# Безопасность данных и инциденты Source: https://conformitate.md/ru/zakon-195-2024/bezopasnost-i-incidenty Updated: 2026-10-17 Закон 195/2024 Оператор и лицо, действующее по поручению оператора, обеспечивают уровень безопасности, соразмерный риску (ст. 32). При нарушении безопасности персональных данных оператор уведомляет Центр без необоснованной задержки и по мере возможности не позднее 72 часов, за исключением случая, когда вероятность того, что нарушение повлечет риск, крайне мала (ст. 33). ## Что такое нарушение безопасности персональных данных Закон определяет нарушение безопасности персональных данных как нарушение защищенности, которое случайно или незаконно привело к уничтожению, утрате, изменению или несанкционированному раскрытию персональных данных либо к несанкционированному доступу к ним [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4#term-13 "нарушение безопасности персональных данных"). Речь идет не только о кибератаках: например, под это определение может подпасть и потерянная папка с документами, и письмо, отправленное не тому получателю. ## Безопасность обработки Оператор и лицо, действующее по поручению оператора, принимают соответствующие технические и организационные меры, чтобы обеспечить уровень безопасности, соразмерный риску. При этом учитываются уровень технологий, затраты, характер и цели обработки и риски для людей [ст. 32 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-32#p1 "Безопасность обработки"). Закон приводит примеры таких мер, применяемых по обстоятельствам: псевдонимизация и шифрование [ст. 32 ч. (1) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-32#p1-a "Безопасность обработки"), обеспечение конфиденциальности, целостности, доступности и устойчивости систем [ст. 32 ч. (1) п. b)](https://conformitate.md/ru/zakon-195-2024/statya-32#p1-b "Безопасность обработки"), восстановление доступа к данным после инцидента [ст. 32 ч. (1) п. c)](https://conformitate.md/ru/zakon-195-2024/statya-32#p1-c "Безопасность обработки") и регулярная проверка эффективности мер [ст. 32 ч. (1) п. d)](https://conformitate.md/ru/zakon-195-2024/statya-32#p1-d "Безопасность обработки"). При оценке достаточности уровня безопасности особо учитываются риски уничтожения, утраты, изменения, несанкционированного раскрытия данных или несанкционированного доступа к ним [ст. 32 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-32#p2 "Безопасность обработки"). Оператор и лицо, действующее по его поручению, принимают меры, чтобы лица, действующие с их санкции и имеющие доступ к данным, обрабатывали их только по инструкциям оператора [ст. 32 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-32#p4 "Безопасность обработки"). Соблюдение утвержденного кодекса поведения или механизма сертификации может служить элементом, подтверждающим выполнение этих требований [ст. 32 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-32#p3 "Безопасность обработки"). ## Уведомление Центра При нарушении безопасности персональных данных оператор уведомляет Национальный центр по защите персональных данных без необоснованной задержки и по мере возможности не позднее 72 часов с момента, когда ему стало об этом известно. Уведомление не требуется, только если вероятность того, что нарушение повлечет риск для прав и свобод физических лиц, крайне мала. Уведомление, направленное позже 72 часов, сопровождается мотивированным обоснованием задержки [ст. 33 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-33#p1 "Уведомление Центра в случае нарушения безопасности персональных данных"). Лицо, действующее по поручению оператора, без необоснованной задержки уведомляет оператора, как только узнает о нарушении [ст. 33 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-33#p2 "Уведомление Центра в случае нарушения безопасности персональных данных"). Минимальное содержание уведомления установлено законом [ст. 33 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-33#p3 "Уведомление Центра в случае нарушения безопасности персональных данных"), а информацию можно предоставлять поэтапно, если вся она недоступна сразу [ст. 33 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-33#p4 "Уведомление Центра в случае нарушения безопасности персональных данных"). Независимо от того, направлялось ли уведомление, оператор документирует все нарушения безопасности персональных данных, чтобы Центр мог проверить соблюдение закона [ст. 33 ч. (5)](https://conformitate.md/ru/zakon-195-2024/statya-33#p5 "Уведомление Центра в случае нарушения безопасности персональных данных"). ## Информирование субъектов персональных данных Если нарушение может повлечь высокий риск для прав и свобод физических лиц, оператор без необоснованной задержки информирует субъектов персональных данных [ст. 34 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-34#p1 "Информирование субъекта персональных данных о нарушении безопасности персональных данных") простым и понятным языком [ст. 34 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-34#p2 "Информирование субъекта персональных данных о нарушении безопасности персональных данных"). Информировать не требуется, если оператор применял меры, делающие данные непонятными для посторонних, например шифрование; если он впоследствии принял меры, при которых высокий риск больше не может реализоваться; или если информирование требует несоразмерных усилий — тогда проводится публичное информирование или принимается столь же эффективная мера [ст. 34 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-34#p3 "Информирование субъекта персональных данных о нарушении безопасности персональных данных"). Центр может потребовать от оператора проинформировать субъектов или решить, что одно из этих условий выполнено [ст. 34 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-34#p4 "Информирование субъекта персональных данных о нарушении безопасности персональных данных"). ## Почему это важно За нарушение обязанностей по безопасности и уведомлению предусмотрены штрафы до 1 000 000 леев, а для предприятия — до 1% общего оборота за год, предшествующий наложению санкции, в зависимости от того, какая сумма больше [ст. 88 ч. (1) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-88#p1-a "Нарушения, за которые налагаются штрафы"). При определении штрафа учитывается, каким образом Центр узнал о нарушении, в том числе уведомил ли о нем оператор [ст. 87 ч. (2) п. h)](https://conformitate.md/ru/zakon-195-2024/statya-87#p2-h "Общие условия для наложения штрафов"). Конкретные ситуации - [Нарушение безопасности данных: что делать →](https://conformitate.md/ru/situacii/incident-bezopasnosti) ## Чем мы можем помочь - [Поддержка при инцидентах безопасности данных →](https://conformitate.md/ru/uslugi/podderzhka-pri-incidentah) Помощь при нарушении безопасности персональных данных: оцениваем риск и готовим уведомление и информирование, которых требует Закон № 195/2024. - [Информирование сотрудников о защите данных →](https://conformitate.md/ru/uslugi/informirovanie-sotrudnikov) Информационная сессия и консультации для сотрудников, которые обрабатывают персональные данные, на основе документов вашей компании. ## Статьи по этой теме 1. [Статья 32 Безопасность обработки](https://conformitate.md/ru/zakon-195-2024/statya-32) 2. [Статья 33 Уведомление Центра в случае нарушения безопасности персональных данных](https://conformitate.md/ru/zakon-195-2024/statya-33) 3. [Статья 34 Информирование субъекта персональных данных о нарушении безопасности персональных данных](https://conformitate.md/ru/zakon-195-2024/statya-34) Не является официальной публикацией. Тексты на румынском и русском языках опубликованы в Официальном мониторе Республики Молдова № 367-369/2024, ст. 574. Текст проверен 15 октября 2026 г. · [Текст на legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ru) Частые вопросы ## О чем нас спрашивают ### Нужно ли уведомлять Центр о любом инциденте? Нет. Уведомление не требуется, только если вероятность того, что нарушение безопасности персональных данных повлечет риск для прав и свобод физических лиц, крайне мала. Однако оператор хранит документы обо всех нарушениях, в том числе о тех, о которых он не уведомлял. [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") ### Что, если уведомление направлено позже 72 часов? Уведомление все равно направляется, но к нему прилагается мотивированное обоснование задержки. Срок 72 часа действует по мере возможности, а основное правило — уведомить без необоснованной задержки. [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") ### Когда нужно информировать субъектов персональных данных? Когда нарушение может повлечь высокий риск для их прав и свобод. Информировать не требуется, например, если затронутые данные были зашифрованы и поэтому непонятны для лиц, не имеющих права доступа к ним. [ст. 34](https://conformitate.md/ru/zakon-195-2024/statya-34 "Информирование субъекта персональных данных о нарушении безопасности персональных данных") ### Какие обязанности при инциденте у лица, действующего по поручению оператора? Оно без необоснованной задержки уведомляет оператора, как только узнает о нарушении. Уведомить Центр остается обязанностью оператора. [ст. 33](https://conformitate.md/ru/zakon-195-2024/statya-33 "Уведомление Центра в случае нарушения безопасности персональных данных") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny