РЕШЕНИЕ / Защита персональных данных
Ваш сайт, CRM и база данных выполняют закон 195/2024 на самом деле?
С 23 августа 2026 года закон действует. Юрист определяет правила и пишет документы. Мы проверяем, что ваши системы делают на самом деле, и доводим техническую часть: сроки хранения, удаление, выгрузку данных человека, журнал согласий, чистку логов.
- Работаем со структурой, а не с содержимым записей
- Цена первой ступени названа до выдачи доступа
- Работаем в паре с вашим юристом
Это про вас, если
- ·У вас есть клиентская база — CRM, сайт с формами, записи, рассылка — и закон теперь касается вас напрямую.
- ·Юрист уже подготовил документы, и осталось сделать так, чтобы система вела себя, как в них написано.
- ·Вы не знаете, где именно в ваших системах лежат персональные данные, — и хотите узнать это раньше проверяющего.
- ·Вы работаете с клиентами из ЕС и уже слышали слово GDPR от их юристов.
Чем это отличается от того, что вам уже предлагали
На этот запрос в Молдове отвечают несколько компаний, и отвечают всерьёз. Разница — вот в этих трёх вещах.
01
Мы не ищем — мы сверяем
Сканирование находит, что у вас есть. Вход нашей работы — ваши собственные документы: политика, реестр, договоры. Выход — карта расхождений «заявлено ↔ наблюдается», каждая строка со ссылкой на таблицу или строку кода. Если документов ещё нет, это первая строка карты, а не повод отказать.
02
Мы работаем со структурой, а не с вашими записями
Доступ только на чтение схемы, кода и агрегатов. Проверки построены так, чтобы содержимое строк открывать не требовалось. Единственное штатное исключение — наблюдение за нашим собственным тестовым профилем в браузере. Если для конкретного случая понадобится другое, согласуем заранее и запишем в журнал. И отдельно: в языковую модель не уходит ни одной строки ваших данных — она видит схему, имена колонок и код, но не значения.
03
Первая ступень маленькая и заканчивается у вас
Начинается не с проекта, а с карты данных: фиксированный объём, названный срок, названная до начала цена. План приведения остаётся у вас — чините с нами, со своим подрядчиком или сами. Мы не строим каталог, в котором каждый пункт — отдельный счёт.
Кто что делает
| Ваш юрист | Мы |
|---|---|
| Правовые основания обработки | Фактическая карта данных из схемы и кода |
| Политика, договоры, тексты согласий | Сроки хранения и удаление по расписанию |
| Юридическая версия реестра | Реестр по факту, из которого она собирается |
| Представительство перед центром | Выгрузка и удаление данных человека |
Реестр — общий артефакт, и это стоит сказать прямо: фактическую часть мы выводим из системы, юрист определяет основания и утверждает итоговую версию. Сверяем вместе.
Как выглядит одна строка отчёта
Ниже — настоящая находка. Не пример и не макет: строка из прогона, который мы сделали на собственной системе прежде, чем предлагать эту работу другим.
- Заявлено в документе
- «Маркетинговая аналитика — Plausible, без cookies». Политика конфиденциальности, редакция от 02.08.2026.
- Наблюдается в системе
- Google Analytics 4 с cookies _ga* активен в проде с 27.08.2026. Инвентарь cookies обновлён в тот же день — политика нет.
- Формулировка
- Наблюдение, а не обвинение: документ, который читает человек, отстал от системы на один слой аналитики. Починка — полдня. Вопрос юристу — отдельной секцией.
Прогон 30.08.2026, наша собственная система. Расхождение закрыто в тот же день. Мы показываем находку, в которой не правы мы, — потому что дисциплину отчёта видно именно на таких.
Что вы получаете на первой ступени
01
Реестр обработок
Заполненный по факту: из схемы базы, форм, интеграций и исходящих хостов — не из анкеты сотрудников. Это тот документ, который вы обязаны предъявить, если спросят.
02
Карта расхождений
Таблица «заявлено в ваших документах ↔ наблюдается в системе». Каждая строка со ссылкой на таблицу, файл или строку кода — проверяемая, а не декларативная.
03
План приведения
Ранжированный: что чинится за день, что за неделю, что требует юриста — с уже сформулированным вопросом к нему. План остаётся у вас.
Как это устроено
- 01
Договор до доступа
Договор с приложением об обработке подписывается до первого подключения — без исключений «сначала посмотрим». С этого момента мы обработчик по статье 28: действуем только по вашим инструкциям, в согласованных целях, ограниченный срок, и удаляем полученные материалы по завершении.
- 02
Чтение структуры, не данных
Схема, код и агрегаты. Журнал всех запросов, которые мы сделали, отдаётся вместе с отчётом — вы видите, куда мы смотрели.
- 03
Отчёт по названной рамке
Структура отчёта следует ISO 19011: критерии, свидетельства, наблюдения, ограничения. Мы заявляем метод, а не статус: сертификации соответствия не существует как обязательного института, и мы её не продаём.
- 04
Находка без метода в отчёт не входит
Каждое наблюдение сопровождается способом его воспроизвести — запросом и временем. Если проверку сделать не удалось, она помечается «не измерено», а не опускается: отчёт, умалчивающий о непроверенном, врёт покрытием.
- 05
Починка с доказуемой приёмкой
Не «настроили хранение», а «запрос возвращал столько-то просроченных строк — теперь ноль, и вот задача, которая держит это в нуле».
Независимость и деньги
- ·Гонорар фиксированный и назван до того, как вы выдадите доступ. Он не зависит от числа находок — иначе находить становится выгодно.
- ·Раскрытие отношений — обязательная секция каждого отчёта: строили ли мы вашу систему, будем ли её чинить, кто платит за работу. Пустой эта секция не бывает.
- ·Если систему строили мы, отчёт по ней не называется независимым. Никогда — это была бы проверка собственной работы. Когда нужен взгляд третьей стороны, мы либо отказываемся от починки на этом заходе, либо зовём партнёрскую юрфирму как вторую пару глаз.
Что не входит
- ·Юридические заключения, политики и договоры — это работа юриста. Мы приходим в паре с вашим или познакомим с теми, с кем работаем.
- ·Представительство перед национальным центром по защите персональных данных.
- ·«Сертификаты соответствия» — такого обязательного института не существует; тот, кто его обещает, продаёт бумагу.
- ·Пентест, SOC и внешний DPO. Это продают другие, и продают лучше нас.
- ·Обещание, что штрафа не будет. Его не может дать никто.
Что нужно от вас
- ·Доступ только на чтение к базе и репозиторию — выдаётся под работу и отзывается по завершении.
- ·Ваши документы по данным, если они есть: политика, реестр, договоры. Если их нет — начнём с карты, это нормально.
- ·Контакт вашего юриста — или попросите нас предложить.
- ·Час времени человека, который знает, как устроены ваши процессы.
Как поймём, что получилось
Реестр обработок совпадает с реальной схемой базы. Просроченные данные удаляет задача с журналом прогонов. Запрос человека — выгрузка или удаление — выполняется одной операцией, а не поиском по системам. И каждое из этих утверждений можно показать, а не просто произнести.
Как формируется стоимость
Первая ступень — карта данных — имеет фиксированный объём и цену, которые мы называем до начала. Объём приведения системы становится известен из карты и фиксируется после неё, а не до. Цифры — в разговоре: на сайте их нет ни у одной нашей услуги.
Скажем прямо
Кейсов в этой теме у нас пока нет — закон действует с 23 августа. Что есть: прогон, который мы сделали на себе, и открытая методология студии. Её можно прочитать до разговора, а не после.