Новый закон о персональных данных повторяет европейский GDPR и касается каждой компании, которая хранит данные клиентов, сотрудников или посетителей сайта. NQData закрывает технические меры, юрист-партнёр готовит документы — у вас один контакт и один план.
Юридический партнёрCrowe Turcan MikhailenkoОколо 10 минут · в ответ — предложение: состав работ, сроки и цена
Закон № 195/2024 о защите персональных данных принят 25 июля 2024 года и применяется с 23 августа 2026 года. Он заменил закон 133/2011 и привёл правила Молдовы в соответствие с Общим регламентом ЕС о защите данных (GDPR).
Какая часть рассчитанного штрафа взыскивается
Любой компании, учреждения или индивидуального предпринимателя, которые обрабатывают персональные данные, — независимо от размера. Иностранные компании, которые продают жителям Молдовы или отслеживают их поведение, тоже подпадают под закон.
Всё, что позволяет определить человека: имя, IDNP, телефон, e-mail, фото, видеозапись, геолокация, даже IP-адрес или cookie. Данные о здоровье, биометрия и подобные сведения — особая категория с более строгими правилами.
Национальный центр по защите персональных данных (НЦЗПД). Он может проверить компанию, предписать устранить нарушение, ограничить или запретить обработку и сам назначить штраф.
Рядом с каждым пунктом — кто закрывает его в нашей совместной работе.
Crowe Turcan MikhailenkoУ каждой цели должно быть основание: договор, требование закона, законный интерес или согласие. Согласие — отдельное, понятное, доказуемое, и отозвать его должно быть так же легко, как дать.
Юрист-партнёрПолитика конфиденциальности, где сказано, что вы собираете, зачем, на каком основании, как долго храните, кому передаёте и как человеку воспользоваться своими правами.
Юрист-партнёр + NQDataВнутренний реестр: какие данные, для какой цели, на каком основании, кому передаются, сколько хранятся. Исключение для компаний до 250 сотрудников почти никогда не работает: регулярная обработка данных клиентов или персонала его отменяет.
Юрист-партнёр + NQDataДоступ по ролям, многофакторный вход, шифрование, проверенные резервные копии, журналы. Закон не требует дорогих систем — он требует мер, соответствующих риску.
NQDataХостинг, CRM, сервис рассылок, внешняя бухгалтерия или ИТ: каждый, кто работает с данными по вашему поручению, должен быть связан письменным договором.
Юрист-партнёрОб утечке, создающей риск для людей, сообщают в Центр в течение 72 часов; если риск высокий — уведомляют и самих пострадавших.
Юрист-партнёр + NQDataДоступ, исправление, удаление, ограничение, переносимость, возражение. Ответить нужно в течение месяца; для сложных запросов срок можно продлить ещё на два.
Юрист-партнёр + NQDataОбработка с высоким риском — чувствительные данные в большом объёме, систематическое наблюдение, профилирование — требует предварительной оценки воздействия (DPIA). Госорганы и компании, которые ведут такую обработку масштабно, обязаны назначить DPO.
Юрист-партнёр| Тема | Закон 133/2011 | Закон 195/2024 |
|---|---|---|
| Подход | Формальные требования. До 2022 года компания уведомляла Центр и вносилась в регистр операторов. | Подотчётность: в любой момент вы должны уметь показать, как соблюдаете закон, — реестром, политиками и оценками. |
| Штрафы | Штрафы по Кодексу о правонарушениях — небольшие суммы, не зависевшие от оборота. | До 1 000 000 или 2 000 000 леев либо 1–2% годового оборота, если это больше. Штраф назначает сам Центр. |
| На кого распространяется | В основном на организации, учреждённые в Молдове. | Также на иностранные компании, которые предлагают товары и услуги людям в Молдове или наблюдают за ними; они назначают местного представителя. |
| Права людей | Информирование, доступ, вмешательство и возражение. | Добавились переносимость данных и ограничение обработки; удаление — по более широким основаниям; чёткий срок ответа — один месяц. |
| Дети | Отдельного правила о согласии ребёнка в интернете не было. | Онлайн-сервисы могут опираться на согласие ребёнка с 14 лет; до этого возраста решает родитель или опекун. |
| Передача за границу | В страны без достаточного уровня защиты — по стандартным условиям, утверждённым Центром в 2022 году. | Логика GDPR: в страны с достаточным уровнем защиты, включая ЕЭЗ, — свободно; в остальные — по стандартным договорным условиям или с иными гарантиями. |
| Полномочия Центра | Фиксировал нарушение и передавал дело в суд. | Проверки, обязательные предписания, ограничение или запрет обработки и собственные штрафы. |
Сам закон 133/2011 обновлялся в 2022 году: тогда отменили уведомление Центра и регистр операторов, появились ответственный за защиту данных и оценка воздействия. Закон 195/2024 заменил его полностью.
