Все говорят о документации. Никто не говорит о вашем сайте

Недавно я проанализировал более 60 публичных упоминаний Закона 195/2024 — статьи, конференции, семинары, посты, консультационные предложения — появившихся в молдавском онлайн-пространстве за последние месяцы.

Распределение показательно:

• ~25 образовательных упоминаний: семинары, вебинары, курсы по закону
• ~18 юридических упоминаний: юридические фирмы, объясняющие обязанности и предлагающие документацию
• ~15 информационных упоминаний: пресса, институциональные сообщения
• Упоминания о технической реализации на вашем сайте: практически ноль.

Много говорят — и правильно — о DPO, DPIA, реестре обработок, правах субъектов данных. Все это важно. Но есть слон в комнате, о котором почти никто ничего не говорит: первое место, где проверка или жалоба проверяет ваше соответствие, — это не досье с документами. Это ваш сайт. Публичный. Проверяемый за 60 секунд любым желающим.

Идеальное досье, сайт, который вам противоречит

Типичный сценарий, который мы видим у молдавских компаний, выглядит так:

Компания платит за пакет соответствия. Получает: политику конфиденциальности, политику файлов cookie, реестр обработок, соглашения об обработке, внутренние процедуры. Правильные, хорошо написанные документы. Досье готово, обязательство, кажется, выполнено.

Тем временем, сайт компании:

• загружает Google Analytics и Meta Pixel до любого согласия — хотя в свежеоплаченной политике черным по белому написано, что маркетинг осуществляется "на основе согласия";
• имеет баннер файлов cookie с одной кнопкой "Принять", которая все равно ничего не контролирует;
• загружает шрифты непосредственно с серверов Google, отправляя IP-адрес каждого посетителя в США при каждой загрузке страницы;
• отправляет данные из контактной формы в CRM, размещенную за пределами ЕС/ЕЭЗ, что не упоминается в политике.

Результат — не "частичное соответствие". Хуже: документы становятся доказательством того, что вы знали. При проверке CNPDCP политика, которая правильно описывает правила, которые сайт нарушает ежедневно, не защищает вас — она обвиняет. Вы заявили стандарт и нарушили его в производстве.

Почему так получилось

Не потому, что юристы плохо работают — юридическая документация необходима и должна быть выполнена профессионалами. А потому, что документация и реализация — это две разные профессии, а молдавский рынок продает почти исключительно первое.

Адвокат не настраивает Consent Mode v2 в Google Tag Manager. Он не перемещает ваши шрифты на собственный сервер. Он не обуславливает Meta Pixel согласием. И он не может сказать, действительно ли баннер файлов cookie блокирует скрипты или просто хорошо выглядит.

А компании, не имея возможности самостоятельно проверить техническую часть, предполагают, что если документы готовы, то работа сделана.

Простой тест: опровергните свою собственную политику

Возьмите свою политику конфиденциальности и свой сайт, сопоставьте их и ответьте на три вопроса:

1. Политика говорит, что вы используете маркетинговые файлы cookie только с согласия. Откройте сайт в инкогнито, не нажимайте баннер, посмотрите в DevTools → Network. Загружается ли что-то от Google или Meta? Ваша политика только что была опровергнута.

2. Политика перечисляет получателей данных и международные передачи. В список входят Google (Analytics, Fonts), Meta, провайдер email-маркетинга, CRM? Если сайт отправляет данные в сервисы, которые не указаны в политике, — документ неполон.

3. Политика обещает право отозвать согласие "так же легко, как оно было дано". Существует ли на сайте реальный способ отозвать согласие на файлы cookie, такой же заметный, как кнопка "Принять"? Если нет — обещание не выполнено.

Три вопроса, пять минут. Если вы провалили хотя бы один, ваше соответствие существует только на бумаге.

Соответствие означает оба

Наша позиция проста, и мы последовательно её повторяем: документировано И реализовано. Документация без реализации — это признание. Реализация без документации — непроверяема. Закон 195/2024 — как и GDPR, по образцу которого он разработан — требует, чтобы то, что вы заявляете, было тем, что вы делаете, доказуемо в обоих направлениях.

Это не паника, это порядок. А порядок начинается с измерения.

→ Бесплатно сканируйте свой сайт на GDPRScan.md — за 60 секунд вы получите техническую оценку сайта и конкретный список пунктов, где техническая реальность расходится с тем, что должно быть написано в документах. Тогда вы будете точно знать, что делать. И, если хотите, мы поможем вам это сделать.

---

Rivosmart предлагает полное соответствие Закону 195/2024: юридическая документация, подтвержденная адвокатами-партнерами + техническая реализация с измеримым результатом до/после. Потому что при проверке представляется не только досье — представляется и сайт.