Определяете цель и основание
Зачем вы обрабатываете данные: чтобы ответить на запрос, записать клиента, исполнить договор. Для каждой цели нужно основание из ст. 6.
Руководство · Закон 195/2024
Что требует Закон 195/2024, если вы используете чат-бот или записываете звонки?
Закон № 195/2024 о защите персональных данных применяется в Республике Молдова с 23.08.2026 и транспонирует GDPR. Для чат-бота или голосового агента на практике это означает: вы сообщаете человеку, кто обрабатывает данные и зачем, у вас есть правовое основание, вы подписываете договор с поставщиком платформы и не храните разговоры дольше, чем нужно.
Обновлено: 10.10.2026
Коротко
Прямой ответ
Ваша компания — оператор данных: вы решаете, зачем и как используются разговоры. Поставщик платформы, например мы для aichat.md и Kallina, — уполномоченное оператором лицо, и ему нужен письменный договор с вами (ст. 28).
В начале разговора или звонка человек должен узнать, кто вы, с какой целью обрабатываются данные и где найти политику конфиденциальности (ст. 13). При записываемом звонке агент сообщает о записи с самого начала.
Эта страница — практическое руководство, а не юридическая консультация. Для вашей конкретной ситуации уточните у юриста или у ответственного за защиту данных.
Шаг за шагом
Что привести в порядок до запуска агента.
Информируете человека
Короткое сообщение в начале чата или звонка со ссылкой на политику конфиденциальности (ст. 13).
Подписываете договор с поставщиком
Договор с уполномоченным лицом содержит то, что требует ст. 28: какие данные, на какой срок, какие меры безопасности, какие субподрядчики.
Определяете срок хранения
Разговоры и записи не хранятся бесконечно. Пропишите срок и настройте автоматическое удаление.
Проверяете, куда попадают данные
Для передачи за пределы Республики Молдова действуют отдельные правила (ст. 44–49).
Готовите ответы на запросы
Люди могут запросить доступ, исправление или удаление. Ответ даётся не позднее чем через месяц (ст. 12).
Частые ситуации
Что закон означает для чат-бота и для звонков.
Запись звонков
Сообщайте о записи в начале звонка и объясняйте, зачем вы записываете. Храните записи только столько, сколько они вам нужны.
Клиники и данные о здоровье
Данные о здоровье — особая категория (ст. 9). Агент не должен запрашивать больше, чем нужно для записи на приём.
Решения, принятые AI
Человек имеет право не быть субъектом решения, основанного исключительно на автоматизированной обработке, с правовыми или столь же значимыми последствиями (ст. 22). Агент предлагает, человек решает.
Оценка воздействия
Для обработки с высоким риском, например особых данных в большом объёме, вы проводите оценку воздействия (ст. 35).
Реестр операций обработки
Компании с числом сотрудников менее 250 освобождены, только если обработка носит эпизодический характер, без риска и без особых данных (ст. 30 ч. 5). Чат-бот, работающий ежедневно, не эпизодический.
Инциденты безопасности
О нарушении безопасности данных уведомляют Национальный центр по защите персональных данных не позднее чем через 72 часа, если это возможно (ст. 33).
Передача данных
Где хранятся данные разговоров.
Закон 195/2024 не считает международной передачей отправку данных в государства Европейской экономической зоны (ст. 44 ч. 2). Для других государств одним из предусмотренных путей являются стандартные положения о защите данных, принятые Европейской комиссией (ст. 46 ч. 2).
Спросите поставщика, где работает AI-модель, где хранятся разговоры и каких субподрядчиков он использует. Ответ должен быть прописан в договоре, а не только сказан на словах.
Санкции
Чем вы рискуете, если игнорируете закон.
Закон предусматривает штрафы, которые налагает Национальный центр по защите персональных данных (ст. 86–88), рассчитываемые в том числе с учётом оборота, а также корректирующие меры. Точные пределы смотрите в официальном тексте закона.
Конкретнее для небольшой компании: жалоба одного клиента может запустить проверку, а проверка потребует документы, которые у вас либо есть, либо нет.
Если прямо
Где вам нужен кто-то другой, а не мы.
- Для юридического заключения, защиты перед Центром или составления политик вам нужен юрист или ответственный за защиту данных. Юридических консультаций мы не даём.
- Для полной оценки воздействия при обработке с высоким риском опыт этой процедуры есть у консультанта, специализирующегося на защите данных.
Наша часть — инженерная: инвентаризация того, что система реально собирает, проверка страницы, хранение и удаление, реализованные как работающие функции. Для сканирования публичной части сайта есть также ongdpr.md.
Вопросы
Частые вопросы
С какого момента применяется Закон 195/2024?
С 23.08.2026. Он опубликован в Официальном мониторе № 367-369 от 23.08.2024 и вступил в силу через 24 месяца.
Нужно ли согласие клиента, чтобы использовать чат-бот?
Не всегда. Основанием может быть также исполнение договора или законный интерес, в зависимости от цели. А вот информирование нужно всегда (ст. 13).
Нужно ли сообщать, что звонок записывается?
Да, человек должен быть проинформирован. Агенты Kallina могут сообщать о записи в начале каждого звонка.
Кто отвечает, если поставщик платформы ошибается?
Оператор остаётся ответственным перед клиентом, а уполномоченное лицо отвечает за свои обязательства. Поэтому договор по ст. 28 важен.
Можно ли использовать AI-модель из США?
Можно, при наличии предусмотренного законом механизма передачи, например стандартных положений, принятых Европейской комиссией (ст. 46). Проверьте, что написано в договоре поставщика.
Какие штрафы предусматривает закон?
Штрафы указаны в ст. 86–88 и учитывают в том числе оборот. Пределы и правила применения смотрите в официальном тексте.
Источники
Откуда взяты факты на этой странице.
- Национальный центр по защите персональных данных
- Закон № 195/2024, текст, опубликованный Центром
- onGDPR.md: сканирование сайта
См. также
Связанные страницы
Хотите знать, что реально собирает ваш чат-бот или сайт?
Расскажите, какие системы общаются с вашими клиентами. Отвечаем в тот же рабочий день — с тем, что мы можем проверить технически.