Protecția datelor pe site-ul afacerii: ce se schimbă din 23 august 2026

Ai un formular de contact pe site. Un cod Google Analytics. Poate un buton de abonare la newsletter sau un cont de client. Fiecare dintre ele colectează date personale — nume, email, telefon, comportament de navigare. Iar din 23 august 2026, modul în care le colectezi și le păstrezi nu mai e o formalitate, ci o obligație legală clară, cu reguli scrise și sancțiuni.

La acea dată intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal, care înlocuiește vechea Lege 133/2011 și transpune în legislația Moldovei Regulamentul european GDPR. Publicată în august 2024, legea a lăsat 24 de luni de tranziție tocmai ca afacerile să se pregătească. Termenul se apropie. Articolul nu e un tratat juridic — e despre ce trebuie să schimbi concret pe site ca să fii în regulă.

Acest articol are scop informativ și nu constituie consultanță juridică. Pentru situația exactă a afacerii tale, consultă Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) sau un jurist.

Ce se schimbă, de fapt

Legea 133/2011 exista de peste un deceniu, dar era rar aplicată strict de afacerile mici. Legea 195/2024 aduce standardul european: definiții mai clare, drepturi mai puternice pentru persoane, obligații explicite pentru cei care colectează date și un regim de sancțiuni aliniat la GDPR. Ideea centrală rămâne simplă: datele personale nu îți aparțin, aparțin persoanei. Tu doar le prelucrezi, cu un motiv legal și cu responsabilitate.

„Date cu caracter personal" înseamnă orice informație despre o persoană identificabilă: nume, email, telefon, adresă, dar și IP-ul, identificatorii de cookie sau comportamentul pe site. Dacă poți lega o informație de o persoană, e dată personală — și intră sub incidența legii.

Ce date colectează site-ul tău (probabil mai multe decât crezi)

Majoritatea proprietarilor de afaceri subestimează cât colectează. Un site tipic de business adună date prin:

• Formularul de contact — nume, email, telefon, mesaj.
• Analitica web — Google Analytics și pixelii de publicitate urmăresc comportamentul, adesea prin cookie-uri. Vezi ce presupune corect analitica web cu GA4.
• Newsletter / abonare — email-uri și, uneori, nume. Aici consimțământul e esențial, cum am explicat în articolul despre email marketing.
• Cont de client / comenzi online — date de livrare, istoric de comenzi, uneori date de facturare.
• Chat, formulare de ofertă, landing page-uri — orice câmp în care utilizatorul își lasă datele.

Fiecare punct de colectare are nevoie de două lucruri: un temei legal pentru a prelucra datele și transparență față de persoană despre ce faci cu ele.

Consimțământul: cum se cere corect

Consimțământul este cel mai vizibil temei legal și cel mai des greșit. Sub noile reguli, consimțământul trebuie să fie liber, specific, informat și clar. În practică, pe site asta înseamnă:

• Fără căsuțe prebifate. Utilizatorul trebuie să bifeze activ, nu să debifeze ceva deja bifat.
• Bannerul de cookie-uri real. Nu doar „folosim cookie-uri, OK". Cookie-urile de analiză și marketing trebuie să pornească după ce utilizatorul acceptă, cu opțiunea de a le refuza la fel de ușor cum le acceptă. Un buton „Acceptă" fără un „Refuză" echivalent nu mai este suficient.
• Consimțământ separat pe scop. A te abona la newsletter e altceva decât a accepta cookie-uri de publicitate. Nu le amesteca într-o singură bifă.
• Retragere ușoară. Persoana trebuie să se poată dezabona sau retrage consimțământul oricând, la fel de simplu.

Pentru analitică, asta înseamnă adesea implementarea unui mod bazat pe consimțământ (consent mode), astfel încât urmărirea să nu ruleze înainte de acordul vizitatorului. E o schimbare tehnică pe care mulți o ignoră până când e prea târziu.

