# Тест на соответствие Source: https://conformitate.md/ru/instrumenty/test-sootvetstviya Инструменты Проверьте, выполняет ли ваша компания базовые обязанности по Закону № 195/2024, и узнайте, где могут быть пробелы, начиная с обязанностей, за нарушение которых закон предусматривает самые высокие штрафы. 12 вопросов, по одному на каждую проверяемую обязанность 1. Ведете ли вы в письменной форме учет деятельности по обработке или проверили, что освобождены от этой обязанности? Освобождены только организации, где работают менее 250 работников, если обработка у них лишь эпизодическая, не создает риска для людей и не включает особые категории персональных данных или данные, касающиеся уголовных приговоров и преступлений. [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") 2. Определили ли вы правовое основание для каждой цели, с которой обрабатываете персональные данные? [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") 3. Сообщаете ли вы людям, получая их данные (от них самих или из других источников), кто вы, с какой целью и на каком основании обрабатываете данные и какие у них есть права? [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") [ст. 14](https://conformitate.md/ru/zakon-195-2024/statya-14 "Информация, предоставляемая в случае получения персональных данных не от субъекта персональных данных") 4. Если обработка основана на согласии, можете ли вы доказать, что человек его дал (или вы вообще не используете согласие как основание)? [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 5. Знаете ли вы, есть ли среди обрабатываемых вами данных особые категории (например, данные о здоровье или биометрические данные для идентификации) и на каком основании вы их обрабатываете? [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") 6. Можете ли вы ответить на запрос человека о доступе к данным, их исправлении или удалении не позднее чем через месяц после получения или в тот же срок сообщить о продлении с указанием причин? [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 15](https://conformitate.md/ru/zakon-195-2024/statya-15 "Право на доступ субъекта персональных данных") [ст. 16](https://conformitate.md/ru/zakon-195-2024/statya-16 "Право на исправление") [ст. 17](https://conformitate.md/ru/zakon-195-2024/statya-17 "Право на удаление данных (право забвения)") 7. Проверили ли вы, обрабатывает ли какой-либо подрядчик данные от вашего имени (например, внешняя бухгалтерия, IT-услуги или веб-хостинг), и, если да, заключен ли с каждым договор, отвечающий требованиям ст. 28? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 8. Приняли ли вы технические и организационные меры безопасности данных, соответствующие риску? [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 9. Готовы ли вы документировать любое нарушение безопасности персональных данных, уведомлять Национальный центр по защите персональных данных, кроме случаев, когда вероятность того, что нарушение повлечет риск для людей, крайне мала, и сообщать о нем самим людям, если риск высокий? [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") [ст. 34](https://conformitate.md/ru/zakon-195-2024/statya-34 "Информирование субъекта персональных данных о нарушении безопасности персональных данных") 10. Проверили ли вы, может ли какая-либо обработка повлечь высокий риск для людей, и, если да, провели ли до ее начала оценку воздействия на защиту персональных данных? [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных") 11. Проверили ли вы, обязаны ли вы назначить лицо, ответственное за защиту данных, и, если да, назначили ли его? [ст. 37](https://conformitate.md/ru/zakon-195-2024/statya-37 "Назначение лица, ответственного за защиту данных") 12. Знаете ли вы, уходят ли ваши данные в государства за пределами Европейского экономического пространства (например, через облачные сервисы) и на каком основании осуществляется каждая такая передача? [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") [ст. 45](https://conformitate.md/ru/zakon-195-2024/statya-45 "Передача на основании решения об адекватном уровне защиты") [ст. 46](https://conformitate.md/ru/zakon-195-2024/statya-46 "Передача на основании надлежащих гарантий") [ст. 47](https://conformitate.md/ru/zakon-195-2024/statya-47 "Обязательные корпоративные правила") [ст. 49](https://conformitate.md/ru/zakon-195-2024/statya-49 "Отступления для отдельных случаев") Тест показывает вероятные пробелы и не заменяет оценку соответствия. Ответы никуда не отправляются: результат рассчитывается в вашем браузере. --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny