Stabilești scopul și temeiul
De ce prelucrezi datele: să răspunzi la o cerere, să faci o programare, să execuți un contract. Fiecare scop are nevoie de un temei din art. 6.
Ghid · Legea 195/2024
Ce cere Legea 195/2024 când folosești un chatbot sau înregistrezi apeluri?
Legea nr. 195/2024 privind protecția datelor cu caracter personal se aplică în Republica Moldova din 23.08.2026 și transpune GDPR. Pentru un chatbot sau un agent vocal, practic înseamnă: îi spui omului cine prelucrează datele și de ce, ai un temei legal, semnezi contract cu furnizorul platformei și nu păstrezi conversațiile mai mult decât e nevoie.
Actualizat: 10.10.2026
Pe scurt
Răspunsul direct
Firma ta este operatorul datelor: tu decizi de ce și cum se folosesc conversațiile. Furnizorul platformei, de exemplu noi pentru aichat.md și Kallina, este persoana împuternicită de operator și are nevoie de un contract scris cu tine (art. 28).
La începutul conversației sau al apelului, omul trebuie să afle cine ești, în ce scop prelucrezi datele și unde găsește politica de confidențialitate (art. 13). La un apel înregistrat, agentul anunță înregistrarea de la început.
Pagina aceasta e un ghid practic, nu consultanță juridică. Pentru situația ta concretă, verifică cu un jurist sau cu responsabilul cu protecția datelor.
Pas cu pas
Ce pui în ordine înainte să pornești agentul.
Informezi omul
Un mesaj scurt la începutul chatului sau al apelului, cu link spre politica de confidențialitate (art. 13).
Semnezi contractul cu furnizorul
Contractul de persoană împuternicită conține ce cere art. 28: ce date, cât timp, ce măsuri de securitate, ce sub-furnizori.
Stabilești cât păstrezi
Conversațiile și înregistrările nu se păstrează la nesfârșit. Scrie un termen și pune ștergerea automată.
Verifici unde ajung datele
Transferurile în afara Republicii Moldova au reguli proprii (art. 44–49).
Pregătești răspunsul la cereri
Oamenii pot cere acces, corectare sau ștergere. Răspunsul se dă în cel mult o lună (art. 12).
Situații frecvente
Ce înseamnă legea pentru chatbot și pentru apeluri.
Înregistrarea apelurilor
Anunță înregistrarea la începutul apelului și spune de ce înregistrezi. Păstrează înregistrările doar cât ai nevoie de ele.
Clinici și date despre sănătate
Datele despre sănătate sunt o categorie specială (art. 9). Agentul nu ar trebui să ceară mai mult decât e nevoie pentru o programare.
Decizii luate de AI
Omul are dreptul să nu fie supus unei decizii bazate exclusiv pe prelucrare automată, cu efecte juridice sau la fel de importante (art. 22). Agentul propune, un om decide.
Evaluarea de impact
Pentru prelucrări cu risc ridicat, de exemplu date speciale pe scară largă, faci o evaluare a impactului (art. 35).
Registrul activităților
Firmele cu mai puțin de 250 de angajați sunt scutite doar dacă prelucrarea e ocazională, fără risc și fără date speciale (art. 30 alin. 5). Un chatbot care rulează zilnic nu e ocazional.
Incidente de securitate
O încălcare a securității datelor se notifică Centrului Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore, dacă e posibil (art. 33).
Transferuri
Unde stau datele conversațiilor.
Legea 195/2024 nu consideră transfer internațional trimiterea datelor către statele Spațiului Economic European (art. 44 alin. 2). Pentru alte state, una din căile prevăzute sunt clauzele standard de protecție a datelor adoptate de Comisia Europeană (art. 46 alin. 2).
Întreabă furnizorul unde rulează modelul AI, unde se stochează conversațiile și ce sub-furnizori folosește. Răspunsul trebuie să fie scris în contract, nu doar spus.
Sancțiuni
Ce riști dacă ignori legea.
Legea prevede amenzi aplicate de Centrul Național pentru Protecția Datelor cu Caracter Personal (art. 86–88), calculate și în funcție de cifra de afaceri, precum și măsuri corective. Plafoanele exacte le citești în textul oficial al legii.
Mai concret pentru o firmă mică: o plângere a unui client poate porni un control, iar controlul cere documente pe care le ai sau nu le ai.
Spus direct
Unde ai nevoie de altcineva decât noi.
- Pentru o opinie juridică, o apărare în fața Centrului sau redactarea politicilor, ai nevoie de un jurist sau de un responsabil cu protecția datelor. Noi nu dăm consultanță juridică.
- Pentru o evaluare de impact completă la o prelucrare cu risc mare, un consultant specializat în protecția datelor are experiența procedurii.
Ce facem noi e partea inginerească: inventarul a ce colectează efectiv sistemul, verificarea paginii, retenția și ștergerea implementate ca funcții care rulează. Pentru scanarea suprafeței publice a unui site există și ongdpr.md.
Întrebări
Întrebări frecvente
De când se aplică Legea 195/2024?
Din 23.08.2026. A fost publicată în Monitorul Oficial nr. 367-369 din 23.08.2024 și a intrat în vigoare după 24 de luni.
Am nevoie de acordul clientului ca să folosesc un chatbot?
Nu întotdeauna. Temeiul poate fi și executarea unui contract sau un interes legitim, după scop. Informarea, în schimb, e necesară întotdeauna (art. 13).
Trebuie să anunț că apelul e înregistrat?
Da, omul trebuie informat. Agenții Kallina pot anunța înregistrarea la începutul fiecărui apel.
Cine răspunde dacă furnizorul platformei greșește?
Operatorul rămâne responsabil față de client, iar persoana împuternicită răspunde pentru obligațiile ei. De aceea contractul după art. 28 contează.
Pot folosi un model AI din SUA?
Se poate, cu o cale de transfer prevăzută de lege, de exemplu clauzele standard adoptate de Comisia Europeană (art. 46). Verifică ce scrie în contractul furnizorului.
Ce amenzi prevede legea?
Amenzile sunt în art. 86–88 și țin cont și de cifra de afaceri. Plafoanele și regulile de aplicare le citești în textul oficial.
Surse
De unde vin faptele de pe pagină.
- Centrul Național pentru Protecția Datelor cu Caracter Personal
- Legea nr. 195/2024, text publicat de Centru
- onGDPR.md: scanarea unui site
Vezi și
Pagini legate
Vrei să știi ce colectează efectiv chatbotul sau site-ul tău?
Spune-ne ce sisteme vorbesc cu clienții tăi. Răspundem în aceeași zi lucrătoare, cu ce putem verifica tehnic.