# Соответствие Закону № 195/2024 без лишней бюрократии Source: https://conformitate.md/ru GDPR для Республики Молдова Мы оцениваем, как ваша компания обрабатывает персональные данные, готовим документы, необходимые по закону, и помогаем их применять — с учетом специфики отрасли. 23.08.2026 Закон № 195/2024 вступает в силу через 24 месяца после опубликования 23.08.2024 [ст. 89 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-89#p1 "Заключительные положения") 72 часа Уведомление Центра о нарушении безопасности данных: без неоправданной задержки и, по возможности, не позднее 72 часов [ст. 33 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-33#p1 "Уведомление Центра в случае нарушения безопасности персональных данных") до 2 000 000 леев или, для предприятия, 2% от общего оборота, если эта сумма больше [ст. 88 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-88#p2 "Нарушения, за которые налагаются штрафы") 10% → 40% → 100% Поэтапное применение штрафов в первые три года [ст. 90 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-90#p4 "Переходные положения") Гиды по отраслям ## У каждой отрасли свои риски Гиды по отраслям с особыми рисками: какие данные вы обрабатываете, чего требует от вас закон и какие документы вам нужны. Выберите свою отрасль. [01 Медицинские и стоматологические клиники Данные о состоянии здоровья — особая категория со строгими правилами. Открыть гид →](https://conformitate.md/ru/otrasli/medicinskie-kliniki) [02 Интернет-магазины Заказы, доставка, оплата, файлы cookie и рассылки. Открыть гид →](https://conformitate.md/ru/otrasli/internet-magaziny) [03 Ассоциации собственников Списки жильцов, видеокамеры и задолженности на доске объявлений. Открыть гид →](https://conformitate.md/ru/otrasli/associacii-sobstvennikov) [04 Бухгалтерские компании Данные клиентов и их сотрудников в большом объеме. Открыть гид →](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii) [Все отрасли →](https://conformitate.md/ru/otrasli) Примеры из практики ## Как закон применяется в конкретных ситуациях [ Кейс Иллюстративный пример ### Кейс: ассоциация собственников Ассоциация собственников в Кишиневе, 120 квартир. Камеры в подъездах и во дворе работали без правил использования, без информирования жильцов и без срока хранения записей, а список должников с именами и номерами квартир висел на входе. Фирма, обслуживавшая камеры, имела доступ к записям, а выгруженные фрагменты по просьбе отправлялись в чат дома. Результат У ассоциации есть положение о видеонаблюдении, предупреждающие таблички, информационное уведомление для жильцов, срок хранения записей, договор с обслуживающей фирмой и формат списка задолженностей, по которому нельзя установить личность. ](https://conformitate.md/ru/kejsy/associaciya-sobstvennikov)[ Кейс Иллюстративный пример ### Кейс: бухгалтерская компания Бухгалтерская фирма в Кишиневе, 40 клиентов. Расчетные ведомости и данные сотрудников клиентов пересылались через личные почтовые ящики бухгалтеров, и ни с одним клиентом не было договора, регулирующего обработку данных. Файлы клиентов, отказавшихся от услуг, оставались в тех же почтовых ящиках. Результат У фирмы есть подписанный с каждым клиентом договор об обработке данных, защищенное пространство для передачи файлов, учет деятельности, осуществляемой от имени клиентов, внутренние правила безопасности и команда, проинформированная о своих обязанностях. ](https://conformitate.md/ru/kejsy/buhgalterskaya-kompaniya)[ Кейс Иллюстративный пример ### Кейс: интернет-магазин Интернет-магазин косметики, около 3 000 заказов в месяц. Пиксель отслеживания социальной сети собирал данные о посетителях без установленного правового основания и без их информирования, а рассылку получали все клиенты, хотя о праве возражать им никто не сообщил. Список клиентов был загружен на платформу email-рассылок с серверами за пределами Европейского экономического пространства. Результат У магазина есть установленное правовое основание для каждой цели, в том числе для прямого маркетинга, проверенное и с учетом правил о коммерческих электронных сообщениях, опубликованная политика конфиденциальности, настроенный баннер cookie, договор с платформой email-рассылок и очищенная база подписчиков. ](https://conformitate.md/ru/kejsy/internet-magazin)[ Кейс Иллюстративный пример ### Кейс: медицинская клиника Стоматологическая клиника в Кишиневе, три кабинета. У всех сотрудников, включая регистратуру, был доступ ко всем картам пациентов, результаты обследований отправляли пациентам в Viber, а учет деятельности по обработке клиника не вела. При первом визите пациенты заполняли анкету с контактными данными и историей болезней, но никто не сообщал им, кто и с какой целью обрабатывает эти данные. Результат Доступ к картам предоставляется в зависимости от роли, результаты передаются по защищенному каналу, пациенты получают информационное уведомление, а у клиники есть учет деятельности по обработке, подписанные сотрудниками обязательства о конфиденциальности, журнал нарушений и команда, проинформированная о своих обязанностях. ](https://conformitate.md/ru/kejsy/medicinskaya-klinika)[Ситуация ### Запрос на доступ к данным Клиент, сотрудник или другой субъект персональных данных просит вас подтвердить, обрабатываете ли вы его персональные данные, сообщить, какие данные о нем у вас есть, и предоставить их копию. ст. 12 ст. 15 Что требует закон →](https://conformitate.md/ru/situacii/zapros-dostupa-k-dannym) [Ситуация ### Нарушение безопасности данных Украден ноутбук с данными клиентов, файл с данными сотрудников ушел не тому получателю или кто-то без разрешения получил доступ к системе компании: произошло нарушение безопасности персональных данных. ст. 33 ст. 34 Что требует закон →](https://conformitate.md/ru/situacii/incident-bezopasnosti) [Ситуация ### Проверка Центра Национальный центр по защите персональных данных (НЦЗПД, CNPDCP) запросил у вас документы и информацию или сообщил о расследовании — по жалобе субъекта персональных данных или по собственной инициативе, например после уведомления о нарушении безопасности данных. ст. 30 ст. 31 ст. 60 ст. 77 ст. 81 ст. 82 ст. 84 ст. 88 Что требует закон →](https://conformitate.md/ru/situacii/proverka-centra) Как мы работаем ## От первого разговора до полного пакета документов 1. 1 ### Бесплатная консультация 15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает. 2. 2 ### Оценка Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях. 3. 3 ### Документы Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности. 4. 4 ### Внедрение Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников. Пакеты ## Фиксированные цены, без сюрпризов Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности. ### Базовый 5 900 MDL Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников. - Перечень данных и отчёт о несоответствиях - Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой - Политика защиты данных и описание мер безопасности - Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов - Договоры с лицами, действующими по поручению оператора, новые или проверенные - Внутренние правила для запросов субъектов данных и для нарушений безопасности данных - Обязательство о конфиденциальности и письменная памятка для сотрудников Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email [Выбрать «Базовый» →](https://conformitate.md/ru?pkg=essential#oferta) ### Расширенный Самый популярный 19 900 MDL Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы. - Всё, что входит в «Базовый», с большими лимитами - Политика конфиденциальности сайта и проверка cookie - Видеонаблюдение: уведомление, текст табличек, внутренние правила - Чувствительные данные в одном виде обработки (например, медицинские карты) - Передача данных за пределы Молдовы, одна группа направлений - Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email [Выбрать «Расширенный» →](https://conformitate.md/ru?pkg=extended#oferta) ### Индивидуальный от 45 000 MDL Без лимитов · анализ на месте у клиента Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных. - Всё, что входит в «Расширенный», без лимитов - Оценка воздействия на защиту данных, столько, сколько нужно - Анализ потоков данных и ИТ-систем - Соглашения между совместными операторами, профилирование, сложные передачи Цена определяется после анализа, по ценам модулей [Запросить предложение →](https://conformitate.md/ru?pkg=custom#oferta) Не знаете, какой пакет вам подходит? [Рассчитать стоимость →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti) [Запросите бесплатную 15-минутную консультацию →](https://conformitate.md/ru?pkg=consult#oferta) Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика. Отдельные услуги ## Когда нужна только одна услуга [Оценка соответствия Дистанционно оцениваем, как компания обрабатывает персональные данные, и даем письменный отчет о том, чего не хватает по Закону № 195/2024, по приоритетам. от 3 900 MDL](https://conformitate.md/ru/uslugi/ocenka-sootvetstviya) [Внешнее лицо, ответственное за защиту данных Внешнее лицо, ответственное за защиту данных, по договору об оказании услуг — для компаний, которые обязаны или решили назначить такое лицо. от 3 600 MDL / месяц](https://conformitate.md/ru/uslugi/vneshnij-otvetstvennyj) [Информирование и консультирование сотрудников Информационная сессия и консультации для сотрудников, которые обрабатывают персональные данные, на основе документов вашей компании. 