Собираете данные клиентов, сотрудников или пользователей? С августа 2026 года Закон № 195/2024 поднимает стандарты в Молдове до уровня GDPR. Помогаем разобраться в требованиях, навести порядок в потоках данных и выстроить систему соответствия, которую можно поддерживать на постоянной основе.
В Евросоюзе GDPR — это регламент о том, как собирают и используют персональные данные. В Республике Молдова аналогичные правила установлены Законом № 195/2024, он вступил в силу 23 августа 2026 года. Закон касается любой компании, которая хранит данные клиентов, сотрудников или пользователей. Контролирует соблюдение Национальный центр по защите персональных данных (CNPDCP).
Это любая информация, по которой можно узнать человека: имя, телефон, e-mail, идентификационный номер, IP-адрес, запись звонка, данные из договора. Не обязательно целое досье. Если по сведениям понятно, кто этот человек, они подпадают под закон. Поэтому и у небольшой фирмы с простой таблицей клиентов есть обязанности.
Многие компании в Молдове относятся к защите данных формально: копируют политику конфиденциальности из интернета, ставят баннер cookie и считают себя «в порядке». Проблема всплывает, когда приходит запрос от клиента, жалоба в CNPDCP или партнёр отказывается сотрудничать без соглашения об обработке.
Только задумываетесь о соответствии или уже имеете документы, но не уверены в их достаточности? Эти услуги покрывают всё, что касается защиты персональных данных в Молдове.
Проводим полную инвентаризацию: какие персональные данные собираете, с какой целью, на каком правовом основании, кто имеет доступ и где они хранятся. Без этой карты любая политика или уведомление построены на пустом месте — и CNPDCP это заметит.
Кто контролёр, кто обработчик и какие обязанности у каждого? Чётко распределяем роли и готовим соглашения об обработке данных (DPA) — те самые, которые партнёры и клиенты потребуют перед началом сотрудничества.
Составляем политику конфиденциальности, уведомление для сотрудников, политику cookie и формы согласия — всё адаптировано к вашей реальной деятельности, а не скопировано из генератора. Если документ не отражает то, что вы делаете с данными, он вас не защищает.
Определяем, требуют ли ваши обработки оценки воздействия (DPIA) и нужен ли ответственный за защиту данных (DPO). Если да — можем выступить внешним DPO: без найма нового сотрудника, но с реальной экспертизой и прямым доступом.
Когда клиент запрашивает доступ к своим данным, удаление или переносимость — нужно ответить вовремя и правильно. Готовим внутреннюю процедуру и ведём вас шаг за шагом, в том числе в сложных случаях, когда право на удаление конфликтует с другими обязательствами.
Инцидент безопасности нужно уведомить в CNPDCP в течение 72 часов. Готовим процедуру уведомления и план реагирования. Если вы передаёте данные за пределы Молдовы, дополнительно проверяем наличие надлежащих гарантий по Закону № 195/2024.
Скопированная политика конфиденциальности или формально заполненный реестр обработок не помогут при проверке или запросе на доступ. Документы, которые мы готовим, строятся на ваших реальных потоках данных: что собираете, у кого, зачем и сколько храните.
Новый закон о защите персональных данных, вступивший в силу 23 августа 2026 года, приводит Молдову в соответствие со стандартами GDPR. Ключевой принцип — подотчётность (accountability). Недостаточно иметь документы, нужно доказать, что организация реально применяет меры защиты. CNPDCP вправе проверять и налагать санкции, а субъекты данных могут подавать жалобы напрямую.
Какие данные собираете, у кого, зачем, куда попадают и кто имеет доступ.
Сравниваем реальное положение с требованиями Закона 195/2024 и GDPR.
Политики, реестры, соглашения, уведомления — всё привязано к вашей деятельности.
Внешний DPO, обновления, запросы субъектов и инциденты — мы рядом.
Адвокат · Mocanu | Legal · защита персональных данных, GDPR и Закон № 195/2024
