GDPR pe tipuri de organizații
Obligațiile sunt aceleași în lege, dar arată diferit într-o primărie față de un cabinet medical. Alegeți tipul organizației dumneavoastră.
Primării
Orice primărie este obligată de art. 37 alin. (1) lit. a) din GDPR să numească un responsabil cu protecția datelor (DPO), indiferent de numărul de locuitori sau de angajați. Rolul poate fi îndeplinit de un funcționar propriu sau de un DPO extern, pe bază de contract de servicii. KRASP DPO lucrează cu primării și preia acest rol cu abonament trimestrial.
Instituții publice
Agențiile județene, direcțiile, serviciile publice deconcentrate și descentralizate și consiliile județene sunt autorități publice, deci trebuie să numească un responsabil cu protecția datelor (art. 37 alin. (1) lit. a) din GDPR). Riscurile specifice lor țin de accesul la baze de date naționale, de volumul mare de dosare ale beneficiarilor și de schimbul de date cu alte instituții. KRASP DPO lucrează cu agenții județene și asigură rolul de DPO extern.
Firme și IMM-uri
Orice firmă care are angajați, clienți persoane fizice sau un site cu formular de contact prelucrează date personale și trebuie să respecte GDPR, indiferent de mărime. Un IMM are nevoie, de regulă, de registrul prelucrărilor, note de informare, clauze contractuale cu furnizorii și reguli clare pentru angajați; DPO-ul este obligatoriu doar în anumite situații. KRASP DPO oferă firmelor cu sub 40 de angajați un abonament de 1.500 lei pe trimestru, preț final.
Școli și grădinițe
Școlile și grădinițele de stat sunt autorități publice, deci trebuie să numească un responsabil cu protecția datelor (art. 37 alin. (1) lit. a) din GDPR). Ele prelucrează în principal date ale minorilor: catalog, dosare, date medicale, fotografii și conturi pe platforme online. Publicarea fotografiilor cu copiii necesită, de regulă, acordul scris al părinților, separat de înscriere.
Cabinete medicale
Datele privind sănătatea sunt o categorie specială de date (art. 9 GDPR), iar un cabinet medical le poate prelucra fără consimțământul GDPR al pacientului, în baza art. 9 alin. (2) lit. h), pentru diagnostic și tratament, sub obligația de secret profesional. Cabinetul are nevoie de registru, informarea pacienților, contracte cu furnizorii de software și laboratoare și măsuri de securitate stricte. DPO-ul devine obligatoriu atunci când datele de sănătate sunt prelucrate pe scară largă, cum se întâmplă de regulă la clinici și rețele.
Asociații de proprietari
Asociația de proprietari este operator de date personale: prelucrează nume, număr de persoane, consumuri și restanțe ale proprietarilor, iar adesea și imagini de pe camerele din bloc. Trebuie să aibă un temei legal pentru fiecare prelucrare, să informeze locatarii, să limiteze datele de pe avizier la ce este necesar și să aibă contract cu administratorul care lucrează cu aceste date. DPO-ul nu este, de regulă, obligatoriu pentru o asociație.
Organizații din Călărași
Consultanță GDPR și DPO extern cu întâlniri la sediu, în municipiul și județul Călărași.
Vorbiți direct cu consultantul, nu cu un call-center
Spuneți-ne ce fel de organizație sunteți și câți angajați aveți. În aceeași zi primiți un răspuns clar despre ce documente vă lipsesc și cât costă.
Luni–Vineri, 10:00–18:00 · [email protected]