Услуги
Поддержка при инцидентах
При нарушении безопасности персональных данных оператор уведомляет Национальный центр по защите персональных данных без необоснованных задержек и, по мере возможности, не позднее 72 часов, за исключением случая, когда вероятность, что нарушение повлечет риск, крайне мала (часть (1) статьи 33). При высоком риске он информирует субъектов персональных данных (часть (1) статьи 34).
У вас инцидент прямо сейчас? Звоните: +373 767 27 667
Понедельник–пятница, 9:00–18:00.
В нерабочее время напишите нам на contact@conformitate.md, и мы ответим утром следующего рабочего дня.
Срок 72 часа для уведомления Центра идет и в выходные, и в праздничные дни. ст. 33 ч. (1)
Что предусматривает закон
Что мы готовим
- ✓Оценка риска для прав и свобод физических лиц
- ✓Уведомление Центра, когда оно необходимо
- ✓Информирование субъектов персональных данных при высоком риске
- ✓Документирование нарушения, его последствий и мер по устранению
Для кого
Операторы, обнаружившие нарушение безопасности данных, и лица, действующие по поручению оператора, которые должны без необоснованной задержки уведомить оператора.
Что вы получаете
Оцененный риск, уведомление Центра и информирование субъектов персональных данных, когда этого требует закон, а также документация по случаю, позволяющая Центру проверить соблюдение статьи 33. Срок не более 72 часов, применяемый по возможности, исчисляется с момента, когда оператору стало известно о нарушении, а уведомление, направленное позднее 72 часов, сопровождается мотивированным объяснением задержки.
Сроки
С понедельника по пятницу, 9:00–18:00, нам можно позвонить; в нерабочее время напишите на email, и мы ответим утром следующего рабочего дня. Работа оплачивается по часам, сколько потребует случай.
Что вы нам предоставляете
- Что произошло и когда вам стало известно о нарушении
- Какие данные и сколько людей затронуты, насколько это известно
- Меры, уже принятые, чтобы остановить нарушение или ограничить его последствия
- Контакты ИТ-поставщика или лица, действующего по поручению оператора, если оно причастно
Как мы работаем
- Мы подписываем договор и выставляем счёт.
- Работа начинается после подписания договора.
- По запросу подписываем соглашение о конфиденциальности (NDA).
- Документы передаём по email и, если вы попросите, подписанными.
Частые вопросы
Вопросы об этой услуге
Идет ли срок 72 часа в выходные?
Да. Срок исчисляется в часах с момента, когда оператору стало известно о нарушении, а не в рабочих днях, поэтому он включает выходные и праздничные дни. Уведомление, направленное позднее 72 часов, сопровождается мотивированным объяснением задержки. ст. 33
Что делать, если у нас еще нет всей информации?
Все равно уведомить в срок. Если и в той мере, в какой информацию невозможно предоставить одновременно, ее можно предоставлять поэтапно, без необоснованных задержек. ст. 33
Нужно ли уведомлять Центр о каждом инциденте?
Нет. Уведомление не требуется, если вероятность того, что нарушение повлечет риск для прав и свобод физических лиц, крайне мала. Однако каждое нарушение документируется, в том числе то, о котором вы не уведомляете. ст. 33
Приведет ли уведомление к штрафу?
Уведомление — обязанность, а не признание вины. Решая, применять ли штраф, и определяя его размер, Центр учитывает, среди прочего, меры, принятые для уменьшения ущерба, сотрудничество с Центром и то, каким образом ему стало известно о нарушении, в частности уведомил ли о нем сам оператор. ст. 87
Бесплатная консультация
Не знаете, с чего начать?
Запросите бесплатную 15-минутную консультацию. Мы скажем, какие обязанности по Закону № 195/2024 касаются вас и какие шаги необходимы.