# Чек-лист: защита данных в бухгалтерских компаниях Source: https://conformitate.md/ru/resursy/chek-list-buhgalterskie-kompanii Updated: 2026-10-16 Бесплатный чек-лист В отношении данных, полученных от клиентов, бухгалтерская компания, как правило, — лицо, действующее по поручению оператора, и обрабатывает их только по документально оформленным указаниям клиента (ст. 28). Чек-лист поможет проверить, есть ли у вас письменный договор с каждым клиентом, учет деятельности по обработке и меры безопасности, соответствующие риску. 12 контрольных вопросов, каждый со статьей закона Отметьте то, что у вас уже есть. Вы сразу увидите, чего не хватает по базовым требованиям Закона 195/2024 и какой пакет закрывает пробелы. 1. Определили ли вы, в каком качестве обрабатываете данные, полученные от каждого клиента: как лицо, действующее по поручению оператора, или как оператор? [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 2. Есть ли у вас с каждым клиентом письменный договор или иной правовой акт, который определяет предмет, срок, характер и цель обработки, виды данных, категории субъектов персональных данных и обязанности сторон? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 3. Обрабатываете ли вы данные сотрудников клиентов только по документально оформленным указаниям клиента, кроме случаев, когда обрабатывать их вас обязывают нормативные акты? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 29](https://conformitate.md/ru/zakon-195-2024/statya-29 "Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора") 4. Обязались ли бухгалтеры и другие сотрудники, у которых есть доступ к данным клиентов, соблюдать конфиденциальность, или возложена ли на них такая обязанность законом? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 5. Привлекаете ли вы другого поставщика, который обрабатывает данные клиентов, например облачное хранилище, только с письменного специального или общего разрешения клиента? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 6. Ведете ли вы письменный учет категорий деятельности по обработке, осуществляемой от имени каждого клиента? Исключение для организаций, в которых работают менее 250 работников, не применяется, если обработка не является случайной. [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") 7. Соответствуют ли риску меры безопасности для доступа к данным клиентов и для передачи зарплатных ведомостей и других файлов? [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 8. Относитесь ли вы к листкам нетрудоспособности сотрудников клиентов как к данным о состоянии здоровья, то есть к особой категории персональных данных, и защищаете ли их мерами безопасности, соответствующими этому риску? [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 9. Уведомляете ли вы клиента без необоснованной задержки, когда узнаете о нарушении безопасности персональных данных, которые обрабатываете по его поручению? [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") 10. Помогаете ли вы клиенту, насколько это возможно, отвечать на запросы субъектов персональных данных, например его сотрудников, которые запрашивают доступ к своим данным? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 11. Удаляете ли вы или возвращаете данные клиента по его выбору после прекращения услуг и уничтожаете ли копии, если нормативные акты не требуют их хранения? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 12. В отношении данных собственных сотрудников, для которых вы — оператор, есть ли у вас правовое основание, информируете ли вы их об обработке и храните ли данные не дольше, чем необходимо? [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") Отрасль [Бухгалтерские компании](https://conformitate.md/ru/otrasli/buhgalterskie-kompanii) --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny