ca modul în care a fost dat să corespundă cerințelor legii noi.

Ce recomandăm să faceți acum

1. Faceți o listă: ce date colectați, de la cine și în ce scop.
2. Pentru fiecare scop, stabiliți temeiul legal al prelucrării.
3. Renunțați la datele de care nu aveți nevoie.
4. Stabiliți termene de păstrare și respectați-le.
5. Actualizați informarea pentru clienți, angajați și candidați.
6. Păstrați dovezile: politici, registre, contracte, instruiri.

Новый закон о защите персональных данных вступил в силу. Что важно знать фирме

С августа 2026 года применяется Закон № 195/2024 о защите персональных данных. Он вступил в силу через 24 месяца после публикации, а прежний закон № 133/2011 отменён.

Принципы, которые соблюдает любая фирма

• данные обрабатываются законно, добросовестно и прозрачно для человека;
• собираются только для определённых, явных и законных целей;
• запрашиваются только данные, которые адекватны, относятся к делу и ограничены необходимым;
• данные должны быть точными и при необходимости обновляться;
• не хранятся дольше, чем нужно для их цели;
• защищены от несанкционированного доступа, утраты или уничтожения.

Данные, требующие особого внимания

По общему правилу запрещена обработка данных, раскрывающих расовое или этническое происхождение, политические взгляды, вероисповедание или философские убеждения, членство в профсоюзе, а также генетических данных, биометрических данных для однозначной идентификации, данных о здоровье, сексуальной жизни или ориентации. Закон предусматривает исключения — например, явно выраженное согласие человека или обязанности в сфере трудовых отношений в той мере, в какой это разрешено нормативными актами.

Штрафы вводятся поэтапно

С момента вступления закона в силу от штрафа, назначенного надзорным органом по защите данных, применяется: в первый год — 10%, во второй — 40%, с третьего года — 100%. Переходный период — удобное время навести порядок в документах.

Ранее полученное согласие

Если фирма обрабатывала данные на основании согласия, полученного по старому закону, повторно его запрашивать не нужно — при условии, что способ получения согласия соответствует требованиям нового закона.

Что рекомендуем сделать сейчас

1. Составьте перечень: какие данные вы собираете, у кого и зачем.
2. Для каждой цели определите правовое основание обработки.
3. Откажитесь от данных, которые вам не нужны.
4. Установите сроки хранения и соблюдайте их.
5. Обновите уведомления для клиентов, работников и кандидатов.
6. Сохраняйте доказательства: политики, реестры, договоры, инструктажи.