Блог GDPR Молдова
Практические статьи о Законе 195/2024 — для тех, кто управляет сайтом в Молдове, а не для юристов.
Утечка персональных данных: что делать в первые 72 часа, шаг за шагом
Хронология первых 72 часов после утечки персональных данных по ст. 33–34 Закона 195/2024: с какого момента идёт отсчёт, дерево решений между уведомлением CNPDCP и информированием людей, шаблон уведомления и внутренний реестр утечек.
Читать статью →Сколько на самом деле стоит штраф: два уровня ст. 88 и поэтапное применение в первые годы
В Законе 195/2024 не один потолок штрафа, а два: 1 000 000 леев или 1% по ст. 88 ч. (1) и 2 000 000 леев или 2% по ст. 88 ч. (2), причём берётся большее значение. Плюс поэтапность 10%, 40% и 100% из ст. 90 ч. (4) и расчётный лист вашей экспозиции.
Читать статью →Шесть правовых оснований равны: почему согласие нужно не для всего
Руководство CNPDCP прямо говорит, что шесть оснований из ст. 6 ч. (1) находятся в равном положении и что при наличии договора или обязанности по закону согласие не требуется. С таблицей «цель → правовое основание», готовой к заполнению.
Читать статью →Реестр операций по обработке (ст. 30): кто обязан его вести, что в нём должно быть и как он выглядит заполненным
Ст. 30 Закона 195/2024: порог в 250 сотрудников почти никого не освобождает, потому что исключение срабатывает по критерию «обработка не носит случайный характер». Тест применимости, два разных типа реестра и шаблон с заполненной строкой для молдавского интернет-магазина.
Читать статью →Передача данных за пределы Молдовы: что разрешено, на каком основании и какие документы нужны
Глава V Закона 195/2024 (ст. 44–49) на реальном стеке молдавского бизнеса. Что говорит ст. 44 ч. (2) о Европейском экономическом пространстве, какие гарантии требуют ст. 45 и ст. 46, когда применимы исключения из ст. 49 и какие документы держать в досье.
Читать статью →Чек-лист по Закону 195/2024: 12 проверок, которые нужно сделать до 23 августа 2026 года
Двенадцать конкретных проверок до 23 августа 2026 года: что проверяете, какая статья этого требует, как это делается на практике, какой документ остаётся доказательством и что из этого видно снаружи. С готовым бланком для копирования.
Читать статью →Закон 195/2024 о защите персональных данных в Молдове: что нужно знать владельцу сайта
Закон 195/2024 вступает в силу 23 августа 2026 года. Кого он касается, какие обязанности появляются по статьям, какие документы нужно иметь и чек-лист приведения сайта в соответствие за 10 шагов.
Читать статью →Штрафы по Закону 195/2024 в Молдове: до 2 000 000 леев — кто рискует и как этого избежать
Санкции Закона 195/2024: до 2 000 000 леев или 2% от общего оборота (ст. 88), критерии из ст. 87, по которым CNPDCP выбирает между предупреждением и штрафом, и досье доказательств, которое реально имеет значение.
Читать статью →Политика конфиденциальности по Закону 195/2024: что в ней обязательно должно быть
Что должно содержать информационное уведомление по Закону 195/2024: оператор, данные, цель, правовое основание, срок хранения, получатели, права и CNPDCP — с готовым шаблоном и образцом ответа на запрос о доступе.
Читать статью →GDPR в Молдове и GDPR в ЕС: в чём реальная разница
Закон 195/2024 переносит европейский GDPR, сохраняя ту же нумерацию статей. Что действительно различается: календарь, надзорный орган, отсутствие one-stop-shop, размер штрафа в леях и отсутствие решения об адекватности.
Читать статью →Cookie и согласие по Закону 195/2024: практическое руководство для сайтов в Молдове
Как правильно настроить баннер cookie по Закону 195/2024: что считается действительным согласием, для каких cookie нужно спрашивать разрешение, как проверить свой сайт за пять минут и что логировать как доказательство.
Читать статью →