DataProtection.md
Поиск/
RORU

Правовая база

Что изменилось: Закон № 133/2011 и Закон № 195/2024

Закон № 195/2024 переносит в право Молдовы модель Регламента (ЕС) 2016/679 (GDPR). С 23 августа 2026 года он заменил Закон № 133/2011 и Закон № 182/2008 об утверждении Положения о НЦЗПД ст. 90 ч. (3).

4 мин чтенияИнформация актуальна на
На этой странице
  1. Сравнение
  2. Переходные положения
  3. Новая правовая база, действующая с 23 августа 2026 года
  4. Что организациям нужно сделать сейчас

Сравнение

ВопросДо 23.08.2026 (Закон № 133/2011)С 23.08.2026 (Закон № 195/2024)
МодельДиректива 95/46/ЕСGDPR (Регламент ЕС 2016/679)
Уведомление и регистрация операторовОбязанность уведомлять НЦЗПД и регистрироваться в Реестре операторов персональных данныхБольше не действует. Применяются подотчётность (принцип ответственности) (ст. 24) и внутренний учёт (реестр) операций по обработке (ст. 30).
СанкцииШтрафы за правонарушения, налагаемые в порядке Кодекса о правонарушениях (ст. 74¹–74³, 423⁴)Штрафы, налагаемые непосредственно НЦЗПД: до 1 или 2 млн леев либо 1% / 2% оборота. Применяются и к органам публичной власти.
Уведомление об инцидентахОбщей обязанности не былоУведомление НЦЗПД в течение 72 часов и информирование субъектов данных при высоком риске (ст. 33–34)
Ответственный за защиту данных (DPO)Не был предусмотрен как общая обязанностьОбязателен для органов публичной власти, при крупномасштабном мониторинге и крупномасштабной обработке специальных категорий данных (ст. 37)
Оценка воздействия на защиту данных (DPIA)Введена актами НЦЗПД (Приказ № 27/2022)Прямо предусмотрена законом (ст. 35), с предварительной консультацией (ст. 36)
Права субъектов данныхИнформирование, доступ, вмешательство, возражение, право не подвергаться индивидуальным решениямДополнительно: право на удаление («право на забвение»), ограничение обработки, переносимость, единый срок в один месяц, бесплатность
Согласие детей в онлайн-средеСпециально не регулировалосьС 14 лет. До 14 лет — с согласия законного представителя (ст. 8).
ОбработчикиКраткое регулированиеПисьменный договор с обязательными условиями, режим для субподрядчиков, собственная ответственность (ст. 28)
Защита данных при проектировании и по умолчанию—Прямая обязанность (ст. 25)
Территориальное применениеОграниченноеВ том числе иностранные операторы, ориентированные на лиц в Молдове. Они назначают представителя (ст. 3, 27).
Кодексы поведения и сертификация—Урегулированы (ст. 40–43)
Порядок рассмотрения жалобОбщий порядокСобственная процедура: сроки давности, предварительное рассмотрение, расследование, обжалование непосредственно в суде (ст. 72–85)
Данные, обрабатываемые правоохранительными органамиТот же законОтдельный закон: Закон № 160/2026 (переносит Директиву (ЕС) 2016/680)

Переходные положения

  • Ранее полученные согласия остаются действительными, только если соответствуют условиям нового закона ст. 90 ч. (8).
  • Жалобы, находящиеся на рассмотрении, рассматриваются по новой процедуре, но по существу — по закону, действовавшему на дату нарушения ст. 90 ч. (6).
  • Гражданские споры и дела административного судопроизводства разрешаются по закону, действовавшему на дату возникновения спорного правоотношения ст. 90 ч. (7).
  • Акты НЦЗПД, изданные на основании ст. 32 ч. (3) и ч. (5) п. f) и i) Закона № 133/2011, остаются в силе ст. 90 ч. (5). Они касаются, в частности, трансграничной передачи данных. Для применения нового закона НЦЗПД с тех пор принял Решение № 41/2026 о государствах с адекватным уровнем защиты, отменившее Решение № 23/2022, и Приказ № 31/2026 о типовом договоре для передачи данных, который отменил прежний типовой договор, утверждённый Приказом № 33/2022.
  • Штрафы применяются поэтапно: 10% в первый год, 40% во второй, 100% с третьего ст. 90 ч. (4).
  • Действующее руководство НЦЗПД продолжает исполнять свои полномочия ст. 90 ч. (1).

Новая правовая база, действующая с 23 августа 2026 года

  • Закон № 195/2024 о защите персональных данных, рамочный закон;
  • Закон № 160/2026 о защите персональных данных, обрабатываемых в целях предупреждения и борьбы с преступлениями. Он применяется к органам уголовного преследования, прокуратуре, судам и другим компетентным органам. Этот же закон изменил и некоторые положения Закона № 195/2024 (ст. 63, 86, 87);
  • нормативные акты НЦЗПД, принятые для применения нового закона. См. Законодательство.

Электронные коммуникации: Закон № 72/2025

Ещё с 1 января 2026 года специальные правила конфиденциальности в электронных коммуникациях содержатся в главе XVIII Закона об электронных коммуникациях № 72/2025, который заменил Закон № 241/2007. Глава VIII Закона № 241/2007 остаётся в силе до 13 мая 2027 года Закон № 72/2025, ст. 127 ч. (1), (4).

  • До 23 августа 2026 года ссылки Закона № 72/2025 на Закон № 195/2024 понимались как ссылки на Закон № 133/2011. С этой даты они относятся непосредственно к новому закону ст. 127 ч. (9).
  • Глава XVIII регулирует cookie (ст. 116), нежелательные коммерческие сообщения по e-mail, SMS и автоматические звонки (ст. 124), а также обязанности поставщиков связи: уведомление о нарушениях (ст. 115), данные о трафике и местоположении (ст. 117, 120) и хранение данных для органов власти (ст. 125).
  • Ст. 89 ч. (4) Закона № 195/2024 всё ещё ссылается на Закон № 241/2007.

Параллельно, 15 мая 2026 года, Республика Молдова сдала на хранение ратификационную грамоту Протокола о внесении изменений в Конвенцию 108 Совета Европы (Конвенция 108+).

Что организациям нужно сделать сейчас

  1. Проведите инвентаризацию обработкиКакие данные у вас есть, откуда они поступают, зачем они вам, где хранятся, у кого есть к ним доступ и как долго вы их храните.
  2. Проверьте правовые основания и согласияОткажитесь от «формального» согласия там, где есть другое основание. Обновите согласия, не соответствующие новым условиям.
  3. Обновите документыПолитику конфиденциальности, информационные уведомления, договоры с поставщиками, внутренние положения и процедуры для запросов и инцидентов.
  4. Назначьте DPO, если это обязательноСообщите его контактные данные НЦЗПД и опубликуйте их.
  5. Подготовьтесь к инцидентамОпределите, кто принимает решение, кто направляет уведомление и кто подписывает его электронной подписью в течение 72 часов.
  6. Проверьте сайт и электронный маркетингИнформируйте посетителей о cookie и запрашивайте согласие на аналитические и рекламные cookie. Направляйте рекламные e-mail и SMS только с предварительного согласия, с указанием отправителя и возможностью отписаться. См. руководство для организаций.

Открыть чек-лист

DataProtection.md · dataprotection.md/ru/ce-s-a-schimbat/ · Информация актуальна на 10 октября 2026 г.
DataProtection.md — независимый информационный портал, не связанный с НЦЗПД. Материалы сайта не являются юридической консультацией. Официальные тексты нормативных актов доступны в Monitorul Oficial и на legis.md.