- Datele de identificare ale clientului
- Имя, документ удостоверяющий личность и его копии, национальный идентификационный номер, контактные данные — все, что служит для установления личности. Они собираются потому, что закон требует идентификации и проверки личности, а не потому, что их удобно иметь. Поэтому им не место в общем канале сообщений: они сразу попадают в систему, которая хранит их в течение установленного срока.Сохранение: В течение активного срока деловых отношений и пять лет после их окончания; пять лет на бумажном носителе и, впоследствии, до пяти лет в электронном формате, после чего они уничтожаются.ИсточникЗакон № 308/2017, ст. 5 п. (2) lit. a), ст. 9 п. (2) и (6)
- Datele beneficiarului efectiv
- Кто фактически контролирует клиента — юридическое лицо. Закон требует идентификации бенефициарного владельца и риск-ориентированных мер для проверки его личности, включая разумные меры для понимания структуры собственности и структуры контроля. Это отдельный класс, потому что люди за компанией не являются клиентами и, тем не менее, их персональные данные попадают в досье.Сохранение: Тот же срок, что и у карточки клиента: срок отношений плюс пять лет; пять лет на бумаге, затем до пяти лет в электронном виде.ИсточникЗакон № 308/2017, ст. 5 п. (2) lit. b), ст. 9 п. (2) и (6)
- Datele de plată și evidența tranzacțiilor
- Суммы, календарные даты, контрагенты, счета, описания операций. Это не «идентификационные данные» — они не говорят, кто человек, — но они говорят, что он сделал, и закон требует, чтобы учет был достаточным для восстановления каждого действия или транзакции, так, чтобы он мог служить доказательством в процедуре. На практике: система, которая суммирует и удаляет детали, не выполняет требование; система, которая хранит все без срока, нарушает его с другой стороны.Сохранение: Пять лет с момента прекращения деловых отношений или с даты разовых операций; по запросу Службы или надзорных органов срок может быть продлён, но не более чем на пять лет.ИсточникЗакон № 308/2017, ст. 9 п. (1) и (2)
- Corespondența de afaceri și dosarul cererii
- Сообщения, запрос, загруженные документы, внутренние заметки, обосновывающие решение. Закон прямо их называет: архив счетов и первичных документов, деловая переписка, результаты проведённых анализов и исследований по выявлению сложных и нестандартных сделок. Последствие для канала чата или для автоматического агента состоит в том, что расшифровка не является эфемерной: если она является частью деловых отношений, она входит в тот же архив и под тот же срок.Сохранение: Срок деловых отношений плюс пять лет, с тем же правилом хранения (бумага, затем электронно) и уничтожением по истечении срока.ИсточникЗакон № 308/2017, ст. 9 п. (2) и (6)
- Технический журнал доступа и аудита
- Кто вошёл в систему, что посмотрел, что изменил, с какого адреса. IP-адрес — персональные данные, значит журнал сам по себе является обработкой. Для части, которая документирует деятельность или транзакцию, применяется законный срок в пять лет; для остального применяется принцип ограничения, связанного с хранением — данные хранятся в форме, позволяющей идентифицировать лицо только в течение времени, необходимого для цели. Я не нашёл акт, который устанавливал бы общий срок для технических журналов финансового субъекта в Республике Молдова: срок определяется оператором обоснованно и указывается в учёте деятельности по обработке.Сохранение: Непроверено как общий срок, установленный законом. Он устанавливается оператором обоснованно и декларируется в учете операций по обработке (Закон nr. 195/2024, art. 30 alin. (1) lit. f)); для журналов, документирующих транзакции, применяется срок в пять лет из Закона nr. 308/2017, art. 9 alin. (1).ИсточникЗакон № 195/2024, ст. 5 п. (1) lit. e) и ст. 30 п. (1) lit. f); Закон № 308/2017, ст. 9 п. (1)
- Отчеты в орган
- Специальные формы, передаваемые Службе по предупреждению и борьбе с отмыванием денег, и всё, что документирует факт их передачи. У этого класса есть особенность, которая меняет архитектуру: его существование не может быть раскрыто клиенту или третьим лицам. В системе с историей, видимой клиенту, след отчётности должен находиться в отдельной зоне, с отдельными правами, а не просто быть скрыт на уровне интерфейса.Сохранение: Служба хранит документы и сведения, полученные на основании закона, пять лет. Для организации запрет на разглашение действует до истечения сроков из ст. 9 п. (1) и (2).ИсточникЗакон № 308/2017, ст. 9 п. (5) и ст. 12 п. (1)