# Cât costă de fapt o amendă: cele două paliere din art. 88 și eșalonarea din primii ani

Sursa / Источник: https://ongdpr.md/ro/blog/cat-costa-o-amenda-legea-195

## Nu există o singură cifră. Există două paliere

Legea 195/2024 nu are un singur plafon de amendă, are două. Art. 88 alin. (1) prevede amenzi de până la 1.000.000 de lei sau, în cazul unei întreprinderi, de până la 1% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare. Art. 88 alin. (2) prevede până la 2.000.000 de lei sau, în aceleași condiții, până la 2% — tot cu regula valorii mai mari.

În piață circulă doar a doua cifră. Articolul ăsta face aritmetica: ce încălcare intră în ce palier, cum se alege între suma fixă și procent, și ce înseamnă eșalonarea din art. 90 alin. (4), pe care nu o publică aproape nimeni.

Dacă întrebarea ta este „cine riscă și cum evit", răspunsul e în [articolul despre sancțiuni](/ro/blog/sanctiuni-gdpr-moldova). Aici răspundem la altceva: cât, exact, și cum se calculează.

## Tabelul palierelor

| Palier | Plafon fix | Procent | Regula de alegere | Ce încălcări intră acolo | Articolul |
|---|---|---|---|---|---|
| Palierul 1 | până la 1.000.000 de lei | până la 1% din cifra totală de afaceri realizată în anul anterior sancționării | se ia în calcul cea mai mare valoare | obligațiile operatorului și ale persoanei împuternicite de operator, conform art. 8, 11, 25–39, 42 și 43; obligațiile organismului de certificare (art. 42 și 43); obligațiile organismului de monitorizare (art. 41 alin. (4)) | art. 88 alin. (1) |
| Palierul 2 | până la 2.000.000 de lei | până la 2% din cifra totală de afaceri realizată în anul anterior sancționării | se ia în calcul cea mai mare valoare | principiile de bază, inclusiv condițiile privind consimțământul (art. 5–7 și 9); drepturile persoanelor vizate (art. 12–22); transferurile către un destinatar dintr-un alt stat sau către o organizație internațională (art. 44–49); obligațiile prevăzute la capitolul VI; nerespectarea unei măsuri corective, a unei limitări temporare ori definitive asupra prelucrării sau a suspendării fluxurilor de date, ori neacordarea accesului (art. 60) | art. 88 alin. (2) |
| Palierul 2, prin trimitere | până la 2.000.000 de lei | până la 2% | aceeași regulă | încălcarea unei măsuri corective emise de Centru în temeiul art. 60 alin. (2) | art. 88 alin. (3) |

Citește tabelul de sus în jos și vei observa linia de demarcație: palierul 1 sancționează cum ai organizat prelucrarea (registru, contracte, securitate, DPIA, DPO, notificarea breșelor), iar palierul 2 sancționează dacă aveai dreptul să prelucrezi și dacă ai respectat omul din spatele datelor (temei legal, consimțământ, drepturi, transferuri).

Consecința practică: un registru lipsă (art. 30) și un banner care pornește trackerele înainte de alegere (art. 5–7) nu sunt în aceeași categorie de risc — primul e palierul 1, al doilea palierul 2. Contextul complet al obligațiilor e în [ghidul Legii 195/2024](/ro/blog/legea-195-2024-explicata).

Al treilea rând merită subliniat separat. Odată ce Centrul a emis o măsură corectivă, nerespectarea ei te mută la 2%, oricare ar fi fost palierul încălcării inițiale. Cel mai scump lucru pe care îl poți face nu e neapărat abaterea inițială — e ignorarea răspunsului autorității la ea.

## Ce nu înseamnă cifrele astea

Patru precizări care schimbă calculul mai mult decât se așteaptă majoritatea.

**„Cifra totală de afaceri" nu este profitul.** Textul spune cifra totală de afaceri, nu rezultatul net, nu marja, nu venitul unei singure linii de business. O firmă care a rulat 40 de milioane și a ieșit pe zero se raportează la cele 40 de milioane.

**Anul de referință este anul anterior sancționării**, nu anul în care s-a produs abaterea. Dacă cifra acelui an nu este înregistrată, art. 88 alin. (5) prevede că se ia în considerare ultimul an anterior în care întreprinderea a realizat o cifră de afaceri. O firmă nou-înființată nu iese din calcul — în lipsa unui procent aplicabil rămâne plafonul fix.

**Sancțiunile se aplică și autorităților și instituțiilor publice**, conform art. 88 alin. (4). Nu există o categorie de operatori scutită pentru că e bugetară.

**Banii nu se duc la persoana vizată.** Art. 86 alin. (2): amenda se varsă la bugetul de stat. Ea este sancțiunea pecuniară aplicată operatorului de Centru la constatarea unei încălcări (art. 86 alin. (1)), nu o despăgubire. Despăgubirea se cere separat, în instanță.

## Aritmetica: ce face regula „cea mai mare valoare"

Regula valorii mai mari sparge intuiția. Instinctul spune „firmă mică, amendă mică". Legea spune altceva: pentru o firmă mică se aplică **suma fixă**, fiindcă e mai mare decât procentul; pentru o firmă mare se aplică **procentul**, fiindcă el depășește suma fixă.

Cifrele de afaceri de mai jos sunt ipoteze de calcul alese ca să acopere patru ordine de mărime, nu date de piață și nu cazuri reale.

| Cifra totală de afaceri (ipoteză) | 1% | Palierul 1, valoarea mai mare | 2% | Palierul 2, valoarea mai mare |
|---|---|---|---|---|
| 500.000 lei | 5.000 lei | 1.000.000 lei (suma fixă) | 10.000 lei | 2.000.000 lei (suma fixă) |
| 5.000.000 lei | 50.000 lei | 1.000.000 lei (suma fixă) | 100.000 lei | 2.000.000 lei (suma fixă) |
| 50.000.000 lei | 500.000 lei | 1.000.000 lei (suma fixă) | 1.000.000 lei | 2.000.000 lei (suma fixă) |
| 300.000.000 lei | 3.000.000 lei | 3.000.000 lei (procentul) | 6.000.000 lei | 6.000.000 lei (procentul) |

Toate valorile din coloanele „valoarea mai mare" sunt **plafoane**, nu sume datorate. Ele arată doar cât de sus poate urca limita superioară în fiecare caz.

Din tabel iese o consecință aritmetică simplă: pragul la care procentul îl depășește pe fix este același pentru ambele paliere — o cifră totală de afaceri de 100.000.000 de lei. Sub el contează exclusiv suma fixă, iar mărimea firmei nu reduce plafonul. Peste el, plafonul crește liniar cu cifra de afaceri.

Asta răstoarnă ideea că „amenda de 2 milioane e pentru corporații". Din contră: 2.000.000 de lei este plafonul pentru orice întreprindere cu o cifră de afaceri sub 100 de milioane, adică pentru marea majoritate a operatorilor din Moldova. Corporațiile sunt exact segmentul pentru care cifra e prea mică.

## Eșalonarea din art. 90 alin. (4)

Aici e faptul pe care nu îl publică nimeni. Art. 90 alin. (4): din momentul intrării în vigoare, din cuantumul final al sancțiunii pecuniare stabilite de Centru se aplică din primul an 10%, din al doilea an 40%, din al treilea an 100% din cuantumul amenzii stabilite.

| An de aplicare | Procentul din cuantumul stabilit | Exemplu pe un cuantum stabilit de 200.000 de lei |
|---|---|---|
| Din primul an | 10% | 20.000 lei |
| Din al doilea an | 40% | 80.000 lei |
| Din al treilea an | 100% | 200.000 lei |

Cei 200.000 de lei sunt o valoare ilustrativă, aleasă ca să se împartă ușor. Nu e un cuantum tipic — nu există încă o practică publicată din care să se deducă unul.

Un lucru de care depinde toată secțiunea: legea spune „din primul an", „din al doilea an" și „din al treilea an", fără să precizeze data de la care se numără anul. Nu inventăm o dată de start și nu îți recomandăm să o facă nici consultantul tău. Cert este mecanismul, nu calendarul lui.

Ce **nu** înseamnă eșalonarea:

- **Nu este o perioadă de grație.** Obligațiile sunt integral aplicabile de la intrarea în vigoare. Se reduce procentul aplicat din cuantumul sancțiunii pecuniare, nu întinderea obligațiilor.
- **Nu suspendă nimic.** O cerere de acces tot se rezolvă în cel mult o lună, o breșă tot se notifică fără întârzieri nejustificate și, dacă e posibil, în cel mult 72 de ore.
- **Nu se aplică măsurilor corective.** Textul vorbește despre cuantumul final al sancțiunii pecuniare. O limitare a prelucrării sau o suspendare a fluxurilor de date nu are procent de eșalonat — se execută sau nu.
- **Nu este un motiv de amânare.** Un procent redus în primul an nu creează retroactiv documente datate.

## Cum se ajunge, de fapt, la un cuantum

Plafonul e capătul de sus al unui interval. Drumul până la cifra efectivă e reglementat separat.

Art. 87 alin. (1) cere ca aplicarea amenzilor să fie eficace, proporțională și disuasivă. Art. 87 alin. (2) prevede că amenzile se aplică în completarea sau în locul măsurilor de la art. 60 alin. (2) lit. a)–h) și j), și adaugă o supapă: în cazul unei încălcări minore sau când amenda ar constitui o sarcină disproporționată pentru o persoană fizică, poate fi emis un avertisment în locul unei amenzi.

Două filtre taie din expunere înainte de orice calcul. Art. 87 alin. (3): amenzile se aplică numai dacă se stabilește că operatorul a săvârșit intenționat sau din neglijență o încălcare prevăzută la art. 88. Art. 87 alin. (4): la mai multe încălcări pentru aceeași operațiune de prelucrare sau pentru operațiuni conexe, cuantumul total nu poate depăși suma prevăzută pentru cea mai gravă încălcare. Plafoanele nu se însumează pe orizontală.

Art. 87 alin. (2) enumeră unsprezece circumstanțe, lit. a)–k). Le grupăm după singurul criteriu care contează pentru un patron: cât control ai asupra lor astăzi.

**Ce ai implementat înainte — lit. d) și j).** Gradul de responsabilitate, ținând seama de măsurile tehnice și organizatorice implementate în temeiul art. 25 și 32. Aderarea la coduri de conduită (art. 40) sau la mecanisme de certificare (art. 42). Le poți schimba integral, dar numai înainte de incident.

**Cum te-ai comportat după — lit. c), f), h) și i).** Acțiunile întreprinse pentru a reduce prejudiciul suferit de persoana vizată. Gradul de cooperare cu Centrul pentru remediere și atenuare. Modul în care încălcarea a fost adusă la cunoștința Centrului, în special dacă și în ce măsură operatorul a notificat el însuși. Respectarea măsurilor dispuse anterior în temeiul art. 60 alin. (2) cu privire la același obiect. Aici se joacă partida în primele zile după ce afli de o problemă.

**Ce nu mai poți schimba — lit. a), b), e), g) și k).** Natura, gravitatea și durata încălcării, ținând seama de natura, domeniul de aplicare sau scopul prelucrării, de numărul persoanelor vizate afectate și de nivelul prejudiciilor. Dacă încălcarea a fost comisă intenționat sau din neglijență. Eventualele încălcări anterioare relevante. Categoriile de date afectate. Orice alt factor agravant sau atenuant, cum ar fi beneficiile financiare dobândite sau pierderile evitate de pe urma încălcării.

Ultima literă merită citită de două ori: dacă ai economisit bani nerespectând legea, economia aia intră în calcul ca factor agravant.

## Fișa de calcul a expunerii

Copiază tabelul într-un document și completează coloana din dreapta. În zece minute ai limita superioară teoretică a expunerii tale — cifra pe care majoritatea operatorilor o discută fără să o fi calculat vreodată.

| Rând | Ce completezi | Valoarea ta |
|---|---|---|
| 1 | Cifra totală de afaceri a anului anterior (dacă lipsește, ultimul an cu cifră de afaceri, art. 88 alin. (5)) | ................ lei |
| 2 | 1% din rândul 1 | ................ lei |
| 3 | Plafonul palierului 1: valoarea mai mare dintre 1.000.000 lei și rândul 2 | ................ lei |
| 4 | 2% din rândul 1 | ................ lei |
| 5 | Plafonul palierului 2: valoarea mai mare dintre 2.000.000 lei și rândul 4 | ................ lei |
| 6 | Categoriile de obligații unde ești expus azi — bifează: □ art. 8, 11, 25–39, 42, 43 (palier 1) □ art. 5–7 și 9 (palier 2) □ art. 12–22 (palier 2) □ art. 44–49 (palier 2) □ capitolul VI (palier 2) □ măsuri corective, art. 60 (palier 2) | ................ |
| 7 | Procentul aplicabil conform art. 90 alin. (4) în anul curent de aplicare: 10% / 40% / 100% | ................ % |
| 8 | Dovezi documentate pentru „ce ai implementat" — lit. d) și j): măsuri art. 25 și 32, coduri de conduită, certificări | ................ |
| 9 | Dovezi pentru „cum te-ai comportat după" — lit. c), f), h) și i): reducerea prejudiciului, cooperare, auto-notificare, respectarea măsurilor anterioare | ................ |
| 10 | Elemente din „ce nu mai poți schimba" — lit. a), b), e), g) și k): natura și durata, forma de vinovăție, antecedente, categoriile de date, beneficii financiare obținute | ................ |

