Выберите отрасль

Медицинские и стоматологические клиники Интернет-магазины Ассоциации собственников Бухгалтерские компании

Бухгалтерские компании

Защита данных для бухгалтерских компаний

В отношении данных, полученных от клиентов, бухгалтерская компания, как правило, — лицо, действующее по поручению оператора: она обрабатывает данные от имени клиента и только по его инструкциям (ст. 28). Ей нужны письменный договор с каждым клиентом, надлежащие меры безопасности и, как правило, учет деятельности по обработке. В отношении собственных сотрудников компания — оператор.

Запросить предложение →Запросить бесплатную консультацию

Рабочее место бухгалтерской компании с упорядоченными документами клиентов

Отраслевые риски

! 01

Доступ к данным о зарплатах

Платежные ведомости содержат зарплаты, удержания, IDNP и банковские счета сотрудников клиентов. Меры безопасности должны соответствовать риску, который несут эти данные. ст. 32 ст. 53

! 02

Файлы по электронной почте

Платежная ведомость, отправленная не по тому адресу, — это несанкционированное раскрытие, то есть нарушение безопасности персональных данных, о котором компания уведомляет клиента без необоснованной задержки. ст. 4 ст. 32 ст. 33

! 03

Нет договора с клиентом

Обработка от имени клиента регулируется письменным договором или иным правовым актом. Если компания сама определяет цели и средства обработки, она считается оператором в отношении этой обработки. ст. 28

Какие данные вы обрабатываете

IDNP и данные удостоверения личностиЗарплаты и удержанияБанковские счетаБольничные листыСведения о семье для льготТрудовые договоры

Ваши обязанности по Закону № 195/2024

01Обработка данных клиентов только по их документально оформленным инструкциям ст. 28 ст. 29
02Письменный договор об обработке с каждым клиентом ст. 28
03Учет деятельности, осуществляемой от имени каждого клиента, если обработка не является случайной ст. 30
04Меры безопасности для доступа к данным и передачи файлов ст. 32
05Уведомление клиента о нарушении безопасности данных без необоснованной задержки ст. 33
06Привлечение другого лица, действующего по поручению оператора, только с письменного специального или общего разрешения клиента ст. 28

Какие документы мы готовим

Все документы готовятся под вашу деятельность, а не копируются из шаблона.

Договор об обработке данных для клиентов ст. 28

Учет деятельности по обработке в качестве лица, действующего по поручению оператора ст. 30

Политика информационной безопасности ст. 32

Обязательства о конфиденциальности ст. 28

Журнал нарушений безопасности данных ст. 33

Как мы работаем

От первого разговора до полного пакета документов

1
Бесплатная консультация
15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает.
2
Оценка
Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях.
3
Документы
Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности.
4
Внедрение
Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников.

Для типичной бухгалтерской компании

Пакет «Базовый» + дополнительные работы, 12 400 MDL

Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.

Рассчитать точную цену →

Пакеты

Фиксированные цены, без сюрпризов

Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности.

Базовый

5 900MDL

Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL

До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора

Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников.

✓Перечень данных и отчёт о несоответствиях
✓Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой
✓Политика защиты данных и описание мер безопасности
✓Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов
✓Договоры с лицами, действующими по поручению оператора, новые или проверенные
✓Внутренние правила для запросов субъектов данных и для нарушений безопасности данных
✓Обязательство о конфиденциальности и письменная памятка для сотрудников

Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email

Выбрать «Базовый» →

Расширенный

Самый популярный

19 900MDL

Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL

До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные

Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы.

✓Всё, что входит в «Базовый», с большими лимитами
✓Политика конфиденциальности сайта и проверка cookie
✓Видеонаблюдение: уведомление, текст табличек, внутренние правила
✓Чувствительные данные в одном виде обработки (например, медицинские карты)
✓Передача данных за пределы Молдовы, одна группа направлений
✓Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных

Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email

Выбрать «Расширенный» →

Индивидуальный

от45 000MDL

Без лимитов · анализ на месте у клиента

Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных.

✓Всё, что входит в «Расширенный», без лимитов
✓Оценка воздействия на защиту данных, столько, сколько нужно
✓Анализ потоков данных и ИТ-систем
✓Соглашения между совместными операторами, профилирование, сложные передачи

Цена определяется после анализа, по ценам модулей

Запросить предложение →

Не знаете, какой пакет вам подходит? Рассчитать стоимость → Запросите бесплатную 15-минутную консультацию →

Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика.

КейсИллюстративный пример

Кейс: бухгалтерская компания

Бухгалтерская фирма в Кишиневе, 40 клиентов. Расчетные ведомости и данные сотрудников клиентов пересылались через личные почтовые ящики бухгалтеров, и ни с одним клиентом не было договора, регулирующего обработку данных. Файлы клиентов, отказавшихся от услуг, оставались в тех же почтовых ящиках.

РезультатУ фирмы есть подписанный с каждым клиентом договор об обработке данных, защищенное пространство для передачи файлов, учет деятельности, осуществляемой от имени клиентов, внутренние правила безопасности и команда, проинформированная о своих обязанностях.

Бесплатный чек-лист

Бухгалтерские компании

За 10 минут проверьте, выполняет ли ваша организация основные требования Закона № 195/2024.

Заполнить чек-лист →

Частые вопросы

О чем нас спрашивают

Мы оператор или лицо, действующее по поручению оператора?

В отношении данных, которые вы обрабатываете от имени клиентов, вы, как правило, лицо, действующее по поручению оператора. В отношении собственных сотрудников вы оператор, а при выполнении собственных обязанностей, предусмотренных законом, можете быть оператором. Если вы сами определяете цели и средства обработки, закон считает вас оператором в отношении этой обработки. ст. 4 ст. 28

Нужно ли подписывать договор с каждым клиентом?

Да. Обработка от имени оператора регулируется договором или иным правовым актом, который оформляется в письменной, в том числе электронной, форме. Он может быть частью договора о бухгалтерских услугах. ст. 28

Что делать, если мы отправили ведомость не тому адресату?

Это нарушение безопасности персональных данных. Как лицо, действующее по поручению оператора, вы уведомляете клиента без необоснованной задержки. Клиент как оператор уведомляет Национальный центр по защите персональных данных без необоснованных задержек и, по мере возможности, не позднее 72 часов со дня, когда ему стало об этом известно, за исключением случая, когда вероятность риска для людей крайне мала. ст. 33

Какие обязанности у нас перед клиентами как у лица, действующего по поручению оператора?

Помимо письменного договора, вы обрабатываете данные только по документированным инструкциям клиента и ведете собственный учет категорий деятельности, осуществляемой от имени каждого клиента. Вы помогаете ему отвечать на запросы субъектов данных и выполнять обязанности, связанные с безопасностью и нарушениями безопасности данных, а о нарушении сообщаете ему без необоснованной задержки. То же относится к ИТ-компаниям, которые размещают или администрируют данные клиентов: они тоже действуют по поручению оператора и могут привлечь другого поставщика только с письменного разрешения клиента. ст. 28 ст. 30 ст. 33

Бесплатная консультация

Не знаете, с чего начать?

Запросите бесплатную 15-минутную консультацию. Мы скажем, какие обязанности по Закону № 195/2024 касаются вас и какие шаги необходимы.

Запросить предложение →Запросить бесплатную консультацию

Защита данных для бухгалтерских компаний

Отраслевые риски

Доступ к данным о зарплатах

Файлы по электронной почте

Нет договора с клиентом

Какие данные вы обрабатываете

Ваши обязанности по Закону № 195/2024

Какие документы мы готовим

От первого разговора до полного пакета документов

Бесплатная консультация

Оценка

Документы

Внедрение

Фиксированные цены, без сюрпризов

Базовый

Расширенный

Индивидуальный

Примеры и чек-лист

Кейс: бухгалтерская компания

Бухгалтерские компании

О чем нас спрашивают

Не знаете, с чего начать?

Узнайте стоимость соответствия для вашей компании