На что смотрим
- Главная и до 6 страниц внутри сайта
- Политика и данные фирмы: название, IDNO, адрес, почта, телефон
- Формы с именем, телефоном или данными о здоровье
- Что страница грузит сама: аналитика, пиксели, шрифты, карты
- У магазина: кнопка оплаты, 14 дней, НДС
Адаптация сайта к закону № 195/2024
С 23 августа 2026 закон действует. Мы в Кишинёве делаем сайты и переделываем уже запущенные: политика, данные фирмы, формы. Если на сайте есть магазин, отдельно смотрим заказ на расстоянии.
Проверка на этой странице бесплатная. Она читает открытые страницы. Это не письмо CNPDCP. Если сайт надо поправить, это уже наша работа.
Персональные данные: что человек видит до отправки формы
С 23 августа 2026 действует Закон № 195/2024. Он заменил Закон № 133/2011 и перенёс правила GDPR. Закон включается, когда форма, журнал сервера, cookie или пиксель относятся к живому человеку.
Согласие — только одно из шести оснований. Заявка «перезвоните», с именем и телефоном, может опираться на шаги до договора. Галочка «согласен с политикой» для неё не нужна. Ссылка на политику рядом с формой остаётся. Рассылка, аналитика и реклама, без которых страница и так открывается, требуют согласия. Заранее включённая галочка и молчание согласием не являются: нужно ясное действие. Отказаться должно быть так же просто, как согласиться.
В онлайн-услуге, которую предлагают прямо ребёнку, своё согласие достаточно с 14 лет, если основанием выбрано именно согласие. Младше — согласие родителя. Диагноз, симптомы и снимки не ставятся на общую фразу «согласен с политикой».
До отправки человек видит, кто вы, зачем берёте данные, на каком основании, кому их передаёте, уходят ли они в другую страну, сколько храните и что он может потребовать: доступ, исправление, удаление, ограничение, возражение, переносимость, жалобу в Центр. На запрос отвечают в течение месяца. Если запросов много или они сложные, срок можно продлить ещё на два месяца, а человеку об этом сообщают в первый месяц.
Штраф Центра, статья 88: до 1 000 000 леев или 1% оборота за год до штрафа — за организацию, и до 2 000 000 леев или 2% — за принципы, согласие, права и передачи. Берётся большая сумма. В первый год с 23 августа 2026 применяют 10% рассчитанного штрафа, во второй год 40%, с третьего года полную сумму. Отсутствие IDNO в этот потолок не входит.
Когда баннер cookie не нужен
В законе нет фразы «поставьте баннер на каждый сайт». Запись в телефон или компьютер посетителя, Закон № 241/2007, статья 62³, требует понятного объяснения и согласия. Исключение — то, без чего не работает услуга, которую человек сам попросил: сессия, защита формы, память о выборе cookie.
Если страница сама грузит Google Analytics, Meta Pixel, Hotjar, шрифты Google или карту, запрос уходит до клика. Тогда выбор нужен до загрузки, и «Отклонить» не прячут глубже, чем «Принять». Если таких скриптов нет, в отчёте будет написано, что баннер не требуется. Обычная ссылка сама к чужому серверу не обращается, пока по ней не нажмут.
IDNO, адрес, почта и телефон на виду
Закон № 284/2004, статья 12, требует, чтобы на сайте всегда находились название и форма, IDNO, юридический адрес, почта и телефон. Буква c) называет адрес, почту и телефон в одной строке. Сведения дают на румынском. Другой язык можно добавить. Закон № 8/2016, статья 5, ещё раз просит адрес и телефон, когда продаёте потребителю на расстоянии.
Если деятельность лицензируется, публикуют номер, срок и кто выдал лицензию. Для регулируемой профессии — звание и палату. Код НДС, если вы плательщик. Цену, скидки и входит ли налог. Входит ли доставка и сколько стоит. Телефон и сайт Агентства по защите потребителей. Как платить и сколько действует оферта.
Старый номер регистрации оператора в CNPDCP был из отменённого Закона № 133/2011. Его больше не публикуют. Перед онлайн-заказом статья 21 просит технические шаги, сохранится ли договор, как исправить ошибку и на каких языках он заключается. Статья 23: подтверждение уходит без задержки. Статья 22: коммерческое письмо только если человек согласился заранее.
Интернет-магазин и 14 дней
Закон № 8/2016 про заказ на расстоянии. До того как оферта свяжет покупателя, показывают свойства, название на румынском и IDNO, адрес и телефон, полную цену с налогами, оплату, доставку, срок, 14 дней, типовую форму отказа и законную гарантию. Если права отказаться нет, так и пишут. Сведения дают на государственном языке. Другие языки можно добавить.
Кнопка прямо говорит, что заказ означает оплату: «Comandă cu obligație de plată», «Cumpără acum», «Plătește acum» или такая же ясная формулировка. Если не говорит, покупатель не обязан платить. В начале заказа видны ограничения доставки и способы оплаты. Подтверждение уходит на почту, не позже выдачи товара.
Отказ — 14 календарных дней, причину объяснять не нужно. Если о сроке не сказали, он растягивается на 12 месяцев после исходных 14 дней. Деньги возвращают не позже чем за 14 дней. Заявка «перезвоните» без корзины этим заказом не является. Тогда мы не ищем ни кнопку, ни срок 14 дней.
Реклама по почте
Закон № 62/2022, статья 26: на странице, где вы размещаете рекламу, видны данные о фирме, IDNO, имя администратора, почтовый адрес и электронная почта. Реклама по почте, в том числе та, что следит за поведением, только после явного согласия. Отзыв бесплатный и начинает действовать не позже 72 часов.
Закон № 241/2007, статья 62¹¹, оставляет узкое исключение. Адрес, взятый при продаже своего товара, можно использовать для похожих своих товаров, если отказ предложен при сборе и в каждом письме, и человек сразу не отказался.
Чего снаружи не видно
Реестр обработок, договоры с подрядчиками, оценка воздействия и порядок сообщения за 72 часа на публичной странице не лежат. И то, поставил ли человек галочку рассылки у себя в почте, тоже. Если отчёт об этом молчит, это не значит, что всё в порядке, и не значит, что документов нет. Балл от 0 до 100 мы не ставим. Не пишем «вы нарушаете» и не считаем штраф. По своему случаю спросите юриста. Официальный сайт Центра — datepersonale.md.
Вопросы
Вы приводите сайт к закону № 195/2024?
Страницы — да: политику, подвал и формы. Вывод, что сайт соответствует закону, эта проверка не даёт. Мы веб-студия в Кишинёве, не CNPDCP.
Нужен ли баннер cookie, если нет Analytics?
Нет. Баннер нужен, когда страница сама грузит аналитику, рекламу, шрифты или карты, до того как человек выбрал. Без этих запросов отчёт его не требует.
Ставить ли галочку у формы с именем и телефоном?
Нет, если человек просит только перезвонить. Галочка нужна для рассылки и маркетинга, и она пустая. Рядом с формой остаётся ссылка на политику.
Зачем на сайте IDNO и телефон?
Закон № 284/2004, статья 12, буква c), требует название, IDNO, юридический адрес, почту и телефон, всегда под рукой и на румынском. Телефон назван в той же строке, что адрес и почта.
Какой штраф у Закона № 195/2024?
До 1 000 000 леев или 1% за обязанности по организации и до 2 000 000 леев или 2% за принципы, согласие, права и передачи. Берётся большая сумма. В первый год применяют 10% рассчитанного штрафа, во второй 40%, с третьего года полную сумму. Отсутствие IDNO сюда не входит.
Отчёт — это решение CNPDCP?
Нет. Это то, что видно на открытых страницах. По своей ситуации спросите юриста. Официальный сайт Центра — datepersonale.md.