Соответствие Закону № 195/2024 без лишней бюрократии

Да. Закон применяется к любой обработке персональных данных автоматизированными средствами или в системе учета данных и не устанавливает порога по размеру компании. Это касается и данных сотрудников. Необходимые меры зависят от характера обработки и рисков, а для обязанности вести учет деятельности по обработке предусмотрено условное исключение для предприятий и организаций, в которых работают менее 250 работников. ст. 2 ст. 24 ст. 30

Нет. Закон № 195/2024 не предусматривает ни регистрации операторов, ни предварительного уведомления Центра. Вместо этого оператор должен быть в состоянии доказать, что обработка соответствует закону. Консультироваться с Центром до начала обработки нужно, только если оценка воздействия на защиту данных указывает на высокий риск при отсутствии мер по его снижению. При этом закон предусматривает уведомление Центра о нарушении безопасности данных и сообщение ему контактных данных лица, ответственного за защиту данных, если оно назначено. ст. 5 ст. 24 ст. 33 ст. 36 ст. 37

Только в случаях, предусмотренных законом: обработку осуществляет орган публичной власти или публичное учреждение, за исключением судебных инстанций, осуществляющих деятельность по отправлению правосудия; основная деятельность состоит в регулярном и системном широкомасштабном мониторинге субъектов персональных данных; или основная деятельность состоит в широкомасштабной обработке особых категорий персональных данных либо данных, касающихся уголовных приговоров и преступлений. В остальных случаях назначение необязательно, если только его не требуют другие нормативные акты. На этапе оценки мы скажем, касается ли это вас. ст. 37

Пакет «Базовый» готов примерно за 10 рабочих дней, «Расширенный» — за 20–30 рабочих дней с момента получения ответов на анкету. Для индивидуального предложения срок определяется после анализа.

Модель искусственного интеллекта может стать отправной точкой, но закон требует не типовых документов: они должны точно описывать обработку данных в вашей компании, то есть какие данные вы собираете, для каких целей и на каком основании, кому их передаете, как долго храните и какие меры безопасности применяете. Модель этих фактов не знает и не проверяет, может ссылаться на Регламент (ЕС) 2016/679 вместо Закона № 195/2024 или на несуществующие статьи, а ответственность за документы остается на компании. Не вводите данные сотрудников или клиентов в общедоступный сервис ИИ: так их получает его поставщик, часто за пределами Республики Молдова. Мы начинаем с бесед с вашей командой, сверяем каждый документ с текстом закона и отвечаем на вопросы после сдачи. Если у вас уже есть документы, подготовленные с помощью ИИ, мы можем проверить их в рамках оценки. ст. 13 ст. 24 ст. 28 ст. 44