Ghid GDPR pe înțeles
Răspunsuri la întrebările pe care le primim cel mai des de la primării, instituții și firme, cu trimiteri la articolele din lege.
Amenzi GDPR și sancțiuni ANSPDCP: cât riscă firmele și autoritățile publice
GDPR prevede două plafoane de amendă: până la 10 milioane euro sau 2% din cifra de afaceri anuală mondială pentru încălcarea obligațiilor organizatorice și până la 20 milioane euro sau 4% pentru încălcarea principiilor, a temeiurilor legale și a drepturilor persoanelor, aplicându-se valoarea mai mare. Cuantumul concret se stabilește după criteriile din art. 83 alin. (2). În România, autoritățile și organismele publice primesc mai întâi avertisment cu plan de remediere, iar amenda, de la 10.000 la 100.000 lei sau până la 200.000 lei, se poate aplica ulterior, potrivit Legii 190/2018.
Ce este GDPR? Regulamentul (UE) 2016/679 explicat pe înțelesul tuturor
GDPR este Regulamentul (UE) 2016/679, aplicabil direct în România din 25 mai 2018, care stabilește regulile pentru prelucrarea datelor despre persoane fizice. Se aplică oricărei organizații care folosește astfel de date, indiferent de mărime, și cere ca fiecare prelucrare să aibă un temei legal, un scop clar și măsuri de securitate. În România este completat de Legea nr. 190/2018, iar respectarea lui este verificată de ANSPDCP.
Cine are nevoie de DPO? Când este obligatoriu responsabilul cu protecția datelor
Desemnarea unui responsabil cu protecția datelor (DPO) este obligatorie în trei situații prevăzute de art. 37 alin. (1) GDPR: pentru autoritățile și organismele publice, pentru organizațiile a căror activitate principală presupune monitorizarea periodică și sistematică pe scară largă a persoanelor și pentru cele care prelucrează pe scară largă date sensibile sau date penale. În România, Legea 190/2018 cere în plus un DPO operatorilor care prelucrează CNP-ul în temeiul interesului legitim, iar DPO poate fi angajat propriu sau extern, pe bază de contract de servicii.
Ce documente GDPR trebuie să aibă o firmă sau o instituție? Lista completă
GDPR nu conține o listă unică de documente, dar cere expres câteva: registrul evidenței prelucrărilor (art. 30), informarea persoanelor vizate (art. 13–14), contractele cu persoanele împuternicite (art. 28), evidența încălcărilor securității datelor (art. 33 alin. 5) și evaluarea de impact atunci când este necesară (art. 35). Celelalte documente, cum ar fi politica de securitate, procedura pentru cererile persoanelor sau evidența instruirilor, decurg din obligația operatorului de a demonstra conformitatea (art. 5 alin. 2 și art. 24).
Camere video și GDPR: ce spune legea despre supravegherea video în firmă și a angajaților
Supravegherea video într-o firmă este permisă dacă are un scop legitim, cum ar fi securitatea persoanelor și a bunurilor, dacă persoanele sunt informate și dacă înregistrările se păstrează doar cât este necesar. Pentru monitorizarea angajaților, art. 5 din Legea 190/2018 cere în plus interes legitim temeinic justificat, informarea prealabilă completă a angajaților, consultarea sindicatului sau a reprezentanților, dovada că mijloacele mai puțin intruzive nu au fost eficiente și stocarea de cel mult 30 de zile, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.
Încălcarea securității datelor: ce faceți în 72 de ore și cum notificați ANSPDCP
La o încălcare a securității datelor personale, operatorul trebuie să notifice ANSPDCP fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care a luat cunoștință de ea, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru persoane (art. 33 GDPR). Dacă riscul este ridicat, trebuie informate și persoanele afectate (art. 34), iar orice încălcare, notificată sau nu, se consemnează în registrul intern (art. 33 alin. 5).
Vorbiți direct cu consultantul, nu cu un call-center
Spuneți-ne ce fel de organizație sunteți și câți angajați aveți. În aceeași zi primiți un răspuns clar despre ce documente vă lipsesc și cât costă.
Luni–Vineri, 10:00–18:00 · [email protected]