Правовая база

Глоссарий терминов

Определения сформулированы на основе ст. 4 Закона № 195/2024, а для электронных коммуникаций — Закона № 72/2025, и упрощены для понимания. Для юридического толкования обращайтесь к официальному тексту.

4 мин чтенияИнформация актуальна на 10 октября 2026 г.

Персональные данные: Любая информация об идентифицированном или прямо либо косвенно идентифицируемом физическом лице, например через имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор (IP-адрес, cookie) или через особые признаки физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.
Субъект данных: Физическое лицо, чьи данные обрабатываются.
Обработка: Любая операция с данными, автоматизированная или нет: сбор, запись, систематизация, хранение, адаптация, просмотр, использование, раскрытие, комбинирование, ограничение, удаление или уничтожение.
Оператор: Физическое или юридическое лицо, публичный орган или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки.
Совместные операторы: Два или более оператора, совместно определяющих цели и средства обработки. Они распределяют обязанности посредством соглашения (ст. 26).
Уполномоченное оператором лицо (обработчик): Тот, кто обрабатывает данные от имени оператора, например поставщик IT-услуг, облачных, бухгалтерских или охранных услуг (ст. 28).
Получатель: Тот, кому раскрываются данные, независимо от того, является ли он третьей стороной.
Третья сторона: Любое лицо, кроме субъекта данных, оператора, уполномоченного оператором лица и их уполномоченного персонала.
Согласие: Свободное, конкретное, информированное и однозначное волеизъявление посредством заявления или недвусмысленного действия. Молчание, заранее отмеченные поля или бездействие не являются согласием (ст. 4, 7).
Специальные категории данных: Данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также генетические данные, биометрические данные (для идентификации), данные о здоровье и данные о половой жизни или сексуальной ориентации (ст. 9).
Биометрические данные: Данные, полученные в результате технической обработки физических, физиологических или поведенческих характеристик, которые позволяют или подтверждают однозначную идентификацию, например изображение лица или отпечатки пальцев.
Генетические данные: Данные о наследственных или приобретённых генетических характеристиках, дающие уникальную информацию о физиологии или здоровье лица.
Данные о здоровье: Данные о физическом или психическом здоровье, в том числе об оказанных медицинских услугах, раскрывающие состояние здоровья.
Национальный идентификационный номер: Номер, который идентифицирует лицо в системах учёта и имеет общее применение: IDNP, серия и номер удостоверения личности (buletin), паспорта или водительского удостоверения (ст. 53).
Профилирование: Автоматизированная обработка данных для оценки личных аспектов, таких как результаты работы, экономическое положение, здоровье, предпочтения, поведение или местонахождение.
Псевдонимизация: Обработка данных таким образом, что их больше нельзя отнести к конкретному лицу без дополнительной информации, которая хранится отдельно и защищена. Псевдонимизированные данные остаются персональными данными. Необратимо анонимизированные данные таковыми уже не являются.
Ограничение обработки: Маркировка хранимых данных с целью ограничить их дальнейшую обработку (ст. 18).
Система учёта данных: Любой структурированный набор персональных данных, доступных по определённым критериям, например бумажная картотека, упорядоченная по алфавиту, или база данных.
Нарушение безопасности персональных данных: Инцидент, который случайно или незаконно приводит к уничтожению, утрате, изменению или несанкционированному раскрытию данных либо к несанкционированному доступу к ним (ст. 33–34).
Ответственный за защиту данных (DPO): Внутренний или внешний специалист, назначенный оператором или уполномоченным оператором лицом для информирования, консультирования, контроля соответствия и взаимодействия с НЦЗПД (ст. 37–39).
Оценка воздействия на защиту данных (DPIA): Предварительный анализ обработки с высоким риском: описание, необходимость, соразмерность, риски и меры по их снижению (ст. 35).
Представитель: Лицо, находящееся в Молдове, письменно назначенное иностранным оператором или уполномоченным оператором лицом, которое представляет его в отношении обязанностей, вытекающих из закона (ст. 27).
Предприятие: Физическое или юридическое лицо, осуществляющее экономическую деятельность, независимо от организационно-правовой формы. Термин важен для расчёта процентных штрафов.
Обязательные корпоративные правила (BCR): Внутренние политики группы предприятий, утверждённые НЦЗПД, для передачи данных внутри группы в другие государства (ст. 47).
Прямой маркетинг: Направление рекламных или продвигающих сообщений непосредственно лицам по телефону, почте или иным средством прямой связи. Для e-mail, SMS и автоматических звонков действуют также правила о нежелательных сообщениях (Закон № 72/2025, ст. 124).
Абонент и пользователь: Абонент — физическое или юридическое лицо, заключившее договор с поставщиком услуг электронных коммуникаций, в том числе с использованием предоплаченной карты. Пользователь — любое физическое лицо, пользующееся такой услугой, даже если оно не является абонентом (Закон № 72/2025, ст. 2 п. 1, ст. 114 ч. (5)–(6)).
Данные о трафике: Данные, обрабатываемые для передачи сообщения или выставления счетов: маршрут, продолжительность, время и объём сообщения, используемый протокол, местоположение оборудования, начало и окончание соединения. Удаляются или обезличиваются, когда больше не нужны (Закон № 72/2025, ст. 114 ч. (5) п. 3, ст. 117).
Электронная почта: Любое текстовое, голосовое, звуковое сообщение или сообщение с изображениями, переданное через публичную сеть и хранящееся до того, как получатель его откроет. Понятие охватывает e-mail, а также SMS и голосовые сообщения, что важно для правил о нежелательной рекламе (Закон № 72/2025, ст. 114 ч. (5) п. 4, ст. 124).
Дополнительная услуга: Услуга, использующая данные о трафике или местоположении в большей мере, чем необходимо для передачи сообщения или выставления счетов, например приложение, показывающее ближайшие аптеки. Может предоставляться только с вашего согласия (Закон № 72/2025, ст. 114 ч. (5) п. 5, ст. 117, 120).
Трансграничная передача данных: Передача данных получателю в другом государстве или международной организации. Допускается только на условиях гл. V (ст. 44–49).
НЦЗПД (Центр): Национальный центр по защите персональных данных: независимый публичный надзорный орган с местонахождением в Кишинэу (ст. 55).

DataProtection.md · dataprotection.md/ru/glosar/ · Информация актуальна на 10 октября 2026 г.
DataProtection.md — независимый информационный портал, не связанный с НЦЗПД. Материалы сайта не являются юридической консультацией. Официальные тексты нормативных актов доступны в Monitorul Oficial и на legis.md.