Treceți la conținutul principal

Cine este obligat să realizeze documentarea prelucrărilor de date personale

Photo by Sander Dewerte on Unsplash
Conform Regulamentului privind prelucrarea datelor personale (GDPR) o serie de entități sunt obligate să documenteze integral prelucrările de date personale, păstrând înregistrări ale oricăror prelucrări de date personale. Aceste înregsitrări pot fi ținute în scris sau în format electronic și trebuie să fie puse la dispoziția autorităților oricând este solicitat acest lucru.
Regula generală este că această obligație, care implică costuri administrative importante, este impusă companiilor cu peste 250 de angajați.

Dar și afacerile mici por fi obligate în acest sens în unele situații.

Acestea sunt:

1. Când se prelucrează date personale ale angajaților în scopul de evaluare a activității, monitorizare exhaustivă a activității, prezența unui risc mare de acces neautorizat la aceste date, utilizarea de tehnologii noi de monitorizare.
2. Când sunt prelucrate date sensibile de genul celor biometrice, credințe religioase sau politice.
3. Când sunt prelucrate date privind istoricul de condamnări penale (atenție cine cere cazierul juidiciar la angajare)


Comentarii

Postări populare de pe acest blog

Dizolvare SRL (5) - Dizolvare fara lichidator. Model hotarare lichidare si repartizare

Dupa ce s-a hotarat dizolvarea se fac, sub răspunderea administratorului şi contabilului societăţii documentele de lichidare
-       Inventarierea  şi evaluarea elementelor de  natura activelor, datoriilor  şi capitalurilor proprii ale societăţilor comerciale care urmează  să se lichideze  şi înregistrarea rezultatelor inventarierii şi ale evaluării efectuate cu această ocazie;-  Întocmirea situaţiilor financiare anuale, în formatul prevăzut de reglementările contabile aplicabile; -       Achitarea datoriilor societăţii comerciale către bugetul de stat, bugetul asigurărilor sociale de stat, precum  şi a celorlalte obligaţii sociale către alte fonduri, salariaţi şi alţi terţi;-       Stabilirea rezultatului lichidării (profit sau pierdere), întocmindu-se contul de profit şi pierdere în formatul prevăzut de reglementările contabile aplicabile;    Se obţin  documentele de la finanţe care atestă că s-au plătit toate datoriile, către stat. Eventual alte documente de plată a datoriilor cătr…

Model decizie avertisment scris

GDPR si utilizarea dispozitivelor mobile de serviciu

GDPR si utilizarea dispozitivelor mobile de serviciu
Pentru că data de 25 mai a trecut și Regulamentul general privind protecția datelor personale (GDPR) e în vigoare, și mai toate firmele diligente au făcut notificări privind prelucrarea datelor și eventual au completat câteva formulare cerute de Regulament, aceasta nu înseamnă că bătăile de cap s-au terminat. De fapt, abia încep. O problemă pentru companii în legătură cu GDPR este utilizarea telefoanelor mobile (smartphone). Practic tot ce se conectează la rețeaua operatorului de date trebuie să respecte regulile de securitate minime. O primă notă este că inclusiv telefoanele mobile care aparțin angajaților (nu sunt pus e la dispoziție de către angajator), dar care se conectează la poșta electronica a angajatorului sau la o altă bază de date a acestuia vor fi în responsabilitatea operatorului de date, și trebuie să respecte cerințele minime de securitate. Desigur printre cerințele minime este protecția față de malware. Soluțiile antivi…