Politica de confidențialitate: ce trebuie să conțină

Fiecare site care colectează date are nevoie de o politică de confidențialitate clară și accesibilă — de regulă în subsol, lângă termeni. Nu un text copiat de pe alt site, ci unul care descrie realitatea afacerii tale. Ar trebui să răspundă la:

• Cine ești — datele operatorului (afacerea ta) și un contact pentru chestiuni de date.
• Ce date colectezi — categoriile concrete (nume, email, date de comandă etc.).
• De ce și pe ce temei — scopul (răspuns la solicitare, livrare comandă, marketing) și baza legală.
• Cui le transmiți — furnizori precum procesatorul de plăți, serviciul de curierat, platforma de email sau de analitică.
• Cât le păstrezi — perioada de retenție.
• Ce drepturi are persoana și cum le poate exercita.

Drepturile persoanelor

Legea nouă întărește drepturile pe care orice client ți le poate cere. Trebuie să fii pregătit să răspunzi la:

• Dreptul de acces — „ce date aveți despre mine?"
• Dreptul la rectificare — corectarea datelor greșite.
• Dreptul la ștergere — „ștergeți-mi datele" (cu excepțiile legale, precum obligațiile contabile).
• Dreptul la portabilitate — primirea datelor într-un format utilizabil.
• Dreptul de opoziție — de a se opune, de exemplu, marketingului direct.

În practică, ai nevoie de un proces intern: cine primește cererea, cum verifici identitatea și în cât timp răspunzi. Nu trebuie să fie complicat, dar trebuie să existe.

Securitatea nu e opțională

Protecția datelor are și o dimensiune tehnică: ești obligat să păstrezi datele în siguranță. Un site fără HTTPS, cu parole slabe sau fără copii de siguranță nu doar riscă un atac — încalcă și principiul securității datelor. Am detaliat măsurile în ghidul despre securitatea site-ului. Pe scurt: HTTPS peste tot, acces limitat la datele clienților, actualizări la zi și backup. O scurgere de date raportabilă declanșează obligații suplimentare, inclusiv notificarea autorității în termene stricte.

Ce să faci pe site înainte de 23 august 2026

O listă practică, în ordinea în care are sens să lucrezi:

• Inventariază colectarea. Notează fiecare loc unde site-ul cere sau înregistrează date: formulare, analitică, pixeli, newsletter, cont client.
• Actualizează politica de confidențialitate ca să reflecte realitatea de mai sus — nu un șablon generic.
• Implementează un banner de cookie-uri corect, cu accept/refuz echivalente și pornirea urmăririi doar după consimțământ.
• Curăță formularele. Cere doar datele de care ai nevoie (minimizare), adaugă o bifă de consimțământ acolo unde e cazul și un link la politica de confidențialitate — inclusiv pe landing page-urile de campanie.
• Separă consimțământul de marketing de restul, mai ales pentru email.
• Verifică securitatea — HTTPS, backup, accese.
• Pregătește procesul pentru drepturi — cum răspunzi la o cerere de acces sau ștergere.
• Verifică obligațiile de înregistrare la CNPDCP, dacă activitatea ta le presupune.

Conform CNPDCP, autoritatea care supraveghează aplicarea legii, prelucrarea datelor trebuie să respecte principiile de legalitate, transparență și minimizare. Pentru multe afaceri, conformarea face parte natural din procesul mai larg de digitalizare a afacerii — nu un proiect separat, ci un standard al oricărui site serios.

Ce riști dacă ignori

Dincolo de sancțiuni — care sub noul regim pot fi semnificative — riscul real e încrederea. Un client care descoperă că i-ai folosit datele fără să-l anunți sau că i le-ai scurs nu se mai întoarce. Conformitatea nu e doar despre a evita o amendă; e un semnal de seriozitate care, pe o piață mică precum Moldova, contează.

Întrebări frecvente

Concluzie

Din 23 august 2026, protecția datelor devine un standard obligatoriu pentru orice site de business din Moldova, nu o formalitate. Vestea bună: pentru majoritatea afacerilor, conformarea înseamnă câțiva pași concreți — o politică de confidențialitate onestă, un banner de cookie-uri corect, formulare care cer doar ce trebuie și cu consimțământ clar, securitate de bază și un proces simplu pentru drepturile clienților. Făcute la timp, sunt o muncă rezonabilă. Lăsate pe ultima sută de metri, devin o urgență. Iar dincolo de literă, un site care tratează datele cu respect câștigă exact resursa cea mai greu de recuperat: încrederea clientului.