Проверьте сайт на три частых нарушения закона 195/2024 о защите персональных данных

Verific открывает ваш сайт как обычный посетитель и проверяет три вещи, на которых чаще всего спотыкаются: cookie-баннер, Google Analytics и страницу конфиденциальности. Это не полная проверка соответствия закону — только самые частые и заметные пункты. Бесплатно, за 15–30 секунд, без регистрации.

что делает проверка
  1. 01сайтОткрываю ваш сайт
  2. 02запросыСлежу за сетевыми запросами до согласия
  3. 03баннерИщу cookie-баннер и систему согласия
  4. 04отклонитьНажимаю «Отклонить» и проверяю, останавливается ли слежение
  5. 05приватностьОткрываю страницу конфиденциальности и сверяю обязательные разделы

Предварительный технический скан, не юридическое заключение.

Отправляя адрес на проверку, вы соглашаетесь с Условиями использования и Политикой конфиденциальности.

Что проверяет Verific

Три технических признака, по которым проверяющий орган или недовольный посетитель первым делом поймёт, что сайт не привёл обработку персональных данных в порядок.

Cookie-баннер и согласие

правилоПока посетитель не сделал выбор, сайт не должен запускать аналитику, рекламные пиксели и другие необязательные скрипты. Кнопка «Отклонить» должна действительно их отключать.

нарушениеБаннера нет. Аналитика грузится сразу при заходе. После нажатия «Отклонить» трекеры продолжают работать.

Google Analytics 4

правилоGA4 подключать можно, но полные данные должны уходить только после согласия. Допустим режим Consent Mode: до согласия отправляется обезличенный сигнал без cookie.

нарушениеGA4 отправляет полные данные с идентификатором посетителя ещё до того, как он нажал «Принять».

Страница конфиденциальности

правилоПолитика должна быть доступна и содержать семь обязательных разделов: кто оператор, цели и правовые основания обработки, сроки хранения, права субъекта данных, контакт по вопросам данных, передача данных за пределы страны.

нарушениеСтраницы нет. Или она есть, но часть обязательных разделов в ней отсутствует.

Какие бывают cookie

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя. Часть таких файлов закону не подчиняется вовсе, часть требует явного согласия — разница в том, для чего они нужны.

Необходимые (функциональные) cookie — язык интерфейса, содержимое корзины, вход в аккаунт, защита от ботов. Без них сайт не будет нормально работать, поэтому закон разрешает устанавливать их без баннера согласия.

Аналитические и рекламные cookie — Google Analytics, рекламные пиксели (Meta, TikTok, Google Ads), тепловые карты (Hotjar) и похожие сервисы. Они присваивают посетителю идентификатор и узнают его при следующих визитах — то есть обрабатывают персональные данные. Для этого нужно законное основание, и на практике применимо только согласие: запускать такие cookie до того, как посетитель согласился, — нарушение.

Что грозит за нарушение

Закон 195/2024 принят 25 июля 2024 года и вступил в силу 23 августа 2026 года — он заменил прежний закон 133/2011 и переносит в молдавское право подход европейского GDPR.

Предусмотрено два уровня штрафов: до 1 000 000 леев (или до 1% годового оборота компании — берётся то, что больше) за менее серьёзные нарушения, и до 2 000 000 леев (или до 2% оборота) — за серьёзные, включая нарушение принципов обработки данных, требований о согласии, прав субъекта данных и правил передачи данных за рубеж. Слежение без согласия посетителя относится именно к этой категории.

Штрафы применяются поэтапно: в первый год действия закона — 10% от расчётной суммы, во второй — 40%, с третьего года — в полном объёме. Сейчас идёт первый год — время привести сайт в порядок, пока санкции ещё смягчены.

Проверяет соблюдение закона и налагает штрафы Национальный центр по защите персональных данных (CNPDCP). Перед тем как оштрафовать, центр учитывает тяжесть и длительность нарушения, число затронутых людей, было ли это умыслом или небрежностью и какие меры приняты для исправления — за небольшие нарушения возможно ограничиться предупреждением.

Зачем это бизнесу

Закон 195/2024 — молдавский аналог европейского GDPR. Он уже действует, и надзорный орган по защите персональных данных вправе проверять сайты и выносить предписания и штрафы.

Пожаловаться может любой посетитель — достаточно открыть сайт и увидеть, что аналитика работает без спроса. Разбирательство и штраф бьют не только по бюджету, но и по репутации.

Почти все нарушения — технические: неправильный порядок загрузки скриптов, устаревший баннер, неполная политика. Это приводится в порядок за один-два дня, если точно знать, что не так.

Verific показывает, есть ли у вас очевидные проблемы, — до того как их заметит проверяющий, клиент или конкурент.

Бесплатная проверка SEO

После этой проверки вы можете бесплатно проверить свой сайт на SEO — здесь.

Verific — технический self-check по закону 195/2024