Руководство
CNPDCP: что это, что проверяет и как подать уведомление
Национальный центр по защите персональных данных (CNPDCP) — орган, который применяет Закон № 195/2024 в Республике Молдова. Если ваш сайт собирает персональные данные, именно CNPDCP запрашивает доказательства и назначает санкции.
Обновлено: 2026-08-25
Что такое CNPDCP
CNPDCP — автономный надзорный орган по обработке персональных данных в Республике Молдова. Адрес: Кишинёв, ул. Сергея Лазо 48. Центр принимает жалобы физических лиц, проводит плановые и внеплановые проверки, выносит решения и применяет санкции.
С 23 августа 2026 года, когда вступает в силу Закон № 195/2024, полномочия CNPDCP приближаются к европейским: расследования по собственной инициативе, предписания, временное ограничение обработки и штрафы в процентах от оборота.
Что проверяют на сайте
- Реальная политика конфиденциальности, доступная с любой страницы: оператор, правовое основание, категории данных, сроки хранения, права субъекта.
- Согласие на неосновные cookie: отказ так же прост, как согласие, отдельные категории, скрипты не грузятся до согласия.
- Реестр операций обработки — внутренний документ по каждой цели обработки.
- Договоры с обработчиками (хостинг, email-рассылки, аналитика, CRM) и передачи за пределы Молдовы.
- Механизм ответа на запросы доступа, исправления или удаления в течение 30 дней.
- Меры безопасности: HTTPS на всём сайте, контроль доступа, логи без персональных данных в открытом виде.
Уведомление об инциденте безопасности
Если произошла утечка, способная затронуть права людей — несанкционированный экспорт базы клиентов, доступ к аккаунтам, публично открытый бэкап — оператор уведомляет CNPDCP без неоправданной задержки, как правило в течение 72 часов с момента, когда узнал об инциденте.
Уведомление подаётся письменно (лично, почтой или по электронным каналам органа) и должно описывать характер инцидента, категории и примерное число затронутых лиц, вероятные последствия и принятые меры.
- Описывайте факты, а не трактовки: какие данные, сколько людей, в какой период.
- Укажите контактное лицо (DPO или ответственного за запросы).
- Ведите внутренний журнал инцидентов, включая неуведомляемые — его запрашивают при проверке.
- Информируйте затронутых лиц, если риск для их прав высокий.
Что подготовить до проверки
| Документ | Где должен быть | Кто готовит |
|---|---|---|
| Политика конфиденциальности | Публично, ссылка в футере | Юрист + маркетинг |
| Политика cookie + баннер | Публично, с отзывом согласия | Разработка |
| Реестр операций обработки | Внутри, с версиями | Ответственный за данные |
| Договоры с обработчиками (DPA) | Внутри, подписанные | Юрист |
| Журнал инцидентов | Внутри | IT + ответственный |
| Доказательство согласия | База данных (дата + версия) | Разработка |
Частые вопросы
- Что означает CNPDCP?
- Национальный центр по защите персональных данных — надзорный орган Республики Молдова по обработке персональных данных, находится в Кишинёве.
- Нужно ли регистрироваться в CNPDCP до сбора данных?
- Закон № 195/2024 смещает акцент с предварительной регистрации на подотчётность оператора: нужно уметь доказать соответствие внутренними документами, а не только формальным уведомлением.
- В какой срок уведомлять об инциденте?
- Без неоправданной задержки, как правило в течение 72 часов после того, как оператор узнал об инциденте. При задержке нужно объяснить причину.
- Может ли CNPDCP оштрафовать небольшой сайт?
- Да. Санкция зависит от тяжести нарушения и оборота, поэтому небольшой сайт рискует меньшими суммами, но не исключён из проверок.
Посмотрите, что нашла бы проверка на вашем сайте
Бесплатное сканирование проверяет cookie-баннер, политику конфиденциальности, трекеры и передачи третьим лицам — именно те зоны, которые контролирует CNPDCP.
Проверить сайт бесплатно