Ai completat un formular online. Ai lăsat un număr de telefon la o clinică. Ți-au cerut IDNP-ul pentru un abonament. Toate acestea implică date cu caracter personal — și majoritatea oamenilor nu știu ce se întâmplă cu ele.
În Republica Moldova, protecția datelor cu caracter personal este reglementată de lege. Iată ce trebuie să știi, fie că ești persoană fizică ale cărei date sunt procesate, fie că ești companie care procesează date.
Ce sunt datele cu caracter personal
Orice informație care te identifică direct sau indirect este o dată personală:
- Nume și prenume
- IDNP / IDNP
- Adresa (domiciliu, loc de muncă)
- Număr de telefon și email
- Date financiare (cont bancar, venituri)
- Date biometrice (amprente, fotografii pentru identificare)
- Adresa IP și date de navigare online
Unele date sunt sensibile — sănătatea, convingerile religioase, orientarea sexuală, apartenența politică, datele genetice. Acestea au protecție sporită și pot fi procesate doar în condiții foarte restrictive.
Cine poate procesa datele tale
Procesarea înseamnă orice operațiune: colectare, stocare, utilizare, transmitere, modificare, ștergere.
Oricine procesează date personale trebuie să aibă o bază legală. Cele mai comune baze legale:
- Consimțământul tău — ai acceptat explicit (ex: ai bifat o căsuță, ai semnat un formular)
- Executarea unui contract — procesarea e necesară pentru a-ți livra un serviciu pe care l-ai cerut
- Obligație legală — instituțiile statului pot procesa date pe baza legii (ex: fiscul, poliția)
- Interes legitim — compania are un interes legitim care nu încalcă drepturile tale (ex: prevenirea fraudei)
Fără o bază legală — procesarea e ilegală. Simplu.
Drepturile tale ca persoană vizată
Legea îți dă drepturi clare asupra datelor tale:
1. Dreptul la informare
Trebuie să fii informat cine îți procesează datele, în ce scop, pe ce bază legală, și cui le pot fi transmise. Fără transparență — procesarea e neregulată.
2. Dreptul de acces
Poți cere oricând acces la datele tale: ce au, de unde le-au obținut, cu cine le-au împărtășit. Operatorul trebuie să răspundă în 30 de zile.
3. Dreptul la rectificare
Dacă datele sunt greșite sau incomplete — poți cere corectarea. E dreptul tău, nu o favoare.
4. Dreptul la ștergere (dreptul de a fi uitat)
În anumite condiții, poți cere ștergerea datelor tale. De exemplu: datele nu mai sunt necesare scopului pentru care au fost colectate, sau îți retragi consimțământul și nu există altă bază legală.
5. Dreptul la portabilitate
Poți cere datele tale într-un format structurat, pentru a le transfera altui operator.
6. Dreptul de opoziție
Poți te opune procesării bazate pe interes legitim sau pentru marketing direct. Nimeni nu te poate trimite spam fără dreptul tău de a spune stop.
7. Dreptul de a retrage consimțământul
Dacă ai dat consimțământ — îl poți retrage oricând. La fel de ușor cum l-ai dat.
Pentru companii: obligațiile operatorului
Dacă deții sau procesezi date ale altor persoane — ai obligații:
- Să ai o bază legală pentru fiecare procesare
- Să informezi persoanele despre procesare (politică de confidențialitate clară)
- Să minimizezi datele — colectează doar ce e strict necesar
- Să securizezi datele — măsuri tehnice și organizatorice contra accesului neautorizat
- Să păstrezi datele doar cât e necesar — apoi ștergi
- Să răspunzi cererilor persoanelor vizate în 30 de zile
- Să declari încălcările de securitate autorității și persoanelor afectate
Nerespectarea poate duce la amenzi semnificative. Centrul Național pentru Protecția Datelor cu Caracter Personal (IDNPDCP) poate aplica sancțiuni.
Cele mai frecvente încălcări
- Colectare fără informare — iau datele fără să spună ce fac cu ele
- Consimțământ forțat — nu poți refuza fără să pierzi serviciul (ex: „dacă nu accepți, nu vindem")
- Date folosite în alt scop — colectate pentru X, folosite pentru Y fără acord
- Transmitere neautorizată — datele tale date la terți fără consimțământ
- Păstrare indefinită — datele nu sunt șterse când nu mai sunt necesare
- Securitate slabă — date stocate necriptat, accesibile
Ce faci dacă datele tale sunt abuzate
- Identifică operatorul — cine procesează datele?
- Cere informații — folosește dreptul de acces pentru a vedea ce au
- Cere rectificare sau ștergere — în scris, cu confirmare de primire
- Dacă nu răspund sau refuză — plângere la IDNPDCP
- Dacă e prejudiciu — poți cere despăgubiri în instanță
Plângerea la IDNPDCP e gratuită. Autoritatea investighează și poate aplica sancțiuni. Nu trebuie să ai avocat pentru a depune plângere.
Datele personale în recuperarea creanțelor
Pentru noi, ca serviciu de recuperare, procesarea datelor debitorilor e esențială — dar strict reglementată:
- Procesăm date doar pe bază legală (executarea contractului, interes legitim în recuperare)
- Colectăm doar date relevante pentru recuperare
- Nu publicăm, nu împărtășim cu terți neautorizați
- Ștergem datele când nu mai sunt necesare
- Răspundem oricărei cereri de acces sau ștergere
Recuperarea creanțelor nu înseamnă ignorarea drepturilor debitorului. Dimpotrivă — procedura corectă respectă legea, pentru că doar așa rezistă în instanță.
Concluzia
Datele tale personale sunt ale tale. Nu un cadou către companii. Nu un preț pentru a trăi în societate. Legea le protejează — dar protecția funcționează doar dacă îți cunoști drepturile și le exerciți.
Dacă ai întrebări despre cum procesăm datele — sau dacă vrei să îți exerciți un drept — contactează-ne. Suntem transparenți și respectăm legea.