Защита персональных данных
С 23 августа 2026 года в Молдове действует Закон № 195/2024 — он переносит к нам европейские правила обработки персональных данных и заменяет прежний Закон № 133/2011. Оператором становится владелец сайта: имя и телефон в форме заявки — это уже персональные данные, и на их сбор нужно основание, согласие и документы, которые это подтверждают. Штрафы — до 1 млн леев или 1 % годового оборота, а по тяжёлым нарушениям до 2 млн леев или 2 %; берётся то, что больше. Первый год после вступления в силу взыскивают 10 % от назначенной суммы, второй — 40 %, с третьего — полностью.
Техническая часть — наша, и она проверяется, а не декларируется:
- Галочка согласия в каждой форме: не отмечена заранее, обязательна, со ссылкой на политику
- Отметка о согласии сохраняется вместе с заявкой — это то самое доказательство, которое спрашивают при проверке
- Политика конфиденциальности на обоих языках сайта, написанная под ваш бизнес, а не скачанная у соседа
- Реквизиты оператора в подвале: наименование, IDNO, адрес, контакты
- Ни одного стороннего запроса без нужды: шрифты и скрипты свои — иначе IP посетителя уезжает третьей стороне до первого клика
- HTTPS и заголовки безопасности
- Cookie-баннер с категориями и правилом «скрипты не запускаются до согласия» — если вам нужна аналитика или пиксель рекламы
Комплект, с которым можно идти к юристу и к проверке:
- Отчёт проверки сайта: сторонние домены, cookie до согласия, заголовки, формы — прикладывается к акту сдачи
- Шаблон реестра деятельности по обработке — его требует статья 30, и освобождение для компаний до 250 человек здесь не работает: заявки идут регулярно
- Порядок действий при утечке — на уведомление есть 72 часа
- Порядок ответа на запросы людей — ответить нужно в течение месяца
- Список подрядчиков, через которых проходят данные, с отметкой, у кого есть договор обработки, а у кого его не существует
В новом сайте это входит в цену пакета: отдельной строки и доплаты нет. Для сайта, который уже работает, объём считаем после проверки — сначала смотрим, что стоит в формах, какие чужие скрипты грузятся и есть ли политика, и только потом называем срок и цену. Обычно это от двух до пяти рабочих дней.
Мы не юристы — и не притворяемся
Юридических консультаций мы не оказываем и «полного соответствия GDPR» не обещаем: соответствие — это состояние компании, а не свойство сайта. Наша часть техническая: сделать так, чтобы сайт собирал данные правильно, и отдать заготовки документов, которые останется показать юристу и подписать.
