Регистрация оператора персональных данных в Молдове
Любая компания в Молдове, которая работает с персональными данными — сотрудников, клиентов или пользователей сайта, — обязана соблюдать требования закона. BULR сопровождает регистрацию оператора, разрабатывает внутренние документы и готовит бизнес к переходу на новый закон, который вступает в силу в 2026 году.
BULR — частная юридическая и консалтинговая компания. Мы не представляем государственные органы и не выдаём официальные государственные документы.
Защита персональных данных в Молдове — что применимо к вашему бизнесу
Защита персональных данных в Молдове в настоящее время регулируется Законом № 133/2011 и контролируется Национальным центром по защите персональных данных (CNPDCP). Любая компания, которая обрабатывает персональные данные — собирает, хранит, использует или передает информацию, позволяющую идентифицировать физическое лицо, — считается оператором персональных данных и несет соответствующие обязательства в рамках этого закона.
23 августа 2024 года в Молдове был принят Закон № 195/2024, частично имплементирующий положения GDPR ЕС в национальное законодательство. Он вступает в силу в августе 2026 года и заменит Закон № 133/2011. Компании, которые уже сейчас выстраивают соответствие требованиям действующего законодательства, одновременно закладывают основу для более плавного перехода на новый режим. BULR консультирует по обоим направлениям.
Приведение защиты персональных данных в порядок
Четыре этапа — от первоначальной оценки до полного соответствия требованиям — и обзор изменений, вступающих в силу в августе 2026 года.
Анализ данных и проверка соответствия
Мы анализируем ваш бизнес: какие персональные данные вы обрабатываете, на каком правовом основании, с какой целью и соответствуют ли текущие процессы требованиям Закона № 133/2011. Эта оценка определяет объём работ, перечень документов и сроки.
Внутренние политики и документы
Мы подготавливаем полный пакет внутренней документации по защите данных — политику конфиденциальности, формы согласия, реестры обработки данных и процедуры реализации прав субъектов данных. Без шаблонов, адаптировано под ваш бизнес.
Подача документов в CNPDCP
Если обработка данных подлежит уведомлению в CNPDCP, мы готовим и подаем документы от вашего имени и подтверждаем завершение процедуры.
Готовность к закону № 195/2024
Мы разъясняем, какие требования вступят в силу с августа 2026 года — что изменится, что сохранится и что необходимо обновить. Подготовка заранее позволяет избежать срочной перестройки процессов при переходе.
Работаем с
лучшими
Бесплатная консультация — начните сегодня
Соответствие требованиям защиты персональных данных для любого бизнеса
Обязанность регистрации в качестве оператора персональных данных и соблюдения требований к обработке распространяется на компании независимо от их размера, отрасли или структуры собственности. Мы работаем с бизнесом на всех этапах развития.
Новые компании
Регистрация оператора персональных данных — часть запуска бизнеса, наряду с налоговой регистрацией и постановкой учета. Делаем сразу и правильно.
Компании без оформленных процедур
Бизнес, который работает с персональными данными, но не имеет ни документов, ни выстроенной системы. Исправляем это.
ИТ-компании и резиденты ИТ Парка
Для тех, у кого обработка данных — часть бизнес-модели и где соответствие международным стандартам важно для работы с клиентами и партнерами.
Компании с иностранным участием
Структуры, где требования головной компании предполагают стандарты, сопоставимые с европейским регулированием.
Что вы получаете, сделав правильный выбор
Анализ того, что применимо именно к вам
Не общие слова о важности защиты данных, а конкретный ответ: какие требования касаются вашего бизнеса и что нужно сделать.
Одна команда — для регистрации и сопровождения
Вопросы защиты данных решаются в рамках той же команды, которая ведет юридическое сопровождение компании. Никакой координации между разными подрядчиками.
Подготовка к изменениям августа 2026 года
Закон № 195/2024 вступает в силу в 2026 году. Мы выстраиваем систему с учетом будущих требований — чтобы потом не переделывать в спешке.
Документы конкретно под ваш бизнес
Каждый документ отражает реальную деятельность компании — как она работает с данными, какие механизмы получения согласия использует и как выстроены внутренние процессы.
Что спрашивают перед началом началом работы
Нужно ли моей компании регистрироваться как оператор персональных данных в Молдове?
Согласно Закону № 133/2011, любая компания, которая обрабатывает персональные данные — ведет кадровый учет, хранит базы клиентов, использует веб-аналитику или обрабатывает данные по заработной плате, — считается оператором персональных данных и несет соответствующие обязательства. К ним относятся наличие политики конфиденциальности, правовое основание для обработки и соблюдение прав субъектов данных. Требуется ли уведомление в CNPDCP, зависит от характера и объема обработки. Мы оцениваем вашу ситуацию и определяем необходимые шаги.
Что такое Закон № 195/2024 и как он влияет на мой бизнес?
Закон № 195/2024 был принят 23 августа 2024 года и вступает в силу через 24 месяца после публикации — в августе 2026 года. Он частично имплементирует GDPR ЕС в молдавское законодательство, вводя усиленные права субъектов данных, более четкие обязанности для операторов и обработчиков, а также обновленные полномочия CNPDCP. До его вступления в силу действует Закон № 133/2011. Подготовку к переходу рекомендуется начинать заранее.
Что такое CNPDCP и какие функции он выполняет?
CNPDCP (Национальный центр по защите персональных данных) — это надзорный орган, контролирующий соблюдение законодательства о защите данных в Молдове. Он рассматривает жалобы, проводит проверки и может применять санкции к компаниям за нарушения. С августа 2026 года его полномочия будут обновлены в соответствии с Законом № 195/2024 и приближены к модели надзора GDPR.
Какие компании подпадают под требования по защите данных в Молдове?
Практически все компании, работающие в Молдове: любой бизнес, который нанимает сотрудников, ведет клиентские базы, использует аналитику на сайте или обрабатывает платежные данные, подпадает под требования Закона № 133/2011. Объем документации и необходимость уведомления зависят от объема и чувствительности обрабатываемых данных. Мы оцениваем конкретную ситуацию и определяем, что именно требуется.