În Monitorul Oficial nr. 363-366 din 7 august 2026 a fost publicat Ordinul directorului Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) nr. 31 din 31 iulie 2026 privind aprobarea Contractului standard pentru transferul de date cu caracter personal către state care nu asigură un nivel adecvat de protecție a datelor cu caracter personal.
Ordinul este emis în temeiul art. 28 alin. (7) din Legea nr. 195/2024 privind protecția datelor cu caracter personal și transpune Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021 privind clauzele contractuale standard pentru transferul de date către țări terțe în temeiul Regulamentului (UE) 2016/679 (GDPR).
Contractul standard servește drept instrument juridic pentru transferurile transfrontaliere de date cu caracter personal către state care nu asigură un nivel adecvat de protecție. În practică, el este relevant pentru operatorii și persoanele împuternicite de operator care transmit date personale în afara Republicii Moldova -- de exemplu prin servicii cloud, sisteme externe de evidență a personalului și de salarizare, ori către companii din același grup situate în state terțe -- atunci când statul de destinație nu figurează printre cele cu nivel adecvat de protecție recunoscut.
Ordinul reglementează și mecanismul de suspendare a transferurilor. CNPDCP poate dispune suspendarea fluxurilor de date către un destinatar dintr-un alt stat sau către o organizație internațională în două situații: atunci când legea națională a operatorului sau a persoanei împuternicite dintr-un stat fără nivel adecvat de protecție îl obligă să nu respecte Contractul standard (cu excepțiile legate de apărarea și siguranța națională, ordinea publică, prevenirea și cercetarea infracțiunilor sau interesele importante ale statului), și atunci când o autoritate de supraveghere competentă a stabilit că partea în cauză nu a respectat Contractul standard, iar transferul prezintă riscul prejudicierii drepturilor persoanei vizate. Reluarea transferului poate avea loc după încetarea temeiurilor care au impus suspendarea, cu informarea prealabilă a CNPDCP.
La data intrării în vigoare, noul ordin abrogă Ordinul CNPDCP nr. 33/2022, prin care fusese aprobat contractul standard anterior pentru transmiterea transfrontalieră a datelor. Ordinul nr. 31/2026 se aplică de la 23 august 2026.