O politică utilă descrie ceea ce compania face în realitate cu datele persoanelor. Înainte să alegi un model, verifică documentele, aplicațiile și responsabilitățile din echipă.
În Republica Moldova, Legea nr. 195/2024 privind protecția datelor cu caracter personal este în vigoare din 23 august 2026. Vezi explicațiile oficiale ale CNPDCP.
1. Inventariază datele și locurile unde le păstrezi
Pornește de la activitatea reală: clienți, angajați, candidați sau persoane de contact. Notează ce informații folosești, de unde provin și unde ajung: dosare, e-mail, program contabil ori servicii cloud. Include și copiile, nu doar documentul principal.
2. Leagă fiecare prelucrare de un scop și un temei legal
Explică de ce ai nevoie de date și verifică temeiul potrivit fiecărui scop. Consimțământul nu este singura bază: pot fi relevante executarea unui contract sau o obligație legală. Nu folosi o singură formulă pentru toate activitățile.
3. Păstrează datele necesare și corecte
Revizuiește formularele și documentele cerute. Elimină câmpurile fără o justificare reală și stabilește cum corectezi informațiile greșite. Un exemplu practic: verifică dacă fiecare copie de act solicitată este necesară pentru scopul declarat.
4. Stabilește păstrarea, arhivarea și ștergerea
Pentru fiecare categorie, notează durata sau criteriile de păstrare, ținând cont de obligațiile aplicabile. Precizează cine arhivează și cine aprobă ștergerea. Nu alege același termen pentru toate dosarele și nu șterge documente care trebuie păstrate legal.
5. Separă regulile interne de informarea persoanelor
Politica internă explică modul de lucru al echipei. Informarea pentru clienți, angajați sau alte persoane explică prelucrarea pe înțelesul lor. Pregătește texte potrivite fiecărui context și verifică dacă sunt accesibile la momentul necesar.
6. Organizează răspunsul la cererile privind drepturile
Stabilește un canal de contact și un traseu pentru înregistrarea și soluționarea cererilor. Precizează cine verifică identitatea, analizează solicitarea și răspunde în termenul legal. Drepturile se aplică în condițiile legii; evită promisiunile de ștergere automată a oricărui document.
7. Verifică destinatarii și furnizorii
Identifică persoanele cărora le comunici date și rolul fiecărui prestator. Verifică acordurile cu persoanele împuternicite și condițiile serviciilor folosite. Dacă datele sunt transferate internațional, analizează cerințele aplicabile înainte de a descrie transferul în politică.
8. Alege măsuri de securitate potrivite riscurilor
Limitează accesul la persoanele care au nevoie de informații. Stabilește reguli pentru parole, copii de siguranță, actualizări și protejarea dosarelor. Verifică practic cine poate deschide un fișier și ce se întâmplă cu accesul când un coleg pleacă.
9. Pregătește răspunsul la incidente
Descrie cui se raportează rapid un document pierdut, un e-mail trimis greșit sau un acces neautorizat. Stabilește cum documentezi incidentul, limitezi efectele și evaluezi dacă este necesară notificarea autorității ori informarea persoanelor, în condițiile și termenele legale.
10. Aprobă politica și aplic-o în echipă
Desemnează responsabilități clare, instruiește echipa și păstrează versiunea aprobată. Verifică dacă organizația trebuie să desemneze un responsabil cu protecția datelor; obligația nu este identică pentru toate companiile. Revizuiește documentele când se schimbă procesele, furnizorii sau cerințele aplicabile.
LISTA TA DE PREGĂTIRE
Unde ai ajuns cu politica?
Bifează pașii pe care i-ai pregătit. Poți modifica lista oricând, fără să introduci date personale.
Bifele rămân doar în această pagină și se șterg la reîncărcare. Nu sunt salvate sau trimise către MT ACCOUNTING GROUP.
De la document la practică
Lista este un instrument de pregătire, nu o garanție de conformitate. Politica trebuie adaptată activității, riscurilor și obligațiilor companiei. Pentru situații concrete sau prelucrări sensibile, solicită o analiză juridică specializată.
Consultă ghidul oficial CNPDCP despre aplicarea Legii nr. 195/2024.