Для кого

Один закон, разные риски для каждой отрасли

Закон 195/2024 применяется ко всем, но у интернет-магазина, клиники и частной школы разные проблемы. Мы собрали то, что чаще всего видим в каждой отрасли, и что конкретно делаем.

E-commerce и онлайн-сервисы

Аккаунты, заказы, платежи, ремаркетинг: вы обрабатываете данные с первой секунды, часто через десятки сторонних скриптов.

Смотреть услуги

Типичные риски

Google Analytics и пиксели запускаются до согласия
Скопированная политика конфиденциальности, без реестра обработки
Данные заказов хранятся бессрочно

Что мы делаем

Корректный cookie-баннер с реальным отказом
Политики и сроки хранения для заказов и аккаунтов
Договоры DPA с платформой, курьером, платёжным провайдером

HoReCa и ритейл

Бронирования, программы лояльности, видеокамеры, Wi-Fi для гостей: много мелких обработок, обычно недокументированных.

Смотреть услуги

Типичные риски

Видеонаблюдение без информирования и без срока удаления
Программы лояльности с неясным согласием на маркетинг
Данные сотрудников в личных телефонах и чатах

Что мы делаем

Таблички и уведомления для камер и лояльности
Внутренний регламент для команды и личных дел
Короткий аудит по всем точкам сбора

Клиники и медицинские кабинеты

Медицинские данные — категория с самыми строгими правилами: ограниченный доступ, контролируемое хранение, оценка воздействия.

Смотреть услуги

Типичные риски

Медкарты и результаты передаются по незащищённым каналам
Подрядчики (лаборатории, софт) без договоров DPA
Отсутствие оценки воздействия (DPIA)

Что мы делаем

Оценка воздействия и правила для медицинских данных
Процедуры доступа, передачи и хранения
Обучение медицинского персонала и ресепшена

IT и стартапы

Цифровые продукты, пользователи, логи и облачные сервисы: много автоматических обработок, редко задокументированных.

Смотреть услуги

Типичные риски

Данные пользователей в облаках вне Молдовы без основания для передачи
Логи и аналитика, идентифицирующие пользователей
Политика конфиденциальности, не адаптированная к продукту

Что мы делаем

Реестр обработки и механизмы передачи
Уведомления и политики, адаптированные к продукту
Условия для B2B-договоров и DPA в роли обработчика

Школы, детсады, курсы

Данные о детях, родителях, оценках, фото с мероприятий: всё, что касается несовершеннолетних, требует особой осторожности.

Смотреть услуги

Типичные риски

Фото детей публикуются без согласия родителей
Зарубежные образовательные платформы без договоров
Данные детей доступны всему персоналу

Что мы делаем

Согласия и уведомления для родителей
Правила доступа и хранения для дел учеников
Обучение учителей и администрации

Маркетинговые агентства

Вы обрабатываете данные клиентов ваших клиентов: вы — обработчик, и ответственность делится по договору.

Смотреть услуги

Типичные риски

Отсутствие договоров DPA с клиентами
Индивидуальные аудитории и импортированные списки без основания
SMS- и email-кампании без действительного согласия

Что мы делаем

Шаблон DPA и условия для договоров с клиентами
Процедуры для списков, аудиторий и согласий
Обучение команды performance и CRM

Не узнали себя ни в одном?

Расскажите, чем занимаетесь. Обязанности те же — мы адаптируем их под вашу сферу.

Записаться на консультацию