С 23 августа в Молдове вступают в силу новые правила защиты персональных данных

С 23 августа 2026 года, в Республике Молдова применяется новый правовой механизм в области защиты персональных данных, основанный на Законе №195/2024 о защите персональных данных и Законе №160/2026 о данных, обрабатываемых в целях предупреждения преступлений и борьбы с ними. Как отметили в Национальном центре по защите персональных данных, новое законодательство не следует рассматривать в первую очередь сквозь призму санкций, а через ответственность, осторожность и предотвращение рисков, передает МОЛДПРЕС.

По сообщению учреждения, в центре новых правил находится физическое лицо и его права. Операторы данных должны знать, какую информацию они собирают, с какой целью ее используют, как долго хранят и какие меры применяют для ее защиты.

Ответственность начинается до проверки

Один из основных принципов нового правового механизма - принцип ответственности. Организации и учреждения должны знать процессы обработки данных, выявлять возможные риски и устанавливать внутренние правила и процедуры для их снижения.

Власти обращают внимание на то, что соблюдение законодательства не должно начинаться после появления жалобы, проведения проверки или инцидента безопасности. Профилактика должна быть первым шагом.

Закон №195/2024 был принят в июле 2024 года и предусматривал двухлетний переходный период, предоставив организациям необходимое время для адаптации процедур и внутренних мер.

Не следует собирать больше данных, чем необходимо


«Новые положения также заостряют внимание на принципе минимизации данных. Организации должны собирать только ту информацию, которая им необходима, использовать ее для конкретно определенных целей и соответствующим образом защищать. В этой связи, на первый взгляд простые меры – надежные пароли, ограничение доступа к информации, обновление информационных систем и обучение сотрудников – могут значительно снизить риски», – объясняет Национальный центр по защите данных.


Так, закон не предполагает, что каждая организация должна делать дорогостоящие инвестиции в сложные системы. Важно, чтобы операторы знали, какими данными они располагают, для каких целей их используют и каким образом они должны быть защищены.

Граждане должны знать, что происходит с их данными

Еще один важный элемент - информирование лиц, чьи данные обрабатываются.

Они должны получать четкую и доступную информацию о собираемых данных, целях обработки, сроках хранения и о правах, которыми располагают.

Таким образом, защита данных становится не только юридической обязанностью, но и элементом доверия между учреждениями, компаниями и гражданами.

Штрафы не являются целью закона

Национальный центр по защите персональных данных подчеркивает, что новое законодательство не строится вокруг штрафов.

Закон предусматривает корректирующие меры и наказания  в случае нарушения положений, однако установление факта нарушения не означает автоматического применения штрафа. Правовая база также позволяет выдавать предписания и устанавливает поэтапный механизм, а также критерии для определения размера возможных санкций.


«Наказание – это механизм ответственности, а не цель закона», – отмечает ведомство, подчеркивая, что основная цель – чтобы персональные данные обрабатывались законно, прозрачно, безопасно и ответственно.


В этой связи центр вновь подтверждает свою роль учреждения, которое информирует, направляет и поддерживает организации и граждан в применении новых правил.

Ведомство сообщает, что предоставляет разъяснительные материалы, организует обучающие сессии и мероприятия, посвященные новым положениям, и продвигает подход, основанный на оценке рисков.

По сути, новый механизм защиты данных смещает упор с реагирования после возникновения проблемы на ее предотвращение. И призыв властей однозначен: защита данных не должна рассматриваться как административное бремя, а как инвестиция в безопасность и доверие людей.