Multe firme află de obligațiile privind protecția datelor abia când primesc o solicitare de la CNPDCP. De obicei, totul pornește de la o plângere depusă de o persoană nemulțumită: un client, un fost angajat sau un simplu vizitator al site-ului. Înțelegerea procesului te ajută să eviți situația și să reacționezi corect dacă apare.

Cine poate depune o plângere

CNPDCP (Centrul Național pentru Protecția Datelor cu Caracter Personal) este autoritatea de supraveghere din Moldova. Orice persoană fizică ce consideră că datele sale au fost prelucrate cu încălcarea Legii 133/2011 poate sesiza Centrul. Motivele frecvente includ:

  • Colectarea de date fără informare sau consimțământ.
  • Primirea de mesaje comerciale nesolicitate.
  • Refuzul de a răspunde la o cerere de acces sau de ștergere a datelor.
  • Cookies de urmărire activate fără acord pe site.

O singură persoană nemulțumită este suficientă pentru a declanșa procedura.

Etapele tipice ale unei investigații

Deși detaliile procedurale sunt stabilite de reglementările interne ale Centrului, o investigație urmează în general acești pași:

  1. Înregistrarea sesizării și verificarea admisibilității ei.
  2. Solicitarea de informații către firma reclamată: pe ce bază legală prelucrezi datele, ce politici ai, cum obții consimțământul.
  3. Analiza documentelor și, dacă e cazul, verificări suplimentare.
  4. Decizia, care poate include recomandări de conformare sau sancțiuni contravenționale.

Cel mai stresant moment pentru o firmă este pasul 2: dacă nu poți demonstra rapid că ai o bază legală și documente în regulă, poziția ta se slăbește considerabil.

Ce riscă firma reclamată

Riscurile nu se limitează la o eventuală sancțiune contravențională. O plângere înseamnă:

  • Timp și resurse consumate pentru a răspunde autorității.
  • Obligația de conformare într-un termen stabilit.
  • Expunere reputațională, mai ales dacă cazul devine public.
  • Efect de domino: o investigație poate scoate la iveală și alte neconformități.

Nu îți vom cita sume, pentru că sancțiunile contravenționale din Moldova se stabilesc conform legislației și circumstanțelor. Dar costul indirect, în timp și încredere pierdută, este garantat.

Cum te protejezi din timp

Cea mai bună apărare este documentația pusă la punct înainte de orice sesizare. Concret, ai nevoie de:

  • Consimțământ demonstrabil pentru cookies de marketing și analiză, obținut printr-un banner care blochează real scripturile până la acord.
  • Politică de confidențialitate clară și accesibilă, în română și rusă.
  • Un mecanism de răspuns la cererile persoanelor vizate.

Când poți arăta autorității un banner conform și o politică actualizată, poziția ta se schimbă radical: din firmă vulnerabilă în firmă care își respectă obligațiile.

GDPR Moldova îți oferă bannerul cu blocare reală și politica bilingvă, exact instrumentele pe care le-ai prezenta unei investigații. Setarea durează câteva minute și include 7 zile gratuite de testare.

Ce faci dacă primești deja o solicitare

Dacă ai primit deja o cerere de la CNPDCP:

  1. Nu ignora termenul de răspuns.
  2. Adună documentele care dovedesc baza legală a prelucrării.
  3. Corectează rapid neconformitățile evidente (banner, politică).
  4. Consultă un specialist pentru redactarea răspunsului.

O reacție promptă și dovezi de conformare cântăresc mult în evaluarea autorității.

De ce plângerile sunt tot mai frecvente

Numărul sesizărilor privind protecția datelor crește pe măsură ce publicul devine conștient de drepturile sale. Un client care primește reclame nesolicitate, un fost angajat nemulțumit sau un simplu vizitator care observă tracking neautorizat au acum atât motivația, cât și cunoștințele pentru a reclama. În plus, procesul de depunere a unei plângeri este accesibil oricui, fără costuri semnificative. Această combinație face ca riscul unei sesizări să nu mai fie o excepție rezervată corporațiilor mari, ci o posibilitate reală pentru orice afacere care prelucrează date, indiferent de mărime. Pregătirea documentației în avans, banner conform și politică actualizată, transformă o eventuală sesizare dintr-o criză într-o formalitate.

Material orientativ, nu constituie consultanță juridică.