Începând cu 25 august, toți peratorii1 au obligația să utilizeze la notificarea încălcării securității datelor cu caracter personal exclusiv Formularul tipizat al notificării, aprobat de Centrului Național pentru Protecția Datelor cu Caracter Personal prin Ordinul nr. 40/2026. Documentul a fost publicat în MO și a intrat în vigoare.
Amintim, la 23 august 2026 a fost pusă în aplicare Legea nr. 195/2024 privind protecția datelor cu caracter personal, potrivit căreia, în termen de cel mult 72 de ore de la data la care a luat cunoștință de o încălcare a securității datelor cu caracter personal, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal (în continuare – Centru) despre acest lucru fără întârzieri nejustificate.
Normele și cerințele minime de documentare a incidentelor de securitate sunt stabilite în art. 33 din legea prenotată, iar obligația de aprobare a actele normative necesare pentru executarea acesteia este impusă Centrului prin art. 89 alin. (3) din Legea nr. 195/2024.
Ținând cont de aceste reglementări, Centrul a aprobat formularul tipizat al notificării încălcării securității datelor cu caracter personal, care asigură standardizarea procesului de notificare și transmiterea completă și structurata a informației necesare pentru evaluarea incidentelor și va contribui la eficientizarea examinării notificărilor.
Formularul nu introduce obligații noi pentru operatori, ci reglementează modalitatea practică de realizare a unei obligații deja prevăzute de lege.
La necesitate, notificarea va fi prezentată la adresa de e-mail: centru(at)datepersonale.md.
______________________________
1 Legea nr. 195/2024, art. 3:
operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective.