Când un partener european sau o autoritate verifică o firmă, primul document pe care îl cere este de obicei registrul activităților de prelucrare, prevăzut de articolul 30 GDPR. Pentru companiile din Moldova care lucrează cu clienți din UE, acest registru e coloana vertebrală a dovezii de conformitate. Iată cum îl construiești.
Ce este registrul și de ce contează
Registrul este o evidență scrisă a tuturor prelucrărilor de date personale pe care le faci. Nu e o simplă listă, ci o hartă: arată ce date ai, de ce le ai, de unde vin, unde ajung și cât timp le păstrezi.
De ce e atât de important:
- Este prima dovadă pe care o ceri când demonstrezi conformitatea.
- Te obligă să înțelegi tu însuți fluxul datelor din firmă — de multe ori descoperi prelucrări pe care le uitaseși.
- Fără el, nu poți răspunde coerent cererilor persoanelor vizate sau ale partenerilor.
Ce trebuie să conțină
Pentru fiecare activitate de prelucrare, registrul include:
- Scopul prelucrării (de ce colectezi datele).
- Categoriile de persoane vizate (clienți, angajați, vizitatori site).
- Categoriile de date (nume, email, date financiare, date de comportament).
- Baza legală (consimțământ, contract, interes legitim, obligație legală).
- Destinatarii — cu cine împarți datele (procesatori, subcontractori, autorități).
- Transferurile internaționale — dacă datele ajung în afara UE și cu ce garanții.
- Termenele de păstrare (cât timp păstrezi fiecare categorie).
- Măsurile de securitate aplicate.
Cum arată în practică pentru o firmă din Moldova
Nu e nevoie de software scump; un tabel bine structurat e suficient. Exemple de rânduri tipice:
- Comenzi online → clienți din UE → nume, adresă, telefon, email → executarea contractului → procesator de plăți, curier → păstrare 5 ani (obligații fiscale/contabile).
- Newsletter → abonați → email, prenume → consimțământ → tool de email marketing → până la dezabonare.
- Analiză site → vizitatori → cookie-uri, IP → consimțământ → furnizor de analytics → conform politicii de retenție.
- Recrutare → candidați → CV, date de contact → interes legitim/consimțământ → păstrare limitată după finalizarea procesului.
Fiecare rând te forțează să te întrebi: chiar am o bază legală? chiar am nevoie de aceste date atât timp?
Distincția controlor / procesator
Dacă ești procesator (prestezi servicii pentru clienți din UE), ai un registru al prelucrărilor făcute în numele clienților. Dacă ești controlor (colectezi date pentru scopurile tale, de exemplu magazinul tău online), ai un registru al propriilor prelucrări. Multe firme din Moldova sunt ambele simultan — atunci ții evidența separat, ca să fie clar.
Cum se leagă de partea vizibilă a conformității
Registrul e documentul intern, dar el trebuie să corespundă cu ce se vede pe site. Dacă în registru scrii că folosești cookie-uri de analiză pe bază de consimțământ, atunci pe site trebuie să existe un banner care chiar cere acel consimțământ și blochează scriptul până la accept.
Aici GDPR Moldova îți asigură coerența pe partea vizibilă: instalezi rapid un banner de consimțământ conform, cu blocare reală prin Google Consent Mode v2, plus politica de cookies în română și rusă. Astfel, ce declari în registru se potrivește cu ce vede vizitatorul. Ai 7 zile gratis să testezi.
Greșeli frecvente
- Nu ai registru deloc — cea mai comună lipsă.
- Îl faci o dată și îl uiți. Registrul e un document viu; îl actualizezi când adaugi un tool sau un flux nou.
- Treci baze legale la întâmplare, fără să verifici dacă se susțin.
- Ignori transferurile către servicii cloud din alte țări.
Reține că absența registrului agravează orice incident — sub GDPR, sancțiunile ajung până la 20.000.000 € sau 4% din cifra de afaceri anuală.
Concluzie
Registrul activităților de prelucrare nu e birocrație inutilă, ci instrumentul care îți arată și demonstrează cum circulă datele în firmă. Începe cu un tabel simplu, treci fiecare flux real, verifică bazele legale și actualizează-l periodic. Când un client european îți cere dovezi, un registru curat îți economisește timp și îți construiește credibilitatea.
Material orientativ, nu constituie consultanță juridică.