Закон 195/2024 о защите персональных данных в целом перенимает европейские правила (GDPR). Одно из них: до или в момент сбора данных вы должны сообщить человеку, кто вы, зачем берёте его данные и какие права у него есть. На сайте это уведомление и есть политика конфиденциальности.

1. Кто оператор

Полное название компании, IDNO, адрес и способ связи. Не «наш сайт», а юридическое лицо, отвечающее перед законом. Если назначен ответственный за защиту данных (DPO), укажите и его контакты.

2. Какие данные вы собираете и откуда

Конкретный список: имя, телефон, e-mail, адрес доставки, история заказов, данные из cookie, видеозаписи. Укажите и источник: напрямую от человека, из форм, от партнёров.

3. Цели и правовое основание

Для каждой цели — основание: исполнение договора (доставка заказа), юридическая обязанность (счета, бухгалтерия), законный интерес (предотвращение мошенничества) или согласие (рассылка, маркетинговые cookie). Если не можете назвать основание, вероятно, обрабатывать нельзя.

4. Сколько вы храните данные

Конкретный срок или критерий его определения: «данные заказов — 5 лет согласно бухгалтерскому законодательству», «данные рассылки — до отписки». «Столько, сколько необходимо» без деталей — не срок.

5. Кому передаёте данные и куда

Категории получателей: курьер, платёжный провайдер, email-платформа, бухгалтер, органы власти. Если какой-то подрядчик хранит данные за пределами Республики Молдова (облако, CRM, аналитика), скажите об этом и на каком основании происходит передача.

6. Права человека

Доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и право подать жалобу в Национальный центр по защите персональных данных (НЦЗПД). Укажите и как их реализовать: адрес e-mail, срок ответа.

7. Cookie и похожие технологии

Какие cookie вы используете, с какой целью, как долго, как посетитель может выбрать. Это может быть отдельный раздел или отдельная политика cookie, но она должна существовать и соответствовать тому, что делает баннер.

Что чаще всего бывает не так

  • Тексты, скопированные с других сайтов, с названиями и услугами, которых у вас нет.
  • Ссылки на утративший силу Закон 133/2011 без упоминания Закона 195/2024.
  • Политика есть, но ссылки на неё нет в подвале сайта или в формах.
  • Ни слова о сроках хранения и передаче за рубеж.

Быстрая проверка: откройте свою политику и отметьте 7 пунктов. Если не хватает двух и более — нужна не правка, а переписывание.