Закон задаёт два потолка. За организационные нарушения — нет реестра, слабая защита, не сообщили об утечке, нет договора с обработчиком — до 1 000 000 леев или 1% оборота за прошлый год. За нарушение принципов, условий согласия, прав людей или правил передачи данных, а также за невыполнение предписаний Центра — до 2 000 000 леев или 2%. Применяется большая из двух величин.
Штраф не назначается автоматически. Центр может вынести предупреждение или предписать исправить нарушение, а сумму определяет индивидуально: тяжесть, умысел, причинённый вред, сотрудничество, прежние нарушения.
Цифры — законный максимум, а не прогноз штрафа.
Соответствие — это наполовину документы, наполовину технологии. Документы готовит наш юрист-партнёр; NQData делает так, чтобы системы соответствовали тому, что в документах обещано. Вы общаетесь с одним менеджером проекта в NQData.
Юридическую часть проекта ведёт Crowe Turcan Mikhailenko — официальный представитель Crowe Global в Молдове, техническую — NQData. Для вас это один контакт и один план работ.
Стоимость зависит от размера компании и состава систем — называем её после анкеты.
Crowe Turcan MikhailenkoХотите понять, где вы сейчас
Нужно привести всё в порядок
Хотите оставаться в соответствии
Около десяти минут, без конфиденциальных сведений. По ней мы оцениваем объём работ.
Состав работ, график и стоимость для вашего случая.
Смотрим документы и системы, согласуем план действий.
Документы и технические меры идут параллельно.
Обучение, мониторинг и ежегодный пересмотр.
24 пункта на двух страницах: распечатайте, отметьте сделанное и увидите, что осталось.
Шесть коротких шагов. Ответы получают NQData и юрист-партнёр и используют только для оценки объёма работ и подготовки предложения.
Да. Закон не делает исключений по размеру или форме: если вы храните данные клиентов, сотрудников или посетителей сайта, он на вас распространяется.
Он переносит европейский регламент, поэтому логика и большинство правил совпадают; отличия местные — надзорный орган, потолки штрафов, возраст согласия 14 лет. Если вы продаёте людям в ЕС, европейский GDPR действует на вас напрямую.
Общей регистрации нет: регистр операторов отменён ещё в 2022 году. В Центр обращаются в конкретных случаях — сообщить об утечке, передать контакты ответственного за защиту данных или проконсультироваться, если оценка воздействия показала высокий риск, который не удаётся снизить.
Он обязателен для государственных органов и для компаний, чья основная деятельность — масштабное систематическое наблюдение за людьми или масштабная обработка чувствительных данных, например о здоровье. Остальные могут назначить его добровольно, в том числе внешнего; решение в любом случае стоит записать и обосновать.
Cookie и рекламные письма регулирует ещё и закон 284/2004 об услугах информационного общества: аналитические и рекламные cookie и коммерческие рассылки требуют предварительного согласия. Закон 195/2024 определяет, каким должно быть согласие: активным, отдельным, доказуемым и легко отзываемым.
Нет. Центр может начать с предупреждения или предписания устранить нарушение, а штраф определяется индивидуально. В первые два года сумма к тому же снижена — до 10%, затем до 40%. Но сами обязанности действуют в полном объёме уже сейчас.
Юрист-партнёр оценивает обработку и готовит документы: реестр, политики, договоры, процедуры. NQData отвечает за техническую часть: инвентаризацию систем, сайт и согласия, доступы, шифрование, резервные копии, защиту от утечек и мониторинг. Контакт у вас один — в NQData.
С анкеты на этой странице: она занимает около десяти минут и позволяет подготовить предложение под ваш случай. Если сначала хочется быстро оценить ситуацию — пройдите двухминутный тест.
Страница — обзор, а не юридическая консультация. Цифры и номера статей: Закон № 195/2024 о защите персональных данных.
Заполните анкету или позвоните: объясним, с чего начать в вашем случае.
техническая частьюридическая часть