Образец
Образец политики конфиденциальности по Закону 195/2024
Политика, скопированная с другого сайта, опаснее её отсутствия: она описывает обработчиков, которыми вы не пользуетесь, и обещает сроки, которые вы не соблюдаете. Ниже структура, которую проверяет наш сканер и, на практике, проверяющий орган.
Обновлено: 2026-08-25
8 обязательных разделов
| Раздел | Что должно быть |
|---|---|
| 1. Правовые рамки | Прямая ссылка на Закон № 195/2024 и Регламент ЕС 2016/679 |
| 2. Оператор | Юридическое наименование, адрес, IDNO, email, телефон |
| 3. Ответственный / DPO | Имя или должность + отдельный адрес для запросов |
| 4. Основание по каждой цели | Согласие, договор, юридическая обязанность, законный интерес |
| 5. Категории данных | Идентификация, контакты, технические (IP, cookie), транзакционные, особые |
| 6. Сроки хранения | Конкретный срок по каждой категории с причиной |
| 7. Права субъекта | Доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв, жалоба в CNPDCP |
| 8. Получатели и передачи | Список обработчиков с названием, страной и основанием передачи |
Готовые формулировки
- Правовые рамки: «Мы обрабатываем персональные данные в соответствии с Законом № 195/2024 о защите персональных данных и Регламентом (ЕС) 2016/679».
- Рассылка: «Коммерческие сообщения отправляются на основании вашего согласия, которое можно отозвать в любой момент по ссылке отписки в каждом письме».
- Хранение: «Данные для счетов хранятся 10 лет согласно налоговому законодательству. Неактивные аккаунты анонимизируются через 36 месяцев. Технические логи удаляются через 90 дней».
- Права: «Для реализации прав напишите на [отдельный адрес]. Отвечаем в течение 30 дней. Жалобу можно подать в CNPDCP, ул. Сергея Лазо 48, Кишинёв».
Список обработчиков — самая частая ошибка
Не пишите «доверенные третьи лица». Перечислите каждого поставщика, который касается персональных данных, со страной серверов и основанием передачи. У типичного сайта их 4–10.
- Хостинг и CDN — кто размещает сайт и в какой стране.
- Транзакционная почта и рассылки.
- Платёжный провайдер.
- Аналитика и рекламные инструменты.
- CRM, чат, система тикетов.
- Сервис счетов или бухгалтерия с доступом к данным клиентов.
Финальная проверка перед публикацией
- Политика доступна из футера на любой странице, включая формы.
- Каждая форма ссылается на политику рядом с чекбоксом, не отмеченным заранее.
- Сроки из политики совпадают с внутренним реестром и с кодом.
- Указаны дата вступления в силу и версия.
- Есть кнопка «Настройки cookie», открывающая баннер заново.
- Если у сайта есть RU-версия, политика переведена полностью.
Частые вопросы
- Можно взять типовой шаблон из интернета?
- Только как каркас. Текст становится соответствующим только после замены оператора, реальных обработчиков, оснований по целям и сроков хранения на данные вашей компании.
- Обязателен ли DPO?
- Не во всех случаях, но политика должна указывать, кто отвечает на запросы о данных — человек или должность с контактным адресом.
- Нужно ли отделять политику cookie?
- Не обязательно. Это может быть отдельная страница или раздел политики, если cookie описаны по категориям и со сроками.
Узнайте, каких разделов нет в вашей политике
Анализ документов читает опубликованную политику и сообщает, какие из 8 разделов отсутствуют или неполны.
Анализировать политику