# Чек-лист: защита данных в интернет-магазинах Source: https://conformitate.md/ru/resursy/chek-list-internet-magaziny Updated: 2026-10-16 Бесплатный чек-лист Интернет-магазину нужно правовое основание для каждой цели, в которой он обрабатывает данные клиентов (ст. 6), от исполнения заказа до рассылки. Чек-лист поможет проверить, информируете ли вы клиентов, можете ли доказать их согласие, соблюдаете ли возражения против прямого маркетинга и обрабатывают ли ваши поставщики данные на условиях закона. 11 контрольных вопросов, каждый со статьей закона Отметьте то, что у вас уже есть. Вы сразу увидите, чего не хватает по базовым требованиям Закона 195/2024 и какой пакет закрывает пробелы. 1. Есть ли у вас правовое основание для каждой цели, в которой вы обрабатываете данные клиентов: исполнение заказа, доставка, рассылка, анализ посещений сайта? [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") 2. Запрашиваете ли вы у клиентов только те данные, которые необходимы для цели, например только данные, нужные для заказа и доставки? [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") 3. Получают ли клиенты в момент сбора данных информацию, которую требует закон: кто обрабатывает их данные, с какими целями и на каком правовом основании, кому вы их передаете, как долго храните и какие у них есть права? [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") 4. Если обработка основана на согласии, например для рассылки, можете ли вы доказать, что клиент его дал, и может ли клиент отозвать его так же просто, как дал? [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 5. Сообщаете ли вы клиентам о праве возражать против прямого маркетинга не позднее первого общения, понятно и отдельно от другой информации, и прекращаете ли отправлять маркетинговые сообщения тем, кто возразил? [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") 6. Заключен ли у вас письменный договор с каждым поставщиком, который обрабатывает данные клиентов по поручению магазина, например с хостинг-провайдером или платформой email-рассылок? [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 7. Передаете ли вы данные клиентов в государство за пределами Европейского экономического пространства только на условиях закона, например на основании решения об адекватном уровне защиты или надлежащих гарантий? [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") [ст. 45](https://conformitate.md/ru/zakon-195-2024/statya-45 "Передача на основании решения об адекватном уровне защиты") [ст. 46](https://conformitate.md/ru/zakon-195-2024/statya-46 "Передача на основании надлежащих гарантий") 8. Соответствуют ли риску меры безопасности для учетных записей клиентов, базы заказов и доступа к ним сотрудников? [ст. 32](https://conformitate.md/ru/zakon-195-2024/statya-32 "Безопасность обработки") 9. Можете ли вы ответить на запросы клиентов о доступе к данным, их исправлении или удалении без необоснованной задержки и не позднее одного месяца после получения, с продлением этого срока только на условиях закона? [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 15](https://conformitate.md/ru/zakon-195-2024/statya-15 "Право на доступ субъекта персональных данных") [ст. 16](https://conformitate.md/ru/zakon-195-2024/statya-16 "Право на исправление") [ст. 17](https://conformitate.md/ru/zakon-195-2024/statya-17 "Право на удаление данных (право забвения)") 10. Ведете ли вы письменный учет деятельности по обработке? Исключение для организаций, в которых работают менее 250 работников, не применяется, если обработка не является случайной или может привести к возникновению риска для клиентов. [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") 11. Документируете ли вы каждое нарушение безопасности персональных данных клиентов и знаете ли, когда нужно уведомить Национальный центр по защите персональных данных? [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") Отрасль [Интернет-магазины](https://conformitate.md/ru/otrasli/internet-magaziny) --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny