Ваш сайт готов к требованиям Закона № 195/2024?

Закон 195/2024 устанавливает общие правовые рамки защиты персональных данных, консолидируя современную систему защиты основных прав и свобод человека, в частности права на неприкосновенность частной жизни, при сборе или использовании его данных компаниями, учреждениями или другими организациями.

Закон преследует три цели:

1. Четкие правила сбора данных. Любая организация, обрабатывающая персональные данные, от клиентов, сотрудников и кандидатов до пользователей веб-сайта, должна иметь правовое основание для каждого вида обработки, а не общую формулу согласия. Компании должны перейти от формального подхода к управляемой системе: данные собираются только тогда, когда это необходимо, используются только в четко определенных целях и хранятся только в течение оправданного срока.

2. Более строгие права для лица, чьи данные собираются. Это касается права на информацию, доступа, исправления, удаления и других прав, которые компании должны учитывать в своей деятельности.

3. Орган, обладающий реальными полномочиями, а не просто консультативный. CNPDCP получает прямой контроль и полномочия по применению санкций, соответствующие европейской модели, включая режим прямых денежных санкций со штрафами до 2 миллионов леев или 2% от оборота, как мы уже обсуждали на странице для клиентов.

Законы типа GDPR действуют не через списки обязательных инструментов, а через принципы, которым должна соответствовать каждая компания, используя любые технические средства, подходящие для её ситуации. Панель cookie и политика конфиденциальности не являются самостоятельными требованиями в тексте, а представляют собой практический ответ на три обязательства, которые явно прописаны в законе.

1. Обязанность информировать. Закон требует, чтобы лицо, чьи данные собираются, знало, кто обрабатывает его данные, какие данные, с какой целью, как долго и кому они передаются. Веб-сайт является местом, где происходит сбор данных, поэтому информация должна быть отображена там. Политика конфиденциальности — это просто стандартный формат, посредством которого выполняется обязанность информировать, не потому что закон гласит: «вам нужна страница с таким заголовком», а потому что иначе у вас нет способа доказать, что вы уведомили кого-то.

2. Обязанность иметь правовое основание для каждой обработки. Для аналитических и маркетинговых файлов cookie единственным реалистичным основанием является согласие. А согласие, чтобы быть действительным, должно быть дано до обработки, свободно, конкретно и осознанно. Панель cookie — это технический механизм, с помощью которого вы получаете и регистрируете это согласие. Закон не гласит: «Установите панель cookie», он гласит: «Вам необходимо получить действительное согласие перед обработкой данных», и панель cookie — единственный реалистичный способ сделать это на сайте.

3. Принцип подотчетности. Это самая важная и чаще всего игнорируемая часть. Закон требует не только соблюдения правил, но и возможности в любой момент доказать их соблюдение при возможной проверке со стороны CNPDCP. Недостаточно сказать: «Мы не собираем данные без согласия», необходимо показать, кто, когда и что дал согласие. Именно поэтому реестр согласия — это не техническая причуда, а прямой ответ на явное юридическое обязательство демонстрировать соответствие, а не подтверждать его.

Закон № 195/2024 прямо не устанавливает использование инструментов, называемых «панелью cookie» или «политикой конфиденциальности», но определяет обязанности, которые они помогают выполнять. Закон требует, чтобы посетители были четко проинформированы о сборе и использовании персональных данных, и чтобы обработка имела законное основание.

Если веб-сайт использует необязательные файлы cookie или технологии отслеживания, такие как Google Analytics, Meta Pixel или другие маркетинговые инструменты, они не должны быть активированы до получения согласия, если согласие является применимым законным основанием. Пользователь должен иметь возможность принять, отклонить или отозвать согласие, и его выбор должен быть задокументирован.

«Панель cookie» — это технический механизм, посредством которого эти параметры отображаются и управляются. Политика конфиденциальности объясняет, какие данные собираются, для каких целей, на каком основании, как долго они хранятся, кому они могут быть переданы и какие права имеет субъект данных.

Таким образом, закон устанавливает обязательный результат — информирование, прозрачность, контроль и подтверждение согласия — а панель cookie и политика конфиденциальности являются инструментами, используемыми для обеспечения выполнения этих требований на веб-сайте.

Нет. Предложение ideea.studio по техническому обеспечению соответствия GDPR предполагает единовременную оплату по цене ниже, чем стоимость годовой подписки на платный плагин для защиты от уведомлений о файлах cookie.

Это доступное вложение по сравнению с риском несоблюдения требований: штрафы, предусмотренные Законом № 195/2024, могут достигать, в зависимости от нарушения, до 2 миллионов леев или 2% от годового оборота.

Полный текст закона

• legis.md — официальный законодательный портал Республики Молдова, где можно найти закон под номером 195/2024 и ознакомиться с полным текстом всех статей.
• Moldpres— первоначальная публикация состоялась в Официальном вестнике № 367-369, ст. 574, от 23 августа 2024 года.

Официальные пояснения, понятные общественности

• datepersonale.md — веб-сайт Национального центра защиты персональных данных (CNPDCP), органа, который будет применять закон и выносить решения. Они опубликовали материалы с основными положениями и законодательными нововведениями, являющиеся наиболее надежным источником официального толкования.
• ideea.app — ИИ-помощник для получения юридической информации, связанной с законодательством Республики Молдова и гражданской информацией.

Предложение ideea.studio по обеспечению соответствия GDPR включает три основных услуги: настройку модуля согласия на использование файлов cookie, создание и интеграцию страницы «Политика конфиденциальности» и разработку шаблона политики, адаптированного под ваш бизнес. Все материалы и интерфейсы подготовлены на румынском и русском языках.

Модуль согласия сканирует сайт, идентифицирует и классифицирует файлы cookie и технологии отслеживания, а затем блокирует те, которые требуют согласия, до тех пор, пока посетитель не выразит свой выбор. Пользователи могут видеть цель и срок хранения файлов cookie, изменять или отзывать свое согласие, а их выбор фиксируется для документации.

ideea.studio создает и интегрирует страницу «Политика конфиденциальности» в соответствующие разделы сайта, включая нижний колонтитул и модуль согласия. Проверяются связи между баннером о файлах cookie, пользовательскими настройками и информационными документами.

Предложение также включает шаблон политики конфиденциальности, адаптированный к типам собираемых данных, формам, инструментам аналитики, рекламным платформам и сторонним сервисам, используемым сайтом. Таким образом, компания получает согласованную техническую реализацию GDPR и персонализированные документы, а не просто баннер о файлах cookie или общий текст.

ideea.studio предоставляет услуги по технической реализации требований Закона Республики Молдова № 195/2024 на веб-сайтах. Студия настраивает модуль согласия на использование файлов cookie, блокирует ненужные трекеры, ведет журнал согласия и интегрирует Политику конфиденциальности на румынском и русском языках.

Услуги ideea.studio охватывают технические аспекты соответствия веб-сайта законодательству о защите персональных данных. Рекомендуется провести окончательную проверку соответствия законодательству и содержания Политики конфиденциальности с помощью квалифицированного юриста. Полное соответствие деятельности компании, включая внутренние процессы и документацию, также требует отдельной юридической оценки.

Студия ideea.studio находится в Кишинёве, но предоставляет услуги дистанционно клиентам по всей Молдове. Чтобы заказать услугу, достаточно оставить заявку на сайте или позвонить по указанному номеру телефона.

Обсуждение проекта и документооборот осуществляются в электронном формате, поэтому личное присутствие заказчика в Кишинёве не требуется.