# Обязанности оператора и лица, действующего по его поручению Source: https://conformitate.md/ru/zakon-195-2024/obyazannosti-operatora Updated: 2026-10-17 Закон 195/2024 Оператор применяет соответствующие технические и организационные меры, чтобы гарантировать и быть в состоянии доказать соответствие обработки закону (ст. 24). Лицо, действующее по поручению оператора, обрабатывает данные на основании письменного договора или иного правового акта и только по инструкциям оператора, за предусмотренными законом исключениями (ст. 28–29). Оба по запросу сотрудничают с Центром (ст. 31). ## Ответственность оператора Оператор применяет соответствующие технические и организационные меры, чтобы гарантировать и быть в состоянии доказать, что обработка соответствует закону, с учетом характера, специфики и целей обработки и рисков для людей. Меры при необходимости пересматриваются и обновляются [ст. 24 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-24#p1 "Ответственность оператора"). Если это соразмерно обработке, они включают соответствующую политику защиты данных [ст. 24 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-24#p2 "Ответственность оператора"). Защита данных закладывается уже при определении средств обработки, а не только впоследствии [ст. 25 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-25#p1 "Обеспечение защиты данных с момента создания и по умолчанию"). По умолчанию обрабатываются только данные, необходимые для каждой цели, и они не становятся доступными неограниченному кругу лиц без вмешательства самого человека [ст. 25 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-25#p2 "Обеспечение защиты данных с момента создания и по умолчанию"). ## Ассоциированные операторы и представители Если два или более оператора совместно определяют цели и средства обработки, они являются ассоциированными операторами и распределяют ответственность соглашением [ст. 26 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-26#p1 "Ассоциированные операторы"), суть которого доводится до сведения субъекта персональных данных [ст. 26 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-26#p2 "Ассоциированные операторы"). Независимо от условий соглашения субъект может осуществлять свои права в отношении каждого из них [ст. 26 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-26#p3 "Ассоциированные операторы"). Операторы и лица, действующие по поручению оператора, которые не имеют места нахождения в Республике Молдова, но предлагают товары или услуги людям в стране или отслеживают их поведение [ст. 3 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-3#p2 "Территориальная область применения"), назначают в письменной форме представителя с местом нахождения в стране [ст. 27 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-27#p1 "Представители операторов или лица, действующего по поручению оператора, которые не имеют места нахождения в Республике Молдова"). Закон предусматривает исключения, например для тех, кто имеет место нахождения в государстве — члене Европейского экономического пространства [ст. 27 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-27#p2 "Представители операторов или лица, действующего по поручению оператора, которые не имеют места нахождения в Республике Молдова"). ## Лицо, действующее по поручению оператора Оператор привлекает только лиц, действующих по поручению оператора, которые дают достаточные гарантии соответствия обработки закону [ст. 28 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-28#p1 "Лицо, действующее по поручению оператора"). Отношения регулируются обязательным договором или иным правовым актом, минимальное содержание которого установлено законом [ст. 28 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-28#p3 "Лицо, действующее по поручению оператора"); он оформляется в письменной форме, в том числе в электронной [ст. 28 ч. (8)](https://conformitate.md/ru/zakon-195-2024/statya-28#p8 "Лицо, действующее по поручению оператора"). Лицо, действующее по поручению оператора, не привлекает другое такое лицо без письменного разрешения оператора [ст. 28 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-28#p2 "Лицо, действующее по поручению оператора") и остается в полной мере ответственным перед оператором, если второе лицо не выполняет свои обязанности [ст. 28 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-28#p4 "Лицо, действующее по поручению оператора"). Лицо, действующее по поручению оператора, и любой, кто имеет доступ к данным под руководством оператора, обрабатывают их только по инструкциям оператора, кроме случаев, когда обработку предписывают нормативные акты [ст. 29](https://conformitate.md/ru/zakon-195-2024/statya-29 "Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора"). Если такое лицо нарушает закон, самостоятельно определяя цели и средства обработки, оно признается оператором в отношении этой обработки [ст. 28 ч. (9)](https://conformitate.md/ru/zakon-195-2024/statya-28#p9 "Лицо, действующее по поручению оператора"). ## Учет деятельности по обработке Каждый оператор ведет учет деятельности по обработке, осуществляемой под его ответственностью [ст. 30 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-30#p1 "Учет деятельности по обработке"), а каждое лицо, действующее по поручению оператора, — учет категорий действий, выполняемых от имени операторов [ст. 30 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-30#p2 "Учет деятельности по обработке"). Учет ведется в письменной форме, в том числе в электронной [ст. 30 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-30#p3 "Учет деятельности по обработке"), и предоставляется Национальному центру по защите персональных данных по его требованию [ст. 30 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-30#p4 "Учет деятельности по обработке"). Предприятия и организации, в которых работают менее 250 работников, от этой обязанности освобождены, кроме случаев, когда обработка может создать риск для прав и свобод субъектов персональных данных, не является случайной или включает особые категории данных либо данные об уголовных приговорах и преступлениях [ст. 30 ч. (5)](https://conformitate.md/ru/zakon-195-2024/statya-30#p5 "Учет деятельности по обработке"). Таким образом, освобождение условное, а не автоматическое. По нашей оценке, оно применяется редко: на практике в большинстве компаний выполняется хотя бы одно из этих условий. Учет заменяет регистрацию оператора в Центре, которой после утраты силы Законом № 133/2011 больше нет; подробнее — в теме [переход с Закона № 133/2011](https://conformitate.md/ru/zakon-195-2024/perehod-s-zakona-133-2011). ## Сотрудничество с Центром Оператор, лицо, действующее по его поручению, и при необходимости их представители по запросу сотрудничают с Центром при выполнении им своих задач [ст. 31](https://conformitate.md/ru/zakon-195-2024/statya-31 "Сотрудничество с Центром"). ## Кодексы поведения и сертификация Объединения, представляющие категории операторов, могут разрабатывать кодексы поведения [ст. 40 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-40#p2 "Кодексы поведения"), которые утверждает Центр [ст. 40 ч. (5)](https://conformitate.md/ru/zakon-195-2024/statya-40#p5 "Кодексы поведения") и соблюдение которых может контролировать аккредитованный орган [ст. 41 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-41#p1 "Мониторинг утвержденных кодексов поведения"). Сертификация добровольна [ст. 42 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-42#p3 "Сертификация"), предоставляется на срок не более трех лет [ст. 42 ч. (7)](https://conformitate.md/ru/zakon-195-2024/statya-42#p7 "Сертификация") и не снижает ответственность оператора за соблюдение закона [ст. 42 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-42#p4 "Сертификация"). Органы по сертификации аккредитует Национальный центр аккредитации [ст. 43 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-43#p2 "Органы по сертификации"). Присоединение к утвержденному кодексу или механизму сертификации может служить элементом, подтверждающим исполнение обязанностей [ст. 24 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-24#p3 "Ответственность оператора"). Инструменты - [Проверить соответствие за 12 вопросов →](https://conformitate.md/ru/instrumenty/test-sootvetstviya) ## Чем мы можем помочь - [Документация по соответствию GDPR Молдова →](https://conformitate.md/ru/uslugi/dokumentaciya-po-zashchite-dannyh) Готовим документы по защите данных, которых Закон № 195/2024 требует для деятельности вашей компании, — готовые к подписанию и применению. ## Статьи по этой теме 1. [Статья 24 Ответственность оператора](https://conformitate.md/ru/zakon-195-2024/statya-24) 2. [Статья 25 Обеспечение защиты данных с момента создания и по умолчанию](https://conformitate.md/ru/zakon-195-2024/statya-25) 3. [Статья 26 Ассоциированные операторы](https://conformitate.md/ru/zakon-195-2024/statya-26) 4. [Статья 27 Представители операторов или лица, действующего по поручению оператора, которые не имеют места нахождения в Республике Молдова](https://conformitate.md/ru/zakon-195-2024/statya-27) 5. [Статья 28 Лицо, действующее по поручению оператора](https://conformitate.md/ru/zakon-195-2024/statya-28) 6. [Статья 29 Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора](https://conformitate.md/ru/zakon-195-2024/statya-29) 7. [Статья 30 Учет деятельности по обработке](https://conformitate.md/ru/zakon-195-2024/statya-30) 8. [Статья 31 Сотрудничество с Центром](https://conformitate.md/ru/zakon-195-2024/statya-31) 9. [Статья 40 Кодексы поведения](https://conformitate.md/ru/zakon-195-2024/statya-40) 10. [Статья 41 Мониторинг утвержденных кодексов поведения](https://conformitate.md/ru/zakon-195-2024/statya-41) 11. [Статья 42 Сертификация](https://conformitate.md/ru/zakon-195-2024/statya-42) 12. [Статья 43 Органы по сертификации](https://conformitate.md/ru/zakon-195-2024/statya-43) Не является официальной публикацией. Тексты на румынском и русском языках опубликованы в Официальном мониторе Республики Молдова № 367-369/2024, ст. 574. Текст проверен 15 октября 2026 г. · [Текст на legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ru) Частые вопросы ## О чем нас спрашивают ### Должна ли каждая компания вести учет деятельности по обработке? Предприятия и организации, в которых работают менее 250 работников, освобождены от этой обязанности, но только если обработка не может создать риск для субъектов персональных данных, является случайной и не включает особые категории данных или данные об уголовных приговорах и преступлениях. Если хотя бы одно из этих условий не выполнено, учет обязателен. [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") ### Нужен ли договор с поставщиком, который обрабатывает данные от нашего имени? Да. Обработка лицом, действующим по поручению оператора, регулируется договором или иным правовым актом, обязательным для этого лица и оформленным в письменной форме, в том числе в электронной. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") ### Обязательна ли сертификация? Нет. Сертификация добровольна и не снижает ответственность оператора или лица, действующего по его поручению, за соблюдение закона. Ее можно использовать как элемент, подтверждающий исполнение обязанностей. [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") [ст. 42](https://conformitate.md/ru/zakon-195-2024/statya-42 "Сертификация") ### Что будет, если поставщик сам определит цели обработки? Если лицо, действующее по поручению оператора, нарушает закон, самостоятельно определяя цели и средства обработки, оно признается оператором в отношении этой обработки. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny