Полезная политика описывает, что компания в действительности делает с персональными данными. Прежде чем выбирать шаблон, проверьте документы, приложения и распределение обязанностей в команде.
В Республике Молдова Закон № 195/2024 о защите персональных данных действует с 23 августа 2026 года. Официальные разъяснения НЦЗПД (CNPDCP).
1. Определите данные и места их хранения
Начните с реальной деятельности: клиенты, сотрудники, кандидаты или контактные лица. Запишите, какую информацию используете, откуда она поступает и куда передаётся: папки, электронная почта, бухгалтерская программа или облачные сервисы. Учитывайте и копии, а не только основной документ.
2. Свяжите каждую обработку с целью и правовым основанием
Объясните, зачем нужны данные, и проверьте подходящее основание для каждой цели. Согласие — не единственное основание: могут применяться исполнение договора или установленная законом обязанность. Не используйте одну формулировку для всех видов деятельности.
3. Храните необходимые и точные данные
Пересмотрите формы и запрашиваемые документы. Уберите поля без реального обоснования и определите порядок исправления ошибочных сведений. Практический пример: проверьте, нужна ли каждая запрашиваемая копия документа для заявленной цели.
4. Определите порядок хранения, архивирования и удаления
Для каждой категории укажите срок или критерии хранения с учётом применимых обязанностей. Уточните, кто архивирует и кто одобряет удаление. Не устанавливайте единый срок для всех дел и не удаляйте документы, которые необходимо хранить по закону.
5. Разделите внутренние правила и информирование людей
Внутренняя политика объясняет порядок работы команды. Информация для клиентов, сотрудников и других лиц разъясняет обработку понятным им языком. Подготовьте тексты для каждого контекста и проверьте их доступность в нужный момент.
6. Организуйте ответы на запросы о реализации прав
Определите канал связи и порядок регистрации и рассмотрения запросов. Уточните, кто проверяет личность, рассматривает запрос и отвечает в установленный законом срок. Права реализуются на условиях закона; не обещайте автоматическое удаление любого документа.
7. Проверьте получателей и поставщиков услуг
Определите, кому вы передаёте данные и какую роль выполняет каждый поставщик. Проверьте соглашения с обработчиками данных и условия используемых сервисов. При международной передаче данных изучите применимые требования до того, как описывать передачу в политике.
8. Выберите меры безопасности с учётом рисков
Ограничьте доступ кругом людей, которым нужна информация. Установите правила для паролей, резервных копий, обновлений и защиты документов. Проверьте на практике, кто может открыть файл и что происходит с доступом при уходе сотрудника.
9. Подготовьте порядок реагирования на инциденты
Опишите, кому нужно быстро сообщить о потерянном документе, ошибочно отправленном письме или несанкционированном доступе. Определите, как фиксировать инцидент, ограничивать последствия и оценивать необходимость уведомления органа надзора или затронутых лиц на предусмотренных законом условиях и в установленные сроки.
10. Утвердите политику и применяйте её в команде
Чётко распределите обязанности, обучите команду и сохраните утверждённую версию. Проверьте, обязана ли организация назначить ответственного за защиту данных: это требование не одинаково для всех компаний. Пересматривайте документы при изменении процессов, поставщиков или применимых требований.
ВАШ СПИСОК ПОДГОТОВКИ
На каком этапе ваша политика?
Отметьте подготовленные шаги. Список можно менять в любое время без ввода персональных данных.
Отметки остаются только на этой странице и удаляются при перезагрузке. Они не сохраняются и не передаются в MT ACCOUNTING GROUP.
От документа к практике
Этот список — инструмент подготовки, а не гарантия соответствия требованиям. Политика должна учитывать деятельность, риски и обязанности компании. Для конкретных ситуаций или чувствительной обработки данных необходим специализированный юридический анализ.
Официальное руководство НЦЗПД по применению Закона № 195/2024.