Protecția datelor cu caracter personal pentru persoane fizice

Legea nr. 133/2011 privind protecția datelor cu caracter personal stabilește regulile de bază referitoare la protecția datelor cu caracter personal în Republica Moldova.

Noţiuni principale

• Date cu caracter personal – orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale;
• Categorii speciale de date cu caracter personal – datele care dezvăluie originea rasială sau etnică a persoanei, convingerile ei politice, religioase sau filozofice, apartenenţa socială, datele privind starea de sănătate sau viaţa sexuală, precum şi cele referitoare la condamnările penale, măsurile procesuale de constrîngere sau sancţiunile contravenţionale;
• Prelucrarea datelor cu caracter personal – orice operaţiune sau serie de operaţiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea.

Drepturile subiectului datelor cu caracter personal

Drepturile subiectul datelor cu caracter personal sunt detaliate în Capitolul III din Legea 133/2011.

• Informarea subiectului datelor cu caracter personal

  (1) În cazul în care datele cu caracter personal sînt colectate direct de la subiectul datelor, operatorul sau persoana împuternicită de către operator este obligată să-i furnizeze următoarele informaţii, exceptînd cazul în care acesta deţine deja informaţiile respective:
  1) identitatea operatorului sau, după caz, a persoanei împuternicite de către operator;
  2) scopul prelucrării datelor colectate;
  3) informaţii suplimentare, precum:
  a) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
  b) existenţa drepturilor de acces la date, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care acestea pot fi exercitate;
  c) dacă răspunsurile la întrebările cu ajutorul cărora se colectează datele sînt obligatorii sau voluntare, precum şi consecinţele posibile ale refuzului de a răspunde

• Dreptul de acces la datele cu caracter personal

  (1) Orice subiect al datelor cu caracter personal are dreptul să obţină de la operator, la cerere, fără întîrziere şi în mod gratuit:
  a) confirmarea faptului că datele care îl privesc sînt sau nu sînt prelucrate de acesta, de asemenea informaţii referitoare la scopurile prelucrării, categoriile de date avute în vedere şi destinatarii sau categoriile de destinatari cărora le sînt dezvăluite datele;
  b) comunicarea, într-o formă inteligibilă şi într-un mod care nu necesită un echipament suplimentar, a datelor cu caracter personal care fac obiectul prelucrării, precum şi a oricărei informaţii disponibile privind originea acestor date;
  c) informaţii privind principiile de funcţionare a mecanismului prin care se efectuează prelucrarea automatizată a datelor care vizează subiectul datelor cu caracter personal;
  d) informaţii cu privire la consecinţele juridice generate de prelucrarea datelor cu caracter personal pentru subiectul acestor date;
  e) informaţii privind modul de exercitare a dreptului de intervenţie asupra datelor cu caracter personal.

• Dreptul de intervenţie asupra datelor cu caracter personal

  Orice subiect al datelor cu caracter personal are dreptul de a obţine de la operator sau persoana împuternicită de către acesta, la cerere şi în mod gratuit: a) rectificarea, actualizarea, blocarea sau ştergerea datelor cu caracter personal a căror prelucrare contravine prezentei legi, în special datorită caracterului incomplet sau inexact al datelor; b) notificarea terţilor cărora le-au fost dezvăluite datele cu caracter personal despre operaţiunile efectuate conform lit. a), exceptînd cazurile cînd această notificare se dovedeşte a fi imposibilă sau presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat.

• Dreptul de opoziţie al subiectului datelor cu caracter personal

  (1) Subiectul datelor cu caracter personal are dreptul de a se opune în orice moment, în mod gratuit, din motive întemeiate şi legitime legate de situaţia sa particulară, ca datele cu caracter personal care îl vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care legea stabileşte altfel. Dacă opoziţia este justificată, prelucrarea efectuată de operator nu mai poate viza aceste date.
  (2) Subiectul datelor cu caracter personal are dreptul de a se opune în orice moment, în mod gratuit şi fără nici o justificare, ca datele care îl vizează să fie prelucrate pentru prospectare comercială. Operatorul sau persoana împuternicită de către operator este obligată să informeze subiectul despre dreptul de a se opune unei astfel de lucrări înaintea dezvăluirii către terţi a datelor sale cu caracter personal.

• Dreptul de a nu fi supus unei decizii individuale

  (1) Orice persoană are dreptul de a cere anularea, în totalitate sau parţală, a oricărei decizii individuale care produce efecte juridice asupra drepturilor şi libertăţilor sale, fiind întemeiată exclusiv pe prelucrarea automatizată a datelor cu caracter personal destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa profesională, credibilitatea, comportamentul şi altele asemenea.
  (2) Persoana poate fi supusă deciziei prevăzute la alin. (1) în cazul în care: a) decizia este autorizată de o lege care stabileşte măsurile ce garantează apărarea interesului legitim al subiectului datelor cu caracter personal; b) decizia este luată în cadrul încheierii sau executării unui contract, cu condiţia că cererea de încheiere sau de executare a contractului depusă de subiectul datelor cu caracter personal a fost satisfăcută.

• Accesul la justiţie

  Orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal efectuată ilegal sau căreia i-au fost încălcate drepturile şi interesele garantate de prezenta lege are dreptul de a sesiza instanţa de judecată pentru repararea prejudiciilor materiale şi morale.

Pe 23 august 2026, în Republica Moldova va intra în vigoare noua Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Regulamentul general privind protecția datelor (RGPD) - drepturi asupra datelor dumneavoastră cu caracter personal

În conformitate cu Regulamentul general privind protecția datelor, aveți următoarele drepturi asupra datelor dvs. cu caracter personal:

• Dreptul de a fi informat: Puteți obține informații despre prelucrarea datelor dumneavoastră cu caracter personal.
• Dreptul de acces: Puteți obține acces la datele cu caracter personal deținute despre dvs..
• Dreptul la rectificare: Puteți solicita corectarea datelor cu caracter personal incorecte, inexacte sau incomplete.
• Dreptul la ștergere: Puteți solicita ștergerea datelor cu caracter personal atunci când nu mai sunt necesare sau dacă prelucrarea lor este ilegală.
• Dreptul la restricționarea prelucrării: Puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal în anumite cazuri.
• Dreptul la portabilitatea datelor: Puteți primi datele dumneavoastră cu caracter personal într-un format care poate fi citit automat și le puteți trimite unui alt operator.
• Dreptul la obiect: Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing sau din motive legate de situația dumneavoastră particulară.
• Drepturi în legătură cu luarea automată a deciziilor și crearea de profiluri: Puteți solicita ca deciziile bazate pe datele dumneavoastră cu caracter personal și care vă afectează în mod semnificativ să fie luate de persoane fizice, nu doar de computere.

Сadrul normativ al Republicii Moldova