Fișa estimează expunerea maximă teoretică, nu prezice o amendă și nu ține loc de analiză juridică.

Cum se citește rezultatul: rândurile 3 și 5 sunt plafoane legale, nu previziuni, iar pentru orice firmă sub 100 de milioane cifră de afaceri ele vor fi întotdeauna 1.000.000 și 2.000.000 de lei. Partea variabilă a expunerii tale nu stă deci în cifre, ci în rândurile 6 și 8–10 — singurele pe care le poți îmbunătăți printr-o decizie luată azi. Dacă nu ai ce scrie la rândul 8, ăla e primul task, nu rândul 1. Punctul de plecare practic e [checklistul de 12 verificări](/ro/blog/checklist-legea-195-2024).

## Amenda nu este singurul cost

Art. 74 prevede dreptul persoanei vizate de a depune o cerere de chemare în judecată. Ghidul CNPDCP confirmă că persoanele nemulțumite au dreptul de a depune plângere la CNPDCP și de a se adresa instanțelor pentru despăgubiri, iar cele două căi sunt independente.

Deci plafonul din art. 88 măsoară doar componenta administrativă a riscului. O acțiune în instanță merge în paralel cu plângerea la autoritate, nu în locul ei, iar amenda vărsată la bugetul de stat nu stinge pretenția civilă a persoanei. La asta se adaugă costul intern al răspunsului — timpul, documentele, reconstituirea cronologiei — prima cheltuială reală, indiferent dacă se ajunge sau nu la o sancțiune.

## Surse

- [Textul integral al Legii 195/2024 pe legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ro) — sursa directă pentru art. 86–88 și art. 90 alin. (4), inclusiv pentru cele două paliere și regula valorii mai mari.
- [Ghidul oficial CNPDCP privind Legea 195/2024, PDF](https://datepersonale.md/wp-content/uploads/2026/04/GDPR.pdf) — formularea autorității privind plafonul de 2.000.000 de lei și caracterul independent al plângerii față de acțiunea în instanță.
- [CNPDCP — datepersonale.md](https://datepersonale.md) — autoritatea care stabilește cuantumul sancțiunii și emite măsurile corective de la art. 60.
- [Plângeri și petiții — procedura CNPDCP](https://datepersonale.md/about/plingeri-si-petitii/) — calea pe care ajunge la autoritate sesizarea unei persoane vizate.
- [Regulamentul (UE) 2016/679 pe EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) — reper de comparație: regimul amenzilor este reglementat acolo la art. 83. Textul și practica europeană nu au forță obligatorie în Republica Moldova.
- [CNIL, Franța](https://www.cnil.fr) — autoritate europeană care publică decizii de sancționare, utile ca reper de practică, fără efect juridic în Republica Moldova.

## Întrebări frecvente

**Care este, de fapt, amenda maximă din Legea 195/2024?**
Depinde de palier și de mărimea întreprinderii. Palierul 1, art. 88 alin. (1), merge până la 1.000.000 de lei sau 1% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul cea mai mare valoare. Palierul 2, art. 88 alin. (2), merge până la 2.000.000 de lei sau 2%, cu aceeași regulă. Pentru o întreprindere foarte mare procentul devine el plafonul, deci nu există o cifră maximă absolută în lei.

**De ce în piață se vorbește doar despre 2.000.000 de lei?**
Pentru că este cifra formulată în ghidul public al CNPDCP, preluată apoi de majoritatea materialelor. Palierul de 1.000.000 de lei și 1% există în textul integral al legii, la art. 88 alin. (1), și acoperă obligațiile de organizare a prelucrării: art. 8, 11, 25–39, 42 și 43.

**Am mai multe abateri deodată. Se adună amenzile?**
Nu, dacă privesc aceeași operațiune de prelucrare sau operațiuni conexe. Art. 87 alin. (4) prevede că în acest caz cuantumul total nu poate depăși suma prevăzută pentru cea mai gravă încălcare. Plafonul se determină după cea mai gravă abatere, nu prin însumarea plafoanelor tuturor abaterilor.

**Pot fi amendat dacă nu am vrut să încalc nimic?**
Numai dacă se stabilește neglijența. Art. 87 alin. (3) prevede că amenzile se aplică numai dacă se stabilește că operatorul a săvârșit intenționat sau din neglijență o încălcare prevăzută la art. 88. Intenția nu e necesară, dar nici absența ei nu te scoate din calcul, pentru că neglijența e suficientă.

**Cum funcționează eșalonarea din art. 90 alin. (4)?**
Din cuantumul final al sancțiunii pecuniare stabilite de Centru se aplică 10% din primul an, 40% din al doilea an și 100% din al treilea an. Procentul se aplică la cuantumul deja stabilit, nu la plafonul din art. 88. Legea nu precizează data de la care se numără fiecare an, așa că nu publicăm un calendar exact.

**Eșalonarea înseamnă că am doi ani de grație?**
Nu. Obligațiile sunt integral aplicabile de la intrarea în vigoare, iar eșalonarea privește exclusiv procentul aplicat din cuantumul sancțiunii pecuniare. Termenele de răspuns la cereri, notificarea breșelor și măsurile corective ale Centrului nu se eșalonează.

**Firma mea e nouă și nu avea cifră de afaceri anul trecut. Ce se calculează?**
Se ia în considerare ultimul an anterior în care întreprinderea a realizat o cifră de afaceri, conform art. 88 alin. (5). Dacă nu există un asemenea an, nu există nici procent de aplicat, iar plafonul rămâne suma fixă a palierului.

**Instituțiile publice pot fi amendate?**
Da. Art. 88 alin. (4) prevede expres că sancțiunile se aplică și autorităților și instituțiilor publice. Nu există o categorie de operatori exceptată pentru că e finanțată de la buget.

**Când primesc avertisment în loc de amendă?**
În cazul unei încălcări minore sau când amenda ar constitui o sarcină disproporționată pentru o persoană fizică, conform art. 87 alin. (2). E o posibilitate a autorității, evaluată împreună cu cele unsprezece circumstanțe de la lit. a)–k), nu un drept al operatorului.

**Unde ajung banii din amendă?**
La bugetul de stat, conform art. 86 alin. (2). Amenda nu e o despăgubire pentru persoana vizată. Despăgubirea se cere separat, în instanță, în temeiul art. 74.

**Ce reduce concret cuantumul?**
Circumstanțele pe care le poți dovedi cu documente: măsurile tehnice și organizatorice implementate în temeiul art. 25 și 32, aderarea la coduri de conduită sau la mecanisme de certificare, acțiunile de reducere a prejudiciului, cooperarea cu Centrul și faptul că ai notificat tu însuți încălcarea. Toate sunt la art. 87 alin. (2) și se demonstrează cu documente datate, nu cu explicații verbale.

**O scanare a site-ului îmi reduce amenda?**
Nu direct. Scanarea observă suprafața publică a site-ului și emite constatări tehnice: cookie-uri înainte de consimțământ, comportamentul bannerului, existența unei politici detectabile, transportul, formularele, identitatea operatorului. Nu stabilește o încălcare, nu certifică conformitatea și nu poate vedea registrul, contractele cu împuterniciții sau DPIA. E un element datat în dosarul tău, atât.

## Calculează-ți expunerea pe date reale

Fișa de mai sus îți dă plafoanele. Partea care lipsește este ce se vede efectiv pe site-ul tău azi: ce trackere pornesc înainte de alegere, dacă refuzul oprește ceva, dacă politica e detectabilă și dacă transportul e configurat corect. Scanarea deterministă măsoară exact asta și îți dă un raport datat.

Nu stabilește existența unei încălcări, nu certifică conformitatea și nu estimează o amendă. Metodologia e descrisă în [cum funcționează scanarea](/ro/cum-functioneaza).

[**Scanează-ți site-ul gratuit →**](/ro)