Accesul, corectarea și ștergerea datelor personale de serviciu

Poți cere direct angajatorului sau firmei la care ai candidat acces la datele despre tine și o copie a lor, inclusiv a imaginilor în care ești identificabil, cu protejarea drepturilor altor persoane. [1] [20] [30] [31] Răspunsul se dă fără întârzieri nejustificate, cel târziu într-o lună de la primirea cererii; prelungirea cu încă două luni cere justificare și informare în prima lună. [11] Datele inexacte pot fi rectificate, iar cele care nu mai sunt necesare pot fi șterse; se păstrează însă datele a căror prelucrare rămâne necesară pentru o obligație legală sau pentru apărarea unui drept în instanță. [32] [34] [37] [38] [39]

ACTUALIZAT: 17 octombrie 2026
TIMP DE CITIRE: 14 minute
CATEGORIE: Demnitate și date personale

Cuprins · 14 secțiuni

01Cui se adresează
02Ce pot obține prin dreptul de acces
03Cum cer copia imaginilor în care apar
04Cererea se poate face personal, fără avocat obligatoriu
05Termenul corect: o lună, nu un număr fix de 30 de zile
06Rectificarea, completarea și restricționarea datelor
07Cum răspunde angajatorul la ștergerea cerută de un fost salariat
08Ștergerea CV-ului după respingerea candidaturii
09Formulări utile pentru cerere și răspuns
10Ce fac dacă nu primesc răspuns sau refuzul nu este justificat
11Termene și repere
12Lista ta de pași
13Întrebări frecvente
14Surse și trimiteri

✓ SE APLICĂ DACĂ

salariați
foști salariați
candidați la angajare
angajatori și alți operatori care prelucrează aceste date

✕ NU ACOPERĂ

legalitatea instalării sistemelor de monitorizare, tratată în ghidul despre monitorizarea video, audio și biometrică
strategia probatorie și procedura completă a litigiului de muncă, tratate în ghidul despre probele în litigiul de muncă
stabilirea unui termen unic de arhivare pentru toate categoriile de documente
proceduri speciale ale autorităților competente în scop penal

Ce pot obține prin dreptul de acces

Dreptul de acces privește datele despre tine pe care operatorul le prelucrează. Într-un raport de muncă acestea pot apărea în documente de personal, evaluări, evidențe electronice ori imagini în care ești identificabil. Existența dreptului nu depinde de faptul că mai ești salariat: reperul este prelucrarea datelor care te privesc. [1] [20]

Poți solicita confirmarea prelucrării, acces la date și o copie. Alături de date, răspunsul trebuie să cuprindă informațiile aplicabile despre scopuri, categoriile de date, destinatari sau categoriile lor și durata păstrării ori criteriile acesteia. [20] [30] [21] [22] [23] [24] Se includ și drepturile de rectificare, ștergere, restricționare și opoziție, posibilitatea plângerii, sursa datelor care nu au fost colectate de la tine și, când este cazul, informațiile cerute despre decizii automatizate și garanțiile transferului către o țară terță. [25] [26] [27] [28] [29]

Accesul prevăzut de Regulamentul general privind protecția datelor (GDPR) nu conferă automat copia integrală a fiecărui document în care apare numele tău. Copia trebuie însă să redea fidel și inteligibil toate datele vizate; un extras sau chiar documentul întreg poate fi necesar dacă fără context nu îți poți exercita efectiv drepturile. Curtea de Justiție a Uniunii Europene (CJUE) a explicat această distincție în hotărârea din 4 mai 2023, pronunțată într-o procedură de trimitere preliminară, C-487/21; soluția definitivă a litigiului național nu este confirmată aici. [69] [67]

Pentru documentele existente în dosarul personal există și o obligație distinctă: la solicitarea scrisă a salariatului sau fostului salariat, angajatorul eliberează copii în 15 zile lucrătoare de la data solicitării, certificate pentru conformitate. Nu înlocui acest termen special cu termenul de o lună aplicabil cererii GDPR. [60] [61] Datele proprii din registrul general de evidență pot fi și vizualizate, descărcate sau tipărite online, cu generarea unui extras; acest acces privește datele din registru, nu toate datele păstrate de firmă. [64]

Cum cer copia imaginilor în care apar

Dacă înregistrarea este încă prelucrată și permite identificarea ta, poți cere acces la datele proprii și o copie. Angajatorul trebuie să analizeze conținutul cererii, nu să o respingă numai pentru că imaginile provin de la camere de securitate. [1] [10] [20] [30]

În cerere, indică locul, data, intervalul orar și reperele utile identificării tale. Aceste detalii ajută localizarea imaginilor; informațiile suplimentare pentru confirmarea identității se justifică atunci când operatorul are îndoieli întemeiate și sunt limitate la ceea ce este necesar. [54]

Imaginile pot conține colegi, clienți sau alte persoane. Dreptul la copie trebuie exercitat cu protejarea drepturilor lor. Ca soluție practică, operatorul poate pregăti un fragment relevant și poate masca persoanele terțe, păstrând datele tale într-o formă inteligibilă. Nu este justificat un refuz global numai prin invocarea prezenței altor persoane, atunci când se poate alege o modalitate de comunicare care le protejează. Aceasta este aplicarea la imagini a echilibrului explicat de CJUE în hotărârea C-487/21, pronunțată într-o procedură de trimitere preliminară; rezultatul definitiv al litigiului național nu este confirmat aici. [31] [70] [68]

Cere imaginile cât mai repede. Dreptul de acces nu reconstituie o înregistrare care fusese deja ștearsă licit înaintea primirii cererii; operatorul trebuie să răspundă ce date mai prelucrează. Această limită nu justifică ștergerea făcută pentru a eluda cererea primită. [55] Dacă înregistrarea îți este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță, iar operatorul nu mai are nevoie de ea pentru scopul său, cere expres restricționarea prelucrării, explicând această necesitate. Restricționarea permite păstrarea, cu limitarea utilizărilor potrivit legii. [43] [45]

Legalitatea instalării și utilizării camerelor este explicată în Monitorizarea video, audio și biometrică la muncă. Pentru folosirea înregistrării într-un litigiu, consultă Probele în litigiul de muncă și accesul la dosar.

Cererea se poate face personal, fără avocat obligatoriu

Poți formula cererea în nume propriu. Angajatorul nu poate transforma prezența unui avocat și a unei procuri într-o condiție generală pentru exercitarea personală a accesului: GDPR acordă dreptul persoanei vizate și obligă operatorul să faciliteze exercitarea lui. Această concluzie rezultă din coroborarea celor două reguli. [20] [53]

Adresează cererea firmei care prelucrează datele, printr-un canal oficial care permite dovedirea primirii. Poți contacta și responsabilul cu protecția datelor, dacă există. Cere un răspuns la o adresă la care ai acces inclusiv după încetarea contractului. GDPR permite comunicarea scrisă sau prin alte mijloace, inclusiv electronic; la o cerere electronică, răspunsul se furnizează electronic acolo unde este posibil, dacă nu soliciți alt format. [9] [11] [49]

Verificarea identității este legitimă când există îndoieli întemeiate. Ea nu trebuie confundată cu impunerea unui reprezentant: informațiile suplimentare cerute trebuie să fie necesare confirmării identității și proporționale cu această nevoie. Dacă un avocat sau alt reprezentant acționează efectiv pentru tine, verificarea persoanei căreia urmează să i se comunice datele este o chestiune diferită de cererea personală. [54] [3] [5]

Prima copie și exercitarea drepturilor sunt, ca regulă, gratuite. Alte copii ale acelorași date pot atrage o taxă rezonabilă bazată pe costurile administrative. [13] [30] Pentru cereri vădit nefondate sau excesive, în special repetitive, operatorul poate solicita o taxă rezonabilă ori poate refuza, dar îi revine sarcina de a demonstra acest caracter. Simpla formulare a cererii nu activează excepția. [13] [14] [15] [16]

Termenul corect: o lună, nu un număr fix de 30 de zile

Operatorul trebuie să furnizeze informații despre măsurile luate fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Regula se aplică și solicitărilor de rectificare, ștergere sau restricționare. Nu este un termen de „30 de zile lucrătoare” și nici un număr invariabil de 30 de zile calendaristice. [11]

Pentru cererea de acces, calculul urmează Regulamentul nr. 1182/71, astfel cum precizează ghidul Comitetului European pentru Protecția Datelor. Termenul se împlinește la data corespunzătoare din luna următoare; dacă acea dată nu există, la sfârșitul ultimei zile a lunii. Dacă ultima zi este sâmbătă, duminică sau sărbătoare legală, expirarea se mută la sfârșitul următoarei zile lucrătoare. Zilele nelucrătoare din interiorul intervalului rămân incluse. [66] [65]

De exemplu, o cerere primită la 5 martie are, în principiu, termen la 5 aprilie; o cerere primită la 31 august are termen la 30 septembrie. În fiecare exemplu se aplică și regula ultimei zile nelucrătoare. Nu adăuga o zi suplimentară doar pentru că regula de calcul exclude ziua evenimentului din numărătoare. [65] [66]

Potrivit orientărilor Comitetului European pentru Protecția Datelor, dacă există îndoieli întemeiate privind identitatea și operatorul cere fără întârziere informațiile suplimentare necesare, termenul poate fi suspendat până la obținerea acestora; aceasta nu creează o pauză automată pentru solicitări vagi sau inutile de clarificare. [54] [78]

Prelungirea este de cel mult două luni suplimentare, atunci când este necesară ținând seama de complexitatea și numărul cererilor. Operatorul trebuie să îți comunice prelungirea și motivele întârzierii în prima lună de la primire. Trei luni nu reprezintă termenul obișnuit al oricărei solicitări; lipsa unei notificări nu echivalează cu o prelungire comunicată. [11]

Dacă nu dă curs cererii, operatorul trebuie să explice motivele fără întârziere, cel târziu într-o lună de la primire, și să indice posibilitatea plângerii la autoritatea de supraveghere și a unei căi judiciare. O confirmare de înregistrare, singură, nu explică măsurile luate, prelungirea motivată sau refuzul. [11] [12]

Rectificarea, completarea și restricționarea datelor

Indică informația inexactă, locul unde apare și corecția cerută; anexează documentul care o susține, dacă îl ai. Poți obține rectificarea fără întârzieri nejustificate. Pentru date incomplete, completarea se apreciază în raport cu scopul prelucrării și poate include o declarație suplimentară. [32]

Contestarea exactității permite solicitarea restricționării pentru perioada necesară verificării. Restricționarea mai poate fi cerută când prelucrarea este ilegală și preferi limitarea utilizării în locul ștergerii, când operatorul nu mai are nevoie de date dar acestea îți sunt necesare pentru un drept în instanță sau pe durata verificării motivelor unei opoziții. Acestea sunt ipoteze distincte, nu o suspendare automată la orice nemulțumire. [40] [41] [42] [43] [44]

După restricționare, datele pot rămâne stocate; alte prelucrări sunt permise numai în situațiile prevăzute de regulament, precum consimțământul, apărarea unui drept în instanță, protecția drepturilor altuia sau un interes public important. Persoana trebuie informată înainte de ridicarea restricției. [45] [46]

Operatorul comunică rectificarea, ștergerea ori restricționarea destinatarilor cărora le divulgase datele, cu excepția imposibilității sau a efortului disproporționat. La cerere, te informează despre acești destinatari. [47] Pentru diferențele din evidența orelor, consultă Pontajul: organizare, dovezi și corectarea înregistrărilor.

Cum răspunde angajatorul la ștergerea cerută de un fost salariat

Începe prin a separa categoriile de date și scopurile pentru care le mai folosești. Încetarea contractului nu impune ștergerea necondiționată a tuturor documentelor, dar nici nu justifică păstrarea tuturor informațiilor pe termen nelimitat. Dreptul la ștergere și excepțiile lui se aplică în limita necesității reale a prelucrării. [33] [34] [56] [4]

Datele se păstrează dacă și în măsura în care prelucrarea este necesară pentru o obligație legală aplicabilă angajatorului ori pentru constatarea, exercitarea sau apărarea unui drept în instanță. Excepția GDPR nu stabilește ea însăși un termen unic de arhivare pentru întregul dosar. Identifică pentru fiecare categorie norma aplicabilă, termenul concret și momentul de la care acesta curge; pentru apărarea unui drept, explică legătura cu datele păstrate și durata necesară. [38] [39] [56] [6]

De exemplu, HG nr. 295/2025 impune întocmirea și păstrarea dosarului personal, îi descrie conținutul și cere condiții corespunzătoare de securitate; art. 8 alin. (8) trimite și la regulile speciale privind statele de plată. Această trimitere nu permite extinderea unui termen al unei categorii asupra oricărei informații deținute despre fostul salariat. [58] [59] [62] [56]

Un răspuns util trebuie să arate ce a fost șters și ce rămâne, pentru fiecare scop, împreună cu motivul păstrării și perioada ori criteriul de stabilire a ei. Dacă respingi total sau parțial ștergerea, explică de ce nu iei măsura solicitată și indică căile de contestare, în termenul aplicabil. Formula generică „documentele se arhivează” nu arată singură necesitatea păstrării tuturor datelor. [9] [11] [12] [18] [56]

Regimul arhivării în interes public este distinct: Legea nr. 190/2018 permite derogarea de la anumite drepturi numai când exercitarea lor ar face imposibilă sau ar afecta grav scopul specific, derogarea este necesară și există garanțiile cerute. Dacă datele servesc și altui scop, derogarea rămâne limitată la prelucrarea pentru arhivarea în interes public. Arhivarea obișnuită a dosarelor de personal nu activează automat această excepție. [77]

Datele păstrate pentru o obligație legală trebuie folosite numai în scopurile justificate și protejate împotriva accesului neautorizat. Existența motivului de păstrare nu suprimă, prin ea însăși, accesul la date sau rectificarea datelor inexacte. [2] [3] [5] [20] [32]

Ștergerea CV-ului după respingerea candidaturii

Poți cere ștergerea CV-ului și a celorlalte date din candidatură. Dacă recrutarea s-a încheiat și datele nu mai sunt necesare scopului pentru care au fost colectate sau altui scop licit, regula este ștergerea fără întârzieri nejustificate. Respingerea candidaturii nu stabilește însă, singură, că a dispărut orice temei de păstrare. [33] [57]

Firma trebuie să explice un eventual motiv distinct de păstrare și să limiteze datele și durata la acel motiv. Poate exista, de exemplu, o necesitate demonstrabilă pentru apărarea unui drept în instanță; aceasta nu justifică folosirea în continuare a CV-ului în orice scop. [37] [39] [2] [3] [4]

Păstrarea pentru viitoare recrutări trebuie analizată ca un scop distinct, cu un temei valabil și informare despre utilizare și durată. Participarea la o selecție nu reprezintă, prin ea însăși, un acord nelimitat pentru o bază de candidați. Codul muncii limitează scopul informațiilor cerute la verificarea aptitudinilor pentru postul respectiv; GDPR cere scopuri determinate și un temei al prelucrării. [63] [2] [7] [17] [18] [19]

Dacă păstrarea se bazează pe consimțământ, îl poți retrage la fel de simplu cum l-ai acordat; retragerea nu schimbă legalitatea prelucrării anterioare. Ștergerea se impune dacă nu există alt temei juridic. [8] [35] Dacă firma invocă interesul legitim, poți formula opoziție din motive legate de situația proprie; operatorul trebuie să înceteze prelucrarea, cu excepția motivelor legitime și imperioase care prevalează sau a necesității pentru un drept în instanță. [48] [36]

Nu există în aceste reguli GDPR un termen unic, de același număr de luni, pentru toate CV-urile. Cere firmei să identifice perioada ori criteriul efectiv aplicat și motivul păstrării după recrutarea încheiată. [4] [18] [57]

Formulări utile pentru cerere și răspuns

Alege numai operațiunile care te interesează și completează datele reale. Următoarea formulare poate fi trimisă persoanei juridice care prelucrează datele:

Către [denumirea operatorului],

Subsemnatul/Subsemnata [nume], [salariat/fost salariat/candidat], solicit confirmarea prelucrării datelor mele, acces la acestea și o copie, împreună cu informațiile aplicabile prevăzute la art. 15 GDPR. Cererea privește [datele/documentele/perioada]. Pentru imagini: [loc, dată, interval orar, repere de identificare]. Solicit răspunsul în format electronic la [adresă de contact]. [20] [30]

Solicit rectificarea [informației] în [valoarea corectă], conform [documentului anexat]. [32]

Solicit ștergerea [categoriei de date] deoarece [motivul concret, de exemplu finalizarea scopului]. Dacă apreciați că unele date trebuie păstrate, vă rog să identificați categoriile, motivul juridic, perioada sau criteriul de păstrare și motivele pentru care nu dați curs cererii. [34] [12] [18]

Pentru documentele din dosarul personal, poți formula distinct: „Solicit copii certificate pentru conformitate ale [documentelor existente în dosarul personal], în temeiul art. 8 alin. (4)–(5) din HG nr. 295/2025.” Termenul este de 15 zile lucrătoare de la solicitarea scrisă. [60] [61]

Un angajator care admite numai o parte a ștergerii poate structura astfel răspunsul, după analiza efectivă a categoriilor:

Cererea dumneavoastră a fost primită la [data]. Am șters [categoriile] la [data], deoarece [scopul a încetat/alt motiv aplicabil]. [11] [34]

Păstrăm [categoriile strict necesare] pentru [obligația legală și articolul aplicabil/scopul concret de apărare a unui drept], până la [data sau criteriul exact], calculat de la [evenimentul relevant]. Din acest motiv, nu putem da curs ștergerii acestor date în acest moment. [38] [39] [12]

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și puteți exercita o cale de atac judiciară în condițiile GDPR. [12] [50] [51]

Nu completa modelul prin simpla alegere a unui termen de păstrare convenabil. Durata trebuie să corespundă normei sau necesității concrete invocate. [4] [56]

Ce fac dacă nu primesc răspuns sau refuzul nu este justificat

Păstrează cererea, dovada primirii, răspunsul și documentele care arată problema. Dacă lipsește răspunsul în termen sau consideri că refuzul ori prelucrarea îți încalcă drepturile, poți depune plângere la ANSPDCP. Dreptul la o cale judiciară rămâne disponibil în condițiile GDPR. [11] [12] [50] [51]

Plângerea se formulează în scris, în română sau engleză, și poate fi depusă la registratură, trimisă prin poștă, inclusiv electronică, ori prin formularul electronic al autorității. [71] Include numele, prenumele și adresa de domiciliu sau reședință; pentru depunerea electronică este obligatorie și adresa de e-mail. Identifică operatorul reclamat sau furnizează informațiile disponibile pentru identificarea lui și respectă cerința semnării; dacă o petiție electronică nu poate fi semnată, autoritatea poate cere confirmarea corectitudinii datelor. [72] [73] [74]

Descrie concret ce ai cerut, când, ce demersuri ai făcut la operator și ce răspuns ai primit. Anexează dovezile concludente pe care le deții; lipsa unor dovezi pe care nu le ai nu trebuie înlocuită cu presupuneri. Dacă ai introdus anterior o acțiune cu același obiect și același operator, menționează instanța și numărul dosarului. [75] [76]

Accesul la formular și procedură se găsește în secțiunea Plângeri a ANSPDCP. Pentru cererile către instanță și administrarea probelor, continuă cu Probele în litigiul de muncă și accesul la dosar.

Termene și repere procedurale

REGULĂRăspuns la cererea de acces, rectificare, ștergere sau restricționare

Interval: Fără întârzieri nejustificate, cel mult o lună. [11]
De când începe: Primirea cererii de către operator. [11]
Cum se aplică: Pentru acces, termen calendaristic până la data corespunzătoare din luna următoare; dacă data lipsește, ultima zi a acelei luni. Ultima zi nelucrătoare mută expirarea la sfârșitul următoarei zile lucrătoare, fără excluderea zilelor nelucrătoare intermediare. [65] [66]
Consecințe: Lipsa răspunsului în termen poate fi reclamată autorității de supraveghere; este disponibilă și calea judiciară în condițiile GDPR. [50] [51]

[11][65][66][12][54][78][50][51][52]

EXCEPȚII ȘI LIMITE

Prelungire cu cel mult două luni suplimentare, când este necesară din cauza complexității și numărului cererilor; motivele și prelungirea se comunică în prima lună. [11]
Lipsa măsurilor sau refuzul se explică fără întârziere și în cel mult o lună, cu indicarea căilor de contestare. [12]
Conform orientărilor Comitetului European pentru Protecția Datelor, verificarea identității poate suspenda termenul până la obținerea informațiilor necesare, dacă există îndoieli întemeiate și operatorul le-a cerut fără întârziere; clarificările vagi sau inutile nu produc automat acest efect. [54] [78]

REGULĂCopii ale documentelor existente în dosarul personal

Interval: 15 zile lucrătoare. [60]
De când începe: Solicitarea scrisă a salariatului sau fostului salariat; reperul legal este data solicitării. [60]
Cum se aplică: Se numără zile lucrătoare; art. 8 alin. (4) stabilește termenul distinct de termenul de o lună al cererii GDPR. [60] [11]
Consecințe: Angajatorul trebuie să elibereze copiile în termenul legal; dovada solicitării permite stabilirea respectării acestei obligații. [60]

[60][11][61]

EXCEPȚII ȘI LIMITE

Obiectul este copia documentelor existente în dosarul personal; copiile se certifică pentru conformitate. [60] [61]

Lista ta de pași

Precizează ce soliciți: acces și copie, rectificare, ștergere sau restricționare; identifică datele și perioada vizată. [20] [30] [32] [33] [40]
Pentru imagini, indică locul, data, intervalul și reperele după care poți fi identificat; cere păstrarea prin restricționare dacă sunt îndeplinite condițiile privind un drept în instanță. [54] [43]
Trimite cererea printr-un canal care permite dovedirea primirii și notează împlinirea lunii calendaristice și eventuala prelungire motivată. [11] [65]
Ca angajator, separă datele care se șterg de cele a căror păstrare este necesară și motivează concret orice refuz total sau parțial. [56] [12]
Pentru un CV păstrat după selecție, cere scopul, temeiul și durata aplicată și formulează, după caz, retragerea consimțământului ori opoziția. [17] [18] [8] [48]
Pentru o plângere, reunește cererea, dovada primirii, răspunsul și dovezile disponibile și identifică clar operatorul și încălcarea reclamată. [73] [75]

Întrebări frecvente

Pot obține o copie a înregistrării în care apar la serviciu?

Da, pentru datele proprii care sunt încă prelucrate și permit identificarea ta, cu respectarea drepturilor altor persoane. Indică locul, data și intervalul; o copie protejată prin mascarea terților poate fi o soluție potrivită, dacă datele proprii rămân inteligibile. [1] [20] [30] [31] [70]

În cât timp trebuie angajatorul să răspundă cererii de acces?

Fără întârzieri nejustificate și în cel mult o lună de la primire, calculată calendaristic. Dacă este necesar din cauza complexității și numărului cererilor, termenul poate fi prelungit cu încă două luni, dar notificarea și motivele trebuie comunicate în prima lună. Refuzul trebuie și el explicat cel târziu într-o lună. [11] [12] [65]

Trebuie să vin cu avocat și procură ca să am acces la datele mele?

Nu există o asemenea condiție generală pentru o cerere formulată personal. Operatorul trebuie să faciliteze dreptul persoanei vizate; poate cere informațiile suplimentare necesare identificării numai dacă are îndoieli întemeiate. Nu confunda cererea proprie cu situația în care un reprezentant cere comunicarea datelor în numele tău. [53] [54]

Cum răspund unui fost salariat care cere ștergerea documentelor ce trebuie arhivate?

Analizează separat categoriile: șterge datele pentru care este îndeplinit un motiv de ștergere și nu există excepție, iar pentru datele necesare unei obligații legale ori apărării unui drept în instanță explică exact motivul și durata păstrării. Nu refuza global numai pentru că există un dosar de personal. Comunică motivul refuzului total sau parțial și căile de contestare în termenul GDPR. [33] [56] [38] [39] [11] [12]

Pot cere ștergerea CV-ului după ce nu am fost selectat?

Da. Dacă datele nu mai sunt necesare unui scop licit, ele trebuie șterse fără întârzieri nejustificate. Firma poate păstra numai datele pentru care justifică o necesitate și un temei aplicabil, inclusiv o excepție necesară pentru un drept în instanță. Păstrarea pentru alte recrutări trebuie explicată distinct; dacă se bazează pe consimțământ, îl poți retrage. [33] [57] [39] [19] [8] [35]

De reținut

Arată cele 15 idei principale ale ghidului

Accesul conferă confirmare, acces la date și copie a datelor personale prelucrate. [20] [30]
Dreptul la copie este limitat de drepturile terților, fără a justifica un refuz global atunci când există o modalitate protectoare de comunicare. [31] [68]
O cerere personală nu poate fi condiționată în general de angajarea unui avocat; identificarea suplimentară cere îndoieli întemeiate și necesitate. [53] [54]
Termenul este cel mult o lună de la primire; cel mult două luni suplimentare cer justificare și notificare în prima lună. [11]
Calculul lunii respectă data corespunzătoare și mutarea ultimei zile nelucrătoare potrivit Regulamentului nr. 1182/71. [65] [66]
Refuzul trebuie motivat în maximum o lună și trebuie să indice posibilitatea plângerii și a căii judiciare. [12]
Rectificarea privește datele inexacte, iar completarea datelor incomplete ține seama de scopul prelucrării. [32]
Restricționarea are ipoteze proprii și permite stocarea, cu limitarea utilizărilor și informare înainte de ridicare. [40] [41] [42] [43] [44] [45] [46]
Obligația legală ori apărarea unui drept justifică excepția de la ștergere numai în măsura necesității, nu păstrarea globală nelimitată. [37] [38] [39] [56]
Respingerea candidaturii permite cererea de ștergere, dar necesitatea unui alt scop licit sau a apărării unui drept se analizează separat. [57] [39]
Viitoarele recrutări sunt un scop ce trebuie explicat și justificat; consimțământul se poate retrage, cu ștergere dacă nu există alt temei. [2] [19] [8] [35]
Copiile documentelor existente în dosarul personal se eliberează la solicitarea scrisă în 15 zile lucrătoare, certificate pentru conformitate. [60] [61]
Plângerea la ANSPDCP identifică persoana și operatorul, prezintă demersurile și atașează dovezile disponibile; calea judiciară rămâne distinctă. [72] [73] [75] [51]
Comunicările sunt în principiu gratuite; alte copii și cererile vădit nefondate sau excesive au excepții documentate, cu sarcina probei la operator. [13] [14] [15] [16] [30]
Orientările Comitetului European pentru Protecția Datelor admit suspendarea termenului până la obținerea informațiilor necesare identificării, cu solicitare promptă și respectarea condiției îndoielilor întemeiate. [54] [78]

Pregătirea cererii și a dovezii de primire

Ghidul descrie regulile în vigoare la data actualizării, 17 octombrie 2026. Dacă situația ta este mai veche, unele reguli pot fi diferite.

Surse și trimiteri

Sursa 1: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 1 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 / pct. 1
1. „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Textul în documentul-sursă ↗
Sursa 2: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (1) / lit. (b)
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
Textul în documentul-sursă ↗
Sursa 3: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (1) / lit. (c)
(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
Textul în documentul-sursă ↗
Sursa 4: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (1) / lit. (e)
(e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
Textul în documentul-sursă ↗
Sursa 5: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (f) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (1) / lit. (f)
(f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).
Textul în documentul-sursă ↗
Sursa 6: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (2)
(2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
Textul în documentul-sursă ↗
Sursa 7: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6 / alin. (1)
(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
Textul în documentul-sursă ↗
Sursa 8: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 7 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 7 / alin. (3)
(3) Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
Textul în documentul-sursă ↗
Sursa 9: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (1)
(1) Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații menționate la articolele 13 și 14 și orice comunicări în temeiul articolelor 15-22 și 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace.
Textul în documentul-sursă ↗
Sursa 10: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (2)
(2) Operatorul facilitează exercitarea drepturilor persoanei vizate în temeiul articolelor 15-22. În cazurile menționate la articolul 11 alineatul (2), operatorul nu refuză să dea curs cererii persoanei vizate de a-și exercita drepturile în conformitate cu articolele 15-22, cu excepția cazului în care operatorul demonstrează că nu este în măsură să identifice persoana vizată.
Textul în documentul-sursă ↗
Sursa 11: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (3)
(3) Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
Textul în documentul-sursă ↗
Sursa 12: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (4)
(4) Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
Textul în documentul-sursă ↗
Sursa 13: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (5) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (5)
(5) Informațiile furnizate în temeiul articolelor 13 și 14 și orice comunicare și orice măsuri luate în temeiul articolelor 15-22 și 34 sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
Textul în documentul-sursă ↗
Sursa 14: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (5) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (5) / lit. (a)
(a) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate;
Textul în documentul-sursă ↗
Sursa 15: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (5) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (5) / lit. (b)
(b) fie să refuze să dea curs cererii.
Textul în documentul-sursă ↗
Sursa 16: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12
În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii.
Textul în documentul-sursă ↗
Sursa 17: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (1) / lit. (c)
(c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
Textul în documentul-sursă ↗
Sursa 18: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (2) / lit. (a)
(a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
Textul în documentul-sursă ↗
Sursa 19: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (3)
(3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2).
Textul în documentul-sursă ↗
Sursa 20: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1)
(1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
Textul în documentul-sursă ↗
Sursa 21: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (a)
(a) scopurile prelucrării;
Textul în documentul-sursă ↗
Sursa 22: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (b)
(b) categoriile de date cu caracter personal vizate;
Textul în documentul-sursă ↗
Sursa 23: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (c)
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
Textul în documentul-sursă ↗
Sursa 24: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (d)
(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
Textul în documentul-sursă ↗
Sursa 25: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (e)
(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
Textul în documentul-sursă ↗
Sursa 26: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (f) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (f)
(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;
Textul în documentul-sursă ↗
Sursa 27: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (g) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (g)
(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
Textul în documentul-sursă ↗
Sursa 28: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (h) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (h)
(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Textul în documentul-sursă ↗
Sursa 29: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (2)
(2) În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul articolului 46 referitoare la transfer.
Textul în documentul-sursă ↗
Sursa 30: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (3)
(3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
Textul în documentul-sursă ↗
Sursa 31: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (4)
(4) Dreptul de a obține o copie menționată la alineatul (3) nu aduce atingere drepturilor și libertăților altora.
Textul în documentul-sursă ↗
Sursa 32: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 16 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 16
Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Textul în documentul-sursă ↗
Sursa 33: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (1)
(1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:
Textul în documentul-sursă ↗
Sursa 34: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (1) / lit. (a)
(a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
Textul în documentul-sursă ↗
Sursa 35: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (1) / lit. (b)
(b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea;
Textul în documentul-sursă ↗
Sursa 36: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (1) / lit. (c)
(c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2);
Textul în documentul-sursă ↗
Sursa 37: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (3)
(3) Alineatele (1) și (2) nu se aplică în măsura în care prelucrarea este necesară: ▼B
Textul în documentul-sursă ↗
Sursa 38: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (3) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (3) / lit. (b)
(b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
Textul în documentul-sursă ↗
Sursa 39: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (3) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (3) / lit. (e)
(e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗
Sursa 40: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (1)
(1) Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
Textul în documentul-sursă ↗
Sursa 41: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (1) / lit. (a)
(a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
Textul în documentul-sursă ↗
Sursa 42: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (1) / lit. (b)
(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
Textul în documentul-sursă ↗
Sursa 43: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (1) / lit. (c)
(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
Textul în documentul-sursă ↗
Sursa 44: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (1) / lit. (d)
(d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Textul în documentul-sursă ↗
Sursa 45: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (2)
(2) În cazul în care prelucrarea a fost restricționată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
Textul în documentul-sursă ↗
Sursa 46: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18 / alin. (3)
(3) O persoană vizată care a obținut restricționarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricției de prelucrare.
Textul în documentul-sursă ↗
Sursa 47: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 19 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 19
Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
Textul în documentul-sursă ↗
Sursa 48: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 21 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 21 / alin. (1)
(1) În orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗
Sursa 49: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 38 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 38 / alin. (4)
(4) Persoanele vizate pot contacta responsabilul cu protecția datelor cu privire la toate chestiunile legate de prelucrarea datelor lor și la exercitarea drepturilor lor în temeiul prezentului regulament.
Textul în documentul-sursă ↗
Sursa 50: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 77 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 77 / alin. (1)
(1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
Textul în documentul-sursă ↗
Sursa 51: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 79 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 79 / alin. (1)
(1) Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere în temeiul articolului 77, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta prezentul regulament.
Textul în documentul-sursă ↗
Sursa 52: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 99 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 99 / alin. (2)
(2) Prezentul regulament se aplică de la 25 mai 2018.
Textul în documentul-sursă ↗
Sursa 53: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (2)
(2) Operatorul facilitează exercitarea drepturilor persoanei vizate în temeiul articolelor 15-22. În cazurile menționate la articolul 11 alineatul (2), operatorul nu refuză să dea curs cererii persoanei vizate de a-și exercita drepturile în conformitate cu articolele 15-22, cu excepția cazului în care operatorul demonstrează că nu este în măsură să identifice persoana vizată.
Textul în documentul-sursă ↗
Sursa 54: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (6) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (6)
(6) Fără a aduce atingere articolului 11, în cazul în care are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea menționată la articolele 15-21, operatorul poate solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate.
Textul în documentul-sursă ↗
Sursa 55: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1)
(1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
Textul în documentul-sursă ↗
Sursa 56: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (3)
(3) Alineatele (1) și (2) nu se aplică în măsura în care prelucrarea este necesară: ▼B
Textul în documentul-sursă ↗
Sursa 57: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (1) / lit. (a)
(a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
Textul în documentul-sursă ↗
Sursa 58: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (1) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (1)
(1) Angajatorii prevăzuți la art. 1 au obligația de a întocmi un dosar personal pentru fiecare dintre salariații încadrați cu contract individual de muncă, de a-l păstra în bune condiții la sediul angajatorului sau, după caz, la sediul secundar, dacă este delegată competența încadrării personalului prin încheierea de contracte individuale de muncă, precum și de a-l prezenta inspectorilor de muncă, la solicitarea acestora.
Textul în documentul-sursă ↗
Sursa 59: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (3) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (3)
(3) Dosarul personal al salariatului cuprinde cel puțin următoarele documente: actele necesare angajării, contractul individual de muncă, actele adiționale și celelalte acte referitoare la modificarea, suspendarea și încetarea contractului individual de muncă, acte de studii/certificate de calificare, precum și orice alte documente care certifică legalitatea și corectitudinea completării în Registru.
Textul în documentul-sursă ↗
Sursa 60: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (4) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (4)
(4) La solicitarea scrisă a salariatului sau a unui fost salariat, angajatorii sunt obligați să îi elibereze acestuia copii ale documentelor existente în dosarul personal, în termen de 15 zile lucrătoare de la data solicitării.
Textul în documentul-sursă ↗
Sursa 61: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (5) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (5)
(5) Documentele sunt eliberate în copie certificată pentru conformitate cu originalul de către reprezentantul legal al angajatorului sau de persoana împuternicită de angajator.
Textul în documentul-sursă ↗
Sursa 62: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (8) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (8)
(8) Dosarele personale ale fiecărui salariat se păstrează în condiții corespunzătoare, care să asigure securitatea datelor, precum și respectarea prevederilor legale privind protecția datelor cu caracter personal și ale art. 25 din Legea contabilității nr. 82/1991, republicată, cu modificările și completările ulterioare, referitoare la statele de plată. Angajatorii răspund pentru asigurarea acestor condiții, precum și pentru orice prejudiciu produs salariatului sau oricărei alte persoane fizice sau juridice prin încălcarea acestor obligații.
Textul în documentul-sursă ↗
Sursa 63: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul I / art. 29 / alin. (3) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul II / Capitolul I / art. 29 / alin. (3)
(3) Informațiile cerute, sub orice formă, de către angajator persoanei care solicită angajarea cu ocazia verificării prealabile a aptitudinilor nu pot avea un alt scop decât acela de a aprecia capacitatea de a ocupa postul respectiv, precum și aptitudinile profesionale.
Textul în documentul-sursă ↗
Sursa 64: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul I / art. 34 / alin. (5^1) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul II / Capitolul I / art. 34 / alin. (5^1)
(5^1) Registrul general de evidență a salariaților este accesibil online pentru salariați/foști salariați, în privința datelor care îi privesc. Dreptul de acces se limitează la vizualizarea, descărcarea și tipărirea acestor date, precum și la generarea online și descărcarea unui extras din registru.
Textul în documentul-sursă ↗
Sursa 65: Regulamentul (CEE, Euratom) nr. 1182/71 al Consiliului privind regulile aplicabile termenelor, datelor și expirării termenelorNormă · art. 3 alin. (1)–(5) · forma din 8 iunie 1971Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 alin. (1)–(5) · limba originalului: en
Article 3 1. Where a period expressed in hours is to be calculated from the moment at which an event occurs or an action takes place, the hour during which that event occurs or that action takes place shall not be considered as falling within the period in question. Where a period expressed in days, weeks, months or years is to be calculated from the moment at which an event occurs or an action takes place, the day during which that event occurs or that action takes place shall not be considered as falling within the period in question. 2. Subject to the provisions of paragraphs 1 and 4: (a) a period expressed in hours shall start at the beginning of the first hour and shall end with the expiry of the last hour of the period; (b) a period expressed in days shall start at the beginning of the first hour of the first day and shall end with the expiry of the last hour of the last day of the period; (c) a period expressed in weeks, months or years shall start at the beginning of the first hour of the first day of the period, and shall end with the expiry of the last hour of whichever day in the last week, month or year is the same day of the week, or falls on the same date, as ►C1 the day which initiates the period ◄ . If, in a period expressed in months or in years, the day on which it should expire does not occur in the last month, the period shall end with the expiry of the last hour of the last day of that month; (d) if a period includes parts of months, the month shall, for the purpose of calculating such parts, be considered as having thirty days. 3. The periods concerned shall include public holidays, Sundays and Saturdays, save where these are expressly excepted or where the periods are expressed in working days. 4. Where the last day of a period expressed otherwise than in hours is a public holiday, Sunday or Saturday, the period shall end with the expiry of the last hour of the following working day. This provision shall not apply to periods calculated retroactively from a given date or event. 5. Any period of two days or more shall include at least two working days.
Textul în documentul-sursă ↗
Sursa 66: Guidelines 01/2022 on data subject rights – Right of access, version 2.1Ghid oficial · par. 160, p. 50 · forma din 30 mai 2024Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
par. 160, p. 50 · limba originalului: en
Regulation No 1182/71
Textul în documentul-sursă ↗
Sursa 67: CJUE, Hotărârea din 4 mai 2023, Österreichische Datenschutzbehörde și CRIF, C-487/21, ECLI:EU:C:2023:369Hotărâre · par. 45 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
par. 45
Având în vedere considerațiile care precedă, este necesar să se răspundă la primele trei întrebări preliminare că articolul 15 alineatul (3) prima teză din RGPD trebuie interpretat în sensul că dreptul de a obține din partea operatorului o copie a datelor cu caracter personal care fac obiectul prelucrării presupune ca persoanei vizate să îi fie predată o reproducere fidelă și inteligibilă a tuturor acestor date. Acest drept îl presupune pe cel de a obține copia unor extrase din documente sau chiar a unor documente întregi ori, în plus, a unor extrase din baze de date care conțin printre altele datele menționate, dacă furnizarea unei astfel de copii este indispensabilă pentru a‑i permite persoanei vizate să își exercite în mod efectiv drepturile care îi sunt conferite de acest regulament, subliniindu‑se că trebuie să se țină seama în această privință de drepturile și de libertățile altora.
Textul în documentul-sursă ↗
Sursa 68: CJUE, Hotărârea din 4 mai 2023, Österreichische Datenschutzbehörde și CRIF, C-487/21, ECLI:EU:C:2023:369Hotărâre · par. 44 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
par. 44
Prin urmare, astfel cum a subliniat domnul avocat general la punctul 61 din concluzii, în caz de conflict între, pe de o parte, exercitarea unui drept de acces deplin și complet la datele cu caracter personal și, pe de altă parte, drepturile sau libertățile altora, va fi necesar să se pună în balanță drepturile și libertățile în discuție. În măsura posibilului, trebuie să se aleagă modalitățile de comunicare a datelor cu caracter personal care nu aduc atingere drepturilor sau libertăților altora, ținând seama de faptul că aceste considerații nu trebuie „să aibă drept rezultat refuzul de a furniza toate informațiile persoanei vizate”, după cum rezultă din considerentul (63) al RGPD.
Textul în documentul-sursă ↗
Sursa 69: CJUE, Hotărârea din 4 mai 2023, Österreichische Datenschutzbehörde și CRIF, C-487/21, ECLI:EU:C:2023:369Hotărâre · par. 32 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
par. 32
În consecință, articolul 15 din RGPD nu poate fi interpretat în sensul că ar consacra, la alineatul (3) prima teză, un drept distinct de cel prevăzut la alineatul (1). Pe de altă parte, așa cum a arătat Comisia Europeană în observațiile sale scrise, termenul „copie” nu se raportează la un document ca atare, ci la datele cu caracter personal pe care le conține și care trebuie să fie complete. Prin urmare, copia trebuie să conțină toate datele cu caracter personal care fac obiectul prelucrării.
Textul în documentul-sursă ↗
Sursa 70: CJUE, Hotărârea din 4 mai 2023, Österreichische Datenschutzbehörde și CRIF, C-487/21, ECLI:EU:C:2023:369Hotărâre · par. 44 · forma din 4 mai 2023Curtea de Justiție a Uniunii Europene · 4 mai 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
par. 44
Prin urmare, astfel cum a subliniat domnul avocat general la punctul 61 din concluzii, în caz de conflict între, pe de o parte, exercitarea unui drept de acces deplin și complet la datele cu caracter personal și, pe de altă parte, drepturile sau libertățile altora, va fi necesar să se pună în balanță drepturile și libertățile în discuție. În măsura posibilului, trebuie să se aleagă modalitățile de comunicare a datelor cu caracter personal care nu aduc atingere drepturilor sau libertăților altora, ținând seama de faptul că aceste considerații nu trebuie „să aibă drept rezultat refuzul de a furniza toate informațiile persoanei vizate”, după cum rezultă din considerentul (63) al RGPD.
Textul în documentul-sursă ↗
Sursa 71: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 3 alin. (1)–(2)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 alin. (1)–(2)
(1)Plângerile adresate ANSPDCP trebuie formulate în scris, în limba română sau engleză, cu respectarea condiţiilor prevăzute de RGPD, de alte dispoziţii legale aplicabile, precum şi de prezenta procedură. (2)Plângerile pot fi depuse la registratura generală de la sediul ANSPDCP sau pot fi transmise prin poştă, inclusiv cea electronică, ori prin utilizarea formularului electronic, disponibil pe pagina de internet a ANSPDCP. Plângerile primite se înregistrează în registrul general al ANSPDCP, primind număr şi dată, şi se repartizează compartimentului/compartimentelor de specialitate.
Textul în documentul-sursă ↗
Sursa 72: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 4 alin. (1)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 alin. (1)
(1)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea următoarelor date ale petiţionarului: nume, prenume, adresă poştală de domiciliu sau de reşedinţă. În cazul în care plângerea este depusă electronic este obligatorie furnizarea adresei de poştă electronică a petiţionarului.
Textul în documentul-sursă ↗
Sursa 73: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 4 alin. (3)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 alin. (3)
(3)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea datelor de identificare ale operatorului reclamat sau a persoanei împuternicite reclamate, precum nume şi prenume/denumire, adresă/sediu, sau cel puţin a informaţiilor disponibile deţinute de petiţionar, în vederea identificării acestora.
Textul în documentul-sursă ↗
Sursa 74: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 4 alin. (4)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 alin. (4)
(4)Plângerile trimise se semnează olograf sau electronic, iar în cazul petiţiilor trimise electronic care nu pot fi semnate, ANSPDCP poate solicita confirmarea corectitudinii datelor transmise electronic.
Textul în documentul-sursă ↗
Sursa 75: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 5 alin. (1)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 alin. (1)
(1)La depunerea plângerilor este obligatorie precizarea detaliată a obiectului acestora, a demersurilor întreprinse de petiţionar la nivelul operatorului reclamat sau al persoanei împuternicite reclamate, după caz, a informaţiilor disponibile pentru susţinerea afirmaţiilor, precum şi anexarea de dovezi concludente, în măsura în care le deţine.
Textul în documentul-sursă ↗
Sursa 76: Procedura de primire și soluționare a plângerilor, aprobată prin Decizia ANSPDCP nr. 133/2018Normă · art. 5 alin. (2)Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 alin. (2)
(2)În cazul în care, anterior depunerii plângerii la ANSPDCP, petiţionarul a introdus pe rolul instanţelor judecătoreşti o acţiune cu acelaşi obiect şi cu acelaşi operator sau persoană împuternicită, aduce aceste aspecte la cunoştinţa ANSPDCP. În caz afirmativ, în plângere se menţionează denumirea instanţei şi numărul dosarului respectiv.
Textul în documentul-sursă ↗
Sursa 77: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · art. 8 alin. (2)–(4) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 alin. (2)–(4)
(2) Prevederile art. 15, 16, 18, 19, 20 și 21 din Regulamentul general privind protecția datelor nu se aplică în cazul în care datele cu caracter personal sunt prelucrate în scopuri de arhivare în interes public, în măsura în care drepturile menționate la aceste articole sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea scopurilor specifice, iar aceste derogări sunt necesare pentru îndeplinirea acestor scopuri. (3) Derogările prevăzute la alin. (1) și (2) sunt aplicabile numai sub rezerva existenței garanțiilor corespunzătoare pentru drepturile și libertățile persoanelor vizate, prevăzute la art. 89 alin. (1) din Regulamentul general privind protecția datelor. (4) În cazul în care prelucrarea menționată la alin. (1) și (2) servește în același timp și altui scop, derogările se aplică numai prelucrării în scopurile menționate la alineatele respective.
Textul în documentul-sursă ↗
Sursa 78: Guidelines 01/2022 on data subject rights – Right of access, version 2.1Ghid oficial · par. 159, p. 50 · forma din 30 mai 2024Textul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
par. 159, p. 50 · limba originalului: en
suspension in time until the controller has obtained the information needed
Textul în documentul-sursă ↗
par. 159, p. 50 · limba originalului: en
provided the controller has asked for additional information without undue delay.
Textul în documentul-sursă ↗

Ai nevoie de un avocat? Scrie-ne. Găsim pentru tine un avocat colaborator potrivit cazului tău, care te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Când poate fi util un avocat.

Ghiduri înrudite

Monitorizarea video, audio și biometrică la muncăC11 · 16 MIN · GHID Pontajul: organizare, dovezi și corectarea înregistrărilorC05 · 15 MIN · GHID Probele în litigiul de muncă și accesul la dosarC12 · 13 MIN · GHID

Accesul, corectarea și ștergerea datelor personale de serviciu

Ce pot obține prin dreptul de acces

Cum cer copia imaginilor în care apar

Cererea se poate face personal, fără avocat obligatoriu

Termenul corect: o lună, nu un număr fix de 30 de zile

Rectificarea, completarea și restricționarea datelor

Cum răspunde angajatorul la ștergerea cerută de un fost salariat

Ștergerea CV-ului după respingerea candidaturii

Formulări utile pentru cerere și răspuns

Ce fac dacă nu primesc răspuns sau refuzul nu este justificat

Termene și repere procedurale

Lista ta de pași

Întrebări frecvente

De reținut

Surse și trimiteri

Ghiduri înrudite

Semnalează o eroare

Instalează pe iPhone sau iPad

Scrie-ne

Mesajul a fost trimis

Accesul, corectarea și ștergerea datelor personale de serviciu

Cui se adresează

01Ce pot obține prin dreptul de acces

02Cum cer copia imaginilor în care apar

03Cererea se poate face personal, fără avocat obligatoriu

04Termenul corect: o lună, nu un număr fix de 30 de zile

05Rectificarea, completarea și restricționarea datelor

06Cum răspunde angajatorul la ștergerea cerută de un fost salariat

07Ștergerea CV-ului după respingerea candidaturii

08Formulări utile pentru cerere și răspuns

09Ce fac dacă nu primesc răspuns sau refuzul nu este justificat

§Termene și repere procedurale

✓Lista ta de pași

?Întrebări frecvente

!De reținut

#Surse și trimiteri

Ghiduri înrudite

Ce pot obține prin dreptul de acces

Cum cer copia imaginilor în care apar

Cererea se poate face personal, fără avocat obligatoriu

Termenul corect: o lună, nu un număr fix de 30 de zile

Rectificarea, completarea și restricționarea datelor

Cum răspunde angajatorul la ștergerea cerută de un fost salariat

Ștergerea CV-ului după respingerea candidaturii

Formulări utile pentru cerere și răspuns

Ce fac dacă nu primesc răspuns sau refuzul nu este justificat

Termene și repere procedurale

Lista ta de pași

Întrebări frecvente

De reținut

Surse și trimiteri