Raport de conformitate

Raport actualizat la 29 octombrie 2026. Următoarea revizuire: la înregistrarea entității juridice și înainte de 23 martie 2027.

Acest raport arată, punct cu punct, cum respectă COMUNICA.MD legislația Republicii Moldova privind presa, datele personale și serviciile online. Îl publicăm pentru transparență față de cititori, surse și parteneri. Raportul descrie măsurile platformei și nu reprezintă o opinie juridică.

Legenda: ✅ implementat · 🔄 în curs · ⏳ planificat, cu termen

Cadrul legal aplicabil

• Legea nr. 195/2024 privind protecția datelor cu caracter personal — în vigoare din 23 august 2026; înlocuiește Legea nr. 133/2011. Autoritate: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

• Legea privind mass-media (2026) — publicată în Monitorul Oficial la 23 septembrie 2026; intră în vigoare la șase luni de la publicare și înlocuiește Legea presei nr. 243/1994.

• Legea nr. 284/2004 privind comerțul electronic — informarea despre furnizor, comunicări comerciale, cookies de marketing.

1. Identitatea operatorului

• 🔄 Datele complete ale operatorului (denumire juridică, IDNO, adresă juridică, telefon, cod TVA) — se publică pe paginile Despre, Contact și Confidențialitate imediat după finalizarea înregistrării juridice (art. 12, Legea nr. 284/2004).

• ✅ Platforma este dezvoltată de SI Lab Platforms (Chișinău), parte a grupului BLACK&; relația este declarată public.

2. Protecția datelor personale (Legea nr. 195/2024)

• ✅ Politica de confidențialitate cu scopuri, temei legal pentru fiecare prelucrare, destinatari, transferuri, termene de păstrare și drepturi.

• ✅ Minimizarea datelor: fără cookies de publicitate, fără profilare; statisticile folosesc un identificator anonim recalculat zilnic, fără stocarea adresei IP.

• ✅ Newsletter cu dublă opțiune, dezabonare cu un clic; abonările neconfirmate se șterg automat după 7 zile.

• ✅ Termene de păstrare aplicate automat, zilnic: mesaje de contact 12 luni; IP și browser din jurnalul de securitate 90 de zile; jurnalul 24 de luni; statistici anonime 25 de luni; contoare anti-abuz 2 zile.

• ✅ Asistentul AI al articolelor elimină automat emailurile, numerele de telefon și codurile de identificare din întrebări înainte de a le trimite furnizorului AI; întrebările nu sunt stocate.

• ✅ Drepturile persoanelor: acces, rectificare, ștergere, restricționare, opoziție, portabilitate; export și ștergere a contului din interfață; răspuns în cel mult o lună.

• ✅ Vârsta minimă de 14 ani pentru cont, newsletter și notificări.

• ✅ Date găzduite în Uniunea Europeană (baza de date în Irlanda; funcțiile serverului în Irlanda).

• ✅ Registrul activităților de prelucrare (art. 30) — document intern, menținut la zi.

• ✅ Procedura de incident: notificarea CNPDCP în cel mult 72 de ore și informarea persoanelor afectate la risc ridicat.

• 🔄 Contracte de prelucrare (DPA) cu clauze contractuale standard pentru furnizorii din SUA (Vercel, Resend, OpenAI, ElevenLabs) — se semnează pe numele entității juridice.

• 🔄 Persoana desemnată pentru cererile privind datele și incidente — se numește la înregistrarea entității. Un responsabil cu protecția datelor nu este obligatoriu la volumul actual de prelucrare; decizia se reevaluează anual.

3. Cookies și stocare în browser

• ✅ Doar cookies strict necesare (limbă, autentificare); niciun cookie de publicitate sau al unor terți.

• ✅ Lista completă a cookies și a stocării locale, cu scop și durată, în Politica cookies.

• ✅ Fără banner de consimțământ, deoarece nu există cookies care îl necesită; orice cookie nou, care nu este strict necesar, va fi activat doar cu consimțământ prealabil.

4. Comunicări comerciale și publicitate (Legea nr. 284/2004)

• ✅ Emailurile se trimit doar cu acordul prealabil al destinatarului; fiecare newsletter conține dezabonare cu un clic.

• ✅ Conținutul sponsorizat este marcat vizibil ca publicitate pe pagina articolului și în listări; linkurile din acesta sunt marcate `sponsored`.

• ✅ Comunicatele de presă sunt marcate drept conținut al emitentului, cu numele organizației; redacția nu este autorul lor.

• 🔄 Informațiile obligatorii despre furnizor (art. 12) — odată cu identitatea operatorului (punctul 1).

5. Activitatea de presă (Legea privind mass-media, 2026)

• ✅ Politica editorială, Politica de corectare și Politica privind inteligența artificială publicate.

• ✅ Articolele redactate cu ajutorul AI sunt verificate de un editor înainte de publicare; nu se mai publică automat.

• ✅ Fiecare articol își listează sursele, cu link către documentul original.

• ✅ Imaginile generate cu AI sunt etichetate „Imagine generată cu AI”, cu mențiunea că nu sunt fotografii ale evenimentului; nu reprezintă persoane reale identificabile.

• ✅ Traducerile automate în rusă și engleză și rezumatul zilnic generat automat sunt etichetate ca atare; se bazează doar pe articole deja publicate.

• ✅ Conflictele de interese sunt declarate în articolele care privesc grupul din care face parte platforma.

• 🔄 Pagina „Proprietate și finanțare” (structura proprietății și principalele surse de finanțare) — după înregistrarea entității juridice.

• ⏳ Înscrierea în Registrul transparenței proprietății și finanțării furnizorilor media (Ministerul Culturii) — după intrarea în vigoare a legii, estimat 23 martie 2027.

6. Securitate

• ✅ Conexiuni criptate (HTTPS) pe tot site-ul; politică de securitate a conținutului (CSP).

• ✅ Acces la date restricționat pe roluri; chei separate pentru serviciile interne; jurnal al acțiunilor administrative.

• ✅ Limitarea abuzurilor pe adrese IP criptate ireversibil.

Contact

Pentru întrebări despre acest raport sau despre datele dumneavoastră folosiți formularul de contact, subiectul „Date personale”. Plângerile privind datele personale pot fi adresate și CNPDCP.