С 23 августа 2026 года в Молдове меняются правила работы с личной информацией. Начинает применяться Закон №195/2024 о защите персональных данных. Он переносит в национальное законодательство основные требования европейского GDPR. Это подтверждает Министерство юстиции Республики Молдова. Новые нормы затронут магазины, банки, мобильные приложения и интернет-сервисы. Они касаются и компаний, собирающих данные клиентов офлайн.
- Какие правила обработки персональных данных начнут действовать 23 августа
- Что изменится для магазинов и интернет-сервисов
- Что изменится для банков и финансовых компаний
- Какие права появятся у жителей Молдовы
- Что нельзя будет делать с данными после 23 августа
- Что стоит сделать пользователю после 23 августа
- Главное о новых правилах с 23 августа
Главное изменение касается не самого сбора информации. Компаниям потребуется объяснять цель и законное основание обработки. Использовать полученные сведения для любой новой задачи уже нельзя. При этом согласие клиента требуется далеко не всегда. Основанием также могут быть договор или требование закона. KP.md разбирается, как новые правила персональных данных в Молдове изменят жизнь пользователей.
Какие правила обработки персональных данных начнут действовать 23 августа
Новый закон устанавливает семь основных принципов обработки информации. Среди них законность, прозрачность и минимизация собираемых данных. Также действуют ограничения по целям и срокам хранения. Компания должна обеспечивать безопасность полученной информации. Она также должна доказать соблюдение установленных требований.
Данные нельзя использовать для другой цели
Один из главных принципов касается цели первоначального сбора. Данные нельзя свободно применять для несовместимой новой задачи. Центр защиты данных приводит очень понятный пример.
Компания получила телефон покупателя для доставки заказа. Этот телефон нужен для выполнения договора. Позже использовать номер для постороннего мероприятия нельзя автоматически. Для новой обработки потребуется отдельное законное основание.
Телефон для доставки не становится универсальным разрешением на дальнейшее использование.
Это важно для защиты персональных данных в Молдове. Раньше пользователи часто замечали рекламу после единичной покупки. Теперь бизнесу придется точнее разделять разные цели обработки.
Нельзя собирать лишние сведения
Компания должна получать только действительно необходимые данные. Для доставки обычно нужны имя, адрес и телефон. Иногда необходим также электронный адрес покупателя.
При обычной доставке дополнительные сведения могут оказаться избыточными. Например, IDNP обычно для такой операции не требуется. Аналогично могут оцениваться дата рождения или изображение лица.
| Ситуация | Какие данные обычно нужны | Что требует отдельного обоснования |
|---|---|---|
| Доставка покупки | имя, адрес, телефон | IDNP, дата рождения, фото |
| Банковская услуга | идентификационные и финансовые данные | использование для сторонних целей |
| Регистрация на сайте | данные для аккаунта | лишние сведения о пользователе |
| Рассылка рекламы | контакт для рассылки | отдельное законное основание |
| Аналитика и профилирование | зависит от технологии | объем данных и основание обработки |
Что изменится для магазинов и интернет-сервисов
Для онлайн-магазинов изменения особенно заметны. Практически каждый заказ связан с обработкой данных. Аналогичные правила применяются к приложениям и сервисам. Это и есть главное, что изменится с 23 августа 2026.
Рекламное согласие нельзя прятать внутри покупки
Согласие должно быть свободным и понятным. Пользователь должен понимать конкретную цель обработки. Заранее отмеченная галочка согласием не считается. Молчание пользователя также нельзя считать согласием.
CNPDCP уже разбирал похожую ситуацию с продажей билетов. Согласие на условия требовалось для завершения покупки. Отдельной возможности отказаться от коммерческих сообщений не было. Центр признал такой подход проблемным.
При этом согласие является только одним основанием. Договор тоже позволяет обрабатывать необходимые сведения. Отдельное согласие для выполнения договора обычно не требуется.
О рисках передачи данных через поддельные ресурсы KP.md ранее рассказывал в материале о мошеннических письмах и SMS в Молдове.
Магазин не сможет требовать данные без необходимости
Принцип минимизации особенно важен для торговли. Нельзя собирать сведения только потому, что это технически возможно. У каждого поля должна быть понятная практическая цель.
Именно поэтому запрос IDNP при простой доставке требует объяснения. То же относится к изображению лица покупателя. Такой подход затронет и персональные данные магазины Молдова при онлайн-продажах.
Что изменится для банков и финансовых компаний
Банкам закон не запрещает идентифицировать клиентов. Финансовые организации продолжат выполнять требования законодательства. Они также смогут использовать данные для исполнения договоров.
Банки сохранят право на обязательную идентификацию
Новый закон содержит шесть оснований законной обработки. Среди них договор и юридическая обязанность. Поэтому требование идентификации клиента само по себе не исчезнет.
Однако данные нельзя произвольно применять для других задач. Новая цель должна иметь законное основание. Клиента также необходимо информировать об обработке.
Профилирование получит дополнительные ограничения
Особые правила касаются автоматических решений и профилирования. Человек получает право оспорить значимое автоматическое решение. В определенных случаях можно потребовать вмешательства человека.
Это особенно важно при массовом использовании алгоритмов оценки клиентов. Закон усиливает контроль человека над подобной обработкой. Автоматизация сама по себе не отменяет обязанности оператора.
Какие права появятся у жителей Молдовы
Закон заметно расширяет практические возможности пользователей. Человек сможет обращаться непосредственно к оператору данных. Его обращение нельзя просто проигнорировать.
Можно запросить удаление или ограничение данных
Закон предусматривает право доступа к своим данным. Также появляется право требовать исправления неточной информации. В предусмотренных случаях можно потребовать ее удаления.
Кроме того, предусмотрено ограничение обработки данных. Появляется право на переносимость информации. Пользователь также сможет возражать против определенной обработки.
Компания должна не только защищать информацию, но и объяснять ее использование.
Обычно ответ на обращение должен поступить за один месяц. Для сложных запросов срок может продлеваться. О продлении оператор обязан сообщить пользователю.
Можно отказаться от определенной обработки
Пользователь сможет отозвать ранее предоставленное согласие. Сделать это должно быть достаточно просто. Компания должна уметь доказать получение действительного согласия.
Это усиливает права на персональные данные Молдова для обычного клиента. Особенно изменения заметны при рекламных рассылках. Пользователю станет проще требовать объяснения обработки.
При споре с продавцом пригодится материал KP.md о «Странице потребителя» и подаче жалобы. Для защиты денег также полезна инструкция по финансовой безопасности в интернете. Она объясняет основные цифровые риски для жителей страны.
Что нельзя будет делать с данными после 23 августа
Новый закон не вводит абсолютный запрет на обработку информации. Он требует законности каждой конкретной операции. Поэтому важен контекст получения данных.
Примеры действий без достаточного основания
После вступления закона в силу особенно рискованными будут такие ситуации:
- использовать телефон доставки для несвязанной новой цели;
- собирать намного больше данных, чем требуется услуге;
- считать молчание пользователя согласием;
- использовать заранее отмеченные галочки согласия;
- хранить информацию дольше необходимого;
- игнорировать требования пользователя о его данных;
- передавать данные партнерам без необходимых гарантий;
- применять чувствительные данные без законного исключения.
Это не означает автоматическую незаконность каждого такого случая. Некоторые операции могут иметь другое законное основание. Однако оператор должен суметь его подтвердить.
За нарушения предусмотрены крупные штрафы
Ответственность становится значительно серьезнее. Максимальный штраф может достигать двух миллионов леев. Для предприятия предел может составить 2% общего оборота.
CNPDCP будет учитывать тяжесть нарушения. Значение имеют масштаб и последствия инцидента. Учитываются также действия компании после обнаружения проблемы.
Что стоит сделать пользователю после 23 августа
При регистрации стоит внимательнее читать уведомления об обработке. Особенно полезно проверять рекламные и аналитические согласия. Необязательные поля лучше заполнять только при необходимости.
Как проверить законность использования данных
Пользователь может задать компании несколько простых вопросов:
- какие мои данные вы храните;
- откуда вы получили эти сведения;
- для какой цели они используются;
- на каком основании ведется обработка;
- кому передаются мои данные;
- как долго они будут храниться;
- как потребовать исправление или удаление.
Компания должна обеспечить прозрачность обработки. Новый закон делает этот принцип обязательным. Поэтому формального ответа может быть недостаточно.
Куда обращаться при нарушении
Сначала можно направить запрос самому оператору. Это может быть магазин, банк или интернет-сервис. Многие вопросы получится решить без дальнейшего спора.
Если проблема сохраняется, можно обращаться в CNPDCP. Закон также сохраняет судебную защиту. В отдельных случаях возможно требование компенсации.
Главное о новых правилах с 23 августа
23 августа 2026 года в Молдове начинается новый этап защиты данных. Закон №195/2024 приближает национальные правила к GDPR. Он распространяется и на частный, и на государственный сектор.
Для жителей главное изменение заключается в большем контроле. Магазины и сайты должны ограничивать цели использования информации. Банки сохраняют законные основания для обязательной обработки.
Сам факт передачи номера телефона больше не означает разрешение использовать его где угодно. Для каждой цели требуется соответствующее правовое основание. А пользователь получает больше инструментов контроля.
Полезна и инструкция как безопасно скачать EVO и избежать сайта-клона. Эти правила остаются актуальными после изменения законодательства.
