Закон 195/2024 в 12 вопросах: где находится ваш бизнес

Сохранить как PDF / распечатать

1. Вы точно знаете, какие персональные данные собираете (клиенты, сотрудники, посетители сайта) и откуда они?
2. Для каждой обработки можете назвать правовое основание (договор, обязанность по закону, законный интерес или согласие)?
3. Есть письменный реестр обработки, обновлённый за последние 12 месяцев?
4. Политика конфиденциальности на сайте упоминает Закон 195/2024, сроки хранения и передачу за рубеж?
5. Google Analytics и маркетинговые пиксели запускаются только после согласия, а кнопка «Отклонить» действительно их останавливает?
6. Сотрудники и кандидаты получили письменное уведомление о своих данных?
7. У видеокамер есть информационные таблички и срок удаления записей?
8. Есть договоры об обработке (DPA) с бухгалтером, email-платформой, CRM, курьером?
9. Вы знаете, какие подрядчики хранят данные за пределами Молдовы и на каком основании?
10. Есть сроки хранения, и кто-то действительно удаляет данные по их истечении?
11. Есть процедура для запросов людей (доступ, удаление) со сроком ответа?
12. Есть план на случай утечки данных с уведомлением НЦЗПД за 72 часа?

Как читать результат

• 0–2 НЕТ: вы почти у цели; короткий аудит закроет пробелы.
• 3–6 НЕТ: нужны адаптированные документы и внедрение на сайте; начните с аудита.
• 7+ НЕТ: начинаете с нуля, но в правильном порядке это делается за несколько недель, а не месяцев.

Чек-лист ориентировочный и не заменяет анализ вашей ситуации. Если хотите пройти его вместе — первая беседа бесплатна.