Открытый прайс на исправления по закону 195/2024. Аудит остается бесплатным - платят за закрытые находки.
Периметр
490EUR
То, что видно снаружи и с чего начинается жалоба клиента
5 рабочих дней
Что входит
Политика под ваши реальные процессы, а не шаблон под чужую компанию
Понятное уведомление рядом с каждой формой, которая собирает контакты
При сборе контактов человек уведомлен: что собираем, зачем и на каком основании. По закону это набор документов, а не одна галочка
Запись согласия в базу: дата, время, IP, текст под которым подписались
Разделение согласия: связь по заявке отдельно, рассылка отдельно
Где физически лежат данные и какие чужие скрипты стоят на сайте
Рабочая отписка от рассылок и лишние поля вон из форм
Журнал инцидентов - заводится за час, отсутствует почти у всех
Что вы получаете на руки
Отчет с приоритетом, исправленный сайт, доказательство согласия, журнал инцидентов, список того, что закроете сами за час
Берут чаще всего
Периметр и база
990EUR
Все из первого пакета плюс то, что внутри компании
10 рабочих дней
Что входит
Все пункты пакета «Периметр»
Кто может выгрузить базу целиком: именные аккаунты вместо общих, роли, двухфакторка
Что происходит с доступом, когда сотрудник увольняется
Бэкап отдельно от рабочего сервера и проверка, что он реально восстанавливается
Шифрование ноутбуков и резервных копий
Реестр обработок: чьи данные, какие, зачем, где лежат, кто видит, сколько храним
Юрист из нашей команды: проверка договоров и оценка юридических рисков
Час обучения сотрудников: что можно, что нельзя, как реагировать на запрос
Что вы получаете на руки
Все из первого пакета плюс матрица доступов, работающий бэкап, реестр обработок - таблица, которую предъявляют при проверке и одновременно карта ваших систем, юридическая оценка рисков и обученные сотрудники
Закон говорит прямо: если данные были зашифрованы, при утечке уведомлять пострадавших людей не нужно (ст. 34). Шифрование ноутбука стоит ноль, а снимает самый дорогой сценарий.
Полный порядок
1390EUR
Когда нужно закрыть тему целиком: подрядчики, процедуры, сотрудники
20 рабочих дней
Что входит
Все пункты пакета «Периметр и база»
Договоры с подрядчиками и проверка самих подрядчиков, юрист из нашей команды проверяет договоры и оценивает риски
Сроки хранения и реально включенное удаление, а не написанный срок
Порядок ответа на запрос человека: месяц, продление на два
Порядок действий при утечке: 72 часа, кто принимает решение
Сотрудники: уведомление, правила для личных телефонов, час обучения
Что вы получаете на руки
Все из второго пакета плюс исполнимые процедуры, проверенные подрядчики, обученные сотрудники и полная карта систем и данных компании
Побочная выгода: договоры с подрядчиками и реестр обработок дают готовые ответы на проверку поставщика от крупного заказчика. Это выигранные контракты, а не только снятые штрафы.
Дополнения к любому пакету
Особая категория данных: медицина, биометрия, Face ID+150 EUR
Что система хранит, где сервер, чей софт, что после окончания абонемента. Юридическую оценку рисков делает адвокат - это отдельная работа
Видеонаблюдение+150 EUR
Вся документация, необходимая для защиты видеонаблюдения по закону 195/2024. В дополнение к любому пакету
Документы на двух языках+150 EUR
Русская и румынская версии политики и уведомлений
Сопровождение после проекта200 EUR в месяц
Вопросы, правки, реакция на запрос человека или регулятора по IT и юридической части. Юрист внутри цены
Почему мы показываем цены
Ни один поставщик услуг по защите данных в Молдове цену не публикует: везде «оставьте заявку, посчитаем». Мы считаем это неуважением ко времени человека, который просто хочет понять порядок цифр.
Цена зависит от того, сколько у вас находок, а не от того, как выглядит ваш сайт. Поэтому сначала бесплатный аудит, потом пакет под ваш список. Если работы меньше - платите меньше, мы скажем об этом сами.
Что дальше, когда порядок наведен
Любой пакет заканчивается картой ваших систем: где какие данные лежат, кто и откуда к ним ходит, что с чем связано. Для проверки это реестр обработок. Для вас это первый честный чертеж компании, которого обычно нет ни у кого.
На этой карте дальше строится то, ради чего вы, скорее всего, и пришли: связать разрозненные системы, убрать ручной перенос данных, получать отчеты и ответы по бизнесу без запроса к бухгалтеру. Об этом говорим отдельно, когда порядок есть.
Про штрафы - фактом, а не пугалкой
Потолок штрафа в законе 195/2024 - 2 млн леев или 2% годового оборота, берется большая величина. Про 4% пишут те, кто цитирует европейский GDPR: в молдавском законе такого нет.
Санкции применяются постепенно: в первый год 10% рассчитанной суммы, во второй 40%, полная сумма только с третьего года (ст. 90).
Уже внедренные меры прямо учитываются при определении санкции, а при незначительном нарушении возможно предупреждение вместо штрафа (ст. 87). То есть работа, сделанная сейчас, засчитывается в плюс.
Регистрироваться никуда не нужно: реестра операторов в Молдове нет с 2022 года. Нужен внутренний реестр обработок, который вы предъявляете по запросу.
Мы прошли этот список по себе
В конце августа мы проверили собственный сайт тем же чек-листом, который предлагаем вам. Нашли три вещи: не было активной галочки согласия, в политике было написано «серверы в ЕС» при сервере в Киеве, сама политика лежала на чужом домене. Починили в тот же день. Спросите на созвоне - покажем.
Сначала бесплатный аудит
Пакет подбирается под ваш список находок, а не наугад. Аудит занимает 20 минут вашего времени.