Рішення · Фінансові послуги

SEO, GEO & AEO для фінансових послуг.

Контент і структура, які люди та системи пошуку можуть зрозуміти. Ця сторінка поєднує механіку послуги з правилами, що застосовуються у фінансових послугах, — без заяв про проєкт, якого ми не робили.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Вихідна точка

Як виглядають фінансові послуги до будь-якого програмного забезпечення

У компанії фінансових послуг у Республіці Молдова перша річ, що відбувається під час нового контакту, не має стосунку до грошей. Вона стосується питання «хто ви». Закон вимагає, щоб особу клієнта було встановлено та перевірено на підставі документів, що посвідчують особу, і надійних та незалежних джерел, до початку ділових відносин. Наслідок для будь-якого цифрового каналу є структурним, а не косметичним: розмова розколюється навпіл. Одну частину можна вести з будь-ким — умови, необхідні документи, процедура, графік. Друга частина не може початися до того, як ідентифікацію буде проведено, а межа між ними має бути в коді, а не в інструкціях, наданих оператору.

Друга річ, що дивує тих, хто будує тут програмне забезпечення, — це те, що в цій сфері бути корисним не означає пояснювати. Коли заходи обачності не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови. А якщо було передано повідомлення до Служби запобігання та протидії відмиванню грошей, розголошення цього факту клієнту або третім особам заборонене. Автоматичний асистент, побудований на звичному для торгівлі рефлексі — «вибачте, запит було відхилено, тому що…» — це не дружніший асистент, а юридична проблема. Це правило має існувати як технічна межа системи, а не як порада в prompt.

Дані на практиці перебувають у кількох місцях одночасно: у системі обліку, де ведуть ділові відносини, у паперовій справі, в електронній скриньці, у месенджері, куди клієнт надіслав фото посвідчення особи, і в таблиці, яку хтось веде в операціях. Паперова справа — це не консерватизм: закон прямо каже, що дані зберігаються п’ять років на паперовому носії і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують. Кожне перенесення тих самих ідентифікаційних даних з одного місця в інше — це ще одна копія, яка підпадає під той самий строк і той самий обов’язок безпеки.

Третя реальність — це реальність рішення. Схвалення або відхилення заяви на фінансування породжує юридичні наслідки для людини. Коли таке рішення ухвалюється виключно автоматично, особа має право на те, щоб його до неї не застосовували, а там, де це дозволено — наприклад, для укладення договору — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження. Практично: модель може готувати, може класифікувати, може сигналізувати. Момент, коли її результат стає рішенням, має пройти через названу людину, і цей перехід має залишити слід.

І насамкінець, хто здійснює нагляд. Національний банк Молдови має на власній сторінці окремі секції нагляду для банків, для небанківського кредитування, для страхування та для платіжної системи, і публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позичкових асоціацій, валютно-обмінних суб’єктів і бюро кредитних історій. Для частини запобігання відмиванню грошей органом є Служба запобігання та протидії відмиванню грошей. Для персональних даних — Національний центр із захисту персональних даних. Це три різні органи, з трьома різними логіками, а інформаційна система торкається всіх трьох в одному й тому самому потоці.

Fișierul tabelar și cele cinci verificări

Regulile

Що застосовується у фінансових послугах, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Ідентифікація клієнта — це умова входу, а не крок форми

Заходи обачності застосовуються до початку ділових відносин і охоплюють ідентифікацію та верифікацію особи клієнта на підставі документів, що посвідчують особу, та документів, даних або інформації, отриманих із надійного й незалежного джерела, ідентифікацію кінцевого бенефіціарного власника, розуміння мети відносин і безперервний моніторинг. Якщо ці вимоги не можуть бути виконані, суб’єкт зобов’язаний не здійснювати операцію і не встановлювати відносини. У цифровому продукті це означає, що стан «неідентифікований» має блокувати функції, а не лише показувати повідомлення.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

Відмову не пояснюють, а повідомлення не розголошують

Коли не можна виконати вимоги обачності, суб’єкт, що подає звітність, має право не пояснювати клієнту причину відмови. Окремо, до спливу строків зберігання, суб’єкт, його працівники та представники зобов’язані не розголошувати клієнтам або третім особам дані про передання інформації до Служби запобігання та протидії відмиванню грошей або про проведені аналізи. Будь-який автоматично згенерований текст, що «допомагає клієнту зрозуміти», має проходити повз ці два правила, з наперед визначеними відповідями, а не імпровізованими.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

Строк зберігання — п’ять років, і він написаний у законі, а не обраний оператором

Суб’єкти, що подають звітність, зберігають п’ять років від припинення ділових відносин усі дані, що стосуються діяльності та операцій, а дані мають бути достатніми для того, щоб можна було відтворити кожну операцію так, щоб вона слугувала доказом. Документи й інформацію про клієнтів і кінцевих бенефіціарних власників, включно з копіями документів, що посвідчують особу, архівом рахунків і діловою кореспонденцією, зберігають протягом відносин і п’ять років після них. Дані зберігають п’ять років на папері і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

Запит на видалення не скасовує правовий обов’язок зберігання

Право на видалення не застосовується настільки, наскільки обробка є необхідною для виконання правового обов’язку, що передбачає обробку, або для встановлення, здійснення чи захисту права в адміністративному, судовому чи позасудовому провадженні. У фінансовій системі це означає, що кнопка «видалити мої дані» не може бути `DELETE`: вона має знати, що підпадає під законний строк зберігання, а що ні, і різницю встановлюють з юристами установи до впровадження, а не після першого запиту.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

Автоматичне рішення щодо людини потребує людини

Суб’єкт даних має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке породжує юридичні наслідки або аналогічно значно впливає на нього. Там, де таке рішення все ж дозволене — необхідне для укладення чи виконання договору або на підставі явно вираженої згоди — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження рішення. Ці три права втілюються в екранах і в записах журналу, а не в абзаці політики.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

Національний ідентифікаційний номер має окремий режим

Обробка національного ідентифікаційного номера, у тому числі шляхом збирання або розкриття документів, що його містять, здійснюється лише в ситуаціях законності з ст. 6 ч. (1). Коли підставою є законний інтерес, закон вимагає так звані гарантії: технічні та організаційні заходи для мінімізації даних і для безпеки, строки зберігання, встановлені залежно від характеру даних і мети, плюс конкретні строки видалення або перегляду, а також періодичне навчання осіб, які здійснюють обробку. Форма, яка вимагає IDNP «щоб бути певними» без підстави і без строку, порушує саме ці гарантії.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Що саме роблять seo, geo & aeo

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Проходимо кожну адресу, а не вибірку

Прямі запити до кожної відомої адреси, без переходу за перенаправленнями, не більше шести одночасних запитів, щоб не турбувати сервер, і 23 колонки на адресу: код, канонічна адреса, заголовок, опис, hreflang, кількість блоків структурованих даних, обсяг видимого тексту. Результат — табличний файл, який ми передаємо. На цьому сайті: 249 адрес, з яких 244 відповідають 200 і 5 перенаправляють.

Офіційна адреса сторінки, розв’язана один раз для всього сайту

131 сторінка не декларувала жодної канонічної адреси, а 219 із 244 оголошували домашню сторінку як адресу для поширення — тож будь-яке поширення в мережах показувало іншу сторінку. Обидва випадки було виправлено по одному відносному оголошенню в базовому налаштуванні, яке розв’язується для кожного маршруту окремо. Це один рядок коду замість конвенції, яку кожна нова сторінка мала б самостійно пам’ятати.

Карта сайту, згенерована з даних, перевірена після публікації

Карта будується з джерел контенту і проходить фінальну дедуплікацію — на цьому сайті, 147 адрес, та сама цифра в коді й у файлі, який роздає продакшн. Скрипт, запущений після публікації, падає, якщо карта втрачає сторінку або якщо з’являються варіанти адреси, які не відкриваються. Чого бракує сьогодні, сказано як відсутність: записи не мають дати останньої модифікації, а 93 індексовані адреси ще не включено.

