Риски
Штрафы по Закону 195/2024: кто платит, сколько и за что
Закон № 195/2024 меняет логику санкций в Молдове: вместо небольших фиксированных штрафов — санкции, соразмерные тяжести нарушения и оборотe оператора, как в европейской практике.
Обновлено: 2026-08-25
За что наказывают чаще всего
- Обработка без правового основания — чаще всего маркетинг без доказуемого согласия.
- Cookie и трекеры загружаются до согласия, или в баннере нет реального отказа.
- Недостаточное информирование: политики нет, она общая или скопирована с другого сайта.
- Игнорирование прав: запросы на доступ или удаление без ответа либо с просрочкой.
- Слабая безопасность: открытые данные, отсутствие HTTPS, бесконтрольный доступ к базам.
- Передачи в страны без адекватных гарантий — включая ресурсы, размещённые в РФ или Беларуси.
- Неуведомление об утечке в установленный срок.
Что увеличивает и что уменьшает санкцию
| Фактор | Увеличивает | Уменьшает |
|---|---|---|
| Умысел | Умышленное нарушение после предупреждения | Единичная ошибка, быстро устранённая |
| Число лиц | Большие базы клиентов | Малый объём, ограниченное влияние |
| Тип данных | Здоровье, дети, финансы | Базовые контактные данные |
| Сотрудничество | Сокрытие фактов, неполные ответы | Проактивное уведомление, предоставленные документы |
| Документация | Нет реестра и договоров | Реестр, DPA, доказательства согласия |
| Повторность | Повторные нарушения | Первое нарушение |
Реальная стоимость — не только штраф
На практике основные расходы возникают из предписания: остановить обработку, удалить базу, собранную без основания, или полностью переделать маркетинговый процесс. База контактов, собранная годами без доказательства согласия, может стать непригодной.
Добавьте репутационные потери (решения органа публичны), утрату B2B-контрактов, требующих условий о защите данных, и внутреннее время на ответы запросам.
Что снижает риск за две недели
- Блокируйте аналитику и рекламные скрипты до согласия, с кнопкой отказа не менее заметной, чем согласие.
- Перепишите политику конфиденциальности: реальный оператор, основания по каждой цели, конкретные сроки хранения.
- Удалите ресурсы, размещённые в РФ и Беларуси (хостинг, скрипты, шрифты, CRM, iframe).
- Подпишите договоры обработки с поставщиками, которыми уже пользуетесь.
- Сохраняйте в базе доказательство согласия: дату, версию, источник.
- Откройте отдельный адрес для запросов и отвечайте в течение 30 дней.
Частые вопросы
- Когда применяется Закон 195/2024?
- Закон вступает в силу 23 августа 2026 года. До этого действует прежний режим, но проверки и жалобы после этой даты рассматриваются по новым правилам.
- Каков максимальный штраф?
- Санкции соразмерны: рассчитываются исходя из тяжести нарушения и оборота оператора, поэтому для крупных компаний это порядок процента от выручки, а не символическая сумма.
- Могут ли оштрафовать сайт без форм?
- Да, если он загружает неосновные cookie или трекеры без согласия — IP-адрес и идентификаторы устройства являются персональными данными.
- Помогает ли то, что мы используем внешний сервис?
- Ответственность не переходит. Оператор отвечает за выбор обработчика, договор с ним и информирование субъектов данных.
Узнайте своё положение до проверки
Бесплатное сканирование показывает нарушения, видимые извне, и сопоставляет их со статьями Закона 195/2024 и GDPR.
Проверить сайт бесплатно