# Оценка воздействия и предварительная консультация Source: https://conformitate.md/ru/zakon-195-2024/ocenka-vozdejstviya Updated: 2026-10-15 Закон 195/2024 Оценка воздействия на защиту персональных данных нужна не для каждой обработки. Оператор проводит ее до начала обработки, если определенный вид обработки может повлечь высокий риск для прав и свобод физических лиц (ст. 35). Если оценка показывает высокий риск, который не снижен, оператор до начала обработки консультируется с Центром (ст. 36). ## Что такое оценка воздействия Оценка воздействия на защиту персональных данных — это анализ, который оператор проводит до начала обработки с высоким риском, чтобы оценить воздействие запланированных операций по обработке на защиту персональных данных [ст. 35 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-35#p1 "Оценка воздействия на защиту персональных данных"). Минимальное содержание оценки установлено законом [ст. 35 ч. (7)](https://conformitate.md/ru/zakon-195-2024/statya-35#p7 "Оценка воздействия на защиту персональных данных"), а оператор должен быть в состоянии доказать, что обработка соответствует закону [ст. 24 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-24#p1 "Ответственность оператора"). ## Когда она нужна Эта обязанность не общая. Оператор проводит оценку, если с учетом характера, области применения, специфики и целей обработки определенный ее вид, в частности основанный на новых технологиях, может повлечь высокий риск для прав и свобод физических лиц [ст. 35 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-35#p1 "Оценка воздействия на защиту персональных данных"). Закон называет три ситуации, в которых оценка требуется в особенности: - систематическая и всесторонняя оценка личностных аспектов на основе автоматической обработки, включая профайлинг, которая лежит в основе решений с юридическими или аналогичными значимыми последствиями [ст. 35 ч. (3) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-35#p3-a "Оценка воздействия на защиту персональных данных"); - широкомасштабная обработка особых категорий данных или данных об уголовных приговорах и преступлениях [ст. 35 ч. (3) п. b)](https://conformitate.md/ru/zakon-195-2024/statya-35#p3-b "Оценка воздействия на защиту персональных данных"); - систематический широкомасштабный мониторинг общедоступной зоны [ст. 35 ч. (3) п. c)](https://conformitate.md/ru/zakon-195-2024/statya-35#p3-c "Оценка воздействия на защиту персональных данных"). Национальный центр по защите персональных данных утверждает перечень видов операций, для которых нужна оценка [ст. 35 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-35#p4 "Оценка воздействия на защиту персональных данных"), и может утвердить перечень тех, для которых она не требуется [ст. 35 ч. (5)](https://conformitate.md/ru/zakon-195-2024/statya-35#p5 "Оценка воздействия на защиту персональных данных"). Перечни публикуются в Официальном мониторе Республики Молдова и на официальной веб-странице Центра [ст. 35 ч. (6)](https://conformitate.md/ru/zakon-195-2024/statya-35#p6 "Оценка воздействия на защиту персональных данных"). Одна оценка может охватывать ряд схожих операций, представляющих схожие высокие риски [ст. 35 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-35#p1 "Оценка воздействия на защиту персональных данных"). Для обработки на основании предусмотренного законом обязательства или задачи в общественных интересах оценка не нужна, если она уже была проведена в рамках общей оценки воздействия при принятии нормативных актов, предусматривающих обработку, кроме случаев, когда эти акты требуют провести ее до начала обработки [ст. 35 ч. (10)](https://conformitate.md/ru/zakon-195-2024/statya-35#p10 "Оценка воздействия на защиту персональных данных"). ## Кто участвует Если назначено лицо, ответственное за защиту данных, оператор запрашивает его заключение [ст. 35 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-35#p2 "Оценка воздействия на защиту персональных данных"). При необходимости оператор запрашивает и мнение субъектов персональных данных или их представителей [ст. 35 ч. (9)](https://conformitate.md/ru/zakon-195-2024/statya-35#p9 "Оценка воздействия на защиту персональных данных"). Соблюдение утвержденного кодекса поведения надлежащим образом учитывается при оценке воздействия [ст. 35 ч. (8)](https://conformitate.md/ru/zakon-195-2024/statya-35#p8 "Оценка воздействия на защиту персональных данных"). Оценка проводится не раз и навсегда: при необходимости оператор проверяет, ведется ли обработка в соответствии с ней, по меньшей мере при изменении риска [ст. 35 ч. (11)](https://conformitate.md/ru/zakon-195-2024/statya-35#p11 "Оценка воздействия на защиту персональных данных"). ## Предварительная консультация с Центром Оператор консультируется с Центром до начала обработки, если оценка показывает, что обработка может повлечь высокий риск без мер по его снижению [ст. 36 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-36#p1 "Предварительная консультация"). При этом он предоставляет предусмотренную законом информацию, в том числе саму оценку воздействия [ст. 36 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-36#p3 "Предварительная консультация"). Если Центр считает, что запланированная обработка может нарушить закон, он дает оператору письменную рекомендацию не позднее восьми недель после получения запроса; этот срок может быть продлен на шесть недель в зависимости от сложности. Центр вправе также использовать любые свои полномочия [ст. 36 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-36#p2 "Предварительная консультация"), [ст. 60](https://conformitate.md/ru/zakon-195-2024/statya-60 "Полномочия Центра"). ## Почему это важно За нарушение обязанностей по оценке воздействия и предварительной консультации предусмотрены штрафы до 1 000 000 леев, а для предприятия — до 1% общего оборота за год, предшествующий наложению санкции, в зависимости от того, какая сумма больше [ст. 88 ч. (1) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-88#p1-a "Нарушения, за которые налагаются штрафы"). ## Чем мы можем помочь - [Оценка соответствия GDPR Молдова →](https://conformitate.md/ru/uslugi/ocenka-sootvetstviya) Дистанционно оцениваем, как компания обрабатывает персональные данные, и даем письменный отчет о том, чего не хватает по Закону № 195/2024, по приоритетам. ## Статьи по этой теме 1. [Статья 35 Оценка воздействия на защиту персональных данных](https://conformitate.md/ru/zakon-195-2024/statya-35) 2. [Статья 36 Предварительная консультация](https://conformitate.md/ru/zakon-195-2024/statya-36) Не является официальной публикацией. Тексты на румынском и русском языках опубликованы в Официальном мониторе Республики Молдова № 367-369/2024, ст. 574. Текст проверен 15 октября 2026 г. · [Текст на legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ru) Частые вопросы ## О чем нас спрашивают ### Должна ли каждая компания проводить оценку воздействия? Нет. Оценка нужна, если вид обработки, в частности основанный на новых технологиях, может повлечь высокий риск для прав и свобод физических лиц. Закон называет три ситуации, в которых она требуется в особенности, а Центр утверждает перечень видов обработки, для которых она обязательна. [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных") ### Должен ли Центр утверждать оценку? Нет. Оператор консультируется с Центром, только если оценка показывает, что обработка может повлечь высокий риск без мер по его снижению. [ст. 36](https://conformitate.md/ru/zakon-195-2024/statya-36 "Предварительная консультация") ### В какой срок Центр отвечает на предварительную консультацию? Если Центр считает, что запланированная обработка может нарушить закон, он дает письменную рекомендацию не позднее восьми недель после получения запроса. Срок может быть продлен на шесть недель с учетом сложности обработки и приостановлен до получения запрошенной информации. [ст. 36](https://conformitate.md/ru/zakon-195-2024/statya-36 "Предварительная консультация") ### Можно ли провести одну оценку для нескольких операций? Да. Одна оценка может охватывать ряд схожих операций по обработке, которые представляют схожие высокие риски. [ст. 35](https://conformitate.md/ru/zakon-195-2024/statya-35 "Оценка воздействия на защиту персональных данных") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny