# Защита данных для бухгалтерских компаний

Source: https://conformitate.md/ru/otrasli/buhgalterskie-kompanii
Updated: 2026-10-17

Бухгалтерские компании

В отношении данных, полученных от клиентов, бухгалтерская компания, как правило, — лицо, действующее по поручению оператора: она обрабатывает данные от имени клиента и только по его инструкциям (ст. 28). Ей нужны письменный договор с каждым клиентом, надлежащие меры безопасности и, как правило, учет деятельности по обработке. В отношении собственных сотрудников компания — оператор.

![Рабочее место бухгалтерской компании с упорядоченными документами клиентов](/_astro/contabilitate-1200.C3Em1XcV.webp)

## Отраслевые риски

### Доступ к данным о зарплатах

Платежные ведомости содержат зарплаты, удержания, IDNP и банковские счета сотрудников клиентов. Меры безопасности должны соответствовать риску, который несут эти данные. [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") [ст. 53](https://conformitate.md/ru/zakon-195-2024/statya-53 "Обработка национального идентификационного номера")

### Файлы по электронной почте

Платежная ведомость, отправленная не по тому адресу, — это несанкционированное раскрытие, то есть нарушение безопасности персональных данных, о котором компания уведомляет клиента без необоснованной задержки. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

### Нет договора с клиентом

Обработка от имени клиента регулируется письменным договором или иным правовым актом. Если компания сама определяет цели и средства обработки, она считается оператором в отношении этой обработки. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

## Какие данные вы обрабатываете

IDNP и данные удостоверения личности Зарплаты и удержания Банковские счета Больничные листы Сведения о семье для льгот Трудовые договоры

## Ваши обязанности по Закону № 195/2024

1.  Обработка данных клиентов только по их документально оформленным инструкциям [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 29](https://conformitate.md/ru/zakon-195-2024/statya-29 "Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора")
2.  Письменный договор об обработке с каждым клиентом [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")
3.  Учет деятельности, осуществляемой от имени каждого клиента, если обработка не является случайной [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке")
4.  Меры безопасности для доступа к данным и передачи файлов [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки")
5.  Уведомление клиента о нарушении безопасности данных без необоснованной задержки [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")
6.  Привлечение другого лица, действующего по поручению оператора, только с письменного специального или общего разрешения клиента [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

## Какие документы мы готовим

Все документы готовятся под вашу деятельность, а не копируются из шаблона.

Договор об обработке данных для клиентов [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

Учет деятельности по обработке в качестве лица, действующего по поручению оператора [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке")

Политика информационной безопасности [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки")

Обязательства о конфиденциальности [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

Журнал нарушений безопасности данных [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

Как мы работаем

## От первого разговора до полного пакета документов

1.  1
    
    ### Бесплатная консультация
    
    15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает.
    
2.  2
    
    ### Оценка
    
    Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях.
    
3.  3
    
    ### Документы
    
    Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности.
    
4.  4
    
    ### Внедрение
    
    Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников.
    

Для типичной бухгалтерской компании

Пакет «Базовый» + дополнительные работы, 12 400 MDL

Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.

[Рассчитать точную цену →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti?profil=contabilitate)

Пакеты

## Фиксированные цены, без сюрпризов

Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности.

### Базовый

5 900 MDL

Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL

До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора

Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников.

-   Перечень данных и отчёт о несоответствиях
-   Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой
-   Политика защиты данных и описание мер безопасности
-   Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов
-   Договоры с лицами, действующими по поручению оператора, новые или проверенные
-   Внутренние правила для запросов субъектов данных и для нарушений безопасности данных
-   Обязательство о конфиденциальности и письменная памятка для сотрудников

Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email

[Выбрать «Базовый» →](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii?pkg=essential#oferta)

### Расширенный

Самый популярный

19 900 MDL

Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL

До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные

Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы.

-   Всё, что входит в «Базовый», с большими лимитами
-   Политика конфиденциальности сайта и проверка cookie
-   Видеонаблюдение: уведомление, текст табличек, внутренние правила
-   Чувствительные данные в одном виде обработки (например, медицинские карты)
-   Передача данных за пределы Молдовы, одна группа направлений
-   Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных

Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email

[Выбрать «Расширенный» →](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii?pkg=extended#oferta)

### Индивидуальный

от 45 000 MDL

Без лимитов · анализ на месте у клиента

Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных.

-   Всё, что входит в «Расширенный», без лимитов
-   Оценка воздействия на защиту данных, столько, сколько нужно
-   Анализ потоков данных и ИТ-систем
-   Соглашения между совместными операторами, профилирование, сложные передачи

Цена определяется после анализа, по ценам модулей

[Запросить предложение →](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii?pkg=custom#oferta)

Не знаете, какой пакет вам подходит? [Рассчитать стоимость →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti) [Запросите бесплатную 15-минутную консультацию →](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii?pkg=consult#oferta)

Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика.

## Примеры и чек-лист

[

Кейс Иллюстративный пример

### Кейс: бухгалтерская компания

Бухгалтерская фирма в Кишиневе, 40 клиентов. Расчетные ведомости и данные сотрудников клиентов пересылались через личные почтовые ящики бухгалтеров, и ни с одним клиентом не было договора, регулирующего обработку данных. Файлы клиентов, отказавшихся от услуг, оставались в тех же почтовых ящиках.

Результат У фирмы есть подписанный с каждым клиентом договор об обработке данных, защищенное пространство для передачи файлов, учет деятельности, осуществляемой от имени клиентов, внутренние правила безопасности и команда, проинформированная о своих обязанностях.

](https://conformitate.md/ru/kejsy/buhgalterskaya-kompaniya)

Частые вопросы

## О чем нас спрашивают

### Мы оператор или лицо, действующее по поручению оператора?

В отношении данных, которые вы обрабатываете от имени клиентов, вы, как правило, лицо, действующее по поручению оператора. В отношении собственных сотрудников вы оператор, а при выполнении собственных обязанностей, предусмотренных законом, можете быть оператором. Если вы сами определяете цели и средства обработки, закон считает вас оператором в отношении этой обработки. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

### Нужно ли подписывать договор с каждым клиентом?

Да. Обработка от имени оператора регулируется договором или иным правовым актом, который оформляется в письменной, в том числе электронной, форме. Он может быть частью договора о бухгалтерских услугах. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора")

### Что делать, если мы отправили ведомость не тому адресату?

Это нарушение безопасности персональных данных. Как лицо, действующее по поручению оператора, вы уведомляете клиента без необоснованной задержки. Клиент как оператор уведомляет Национальный центр по защите персональных данных без необоснованных задержек и, по мере возможности, не позднее 72 часов со дня, когда ему стало об этом известно, за исключением случая, когда вероятность риска для людей крайне мала. [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

### Какие обязанности у нас перед клиентами как у лица, действующего по поручению оператора?

Помимо письменного договора, вы обрабатываете данные только по документированным инструкциям клиента и ведете собственный учет категорий деятельности, осуществляемой от имени каждого клиента. Вы помогаете ему отвечать на запросы субъектов данных и выполнять обязанности, связанные с безопасностью и нарушениями безопасности данных, а о нарушении сообщаете ему без необоснованной задержки. То же относится к ИТ-компаниям, которые размещают или администрируют данные клиентов: они тоже действуют по поручению оператора и могут привлечь другого поставщика только с письменного разрешения клиента. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных")

---

Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Телефон: +373 767 27 667 · E-mail: contact@conformitate.md  
Цены: https://conformitate.md/ru/ceny