РЕШЕНИЕ / Защита персональных данных
Закон 195/2024: технический слой соответствия
С 23 августа 2026 года в Молдове действует закон 195/2024 о защите персональных данных — местный аналог GDPR. Документы — политику, реестр, договоры — вам напишет юрист. Мы делаем вторую половину работы: читаем схему вашей базы и код и приводим систему к тому, что в этих документах написано. Содержимое ваших данных при этом не читаем — только структуру.
Это для вас, если
- ·У вас есть клиентская база — CRM, сайт с формами, записи, рассылка — и закон теперь касается вас напрямую.
- ·Юрист уже подготовил документы, и осталось сделать так, чтобы система вела себя, как в них написано.
- ·Вы работаете с клиентами из ЕС и уже слышали слово GDPR от их юристов.
- ·Вы не знаете, где именно в ваших системах лежат персональные данные, — и хотите узнать это раньше проверяющего.
Что вы получаете
01
Техническая карта данных
Реестр обработок, выведенный из фактической схемы базы и кода, а не из опроса сотрудников. Плюс карта расхождений: что заявлено в ваших документах — и что наблюдается в системе, каждая строка со ссылкой. План остаётся у вас: дальше чините с нами или с кем угодно.
02
Система, которая исполняет документы
Просроченные данные удаляются задачей с журналом, а не обещанием. Всё про одного человека — выгрузить или удалить одной операцией. Согласия журналируются: кто, когда, на что и какая редакция текста. Персональные данные вычищаются из логов.
03
Сопровождение
Систему меняют — реестр не должен отставать. Повторный прогон проверок после изменений, живой журнал автоматических удалений, а разъяснения регулятора доходят до вас переведёнными с юридического.
Что не входит
- ·Юридические заключения, политики и договоры — это работа юриста. Мы приходим в паре с вашим или познакомим с теми, с кем работаем.
- ·Представительство перед CNPDCP.
- ·«Сертификаты соответствия» — такого института не существует, обещающий его продаёт бумагу.
- ·Обещание, что штрафа не будет, — его не может дать никто.
Как это устроено
- 01
Договор до доступа
Подписываем договор об обработке до первого подключения — с этого момента мы сами отвечаем перед вами по тем же правилам, которые помогаем исполнять.
- 02
Чтение структуры, не данных
Доступ только на чтение: схема, код и агрегаты. Содержимое строк — клиенты, сделки, переписка — не читается. Журнал того, что мы смотрели, отдаём вместе с отчётом.
- 03
Отчёт наблюдений
Каждая строка — наблюдение со ссылкой на таблицу или код, а не обвинение. Отдельной секцией — вопросы, которые стоит задать юристу.
- 04
Починка с доказуемой приёмкой
Не «настроили хранение», а «запрос возвращал столько-то просроченных строк — теперь ноль, и вот задача, которая держит это в нуле».
Что нужно от вас
- ·Доступ только на чтение к базе и репозиторию — выдаётся под работу и отзывается по завершении.
- ·Ваши документы по данным, если они есть: политика, реестр, договоры. Если их нет — начнём с карты, это нормально.
- ·Контакт вашего юриста — или попросите нас предложить.
- ·Час времени человека, который знает, как устроены ваши процессы.
Как поймём, что получилось
Реестр обработок совпадает с реальной схемой базы. Просроченные данные удаляет задача с журналом прогонов. Запрос человека — выгрузка или удаление — выполняется одной операцией. И каждое из этих утверждений можно показать, а не просто произнести.
Как формируется стоимость
Первая ступень — карта данных — имеет фиксированный объём и цену, которые мы называем до начала. Объём приведения системы становится известен из карты и фиксируется после неё, а не до.
Скажем прямо
Мы прошли это на себе первыми: наш собственный реестр, журнал автоматических удалений и отчёт построены тем же методом, который предлагаем вам. Методология студии открыта — её можно прочитать до разговора.
Ограниченный объём · содержимое данных не читается · в паре с вашим юристом