De la 23 august 2026 intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal — transpunerea în dreptul național a Regulamentului (UE) 2016/679, cunoscut publicului drept GDPR. Noul act înlocuiește Legea nr. 133/2011 și ridică semnificativ nivelul cerințelor față de oricine ține evidențe cu date despre persoane fizice.
Regulile se aplică tuturor operatorilor aflați în Republica Moldova, indiferent de forma juridică. Asociațiile de coproprietari și cooperativele de garaje intră firesc în această categorie: ele păstrează liste de membri, numere de telefon, adrese, date din contoare, informații despre restanțe, uneori copii ale actelor de identitate sau ale titlurilor de proprietate. Toate acestea sunt date personale.
Legea cere un temei legal pentru fiecare prelucrare (art. 6): consimțământul persoanei, executarea unui contract, obligația legală a operatorului, interesul legitim și altele. Simpla afirmație „ne trebuie pentru evidență” nu mai este suficientă. Categoriile speciale de date — sănătate, convingeri religioase, date biometrice — sunt în principiu interzise, cu excepții stricte.
Persoanele vizate capătă drepturi concrete: acces la propriile date, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție față de marketing direct. Termenul de răspuns la o solicitare este de o lună; ignorarea cererii poate genera plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.
Setul minim de conformitate include: registrul activităților de prelucrare, o politică de confidențialitate adaptată proceselor reale, formulare separate și revocabile de consimțământ, măsuri tehnice și organizatorice (acces diferențiat, criptare, copii de rezervă), procedură de notificare a incidentelor în 72 de ore, contracte cu procesatorii (contabilitate externă, furnizori de software, sisteme de plată) și evaluarea necesității unui responsabil cu protecția datelor (DPO). Pentru majoritatea organizațiilor mici DPO nu este obligatoriu, dar concluzia merită documentată.
Sancțiunile ajung la 1 mln lei pentru abateri organizatorice și la 2 mln lei pentru încălcarea principiilor și a drepturilor persoanelor. În primul an după intrarea în vigoare se aplică 10% din amendă, în al doilea — 40%, apoi cuantumul integral.
Ce înseamnă pentru dvs.
Administrator ASC
Inventariați ce date colectați și de ce, întocmiți registrul prelucrărilor și politica de confidențialitate, verificați contractele cu contabilitatea externă și furnizorii de software. Limitați accesul la baza de date a locatarilor și opriți practicile riscante — afișarea listelor nominale cu datorii la scară.
Casier
Datele de plată, restanțele și indicațiile contoarelor sunt informații protejate. Nu le transmiteți terților fără temei legal, nu discutați situația unui locatar cu vecinii și păstrați registrele și fișierele într-un loc securizat, cu parolă.
Locatar
Puteți cere asociației ce date deține despre dvs., să corectați erorile și să vă opuneți mesajelor de marketing. Răspunsul trebuie primit în termen de o lună, iar în caz de refuz aveți dreptul la plângere la Centrul Național.
GSC
Cooperativele de garaje au aceleași obligații ca asociațiile: registrul membrilor, evidența cotizațiilor și corespondența conțin date personale. Începeți pregătirea din timp — perioada de tranziție reduce doar amenzile, nu și celelalte cerințe.
Notă: articolul are caracter informativ și rezumă cadrul normativ la data verificării indicate mai sus. Nu constituie consultanță juridică — pentru situația dumneavoastră concretă, consultați textul integral al legii sau un specialist.