# Статья 32. Безопасность обработки

Source: https://conformitate.md/ru/zakon-195-2024/statya-32
Law version: 2026-10-15 · Official source: legis.md (https://www.legis.md/cautare/getResults?doc_id=144681&lang=ru)
Notice: Не является официальной публикацией. Тексты на румынском и русском языках опубликованы в Официальном мониторе Республики Молдова № 367-369/2024, ст. 574.

Глава IV · Часть 2

(1) Учитывая современный уровень технического развития, затраты на реализацию и характер, область применения, специфику и цели обработки, а также риски разной степени вероятности и тяжести для прав и свобод физических лиц, оператор и лицо, действующее по поручению оператора, принимают соответствующие технические и организационные меры в целях обеспечения соразмерного с этими рисками уровня безопасности, которые включают, помимо прочего, в зависимости от обстоятельств:

a) псевдонимизацию и шифрование персональных данных;

b) способность обеспечивать конфиденциальность, целостность, доступность и устойчивость систем и услуг по обработке;

c) возможность своевременного восстановления персональных данных и доступа к ним в случае возникновения инцидента физического или технического характера;

d) процедуру регулярного тестирования, оценки и определения эффективности технических и организационных мер по гарантированию безопасности обработки.

(2) При оценке достаточности уровня безопасности особо учитываются связанные с обработкой риски, вызванные, в частности, случайным или незаконным уничтожением, утратой, изменением, несанкционированным раскрытием персональных данных, передаваемых, хранящихся или обрабатываемых иным способом, либо несанкционированным доступом к ним.

(3) Соблюдение кодекса поведения, утвержденного в соответствии со статьей 40, или механизма сертификации, утвержденного в соответствии со статьей 42, может использоваться в качестве аргумента, доказывающего выполнение требований, предусмотренных частью (1).

(4) Оператор и лицо, действующее по поручению оператора, принимают меры для обеспечения того, чтобы физическое лицо, действующее с санкции оператора или лица, действующего по поручению оператора, и имеющее доступ к персональным данным, обрабатывали их только на основании инструкций оператора, за исключением случая, когда к обработке персональных данных обязывают нормативные акты.

Связанные темы [Безопасность обработки персональных данных](https://conformitate.md/ru/zakon-195-2024/bezopasnost-i-incidenty)

## Чем мы можем помочь

-   [Поддержка при инцидентах безопасности данных →](https://conformitate.md/ru/uslugi/podderzhka-pri-incidentah)
    
    Помощь при нарушении безопасности персональных данных: оцениваем риск и готовим уведомление и информирование, которых требует Закон № 195/2024.
    
-   [Информирование сотрудников о защите данных →](https://conformitate.md/ru/uslugi/informirovanie-sotrudnikov)
    
    Информационная сессия и консультации для сотрудников, которые обрабатывают персональные данные, на основе документов вашей компании.

---

Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Телефон: +373 767 27 667 · E-mail: contact@conformitate.md  
Цены: https://conformitate.md/ru/ceny