Для организаций
Штрафы и санкции
С вступлением в силу Закона № 195/2024 составы правонарушений Кодекса о правонарушениях (ст. 74¹–74³ и 423⁴) утратили силу. Теперь НЦЗПД напрямую налагает штрафы на операторов и уполномоченных оператором лиц (обработчиков) решением, принятым по итогам расследования. Штрафы перечисляются в государственный бюджет ст. 86.
На этой странице
Максимальные размеры штрафов
| Уровень | Нарушения | Максимальный штраф |
|---|---|---|
| Уровень I ст. 88 ч. (1) |
Обязанности оператора и обработчика: согласие детей (ст. 8), обработка без идентификации (ст. 11), защита данных при проектировании, договоры с обработчиками, учёт, безопасность, уведомление об инцидентах, DPIA, DPO (ст. 25–39), сертификация (ст. 42–43). Сюда же относятся обязанности органов по сертификации и органов мониторинга. | 1 000 000 леев или 1% оборота |
| Уровень II ст. 88 ч. (2)–(3) |
Основные принципы и правовые основания, включая согласие (ст. 5–7) и специальные категории данных (ст. 9); права субъектов данных (ст. 12–22); передача данных за рубеж (ст. 44–49); особые случаи обработки (гл. VI, включая IDNP); невыполнение корректирующих мер НЦЗПД или отказ в доступе инспекторам. | 2 000 000 леев или 2% оборота |
Для предприятий применяется наибольшая из двух величин: фиксированная сумма или процент от общего оборота за год, предшествующий наложению санкции. Если в том году оборота не было, берётся последний год, в котором он был ст. 88 ч. (5). Санкции применяются и к органам публичной власти и публичным учреждениям ст. 88 ч. (4).
Если одна и та же операция нарушает несколько положений, общий размер штрафа не может превышать максимум, установленный за наиболее тяжкое нарушение ст. 87 ч. (4).
Поэтапное применение штрафов
Закон предусматривает переходный период. От окончательного размера штрафа, назначенного НЦЗПД, применяется ст. 90 ч. (4):
Периоды отсчитываются от даты вступления закона в силу, 23.08.2026. Какой момент является определяющим (дата нарушения или дата решения), прояснит практика НЦЗПД и судов.
Как определяется размер штрафа
Штраф должен быть эффективным, соразмерным и сдерживающим. Он налагается только за нарушения, совершённые умышленно или по неосторожности ст. 87 ч. (1), (3). НЦЗПД учитывает ст. 87 ч. (2):
- характер, тяжесть и продолжительность нарушения, число пострадавших лиц и причинённый им ущерб;
- умышленный или неосторожный характер нарушения;
- меры, принятые для уменьшения ущерба;
- степень ответственности с учётом имеющихся технических и организационных мер;
- предыдущие нарушения;
- степень сотрудничества с НЦЗПД;
- затронутые категории данных;
- то, как Центр узнал о нарушении, в том числе уведомил ли о нём сам оператор;
- соблюдение ранее предписанных мер;
- присоединение к кодексам поведения или механизмам сертификации;
- иные факторы, например полученная финансовая выгода или предотвращённые убытки.
При незначительных нарушениях или если штраф стал бы несоразмерным бременем для физического лица, НЦЗПД может вместо штрафа вынести предупреждение ст. 87 ч. (2). Установление нарушения не влечёт штраф автоматически.
Другие корректирующие меры
Помимо штрафа или вместо него НЦЗПД может ст. 60 ч. (2):
- выносить уведомления-предостережения о планируемых операциях и предупреждения за нарушения;
- предписывать удовлетворение запросов субъектов данных;
- предписывать приведение обработки в соответствие в установленный срок;
- обязывать оператора сообщить субъектам данных об инциденте;
- временно или окончательно ограничивать обработку, в том числе путём запрета;
- предписывать исправление, удаление или ограничение обработки данных;
- отзывать сертификаты;
- приостанавливать потоки данных в другие государства.
Срок исполнения решения составляет до 6 месяцев. Срок для добровольной уплаты штрафа составляет не менее 2 месяцев со дня сообщения решения. Решения подлежат принудительному исполнению в соответствии с Исполнительным кодексом ст. 85. Решения НЦЗПД могут быть обжалованы в суде в порядке административного судопроизводства ст. 73.
Электронные коммуникации (Закон № 72/2025)
Специальные правила главы XVIII Закона об электронных коммуникациях № 72/2025, например о cookie, нежелательных коммерческих сообщениях или инцидентах у поставщиков связи, имеют отдельный режим ответственности, не совпадающий с описанными выше штрафами НЦЗПД:
- контравенционная ответственность: закон отсылает к Кодексу о правонарушениях, например в отношении поставщика услуг электронных коммуникаций, который по небрежности способствует рассылке нежелательных сообщений ст. 124 ч. (7). Национальное агентство по регулированию в области коммуникаций применяет санкции за нарушение закона в пределах своей компетенции ст. 7 ч. (2) п. 18), ст. 34;
- контроль НЦЗПД за поставщиками: Центр может проверять меры безопасности поставщиков и давать рекомендации, требовать информирования абонентов о нарушении и проверяет учёт нарушений ст. 115 ч. (3), (8), (11);
- иск в суд: любое лицо, пострадавшее от нежелательных сообщений, включая поставщика, защищающего свои коммерческие интересы, может потребовать в суде прекращения или запрета нарушений ст. 124 ч. (6).
Если то же деяние означает также обработку данных без правового основания или игнорирование возражения против маркетинга, применяется и Закон № 195/2024 со штрафами НЦЗПД уровня II ст. 6, ст. 21, ст. 88 ч. (2).
Гражданская и уголовная ответственность
Независимо от штрафов НЦЗПД суд может обязать оператора выплатить возмещение причинённого материального и морального ущерба ст. 76. О деяниях, содержащих признаки преступления, например о незаконном доступе к компьютерной информации, сообщается органам уголовного преследования ст. 80 ч. (7).
DataProtection.md · dataprotection.md/ru/sanctiuni/ · Информация актуальна на 10 октября 2026 г.
DataProtection.md — независимый информационный портал, не связанный с НЦЗПД. Материалы сайта не являются юридической консультацией. Официальные тексты нормативных актов доступны в Monitorul Oficial и на legis.md.