4 000 MDL / сессия, до 20 человек](https://conformitate.md/ru/uslugi/informirovanie-sotrudnikov) [Поддержка при инцидентах Помощь при нарушении безопасности персональных данных: оцениваем риск и готовим уведомление и информирование, которых требует Закон № 195/2024. 1 000 MDL / час](https://conformitate.md/ru/uslugi/podderzhka-pri-incidentah) [Все услуги →](https://conformitate.md/ru/uslugi) Частые вопросы ## О чем нас спрашивают ### Распространяется ли Закон № 195/2024 на небольшие компании? Да. Закон применяется к любой обработке персональных данных автоматизированными средствами или в системе учета данных и не устанавливает порога по размеру компании. Это касается и данных сотрудников. Необходимые меры зависят от характера обработки и рисков, а для обязанности вести учет деятельности по обработке предусмотрено условное исключение для предприятий и организаций, в которых работают менее 250 работников. [ст. 2](https://conformitate.md/ru/zakon-195-2024/statya-2 "Материальная область применения") [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") ### Должна ли компания регистрироваться в Национальном центре по защите персональных данных? Нет. Закон № 195/2024 не предусматривает ни регистрации операторов, ни предварительного уведомления Центра. Вместо этого оператор должен быть в состоянии доказать, что обработка соответствует закону. Консультироваться с Центром до начала обработки нужно, только если оценка воздействия на защиту данных указывает на высокий риск при отсутствии мер по его снижению. При этом закон предусматривает уведомление Центра о нарушении безопасности данных и сообщение ему контактных данных лица, ответственного за защиту данных, если оно назначено. [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") [ст. 36](https://conformitate.md/ru/zakon-195-2024/statya-36 "Предварительная консультация") [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных") ### Нужно ли компании лицо, ответственное за защиту данных? Только в случаях, предусмотренных законом: обработку осуществляет орган публичной власти или публичное учреждение, за исключением судебных инстанций, осуществляющих деятельность по отправлению правосудия; основная деятельность состоит в регулярном и системном широкомасштабном мониторинге субъектов персональных данных; или основная деятельность состоит в широкомасштабной обработке особых категорий персональных данных либо данных, касающихся уголовных приговоров и преступлений. В остальных случаях назначение необязательно, если только его не требуют другие нормативные акты. На этапе оценки мы скажем, касается ли это вас. [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных") ### Сколько времени занимает приведение компании в соответствие? Пакет «Базовый» готов примерно за 10 рабочих дней, «Расширенный» — за 20–30 рабочих дней с момента получения ответов на анкету. Для индивидуального предложения срок определяется после анализа. ### Можно ли подготовить документы с помощью модели искусственного интеллекта, а не заказывать их у вас? Модель искусственного интеллекта может стать отправной точкой, но закон требует не типовых документов: они должны точно описывать обработку данных в вашей компании, то есть какие данные вы собираете, для каких целей и на каком основании, кому их передаете, как долго храните и какие меры безопасности применяете. Модель этих фактов не знает и не проверяет, может ссылаться на Регламент (ЕС) 2016/679 вместо Закона № 195/2024 или на несуществующие статьи, а ответственность за документы остается на компании. Не вводите данные сотрудников или клиентов в общедоступный сервис ИИ: так их получает его поставщик, часто за пределами Республики Молдова. Мы начинаем с бесед с вашей командой, сверяем каждый документ с текстом закона и отвечаем на вопросы после сдачи. Если у вас уже есть документы, подготовленные с помощью ИИ, мы можем проверить их в рамках оценки. [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny