Закон Республики Молдова № 195/2024 о защите персональных данных - Правовые требования для бизнеса - Чек-лист для компаний
Любая организация в Молдове (независимо от размера), которая собирает, хранит или обрабатывает данные клиентов, сотрудников или партнеров, должна привести свои процессы в соответствие с законом:
Предмет регулирования и необходимые действия
1) Документация
Разработать четкую Политику конфиденциальности и политику использования файлов cookie для веб-сайтов.
2) Принципы обработки
Собирать только те данные, которые строго необходимы для осуществления деятельности (принцип минимизации данных), и не хранить их дольше установленного срока.
3) Безопасность
Внедрить технические меры защиты: контроль доступа к базам данных, шифрование и регулярное резервное копирование.
4) Уведомление об утечке
В случае кибератаки или утечки данных компания обязана незамедлительно уведомить регулирующие органы и затронутых пользователей.
5) Назначение ответственного за защиту данных (DPO)
Компании, осуществляющие обработку данных в крупных масштабах (например, банки, клиники, крупные интернет-магазины), обязаны назначить ответственного за защиту персональных данных (DPO).
НОРМАТИВНАЯ БАЗА РЕСПУБЛИКИ МОЛДОВА
Закон № 160/2026 о защите персональных данных, обрабатываемых в целях предупреждения преступлений и борьбы с ними
Защита персональных данных - нормативная база Республики Молдова
НОРМАТИВНАЯ БАЗА ЕС
- Регламент (ЕС) 2016/679 Общий регламент ЕС по защите данных (GDPR)
- GDPR - Ваши права в отношении ваших персональных данных
- Регламент (ЕС) 2018/1725 об обработке персональных данных учреждениями ЕС (EUDPR).
- Директива (ЕС) 2016/680 о защите данных в сфере правоохранительной деятельности (GDPR-LED)
- Директива 2002/58/EC о конфиденциальности и электронных коммуникациях (ePrivacy Directive)
