Защита данных на сайте бизнеса: что меняется с 23 августа 2026

У вас на сайте есть форма контакта. Код Google Analytics. Возможно, кнопка подписки на рассылку или личный кабинет. Каждый из этих элементов собирает персональные данные — имя, email, телефон, поведение на сайте. И с 23 августа 2026 года то, как вы их собираете и храните, — это уже не формальность, а чёткая юридическая обязанность с писаными правилами и санкциями.

В этот день вступает в силу Закон № 195/2024 о защите персональных данных, который заменяет старый Закон 133/2011 и переносит в законодательство Молдовы европейский регламент GDPR. Опубликованный в августе 2024 года, закон дал 24 месяца переходного периода именно для подготовки бизнеса. Срок приближается. Эта статья — не юридический трактат, а о том, что нужно изменить конкретно на сайте, чтобы быть в порядке.

Статья носит информационный характер и не является юридической консультацией. Для конкретной ситуации вашего бизнеса обращайтесь в Национальный центр по защите персональных данных (CNPDCP) или к юристу.

Что меняется на самом деле

Закон 133/2011 действовал более десяти лет, но малый бизнес редко применял его строго. Закон 195/2024 вводит европейский стандарт: более чёткие определения, более сильные права людей, явные обязанности тех, кто собирает данные, и режим санкций, приведённый к GDPR. Центральная идея проста: персональные данные принадлежат не вам, а человеку. Вы лишь обрабатываете их — с законным основанием и ответственно.

«Персональные данные» — это любая информация об идентифицируемом человеке: имя, email, телефон, адрес, но также IP, идентификаторы cookie или поведение на сайте. Если информацию можно связать с человеком, это персональные данные — и они подпадают под закон.

Какие данные собирает ваш сайт (вероятно, больше, чем кажется)

Большинство владельцев бизнеса недооценивают объём сбора. Типичный бизнес-сайт собирает данные через:

• Форму контакта — имя, email, телефон, сообщение.
• Веб-аналитику — Google Analytics и рекламные пиксели отслеживают поведение, часто через cookie. Что это значит правильно — в статье про веб-аналитику с GA4.
• Рассылку / подписку — email и иногда имя. Здесь согласие критично, как мы объясняли в статье про email-маркетинг.
• Личный кабинет / онлайн-заказы — данные доставки, история заказов, иногда платёжные данные.
• Чат, формы заявок, лендинги — любое поле, где пользователь оставляет свои данные.

Каждая точка сбора требует двух вещей: законного основания для обработки и прозрачности перед человеком о том, что вы с данными делаете.

Согласие: как запрашивать правильно

Согласие — самое заметное основание и самое частое место ошибок. По новым правилам согласие должно быть свободным, конкретным, информированным и ясным. На практике на сайте это значит:

• Без заранее отмеченных галочек. Пользователь ставит галочку сам, а не снимает уже стоящую.
• Настоящий баннер cookie. Не просто «мы используем cookie, ОК». Аналитические и маркетинговые cookie должны запускаться после согласия, с возможностью отказаться так же легко, как принять. Кнопки «Принять» без равноценного «Отклонить» уже недостаточно.
• Отдельное согласие по цели. Подписка на рассылку — это не то же, что согласие на рекламные cookie. Не смешивайте в одну галочку.
• Лёгкий отзыв. Человек должен иметь возможность отписаться или отозвать согласие в любой момент так же просто.

Для аналитики это часто означает внедрение режима на основе согласия (consent mode), чтобы отслеживание не запускалось до согласия посетителя. Это техническое изменение, которое многие игнорируют, пока не станет поздно.

Политика конфиденциальности: что должна содержать

Каждому сайту, собирающему данные, нужна ясная и доступная политика конфиденциальности — обычно в подвале, рядом с условиями. Не текст, скопированный с другого сайта, а описывающий реальность вашего бизнеса. Она должна отвечать на:

• Кто вы — данные оператора (вашего бизнеса) и контакт по вопросам данных.
• Какие данные собираете — конкретные категории (имя, email, данные заказа и т. д.).
• Зачем и на каком основании — цель (ответ на заявку, доставка, маркетинг) и правовая основа.
• Кому передаёте — поставщикам: платёжному провайдеру, курьерской службе, платформе рассылок или аналитики.
• Сколько храните — срок хранения.
• Какие права у человека и как их реализовать.

Права людей

Новый закон усиливает права, которые любой клиент может у вас потребовать. Нужно быть готовым ответить на:

• Право доступа — «какие данные обо мне у вас есть?»
• Право на исправление — корректировка неверных данных.
• Право на удаление — «удалите мои данные» (с законными исключениями, например бухгалтерскими обязательствами).
• Право на переносимость — получение данных в пригодном формате.
• Право на возражение — например, против прямого маркетинга.

На практике нужен внутренний процесс: кто получает запрос, как проверяете личность и в какой срок отвечаете. Это не должно быть сложным, но должно существовать.

Безопасность не опциональна

У защиты данных есть и техническое измерение: вы обязаны хранить данные безопасно. Сайт без HTTPS, со слабыми паролями или без резервных копий не только рискует атакой — он нарушает принцип безопасности данных. Меры мы разобрали в гиде про безопасность сайта. Коротко: HTTPS везде, ограниченный доступ к данным клиентов, актуальные обновления и бэкапы. Утечка, подлежащая уведомлению, влечёт дополнительные обязанности, включая уведомление регулятора в строгие сроки.

Что сделать на сайте до 23 августа 2026

Практический список в разумном порядке:

• Проведите инвентаризацию сбора. Отметьте каждое место, где сайт запрашивает или фиксирует данные: формы, аналитика, пиксели, рассылка, кабинет.
• Обновите политику конфиденциальности под реальную картину выше — не шаблон.
• Внедрите корректный баннер cookie с равноценными «принять/отклонить» и запуском отслеживания только после согласия.
• Почистите формы. Запрашивайте только нужные данные (минимизация), добавьте галочку согласия где уместно и ссылку на политику — в том числе на кампанийных лендингах.
• Отделите маркетинговое согласие от остального, особенно для email.
• Проверьте безопасность — HTTPS, бэкапы, доступы.
• Подготовьте процесс по правам — как отвечаете на запрос доступа или удаления.
• Проверьте обязанности по регистрации в CNPDCP, если ваша деятельность их предполагает.

По данным CNPDCP, органа, надзирающего за применением закона, обработка данных должна соответствовать принципам законности, прозрачности и минимизации. Для многих бизнесов соответствие естественно входит в более широкий процесс цифровизации бизнеса — не отдельный проект, а стандарт любого серьёзного сайта.

Чем рискуете, если проигнорировать

Помимо санкций — которые при новом режиме могут быть значительными — настоящий риск это доверие. Клиент, который узнаёт, что вы использовали его данные без уведомления или допустили утечку, не возвращается. Соответствие — это не только про то, чтобы избежать штрафа; это сигнал серьёзности, а на маленьком рынке вроде Молдовы он имеет значение.

Частые вопросы

Заключение

С 23 августа 2026 года защита данных становится обязательным стандартом для любого бизнес-сайта в Молдове, а не формальностью. Хорошая новость: для большинства бизнесов соответствие — это несколько конкретных шагов: честная политика конфиденциальности, корректный баннер cookie, формы, запрашивающие только нужное и с ясным согласием, базовая безопасность и простой процесс для прав клиентов. Сделанные вовремя, это разумная работа. Оставленные на последний момент — превращаются в аврал. А за буквой закона сайт, уважающий данные, получает самый труднодоступный ресурс: доверие клиента.