Старі адреси отримують кожна своє рішення

Під час реструктуризації кожна наявна адреса отримує вердикт: лишається, перенаправляється назавжди або зникає. На цьому сайті в конфігурації вийшло 43 перенаправлення. Окремо перевірено і те, що ніхто не тестує: перехід із домену без `www` на домен із `www` один; адреса з кінцевою рискою перенаправляє правильно; адреса, написана великими літерами, повертає 404, отже дубліката написання немає.

Заголовки, описи й тонкий контент, підраховані

100 заголовків із 244 перевищують 60 символів, найдовший — 106, ризик полягає в обрізанні в результатах. 33 описи перевищують 160 символів, але нуль відсутні. Серйозніше: 65 сторінок ділять один опис, згенерований із шаблону, а 30 із них відрізняються між собою всього на 240 байтів. Медіана видимого тексту: 2.328 символа, з 96 сторінками нижче 2.000. Це цифри, а не враження, і за кожною стоїть список адрес.

Власний аналізатор, з модулями та вагами, записаними в коді

Наш аналізатор має 16 модулів — на сторінці, продуктивність, карту сайту, безпеку, доступність, інфраструктуру імен, інформацію про реєстрацію домену, зовнішні посилання, соціальні мережі, технічний стек, позиції, дослідження ключових слів, загальний аудит — плюс модулі порівняння: пошук конкурентів, різниця ключових слів, різниця контенту, репери. Загальний бал явно зважений у коді: продуктивність 0,20, SEO 0,20, на сторінці 0,15, безпека 0,15, прямі відповіді 0,10, доступність 0,10, соціальні 0,10. Модулі, що не спрацьовують, не тягнуть бал униз — вони виходять із зважування, щоб упалий зовнішній сервіс не спричинив хибний звіт.

Serviciul, în detaliu

Дані

Що зачіпає будь-яка система в галузі

Категорії даних, які мають фінансові послуги, з підставою зберігання там, де закон її надає.

Ідентифікаційні дані клієнта: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
Дані фактичного бенефіціара: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
Платіжні дані та облік транзакцій: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
Ділове листування і досьє заявки: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
Технічний журнал доступу та аудиту: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Звітування до органу: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Суб’єкт звітування: Категорія організацій, яким закон про запобігання відмиванню грошей встановлює обов’язки — не лише банки. Це слово важливе, бо змінює запитання з «якого ви типу компанія» на «ви входите до переліку зі ст. 4 чи ні», а від відповіді на це залежить усе інше.
Заходи належної обачності щодо клієнтів: Локальний переклад того, що англійською називається «customer due diligence». Це не означає «обережність», а означає конкретний набір: ідентифікація та верифікація, встановлення бенефіціарного власника, розуміння мети відносин, безперервний моніторинг. Закон має три рівні: спрощений, звичайний, посилений.
Бенефіціарний власник: Фізична особа, яка фактично контролює клієнта — юридичну особу. Це поняття комплаєнсу, а не бухгалтерії, і воно є джерелом більшості блокувань під час онбордингу клієнта: компанію ідентифікувати легко, людей за нею — ні.
Ділові відносини та одноразова транзакція: Два різні режими. Ділові відносини є безперервними і запускають постійний моніторинг; одноразова транзакція є разовою і запускає належну обачність понад певні вартісні пороги, встановлені законом. Цифровий продукт, який не робить цієї різниці, вимагатиме або занадто багато, або занадто мало.
Політично значуща особа: Клієнт, який через займану посаду підпадає під режим посиленої обачності. Перелік важливих на національному рівні публічних функцій, що визначають цей статус, затверджується наказом Служби запобігання та боротьби з відмиванням грошей — тобто це перелік, який змінюється і має трактуватися як оновлювана довідкова дата, а не як текст у коді.
Спеціальна форма: Спосіб, у який діяльність або транзакції, що підпадають під дію закону, повідомляються Службі. Порядок заповнення та подання встановлюється методологією, опублікованою Службою. Для інформаційної системи важливо, що звітування має встановлений формат, а не вільний.
IDNP: Державний ідентифікаційний номер фізичної особи. У побуті це «персональний код», але в тексті закону про захист даних це «національний ідентифікаційний номер», і для нього є окрема стаття з окремими гарантіями. Агент, який запитує IDNP, не знаючи правової підстави, запитує його незаконно.
Дані для ідентифікації проти платіжних даних: Перша категорія каже, хто є людина — ім’я, документ, що посвідчує особу, IDNP. Друга каже, що вона зробила — суми, дати, контрагенти, рахунки. Вони змішуються в одному досьє, але мають різні цілі, служать різним доказам і, на практиці, повинні мати різні права доступу. Той, хто трактує їх як одне поле «дані клієнта», втрачає саме те розділення, яке робить систему захищеною.

Де ламається

Що йде не так, коли фінансові послуги цифровізуються поспіхом

Ввічливий асистент, який пояснює відмову

Рефлекс, запозичений з онлайн-торгівлі — скажи клієнту, чому не вийшло, щоб він не пішов засмучений — це саме та поведінка, яку закон тут обмежує. Механізм, через який це ламається: моделі дають як інструкцію «будь корисним і прозорим», у контексті вона отримує технічну причину відхилення й гарно її перефразовує. У цьому ланцюгу немає помилки моделі; це помилка архітектури. Виправлення полягає в тому, щоб причина ніколи не потрапляла до контексту, з якого генерується відповідь клієнту.

Ідентифікація, здійснена в неправильному каналі

Фото посвідчення, надіслане через месенджер, щоб було швидше, створює копію документа, що посвідчує особу, у системі, яка не має строку зберігання, не має журналу доступу і не є вашою. Така копія все одно підпадає під обов’язок зберігання і безпеки, бо дані залишаються даними клієнта незалежно від того, куди вони потрапили. Системи, які добре працюють у цій сфері, розглядають завантаження документа як операцію з власною точкою входу, а не як вкладення.

Кнопка видалення, яка не знає, що їй не дозволено видаляти

Право на видалення існує і його треба виконувати в строк. Але воно не застосовується там, де обробка необхідна для виконання юридичного обов’язку або для захисту права в процедурі. У фінансовій системі наївна реалізація робить одну з двох помилок: або видаляє те, що треба було зберігати п’ять років, або відмовляє в усьому на будь-яку вимогу і пропускає строк законної відповіді. Обох помилок уникають через попередньо побудовану карту даних, у якій у кожній таблиці записано підставу та строк.

Рейтинг довіри, сплутаний із рішенням

Модель, яка повертає ймовірність, повертає свою думку про себе, а не вимір коректності. Коли це число потрапляє на екран поруч зі словом «схвалено», люди починають сприймати його як рішення, і система фактично стає такою, що автоматично ухвалює рішення щодо людини — з усіма обов’язками, які йдуть у комплекті. Різницю зберігають через проєктування: вихід моделі йде в список роботи, а не в поле результату.

Журнал без строку

Журнали легко пишуться і повністю забуваються. За два роки вони містять IP-адреси, ідентифікатори сесій і фрагменти даних клієнта в обсязі, який ніхто ніколи не оцінював. Принцип обмеження строку зберігання вимагає, щоб дані зберігалися у формі, яка дозволяє ідентифікацію лише стільки, скільки потрібно для мети, а облік діяльності з обробки вимагає, якщо це можливо, передбачувані граничні строки для видалення. Строк, записаний один раз як заплановане завдання, виконує обидві вимоги; строк, записаний лише в політиці, не виконує жодної.

Питання

Що запитує людина з фінансових послуг перед тим, як купити програмне забезпечення

Чи може автоматичний агент сказати клієнту, чому його заяву було відхилено?

Ні, і це не вибір тону. Коли запобіжні заходи не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови, а якщо до Служби було передано повідомлення, розголошення цього факту заборонене. На практиці це означає закритий набір відповідей для відмови, написаних юристами установи, які система може обрати — не модель, що формулює вільно.

Чи може система самостійно схвалити заяву?

Закон надає особі право не бути підданою рішенню, заснованому виключно на автоматизованій обробці, яке має юридичні наслідки. Там, де автоматичне рішення дозволене, оператор повинен забезпечити щонайменше людське втручання, висловлення своєї позиції та оскарження. Ми будуємо механіку, через яку заява рухається, документується і залишає слід; пороги, правила та схвалення належать уповноваженій установі.

Ви надаєте фінансову консультацію або рекомендації щодо продукту для клієнта?

Ні. Ми не надаємо фінансових або інвестиційних консультацій і не будуємо системи, які надають їх від вашого імені. Це не обмеження, яке ми знімемо у майбутній версії: це діяльність зі своїм окремим режимом, яка не належить до того, що робимо ми. Що ми можемо побудувати — це маршрут, яким запит потрапляє до уповноваженої особи у вашій установі, вже зі структурованими даними.

Скільки часу я маю мати змогу показати розмову, проведену в цифровому каналі?

Це залежить від того, чи є вона частиною ділових відносин. Закон прямо називає ділове листування серед документів, які зберігаються протягом відносин і ще п’ять років після них. Тож правильне запитання перед тим, як обрати чат-канал, не «який у нього SLA», а «чи можу я через чотири роки витягнути з нього точно той самий обмін повідомленнями з клієнтом X у формі, яка годиться як доказ».

Чи потрібна нам оцінка впливу перед тим, як запускати щось автоматичне на запити?

Оцінка впливу є обов’язковою, зокрема, у випадку систематичної та всебічної оцінки особистих аспектів, що ґрунтується на автоматизованій обробці, включно зі створенням профілів, яка лежить в основі рішень із юридичними наслідками для особи. Автоматизований потік сортування заявок на фінансування точно підпадає під цей опис. Центр затверджує і оприлюднює перелік типів операцій, на які поширюється ця вимога, тож список треба перевіряти на момент проєкту, а не припускати.

Чи потрібен нам відповідальний за захист даних?

Обов’язок виникає, коли основна діяльність полягає в періодичному та систематичному моніторингу у великому масштабі суб’єктів даних або в обробці у великому масштабі спеціальних категорій даних чи даних про кримінальні засудження. Для приватної фінансової установи відповідь не автоматично «так» — це залежить від того, що ви фактично робите і в якому масштабі. Якщо відповідальну особу призначено, її контактні дані оприлюднюються і повідомляються Центру.

У нас немає 250 працівників. Ми звільнені від обліку діяльності з обробки?

Майже напевно ні. Звільнення для менш ніж 250 працівників не діє, якщо обробка може створювати ризик для прав і свобод, якщо обробка не є епізодичною або якщо вона включає спеціальні категорії даних чи дані про кримінальні засудження. Фінансова діяльність із постійними клієнтами не є епізодичною, тож виняток не застосовується. Облік вимагає, серед іншого, передбачувані граничні строки для видалення різних категорій даних — тобто саме ту розмову, яку ми й так ведемо на етапі проєктування.

Куди потрапляють дані, якщо ми використовуємо мовну модель?

Це встановлюється письмово ще до того, як буде написано перший рядок коду: які поля можуть виходити за межі вашої мережі, до якого саме постачальника, на якій підставі і на який строк. Практичне правило, яке ми застосовуємо, таке: ідентифікаційні дані та національний ідентифікаційний номер не виходять; якщо щось і виходить, то лише мінімум, необхідний для поставленого завдання. Якщо відповідь на це запитання не можна дати заздалегідь, проєкт не починається — це єдина точка, яку не можна виправити пізніше.

Хто може нас контролювати в цій частині?

Три різні органи, у трьох різних логіках. Національний банк Молдови, який на власному сайті має окремі розділи нагляду для банків, небанківського кредитування, страхування та платіжної системи, і який публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позикових асоціацій, валютних обмінних одиниць і бюро кредитних історій. Служба запобігання та боротьби з відмиванням грошей — щодо частини запобігання. І Національний центр із захисту персональних даних — щодо персональних даних. Один потік запиту зачіпає всіх трьох.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо