# Принципы и правовые основания Source: https://conformitate.md/ru/zakon-195-2024/principy-i-pravovye-osnovaniya Updated: 2026-10-15 Закон 195/2024 Закон № 195/2024 требует обрабатывать персональные данные законно, справедливо и прозрачно, в определенных целях, в необходимом объеме, точно, не дольше, чем нужно, и безопасно (ст. 5). Обработка законна, только если соблюдено хотя бы одно из шести условий, перечисленных в статье 6. ## Шесть принципов Любая обработка персональных данных должна соответствовать принципам из [ст. 5 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1 "Принципы обработки"). Данные обрабатываются законно, справедливо и прозрачно по отношению к субъекту персональных данных [ст. 5 ч. (1) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-a "Принципы обработки"). Их собирают в определенных, понятных и законных целях и в дальнейшем не обрабатывают способом, несовместимым с этими целями [ст. 5 ч. (1) п. b)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-b "Принципы обработки"). Данные должны быть адекватными, релевантными и ограниченными тем, что необходимо для цели [ст. 5 ч. (1) п. c)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-c "Принципы обработки"), а также точными и при необходимости обновляться [ст. 5 ч. (1) п. d)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-d "Принципы обработки"). Их не хранят в форме, позволяющей идентифицировать людей, дольше, чем этого требуют цели обработки [ст. 5 ч. (1) п. e)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-e "Принципы обработки"), и защищают соответствующими техническими или организационными мерами от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения [ст. 5 ч. (1) п. f)](https://conformitate.md/ru/zakon-195-2024/statya-5#p1-f "Принципы обработки"). ## Принцип ответственности Оператор несет ответственность за соблюдение этих принципов и должен быть готов доказать их соблюдение [ст. 5 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-5#p2 "Принципы обработки"). Меры, которыми оператор гарантирует и доказывает соответствие закону, предусмотрены в [ст. 24 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-24#p1 "Ответственность оператора"). ## Правовые основания Обработка законна только в том случае и в том объеме, в каких соблюдено хотя бы одно из условий [ст. 6 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1 "Законность обработки"): - субъект персональных данных дал согласие для одной или нескольких конкретных целей [ст. 6 ч. (1) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-a "Законность обработки"); - обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для преддоговорных мер, принимаемых по его запросу [ст. 6 ч. (1) п. b)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-b "Законность обработки"); - обработка необходима для выполнения предусмотренного законом обязательства оператора [ст. 6 ч. (1) п. c)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-c "Законность обработки"); - обработка необходима для защиты жизненно важных интересов субъекта персональных данных или другого физического лица [ст. 6 ч. (1) п. d)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-d "Законность обработки"); - обработка необходима для выполнения задачи в общественных интересах или для осуществления официальных полномочий, возложенных на оператора [ст. 6 ч. (1) п. e)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-e "Законность обработки"); - обработка необходима для законных интересов оператора или третьей стороны, кроме случаев, когда превалируют интересы или основные права и свободы субъекта персональных данных, в особенности если он ребенок [ст. 6 ч. (1) п. f)](https://conformitate.md/ru/zakon-195-2024/statya-6#p1-f "Законность обработки"). Основания, связанные с предусмотренным законом обязательством или задачей в общественных интересах, должны быть установлены законодательством Республики Молдова [ст. 6 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-6#p3 "Законность обработки"). Органы публичной власти не вправе ссылаться на законный интерес при исполнении своих обязанностей [ст. 6 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-6#p4 "Законность обработки"). Для новой цели, которая не основана на согласии или на нормативных актах, оператор определяет, совместима ли она с целью, ради которой данные были собраны изначально [ст. 6 ч. (5)](https://conformitate.md/ru/zakon-195-2024/statya-6#p5 "Законность обработки"). ## Согласие Если обработка основана на согласии, оператор должен иметь возможность доказать, что субъект персональных данных его дал [ст. 7 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-7#p1 "Условия, касающиеся согласия"). Если согласие дается в письменном заявлении, которое касается и других вопросов, заявление о согласии должно четко отличаться от них [ст. 7 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-7#p2 "Условия, касающиеся согласия"). Субъект персональных данных вправе отозвать согласие в любой момент, так же просто, как он его дал [ст. 7 ч. (3)](https://conformitate.md/ru/zakon-195-2024/statya-7#p3 "Условия, касающиеся согласия"). Если исполнение договора поставлено в зависимость от согласия, которое для этого договора не нужно, это учитывается при оценке того, было ли согласие свободным [ст. 7 ч. (4)](https://conformitate.md/ru/zakon-195-2024/statya-7#p4 "Условия, касающиеся согласия"). Для услуг информационного общества, предлагаемых непосредственно ребенку, достаточно согласия самого ребенка с 14 лет; до этого возраста согласие должен дать или подтвердить законный представитель [ст. 8 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-8#p1 "Согласие ребенка в отношении услуг информационного общества"), а оператор прилагает необходимые усилия, чтобы это проверить [ст. 8 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-8#p2 "Согласие ребенка в отношении услуг информационного общества"). ## Данные, требующие особой защиты Обработка особых категорий данных запрещена [ст. 9 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-9#p1 "Обработка особых категорий персональных данных"). К ним относятся, в частности, данные о состоянии здоровья, генетические данные, биометрические данные для уникальной идентификации человека, а также данные, раскрывающие расовую или национальную принадлежность, политические взгляды или членство в профсоюзах. Запрет не применяется в случаях, перечисленных в [ст. 9 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-9#p2 "Обработка особых категорий персональных данных"), например если субъект персональных данных дал четкое согласие [ст. 9 ч. (2) п. a)](https://conformitate.md/ru/zakon-195-2024/statya-9#p2-a "Обработка особых категорий персональных данных"). Данные, касающиеся уголовных приговоров и преступлений, обрабатываются только под контролем органа публичной власти и только когда это разрешено нормативными актами, предусматривающими надлежащие гарантии [ст. 10 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-10#p1 "Обработка персональных данных, касающихся уголовных приговоров и преступлений"). В румынском тексте закона эти условия альтернативны («sau»), а в русском — совокупны. ## Когда идентификация не нужна Если цели обработки не требуют идентифицировать субъекта персональных данных, оператор не обязан получать дополнительную информацию только для того, чтобы соблюсти закон [ст. 11 ч. (1)](https://conformitate.md/ru/zakon-195-2024/statya-11#p1 "Обработка, не требующая идентификации"). Если он может доказать, что не в состоянии идентифицировать субъекта, он по мере возможности соответствующим образом информирует его, а права по статьям 15–20 не применяются, кроме случая, когда субъект сам предоставляет дополнительную информацию, позволяющую его идентифицировать [ст. 11 ч. (2)](https://conformitate.md/ru/zakon-195-2024/statya-11#p2 "Обработка, не требующая идентификации"). ## Чем мы можем помочь - [Документация по соответствию GDPR Молдова →](https://conformitate.md/ru/uslugi/dokumentaciya-po-zashchite-dannyh) Готовим документы по защите данных, которых Закон № 195/2024 требует для деятельности вашей компании, — готовые к подписанию и применению. ## Статьи по этой теме 1. [Статья 5 Принципы обработки](https://conformitate.md/ru/zakon-195-2024/statya-5) 2. [Статья 6 Законность обработки](https://conformitate.md/ru/zakon-195-2024/statya-6) 3. [Статья 7 Условия, касающиеся согласия](https://conformitate.md/ru/zakon-195-2024/statya-7) 4. [Статья 8 Согласие ребенка в отношении услуг информационного общества](https://conformitate.md/ru/zakon-195-2024/statya-8) 5. [Статья 9 Обработка особых категорий персональных данных](https://conformitate.md/ru/zakon-195-2024/statya-9) 6. [Статья 10 Обработка персональных данных, касающихся уголовных приговоров и преступлений](https://conformitate.md/ru/zakon-195-2024/statya-10) 7. [Статья 11 Обработка, не требующая идентификации](https://conformitate.md/ru/zakon-195-2024/statya-11) Не является официальной публикацией. Тексты на румынском и русском языках опубликованы в Официальном мониторе Республики Молдова № 367-369/2024, ст. 574. Текст проверен 15 октября 2026 г. · [Текст на legis.md](https://www.legis.md/cautare/getResults?doc_id=144681&lang=ru) Частые вопросы ## О чем нас спрашивают ### Нужно ли согласие для любой обработки? Нет. Согласие — лишь одно из шести условий законности. Обработка может опираться и на другое основание, например на исполнение договора, предусмотренное законом обязательство оператора или законный интерес, над которым не превалируют интересы или права субъекта персональных данных. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") ### Может ли субъект персональных данных отозвать согласие? Да, в любой момент, причем отозвать согласие должно быть так же просто, как дать его. Отзыв не влияет на законность обработки, проведенной до него. [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") ### С какого возраста ребенок может сам дать согласие на онлайн-сервис? Для услуг информационного общества, предлагаемых непосредственно ребенку, его согласие делает обработку законной, если ему исполнилось 14 лет. До этого возраста обработка законна, только если и в той мере, в какой согласие дано или подтверждено законным представителем ребенка. [ст. 8](https://conformitate.md/ru/zakon-195-2024/statya-8 "Согласие ребенка в отношении услуг информационного общества") ### Может ли компания обрабатывать данные о состоянии здоровья работников? Данные о состоянии здоровья относятся к особым категориям, обработка которых запрещена, кроме предусмотренных законом исключений. Среди них — обязанности в сфере трудовой занятости в той мере, в какой это разрешено нормативными актами или коллективным трудовым договором, предусматривающим надлежащие гарантии, а также трудовая медицина на основании нормативных актов или договора с поставщиком медицинских услуг при соблюдении профессиональной тайны. [ст. 9](https://conformitate.md/ru/zakon-195-2024/statya-9 "Обработка особых категорий персональных данных") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny