Что на самом деле изменил Закон 195/2024
Закон 195/2024 о защите персональных данных приближает молдавскую практику к европейскому GDPR: реальное согласие перед отслеживанием, названные правовые основания для обработки, раскрытые получатели данных и надзорный орган — CNPDCP (Национальный центр по защите персональных данных) — который может реагировать на жалобы.
Для большинства владельцев бизнеса в Молдове это не абстрактный юридический вопрос, а список конкретных вещей, которые сайт либо делает, либо нет. Ниже — чек-лист, которым мы пользуемся, приводя сайт в соответствие.
Практический чек-лист
- Настоящий cookie-баннер. «Принять все», «Отклонить» и «Настроить» должны иметь равный визуальный вес — без предварительно отмеченных галочек и трюков, усложняющих отказ. К выбору должна быть возможность вернуться позже, обычно из футера.
- Ничего не отслеживает до согласия. Google Analytics, Meta Pixel и любые другие аналитические или рекламные скрипты не должны загружаться, пока посетитель не согласился активно.
- Страницы Конфиденциальности, Cookies и Условий на всех рабочих языках. Если сайт двуязычный RO/RU, юридические страницы должны быть такими же. Каждая должна называть правовое основание обработки, перечислять 7 прав субъекта данных, указывать получателей данных (хостинг, email-сервис, CRM, рекламные платформы) и раскрывать любую передачу за пределы Молдовы (Google, Meta, Telegram и большинство облачных инструментов подпадают под это).
- Настоящий футер. Юридическое название, IDNO, физический адрес и отдельный контакт для запросов по данным — адрес
privacy@вашдомен, который реально принимает почту. - Чекбоксы согласия пустые по умолчанию. Любая форма, ведущая к маркетинговому контакту или хранению данных, нуждается в незаполненном чекбоксе согласия, а не предварительно отмеченном «для удобства».
- Процедура на случай утечки данных, даже если она никогда не понадобится. Закон предполагает определённый процесс уведомления CNPDCP и пострадавших лиц в течение 72 часов с момента обнаружения утечки.
- Реестр обработки данных. Внутренний документ, перечисляющий, какие персональные данные вы собираете, зачем, где они хранятся и сколько времени хранятся.
- Оценка необходимости DPO. Не каждому бизнесу нужен выделенный сотрудник по защите данных — но нужно фактически оценить, нужен ли он вашему, и хранить эту оценку.
Что будет, если пропустить это
Правоприменение в Молдове моложе, чем в ЕС, но CNPDCP рассматривает жалобы, а триггером может стать конкурент, недовольный клиент или плановая проверка. Реальная цена — это не столько сам штраф, сколько аврал по доработке соответствия под дедлайном, когда регулятор уже смотрит, вместо спокойной работы заранее.
Реальный пример: Selekt Doors Moldova
В сентябре 2026 года мы привели selektdoors.md, премиального поставщика межкомнатных дверей, в соответствие с Законом 195/2024 вместе с обновлением интерфейса. Это значило пройти весь чек-лист выше: cookie-баннер с равным весом кнопок, GA4 за флагом согласия на аналитику, двуязычные RO/RU страницы Конфиденциальности/Cookies/Условий с упоминанием CNPDCP и 7 прав, соответствующий футер с IDNO и рабочим адресом privacy@selektdoors.md, пустой по умолчанию чекбокс согласия в форме заявки, а также документы вне сайта — реестр обработки, процедура на 72 часа, чек-лист обработчиков и оценка DPO (не обязателен при текущем масштабе бизнеса). Читать полный кейс.
Как привести сайт в соответствие
Обычно это проект на одну-две недели, как только понятно, какой трекинг и формы уже есть на сайте: система согласия, обновлённые юридические страницы на нужных языках, исправление футера и внутренние документы, которых требует закон. Запишитесь на звонок — честно скажем, соответствует ли ваш текущий сайт закону и что нужно, чтобы привести его в порядок.