SOLUȚIE / Protecția datelor cu caracter personal
Site-ul, CRM-ul și baza dvs. respectă în realitate Legea 195/2024?
Din 23 august 2026 legea se aplică. Juristul stabilește regulile și scrie documentele. Noi verificăm ce fac sistemele dvs. în realitate și ducem la capăt partea tehnică: termene de păstrare, ștergere, exportul datelor unei persoane, evidența consimțămintelor, curățarea logurilor.
- Lucrăm cu structura, nu cu conținutul înregistrărilor
- Prețul primei trepte e spus înainte de acces
- Lucrăm împreună cu juristul dvs.
Vă privește dacă
- ·Aveți o bază de clienți — CRM, site cu formulare, programări, newsletter — și legea vă privește direct.
- ·Juristul a pregătit deja documentele și mai rămâne ca sistemul să se poarte așa cum scrie în ele.
- ·Nu știți exact unde stau datele cu caracter personal în sistemele dvs. — și vreți să aflați înaintea unui control.
- ·Lucrați cu clienți din UE și ați auzit deja cuvântul GDPR de la juriștii lor.
Prin ce diferă de ce vi s-a propus deja
La această întrebare răspund în Moldova mai multe companii, și răspund serios. Diferența stă în aceste trei lucruri.
01
Nu căutăm — verificăm
Scanarea găsește ce aveți. Intrarea muncii noastre sunt propriile dvs. documente: politica, registrul, contractele. Ieșirea e o hartă a neconcordanțelor «declarat ↔ observat», fiecare rând cu trimitere la un tabel sau la o linie de cod. Dacă documentele încă nu există, acesta e primul rând al hărții, nu un motiv de refuz.
02
Lucrăm cu structura, nu cu înregistrările dvs.
Acces doar în citire la schemă, cod și agregate. Verificările sunt construite astfel încât conținutul rândurilor să nu fie nevoie să fie deschis. Singura excepție obișnuită este observarea propriului nostru profil de test în browser. Dacă pentru un caz anume va fi nevoie de altceva, convenim din timp și consemnăm în jurnal. Separat: în modelul lingvistic nu ajunge niciun rând din datele dvs. — el vede schema, numele coloanelor și codul, nu valorile.
03
Prima treaptă e mică și se termină la dvs.
Nu începe cu un proiect, ci cu o hartă a datelor: volum fix, termen spus, preț spus înainte de a începe. Planul de conformare rămâne la dvs. — reparați cu noi, cu furnizorul dvs. sau singuri. Nu construim un catalog în care fiecare punct e o factură separată.
Cine ce face
| Juristul dvs. | Noi |
|---|---|
| Temeiurile legale ale prelucrării | Harta reală a datelor, din schemă și cod |
| Politica, contractele, textele de consimțământ | Termenele de păstrare și ștergerea programată |
| Versiunea juridică a registrului | Registrul din fapte, din care ea se construiește |
| Reprezentarea în fața centrului | Exportul și ștergerea datelor unei persoane |
Registrul este un artefact comun, și merită spus direct: partea faptică o deducem din sistem, juristul stabilește temeiurile și aprobă versiunea finală. O verificăm împreună.
Cum arată un rând de raport
Mai jos e o constatare reală. Nu un exemplu și nu o machetă: un rând dintr-o rulare pe propriul nostru sistem, făcută înainte de a propune această muncă altora.
- Declarat în document
- «Analitică de marketing — Plausible, fără cookies». Politica de confidențialitate, ediția din 02.08.2026.
- Observat în sistem
- Google Analytics 4 cu cookies _ga* activ în producție din 27.08.2026. Inventarul de cookies a fost actualizat în aceeași zi — politica, nu.
- Formulare
- Observație, nu acuzație: documentul pe care îl citește omul a rămas în urma sistemului cu un strat de analitică. Reparație — o jumătate de zi. Întrebarea pentru jurist — secțiune separată.
Rulare 30.08.2026, sistemul nostru propriu. Neconcordanța a fost închisă în aceeași zi. Arătăm o constatare în care greșim noi — pentru că disciplina raportului se vede tocmai pe acestea.
Ce primiți la prima treaptă
01
Registrul prelucrărilor
Completat din fapte: din schema bazei, formulare, integrări și gazde de ieșire — nu dintr-un chestionar către angajați. E documentul pe care sunteți obligat să îl prezentați dacă vi se cere.
02
Harta neconcordanțelor
Tabel «declarat în documentele dvs. ↔ observat în sistem». Fiecare rând cu trimitere la tabel, fișier sau linie de cod — verificabil, nu declarativ.
03
Planul de conformare
Ierarhizat: ce se repară într-o zi, ce într-o săptămână, ce cere jurist — cu întrebarea către el deja formulată. Planul rămâne la dvs.
Cum se desfășoară
- 01
Contract înainte de acces
Contractul cu anexa de prelucrare se semnează înainte de prima conectare — fără excepții de tipul «hai să ne uităm întâi». Din acel moment suntem persoană împuternicită conform articolului 28: acționăm doar la instrucțiunile dvs., în scopurile convenite, pe termen limitat, și ștergem materialele primite la final.
- 02
Citim structura, nu datele
Schemă, cod și agregate. Jurnalul tuturor interogărilor pe care le-am făcut vine odată cu raportul — vedeți unde ne-am uitat.
- 03
Raport după o ramă numită
Structura raportului urmează ISO 19011: criterii, dovezi, constatări, limitări. Declarăm metoda, nu un statut: certificarea conformității nu există ca instituție obligatorie și nu o vindem.
- 04
Constatare fără metodă nu intră în raport
Fiecare observație vine cu felul în care poate fi reprodusă — interogarea și momentul. Dacă o verificare nu a putut fi făcută, se marchează «nemăsurat», nu se omite: un raport care tace despre neverificat minte prin acoperire.
- 05
Reparație cu recepție demonstrabilă
Nu «am configurat păstrarea», ci «interogarea returna atâtea rânduri expirate — acum returnează zero, și iată sarcina care ține asta la zero».
Independență și bani
- ·Onorariul este fix și spus înainte să ne dați acces. Nu depinde de numărul constatărilor — altfel ar deveni profitabil să găsim.
- ·Dezvăluirea relației este o secțiune obligatorie a fiecărui raport: am construit noi sistemul, îl vom repara noi, cine plătește munca. Secțiunea aceasta nu e niciodată goală.
- ·Dacă sistemul l-am construit noi, raportul asupra lui nu se numește independent. Niciodată — ar fi verificarea propriei munci. Când e nevoie de privirea unui terț, fie renunțăm la reparație pe acest angajament, fie chemăm casa de avocatură parteneră ca a doua pereche de ochi.
Ce nu intră
- ·Opinii juridice, politici și contracte — asta e munca juristului. Venim împreună cu al dvs. sau vă facem cunoștință cu cei cu care lucrăm.
- ·Reprezentarea în fața centrului național pentru protecția datelor cu caracter personal.
- ·«Certificate de conformitate» — o astfel de instituție obligatorie nu există; cine o promite vinde hârtie.
- ·Pentest, SOC și DPO extern. Astea le vând alții, și le vând mai bine decât noi.
- ·Promisiunea că nu va exista amendă. Nimeni nu o poate da.
Ce ne trebuie de la dvs.
- ·Acces doar în citire la bază și la repozitoriu — dat pentru durata lucrării și retras la final.
- ·Documentele dvs. despre date, dacă există: politică, registru, contracte. Dacă nu există — începem cu harta, e normal.
- ·Contactul juristului dvs. — sau cereți-ne să vă propunem.
- ·O oră din timpul omului care știe cum sunt așezate procesele dvs.
Cum vom ști că a ieșit
Registrul prelucrărilor coincide cu schema reală a bazei. Datele expirate le șterge o sarcină cu jurnal de rulări. Cererea unei persoane — export sau ștergere — se execută printr-o singură operațiune, nu printr-o căutare prin sisteme. Și fiecare dintre aceste afirmații poate fi arătată, nu doar rostită.
Cum se formează costul
Prima treaptă — harta datelor — are volum și preț fixe, pe care le spunem înainte de a începe. Volumul conformării sistemului se află din hartă și se fixează după ea, nu înainte. Cifrele — în discuție: pe site nu le are niciunul dintre serviciile noastre.
Spunem direct
Cazuri în această temă încă nu avem — legea se aplică din 23 august. Ce avem: rularea făcută pe noi înșine și metodologia deschisă a studioului. Poate fi citită înainte de discuție, nu după.