Отчёт о соответствии

Отчёт обновлён 29 октября 2026 года. Следующий пересмотр: при регистрации юридического лица и до 23 марта 2027 года.

Этот отчёт по пунктам показывает, как COMUNICA.MD соблюдает законодательство Республики Молдова о прессе, персональных данных и онлайн-услугах. Мы публикуем его для прозрачности перед читателями, источниками и партнёрами. Отчёт описывает меры платформы и не является юридическим заключением.

Обозначения: ✅ выполнено · 🔄 в процессе · ⏳ запланировано, со сроком

Применимое законодательство

• Закон № 195/2024 о защите персональных данных — действует с 23 августа 2026 года; заменяет Закон № 133/2011. Орган: Национальный центр по защите персональных данных (CNPDCP).

• Закон о средствах массовой информации (2026) — опубликован в Monitorul Oficial 23 сентября 2026 года; вступает в силу через шесть месяцев после публикации и заменяет Закон о печати № 243/1994.

• Закон № 284/2004 об электронной торговле — сведения о поставщике, коммерческие сообщения, маркетинговые cookies.

1. Сведения об операторе

• 🔄 Полные данные оператора (юридическое наименование, IDNO, юридический адрес, телефон, код НДС) — будут опубликованы на страницах О нас, Контакты и Конфиденциальность сразу после завершения юридической регистрации (ст. 12 Закона № 284/2004).

• ✅ Платформа разработана SI Lab Platforms (Кишинёв), входящей в группу BLACK&; эта связь раскрыта публично.

2. Защита персональных данных (Закон № 195/2024)

• ✅ Политика конфиденциальности с целями, правовым основанием каждой обработки, получателями, передачей данных, сроками хранения и правами.

• ✅ Минимизация данных: без рекламных cookies и профилирования; статистика использует анонимный идентификатор, пересчитываемый ежедневно, без хранения IP-адресов.

• ✅ Рассылка с двойным согласием, отписка в один клик; неподтверждённые подписки удаляются автоматически через 7 дней.

• ✅ Сроки хранения соблюдаются автоматически каждый день: сообщения 12 месяцев; IP и браузер в журнале безопасности 90 дней; журнал 24 месяца; анонимная статистика 25 месяцев; счётчики против злоупотреблений 2 дня.

• ✅ ИИ-ассистент статей автоматически удаляет из вопросов email, номера телефонов и идентификационные коды перед отправкой поставщику ИИ; вопросы не сохраняются.

• ✅ Права субъектов данных: доступ, исправление, удаление, ограничение, возражение, переносимость; экспорт и удаление учётной записи в интерфейсе; ответ в течение одного месяца.

• ✅ Минимальный возраст 14 лет для учётной записи, рассылки и уведомлений.

• ✅ Данные размещены в Европейском союзе (база данных в Ирландии; серверные функции в Ирландии).

• ✅ Реестр операций по обработке (ст. 30) — внутренний документ, поддерживается в актуальном состоянии.

• ✅ Процедура при инцидентах: уведомление CNPDCP не позднее 72 часов и информирование затронутых лиц при высоком риске.

• 🔄 Договоры обработки данных (DPA) со стандартными договорными положениями для поставщиков из США (Vercel, Resend, OpenAI, ElevenLabs) — подписываются от имени юридического лица.

• 🔄 Назначенное лицо для запросов о данных и инцидентов — назначается при регистрации юридического лица. Ответственный за защиту данных при текущем объёме обработки не обязателен; решение пересматривается ежегодно.

3. Cookies и хранилище браузера

• ✅ Только строго необходимые cookies (язык, вход); никаких рекламных и сторонних cookies.

• ✅ Полный список cookies и локального хранилища с целью и сроком — в Политике cookies.

• ✅ Баннер согласия не нужен, так как нет cookies, которые его требуют; любые новые не строго необходимые cookies будут включаться только с предварительного согласия.

4. Коммерческие сообщения и реклама (Закон № 284/2004)

• ✅ Письма отправляются только с предварительного согласия получателя; каждая рассылка содержит отписку в один клик.

• ✅ Спонсорские материалы заметно помечены как реклама на странице статьи и в списках; ссылки в них помечены `sponsored`.

• ✅ Пресс-релизы помечены как материалы эмитента с названием организации; редакция не является их автором.

• 🔄 Обязательные сведения о поставщике (ст. 12) — вместе с данными оператора (пункт 1).

5. Деятельность СМИ (Закон о средствах массовой информации, 2026)

• ✅ Опубликованы Редакционная политика, Политика исправлений и Политика в области ИИ.

• ✅ Статьи, подготовленные с помощью ИИ, проверяются редактором перед публикацией; автоматически они больше не публикуются.

• ✅ Каждая статья содержит список источников со ссылкой на оригинальный документ.

• ✅ Изображения, созданные ИИ, помечены «Изображение создано ИИ» с пояснением, что это не фотографии события; на них нет узнаваемых реальных людей.

• ✅ Автоматические переводы на русский и английский языки и автоматически созданная ежедневная сводка помечены соответствующим образом; они основаны только на уже опубликованных статьях.

• ✅ Конфликты интересов раскрываются в статьях, касающихся группы, в которую входит платформа.

• 🔄 Страница «Собственность и финансирование» (структура собственности и основные источники финансирования) — после регистрации юридического лица.

• ⏳ Регистрация в Реестре прозрачности собственности и финансирования поставщиков медиауслуг (Министерство культуры) — после вступления закона в силу, ориентировочно 23 марта 2027 года.

6. Безопасность

• ✅ Шифрованные соединения (HTTPS) на всём сайте; политика безопасности контента (CSP).

• ✅ Доступ к данным по ролям; отдельные ключи для внутренних сервисов; журнал административных действий.

• ✅ Ограничение злоупотреблений по необратимо хешированным IP-адресам.

Контакты

По вопросам об этом отчёте или о ваших данных используйте форму обратной связи, тема «Персональные данные». Жалобы о персональных данных можно также направить в CNPDCP.