В Молдове вступает в силу новый закон о персональных данных: что нужно сделать ресторанам и доставкам

С 23 августа 2026 года в Республике Молдова начинает применяться Закон №195/2024 о защите персональных данных. Закон переносит в национальное право основные правила GDPR: бизнес должен не только корректно обрабатывать данные клиентов, но и уметь доказать законность такой обработки. Для ресторанов, кафе и служб доставки это особенно важно. Почти каждый сайт доставки собирает персональные данные: имя клиента, телефон, адрес доставки, email, историю заказов, комментарии к заказу, IP-адрес, cookie, данные аналитики и рекламных пикселей. Если раньше многие относились к политике конфиденциальности как к формальности в футере сайта, теперь этого недостаточно. ЧТО МЕНЯЕТСЯ ДЛЯ РЕСТОРАНОВ И ДОСТАВОК Ресторан или доставка должны ясно объяснить клиенту: • какие данные собираются; • зачем они используются; • кому они могут передаваться; • сколько времени хранятся; • как клиент может запросить удаление, исправление или ограничение обработки данных; • как отказаться от рекламных сообщений; • какие cookie и рекламные пиксели используются на сайте. Отдельно важно: согласие клиента должно быть понятным, активным и доказуемым. Галочка, заранее поставленная за пользователя, не считается нормальным согласием. COOKIE-BANNER ДОЛЖЕН БЫТЬ НАСТОЯЩИМ, А НЕ ДЕКОРАТИВНЫМ Один из главных рисков для сайтов доставок — аналитика и рекламные пиксели. Если на сайте подключены Meta Pixel, Google Analytics, TikTok Pixel, Google Ads, Hotjar, Microsoft Clarity или похожие инструменты, необязательные аналитические и маркетинговые cookie не следует автоматически запускать до выбора пользователя. Правильный cookie-banner должен давать выбор: • принять все cookie; • отклонить необязательные cookie; • настроить категории cookie. Категории лучше разделить минимум на необходимые, аналитические, маркетинговые и функциональные cookie. Необходимые cookie нужны для работы сайта, корзины и оформления заказа. Аналитика и маркетинг должны включаться только при наличии подходящего правового основания и корректного согласия, когда оно требуется. РЕКЛАМА — ТОЛЬКО ОТДЕЛЬНЫМ СОГЛАСИЕМ Если ресторан отправляет клиентам SMS, email, Viber, Telegram, WhatsApp-сообщения, push-уведомления или рекламные предложения, согласие на маркетинг должно быть отдельным. Оформление заказа не должно зависеть от согласия на рекламу. Клиент должен иметь возможность сделать заказ без подписки, галочка на рекламу должна быть пустой по умолчанию, а отказаться от рассылки должно быть можно в любой момент. ЧТО НУЖНО ВНЕДРИТЬ НА САЙТЕ Минимальный набор для ресторанного сайта или доставки: 1. Страница «Политика конфиденциальности». 2. Страница «Cookie Policy». 3. Ссылки на эти документы в футере сайта. 4. Cookie-banner с выбором и настройками. 5. Реальная блокировка Meta Pixel, Google Analytics, TikTok Pixel и других необязательных скриптов до согласия. 6. Отдельная пустая галочка на рекламные сообщения. 7. Логирование согласий: кто, когда, на что согласился и какая версия политики действовала. 8. Возможность изменить или отозвать согласие. 9. Ограничение доступа сотрудников к базе клиентов. 10. Удаление доступов бывших сотрудников к CRM, сайту, заказам и рекламным кабинетам. КАКИЕ САНКЦИИ ПРЕДУСМОТРЕНЫ За часть нарушений обязанностей оператора закон предусматривает штраф до 1 000 000 леев или, для предприятия, до 1% годового оборота. За нарушения основных принципов обработки, условий согласия, прав клиента и ряда других ключевых требований — до 2 000 000 леев или до 2% годового оборота. Закон предусматривает постепенное применение рассчитанного штрафа: 10% в первый год, 40% во второй и 100% с третьего года. При этом сами требования начинают действовать с момента вступления закона в силу. Поэтому ждать первой жалобы клиента — плохая стратегия. ПОЧЕМУ ЭТО ВАЖНО ИМЕННО ДЛЯ HORECA Доставка еды — это бизнес, где персональные данные проходят через множество рук и систем: сайт, оператор, CRM, курьер, касса, бухгалтерия, рекламные кабинеты, мессенджеры и телефоны сотрудников. Чаще всего риск появляется не из-за злого умысла, а из-за обычного хаоса: бывший сотрудник всё ещё имеет доступ к заказам, пиксель запускается до согласия, база клиентов выгружается в Excel, рекламная рассылка отправляется всем подряд, а политика конфиденциальности давно не обновлялась. Теперь такие вещи становятся не просто техническими недочётами, а юридическим риском. КОММЕНТАРИЙ RESTOOS Для ресторанов новый закон — это не только про юристов и документы. Это про операционный порядок. Если ресторан принимает онлайн-заказы, хранит телефоны клиентов, использует рекламу и аналитику, ему нужно выстроить понятную систему: какие данные собираются, где они лежат, кто имеет доступ, на каком основании они используются и как клиент может управлять своими данными. Хорошая новость: базовую подготовку можно начать быстро. Первый шаг — привести в порядок сайт, cookie-banner, политику конфиденциальности и маркетинговые согласия. Второй шаг — проверить CRM, доступы сотрудников, рассылки и подрядчиков. В Telegram RestoOS уже можно получить макет пользовательского соглашения, который легко адаптировать и разместить на сайте, а также договор с сотрудником об обработке персональных данных. Это не паника. Это новая гигиена ресторанного бизнеса. Материал носит информационный характер и не заменяет индивидуальную юридическую консультацию.