⌕Meniu

Monitorizarea video, audio și biometrică la muncă

Monitorizarea la muncă are nevoie de scop, temei juridic și proporționalitate. Pentru supravegherea electronică/video în interesul legitim al angajatorului, Legea nr. 190/2018 cere informare, consultare, justificarea alternativelor și păstrare limitată, cumulativ. Amprentele și recunoașterea facială pentru identificare necesită și o condiție din art. 9 din Regulamentul general privind protecția datelor (RGPD); semnătura salariatului nu rezolvă singură legalitatea. Folosirea imaginilor într-o cercetare disciplinară trebuie examinată în raport cu scopul colectării și garanțiile persoanei. [62] [25] [5] [7]

ACTUALIZAT
TIMP DE CITIRE
16 minute
CATEGORIE
Demnitate și date personale
Cuprins · 17 secțiuni
  1. 01Cui se adresează
  2. 02Ce trebuie să justifice angajatorul
  3. 03Poate fi impusă amprenta sau recunoașterea facială pentru pontaj?
  4. 04Este suficient consimțământul salariatului?
  5. 05Urmărirea permanentă a ritmului de lucru pe camere
  6. 06Camerele care înregistrează și conversațiile
  7. 07Consultarea sindicatului sau a reprezentanților
  8. 08Analizele necesare înainte de introducerea sistemului
  9. 09Cât timp pot fi păstrate înregistrările?
  10. 10Pot fi folosite imaginile în cercetarea disciplinară?
  11. 11Imagini de securitate și polițiști participanți la protest
  12. 12Amprentele pentru accesul în cazarea lucrătorilor străini
  13. 13Ce poate face persoana monitorizată și ce documente sunt utile
  14. 14Termene și repere
  15. 15Lista ta de pași
  16. 16Întrebări frecvente
  17. 17Surse și trimiteri

Cui se adresează

✓ SE APLICĂ DACĂ

  • Salariați și angajatori, inclusiv în comerț.

  • Lucrători străini și operatorii cazării oferite de angajator.

  • Personal din sectorul public, inclusiv polițiști, pentru delimitarea prelucrării administrative/disciplinare a datelor.

✕ NU ACOPERĂ

  • Analiza individuală a legalității unei sancțiuni disciplinare.

  • Procedurile speciale de prelucrare penală și cele privind securitatea națională.

  • Organizarea completă a pontajului și procedura integrală a litigiului de muncă.

Ce trebuie să justifice angajatorul

Camerele nu devin legale numai pentru că aparțin firmei. Fiecare operațiune are nevoie de un scop determinat, de un temei juridic și de date limitate la ceea ce este necesar. Și vizualizarea în direct, fără salvarea imaginilor, este o prelucrare: noțiunea include consultarea și utilizarea datelor, nu numai înregistrarea lor. [7] [12] [8] [4]

Pentru monitorizarea angajaților prin mijloace de comunicații electronice și/sau prin supraveghere video, întemeiată pe interesul legitim al angajatorului, art. 5 din Legea nr. 190/2018 impune împreună cinci condiții: interesul să fie temeinic justificat și să prevaleze; angajații să fie informați complet, explicit și în prealabil; sindicatul sau reprezentanții să fie consultați înaintea introducerii sistemului; metodele mai puțin intruzive să nu își fi dovedit anterior eficiența; păstrarea să fie proporțională și, în mod obișnuit, de cel mult 30 de zile. Informarea singură nu satisface acest test. [62]

Angajatorul trebuie să poată demonstra respectarea regulilor, prin analiza scopului, a necesității, a alternativelor și a garanțiilor. O etichetă precum „securitate” nu explică, prin ea însăși, necesitatea fiecărei camere și a fiecărei utilizări a imaginilor. Aceasta este aplicarea practică a limitării scopului și a obligației de responsabilitate. [7] [11] [39]

Sectorul public: art. 88 RGPD cuprinde și raporturile de serviciu, indiferent de calificarea contractuală sau statutară. Curtea de Justiție a Uniunii Europene a explicat această întindere în cauza C-34/21, referitoare la predarea prin videoconferință. Este o hotărâre pronunțată într-o procedură de trimitere preliminară; rezultatul ulterior al litigiului național nu este stabilit de această hotărâre. Autoritățile publice nu pot invoca art. 6 alin. (1) lit. f) pentru prelucrările realizate în îndeplinirea atribuțiilor lor. Temeiul concret trebuie identificat distinct, de exemplu obligația legală sau sarcina de interes public, în condițiile RGPD. Normele naționale mai detaliate privind datele în muncă trebuie să includă garanții corespunzătoare și specifice, cu atenție la demnitate, transparență și monitorizare. [71] [15] [13] [14] [72]

Poate fi impusă amprenta sau recunoașterea facială pentru pontaj?

Obligația de a ține pontajul nu conferă automat dreptul de a colecta amprente. Codul muncii cere evidența orelor de început și de sfârșit ale programului, fără să prescrie biometria. În consecință, existența acestei obligații nu dovedește, singură, că amprenta sau recunoașterea facială sunt necesare: trebuie analizate și soluții precum cartela, codul individual sau o evidență nebiometrică adecvată activității. [59] [8]

Datele rezultate din tehnici specifice care permit ori confirmă identificarea unică a persoanei sunt date biometrice. O fotografie obișnuită nu devine automat un identificator biometric; contează prelucrarea tehnică pentru identificare. Un șablon derivat din amprentă poate rămâne dată biometrică chiar dacă sistemul nu păstrează fotografia amprentei, atunci când el servește aceleiași identificări unice. [6] [73]

Pentru biometria de identificare, angajatorul trebuie să demonstreze atât un temei din art. 6, cât și o excepție aplicabilă de la interdicția art. 9 alin. (1). Interesul legitim, confortul administrativ sau regula internă nu înlocuiesc condiția suplimentară. Excepția pentru obligații și drepturi în domeniul muncii cere necesitate, autorizare prin dreptul Uniunii, dreptul intern ori acord colectiv încheiat potrivit dreptului intern și garanții adecvate. [12] [25] [27]

Un exemplu de aplicare este comunicatul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din 25 septembrie 2026 privind un sistem de amprente pentru pontaj și acces: autoritatea a constatat lipsa temeiului necesar și a impus înlocuirea soluției biometrice. Este o constatare administrativă; caracterul definitiv al sancțiunii nu este confirmat. Exemplul nu dispensează de analiza propriului sistem. [68]

Pentru salariat: solicită în scris scopul, temeiul, condiția din art. 9 invocată și alternativa de pontaj. Pentru angajator: documentează de ce alternativa ar fi insuficientă înainte de a impune colectarea. Sunt pași practici care pun în aplicare transparența, reducerea datelor și responsabilitatea operatorului. Pentru organizarea evidenței orelor, consultă Pontajul: organizare, dovezi și corectarea înregistrărilor. [30] [8] [39]

Este suficient consimțământul salariatului?

O semnătură nu este suficientă. Consimțământul trebuie să fie liber, specific, informat și neechivoc; pentru excepția biometrică de la art. 9 alin. (2) lit. a), el trebuie să fie explicit. Angajatorul trebuie să poată dovedi îndeplinirea condițiilor, iar toate principiile RGPD continuă să se aplice. [5] [26] [22] [8]

În raportul de subordonare, alegerea este problematică dacă refuzul aduce consecințe asupra muncii ori accesului la un serviciu de care depinde persoana, iar prelucrarea nu este necesară contractului. O alternativă reală, funcțională și fără dezavantaje pentru refuz este un element important al evaluării libertății alegerii, nu o autorizație automată a sistemului. Existența raportului de muncă nu transformă, totuși, orice consimțământ în nulitate automată: se examinează împrejurările concrete. [24] [5] [74]

Consimțământul poate fi retras oricând, la fel de simplu cum a fost dat. Retragerea nu face retroactiv nelegale prelucrările realizate legal până atunci, dar operatorul trebuie să trateze efectele retragerii asupra operațiunilor bazate pe acel consimțământ. [23]

Art. 3 alin. (1) din Legea nr. 190/2018 conține o regulă suplimentară pentru date genetice, biometrice sau de sănătate folosite într-un proces decizional automatizat ori pentru profilare. Nu trebuie înțeles ca o regulă potrivit căreia orice utilizare biometrică la muncă devine legală prin simpla semnare a unui formular. [63] [25] [24]

Urmărirea permanentă a ritmului de lucru pe camere

Angajatorul are dreptul să controleze îndeplinirea sarcinilor, iar salariatul are dreptul la demnitate în muncă. Dreptul de control nu elimină condițiile aplicabile tehnologiei folosite. Urmărirea continuă a fiecărui gest trebuie justificată prin scop, necesitate, proporționalitate și temei; dacă se invocă interesul legitim pentru monitorizarea electronică/video, se aplică toate condițiile art. 5 din Legea nr. 190/2018. [56] [57] [8] [62]

Exemplu de delimitare în comerț: folosirea imaginilor unei case de marcat pentru un incident concret de securitate și vizionarea continuă pentru a măsura viteza fiecărui casier sunt utilizări diferite. Din principiul limitării scopului rezultă că eticheta inițială „paza bunurilor” nu autorizează automat a doua utilizare. Trebuie analizată separat finalitatea reală, inclusiv posibilitatea unei metode de evaluare mai puțin intruzive. [7] [8] [62] [75] [76]

Salariatul poate cere explicații privind scopul declarat și destinatarii imaginilor și, când prelucrarea se bazează pe interes legitim ori interes public, se poate opune pentru motive legate de situația sa particulară. Opoziția nu este un veto necondiționat: operatorul poate continua în limitele art. 21 alin. (1), dacă demonstrează motive legitime și imperioase care prevalează sau necesitatea pentru un drept în instanță. [30] [31] [38]

Camerele care înregistrează și conversațiile

Captarea sunetului trebuie justificată separat. Posibilitatea tehnică de a activa microfonul nu dovedește că înregistrarea conversațiilor este necesară scopului declarat al camerei. Operatorul trebuie să limiteze datele și funcțiile la cele necesare. Ghidul Comitetului European pentru Protecția Datelor privind supravegherea video cere dezactivarea funcțiilor nenecesare și include înregistrarea audio printre funcțiile care trebuie astfel evaluate. [8] [40] [70] [76]

Pentru o cameră destinată protejării unui bun, întrebarea practică este ce risc suplimentar rezolvă sunetul și de ce imaginile sau alte măsuri nu ar fi suficiente. Această analiză rezultă din necesitate și din reducerea datelor; o informare despre „camere video” nu explică, singură, înregistrarea conversațiilor. Informarea trebuie să descrie prelucrarea reală și scopul ei. [8] [29] [30] [76]

Conversațiile sau imaginile pot dezvălui și sănătatea, opiniile politice ori apartenența sindicală. Dacă sunt prelucrate asemenea categorii speciale, trebuie identificată și condiția aplicabilă din art. 9; simplul fapt că apar într-o înregistrare nu înlătură protecția suplimentară. [25]

Consultarea sindicatului sau a reprezentanților

Da, consultarea este anterioară introducerii sistemului, în situația monitorizării angajaților prin comunicații electronice și/sau supraveghere video întemeiate pe interesul legitim al angajatorului. Art. 5 lit. c) din Legea nr. 190/2018 cere consultarea sindicatului ori, după caz, a reprezentanților angajaților. Informarea individuală completă și explicită este o condiție distinctă, prevăzută la lit. b). [62]

Practic, angajatorul poate transmite planul camerelor, scopurile, accesul la date, păstrarea, alternativele și măsurile de protecție, apoi poate consemna punctele de vedere și răspunsurile sale. Aceste documente ajută la demonstrarea unei consultări reale și a responsabilității; legea citată nu fixează un număr general de zile de preaviz pentru această consultare. [62] [39] [81] [83]

Consultarea nu se confundă cu obținerea consimțământului fiecărui salariat și nici cu un drept de veto atribuit prin acest articol. Ea nu poate fi înlocuită de o simplă semnătură pe nota de informare. Pentru raporturile guvernate de Codul muncii, există și obligația de consultare privind deciziile susceptibile să afecteze substanțial drepturile și interesele salariaților. [62] [58] [81]

Analizele necesare înainte de introducerea sistemului

Angajatorul începe prin a descrie scopul, persoanele vizate, spațiile și intervalele, datele colectate, accesul și durata. Apoi justifică temeiul și necesitatea fiecărei funcții. Dacă invocă interesul legitim pentru monitorizarea prevăzută de Legea nr. 190/2018, trebuie să documenteze și de ce modalitățile mai puțin intruzive nu și-au dovedit anterior eficiența. O preferință comercială pentru sistemul mai comod nu ține locul acestei justificări. [39] [8] [62]

Evaluarea impactului asupra protecției datelor (DPIA) este necesară înainte de prelucrare când tipul operațiunii este susceptibil să genereze un risc ridicat. Art. 35 RGPD include, între situațiile relevante, prelucrarea pe scară largă a datelor speciale și monitorizarea sistematică pe scară largă a unei zone accesibile publicului. Lista ANSPDCP din Decizia nr. 174/2018 include și monitorizarea automatizată pe scară largă a persoanelor vulnerabile, în special a angajaților, precum și anumite utilizări pe scară largă ale tehnologiilor noi. [42] [44] [45] [64]

Numărul mic de camere nu reprezintă o scutire automată: testul general al riscului ridicat rămâne aplicabil. În sens invers, nu orice cameră izolată atrage automat o DPIA doar prin existența ei. Se evaluează operațiunea concretă și riscurile ei. Excepția pentru o prelucrare întemeiată pe obligație legală ori interes public presupune, între altele, o evaluare deja realizată în contextul adoptării cadrului normativ; simpla invocare a unei legi nu satisface excepția. [42] [50] [65] [82]

Evaluarea trebuie să conțină operațiunile și scopurile, necesitatea și proporționalitatea, riscurile pentru persoane și garanțiile planificate. Când există un responsabil cu protecția datelor, operatorul îi solicită avizul. Dacă evaluarea indică un risc ridicat care nu este atenuat suficient, este necesară consultarea prealabilă a autorității de supraveghere. DPIA nu este o permisiune de a folosi un sistem care nu are temei legal. [46] [47] [48] [49] [43] [52] [12]

După implementare, măsurile se revizuiesc și se actualizează când este necesar; evaluarea impactului se reanalizează cel puțin când se modifică riscul. Se protejează accesul la sistem și integritatea înregistrărilor. Activarea ulterioară a microfoanelor, a identificării faciale ori a urmăririi individuale trebuie evaluată în raport cu aceste obligații. [39] [51] [41] [40] [10]

Cât timp pot fi păstrate înregistrările?

În domeniul art. 5 din Legea nr. 190/2018 — monitorizarea angajaților prin mijloace de comunicații electronice și/sau prin supraveghere video în interesul legitim al angajatorului — păstrarea trebuie să fie proporțională și, în mod obișnuit, de cel mult 30 de zile. Sunt exceptate situațiile expres reglementate de lege și cazurile temeinic justificate. Cele 30 de zile sunt un plafon ordinar, nu un termen minim și nici o perioadă acordată automat oricărei înregistrări. Dacă scopul poate fi îndeplinit într-un interval mai scurt, datele nu se păstrează inutil până la ziua 30. [62] [9]

Practic, politica trebuie să stabilească durata fiecărei categorii de date, în raport cu momentul colectării și cu necesitatea scopului, și să prevadă ștergerea. Capacitatea recorderului sau setarea implicită a furnizorului nu înlocuiesc justificarea juridică a perioadei. Persoana trebuie informată despre durata păstrării sau criteriile folosite pentru determinarea ei. [9] [40] [32] [77]

Pentru un incident concret ori un litigiu, poate fi necesară păstrarea separată a secvenței relevante, cu motivul, persoanele care au acces și momentul reanalizării documentate. Aceasta este o aplicare individualizată a necesității și a excepției temeinic justificate, nu justificarea conservării întregii arhive pe termen nedeterminat. Dacă operatorul nu mai are nevoie de date, dar persoana le solicită pentru un drept în instanță, art. 18 alin. (1) lit. c) permite restricționarea prelucrării. [62] [9] [39] [37] [77]

Plafonul art. 5 se aplică prelucrării pe care acel articol o reglementează. El nu înlocuiește analiza temeiului și necesității șabloanelor biometrice ori a datelor prelucrate în alte regimuri. Pentru aceste date, se examinează separat scopul, regula specială aplicabilă și limitarea stocării. [62] [25] [9]

Pot fi folosite imaginile în cercetarea disciplinară?

Uneori, dar fără o autorizare generală de reutilizare. Mai întâi se verifică legalitatea colectării și scopul pentru care exista camera. Investigarea unui incident concret de securitate poate fi legată de acel scop; evaluarea continuă a performanței poate reprezenta un scop ulterior distinct. Încadrarea depinde de datele cazului, nu numai de denumirea „cercetare disciplinară”. [7] [16] [75]

Dacă se urmărește un alt scop și prelucrarea ulterioară nu se bazează pe consimțământ ori pe temeiul normativ necesar și proporțional descris de art. 6 alin. (4), compatibilitatea se analizează folosind următoarele elemente: [16]

Element Ce trebuie analizat
Legătura scopurilor Raportul dintre scopul colectării și utilizarea ulterioară. [17]
Contextul colectării Împrejurările și relația dintre persoană și operator. [18]
Natura datelor Inclusiv existența datelor speciale ori a celor privind infracțiuni. [19]
Consecințele Efectele posibile ale utilizării ulterioare asupra persoanei. [20]
Garanțiile Protecțiile adecvate, inclusiv măsuri precum criptarea ori pseudonimizarea. [21]

Informarea despre noul scop trebuie făcută înaintea prelucrării ulterioare, în condițiile art. 13 alin. (3). Informarea nu creează singură temeiul și nu transformă un scop incompatibil într-unul permis. [34] [7] [12] [75]

Salariatul supus cercetării disciplinare potrivit Codului muncii are dreptul să prezinte apărări, probe și explicații. Practic, poate solicita identificarea secvenței, contextul și conservarea datelor relevante, poate arăta erori de identificare ori lipsa contextului și poate contesta utilizarea datelor. Nu trebuie presupus că un cadru izolat dovedește întreaga faptă. [60] [37]

Folosirea internă a imaginilor, admisibilitatea lor în proces și legalitatea sancțiunii sunt chestiuni distincte. Art. 341 alin. (2) din Codul de procedură civilă recunoaște înregistrările ca mijloace materiale de probă dacă nu au fost obținute prin încălcarea legii ori a bunelor moravuri. Judecătorul apreciază situația procesuală concretă; existența unei înregistrări nu garantează admiterea ei, iar constatarea unei probleme RGPD nu stabilește, singură, toate consecințele litigiului. Pentru traseul probator, consultă Probele în litigiul de muncă și accesul la dosar. [61] [60] [78]

Imagini de securitate și polițiști participanți la protest

Calitatea de polițist nu exclude automat RGPD. Trebuie stabilit scopul real al prelucrării. Excluderea din art. 2 alin. (2) lit. d) privește prelucrările autorităților competente pentru prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor, executarea sancțiunilor penale și scopurile conexe prevăzute de text. Ea nu transformă automat o prelucrare administrativă ori disciplinară a personalului într-una penală. Protecția datelor în raporturile de serviciu se analizează în cadrul aplicabil scopului concret. [1] [55] [71] [79]

Raportul ANSPDCP pentru 2025 descrie folosirea imaginilor de securitate ale unui inspectorat județean de poliție pentru cercetarea disciplinară a participanților la protest. Autoritatea a apreciat că scopul ulterior era incompatibil cu paza și a aplicat avertisment și măsuri corective. Este o constatare administrativă; caracterul definitiv al sancțiunii nu este confirmat. Relatarea nu stabilește legalitatea sancțiunilor disciplinare individuale și nici o regulă potrivit căreia orice imagine de la un protest este inutilizabilă. [66]

Pentru o situație concretă, trebuie urmărite scopul inițial, temeiul prelucrării, cine a extras și primit imaginile, motivul schimbării scopului și garanțiile aplicate. Dacă înregistrările sunt folosite pentru a prelucra opinii politice ori apartenență sindicală, se examinează și art. 9. Caracterul public al evenimentului nu este o autorizație generală: excepția pentru date făcute publice în mod manifest privește datele astfel făcute publice de persoana vizată și trebuie raportată la operațiunea concretă. [7] [12] [31] [25] [28]

Amprentele pentru accesul în cazarea lucrătorilor străini

Faptul că firma oferă cazarea nu autorizează automat accesul biometric. Aplicarea RGPD unei prelucrări realizate în cadrul unui sediu din Uniune nu este condiționată, în această regulă, de cetățenia lucrătorului. Pentru amprente folosite la identificare rămân necesare temeiul, condiția din art. 9 și demonstrarea necesității. [2] [12] [25] [80]

În cazul consimțământului, dependența simultană de angajator pentru muncă și cazare poate afecta libertatea alegerii. O cartelă sau o cheie sunt exemple de alternative care trebuie evaluate în raport cu scopul și riscurile reale; nu este suficient că amprenta ar fi mai comodă pentru administrator. Această concluzie rezultă din libertatea consimțământului și reducerea datelor. [24] [5] [8] [74] [76]

Raportul ANSPDCP pentru 2025 descrie tocmai evaluarea amprentelor pentru accesul angajaților străini în cazarea firmei. Autoritatea a considerat că situația prezentată nu îndeplinea condițiile de legalitate, necesitate și proporționalitate. Era un punct de vedere asupra unei evaluări de impact, nu o hotărâre judecătorească și nici o interdicție abstractă pentru orice sistem imaginabil. [67]

Administratorul trebuie să explice distinct scopul accesului în cazare, persoanele care folosesc datele și păstrarea lor. Dacă datele sunt reutilizate pentru un alt scop, cum ar fi pontajul, acesta trebuie analizat separat. [30] [31] [32] [7]

Ce poate face persoana monitorizată și ce documente sunt utile

  1. Identifică prelucrarea: locul, intervalul, camerele, existența microfoanelor ori a identificării biometrice și scopul comunicat. Păstrează nota de informare și cererile/răspunsurile primite. Această evidență practică ajută la formularea unei cereri precise și la verificarea transparenței. [29] [30]
  2. Cere informațiile și accesul la datele proprii. Pentru copie, protejarea terților, termene și un model de cerere, urmează Accesul, corectarea și ștergerea datelor personale de serviciu. [33] [35]
  3. Alege remediul potrivit: opoziție pentru prelucrările întemeiate pe art. 6 alin. (1) lit. e) ori f), în condițiile art. 21; restricționare când prelucrarea este ilegală și dorești păstrarea datelor, ori când sunt necesare pentru un drept în instanță în condițiile art. 18. Cererea de ștergere nu este întotdeauna utilă dacă ai nevoie de înregistrare ca probă. [38] [36] [37]
  4. Sesizează autoritatea ori instanța competentă când este cazul. RGPD prevede dreptul la plângere și la o cale judiciară eficientă. Pentru forma plângerii și documentele de atașat, vezi articolul despre exercitarea drepturilor indicat mai sus. Sesizarea privind datele nu înlocuiește apărarea în procedura disciplinară. [53] [54] [60]

Pentru angajator sunt utile analiza temeiului și a alternativelor, informarea, dovada consultării, evaluarea impactului când este obligatorie, politica de acces și păstrare și consemnarea utilizărilor ulterioare. Documentele trebuie să descrie sistemul efectiv și să permită demonstrarea respectării regulilor, nu numai existența unei politici generale. [39] [62] [42] [40] [83]

Încălcările pot atrage măsuri corective și sancțiuni aplicate de ANSPDCP potrivit regimului legal. Pentru persoanele vizate, calea administrativă și calea judiciară rămân distincte. [69] [53] [54]

Termene și repere procedurale

REGULĂPăstrarea datelor din monitorizarea întemeiată pe interesul legitim al angajatorului
Interval

Durata proporțională cu scopul, în mod obișnuit cel mult 30 de zile. [62] [9]

De când începe

Colectarea datelor în cadrul monitorizării angajaților prin mijloace de comunicații electronice și/sau supraveghere video reglementate de art. 5 din Legea nr. 190/2018. [62]

Cum se aplică

Politica se aplică înregistrărilor în raport cu momentul colectării; datele se șterg când nu mai sunt necesare, chiar înainte de plafonul ordinar. Art. 5 nu stabilește un termen în zile lucrătoare. [62] [9] [77]

Consecințe

Continuarea păstrării fără necesitate ori fără excepție justificată poate încălca limitarea stocării și poate atrage măsuri corective și sancțiuni potrivit regimului aplicabil. [9] [69]

[62][9][77][39][25][69]

EXCEPȚII ȘI LIMITE

  • Situații expres reglementate de lege sau cazuri temeinic justificate; justificarea trebuie raportată la datele și scopul concret. [62] [39]

  • Nu este un termen de prescripție pentru cereri și nu autorizează colectarea biometrică în lipsa condiției art. 9. [62] [25]

REGULĂInformarea și consultarea pentru sistemul de monitorizare
Interval

Înaintea introducerii sistemului, în situația prevăzută de art. 5 din Legea nr. 190/2018. [62]

De când începe

Pregătirea introducerii monitorizării electronice/video a angajaților în interesul legitim al angajatorului. [62]

Cum se aplică

Nu există în art. 5 un număr general de zile de preaviz; operațiunile trebuie finalizate anterior introducerii, distinct una de alta. [62]

Consecințe

Informarea ori consultarea făcută numai după introducere nu îndeplinește condiția prealabilă prevăzută de art. 5. [62]

[62][29]

EXCEPȚII ȘI LIMITE

  • Regula art. 5 are sfera din teza sa introductivă; celelalte temeiuri nu înlătură obligațiile proprii de transparență RGPD. [62] [29]

REGULĂEvaluarea impactului și consultarea prealabilă a ANSPDCP
Interval

DPIA se realizează înainte de prelucrarea susceptibilă să genereze risc ridicat; consultarea autorității este anterioară prelucrării în situația art. 36 alin. (1). [42] [52]

De când începe

Proiectarea operațiunii cu risc ridicat ori evaluarea care indică un risc ridicat insuficient atenuat. [42] [52]

Cum se aplică

Sunt condiții prealabile operațiunii, nu perioade de grație după pornirea camerelor. [42] [52]

Consecințe

Evaluarea ulterioară nu înlocuiește obligația de evaluare înaintea prelucrării pentru care aceasta era necesară. [42]

[42][52][50][65][51]

EXCEPȚII ȘI LIMITE

  • Se examinează excepția unei evaluări deja realizate în contextul cadrului normativ, în condițiile art. 35 alin. (10) și ale Deciziei nr. 174/2018. [50] [65]

Lista ta de pași

  • Angajator: definește pentru fiecare utilizare scopul și temeiul și documentează necesitatea. [7] [12] [39]

  • Angajator: pentru biometria de identificare, verifică și condiția din art. 9, nu numai temeiul general. [25] [12]

  • Angajator: când se aplică art. 5 din Legea nr. 190/2018, îndeplinește toate condițiile, inclusiv ineficiența anterioară a modalităților mai puțin intruzive. [62]

  • Angajator: consultă sindicatul ori reprezentanții și informează complet angajații înaintea sistemului, în domeniul art. 5. [62]

  • Angajator: evaluează riscul ridicat și realizează DPIA înaintea prelucrării când este obligatorie; consultă autoritatea în situația art. 36. [42] [52]

  • Angajator: dezactivează sunetul și celelalte funcții care nu sunt necesare scopului și limitează accesul la date. [40] [70] [41]

  • Angajator: fixează păstrarea proporțională și motivează separat excepțiile de la plafonul ordinar aplicabil. [62] [9]

  • Salariat: păstrează informarea și corespondența și cere scopul, temeiul și destinatarii operațiunii concrete. [30] [31]

  • Salariat: dacă imaginile îți sunt necesare pentru un drept în instanță, examinează restricționarea și identifică secvența, în condițiile art. 18. [37]

  • Salariat: formulează apărările în procedura disciplinară aplicabilă și tratează separat plângerea privind datele. [60] [53]

Întrebări frecvente

Dacă sistemul arată imaginile numai în direct, se aplică RGPD?

Da, atunci când sunt prelucrate date despre persoane identificabile. Consultarea și utilizarea sunt operațiuni de prelucrare chiar dacă imaginile nu sunt salvate. Temeiul, scopul și limitarea datelor trebuie justificate și pentru vizualizarea în direct. [3] [4] [12] [8]

O cameră obișnuită este întotdeauna un sistem biometric?

Nu. Contează folosirea unor tehnici specifice pentru a permite ori confirma identificarea unică. Fotografia obișnuită și recunoașterea facială tehnică nu se confundă; prima poate rămâne totuși dată personală. [6] [3] [73]

Dacă reprezentanții au fost consultați, mai trebuie informați angajații?

Da. În situația art. 5 din Legea nr. 190/2018, consultarea reprezentanților și informarea prealabilă completă și explicită a angajaților sunt condiții distincte, care se îndeplinesc împreună cu celelalte cerințe. [62]

Pot păstra automat toate filmările timp de 30 de zile?

Nu. În domeniul art. 5 din Legea nr. 190/2018, 30 de zile este plafonul ordinar, iar durata trebuie să rămână proporțională; o perioadă mai scurtă se impune dacă este suficientă scopului. Excepțiile sunt situațiile expres prevăzute de lege și cazurile temeinic justificate. [62] [9]

Dacă vreau să contest o măsură, este mai bine să cer imediat ștergerea filmării?

Depinde de scopul tău. Dacă ai nevoie de imagini ca probă, examinează cererea de restricționare și păstrare în condițiile art. 18. Ștergerea poate elimina tocmai datele necesare unui drept în instanță. Cererea trebuie să identifice cât mai precis secvența relevantă. [36] [37]

De reținut

Arată cele 16 idei principale ale ghidului

  • Monitorizarea în interesul legitim al angajatorului intră sub condițiile cumulative ale art. 5 din Legea nr. 190/2018, în sfera definită de acel articol. [62]

  • Pontajul obligatoriu nu impune tehnologia biometrică și nu dovedește singur necesitatea amprentelor. [59] [8]

  • Identificarea biometrică necesită un temei din art. 6 și o condiție din art. 9; fotografia obișnuită nu este automat biometrie. [12] [25] [6] [73]

  • Consimțământul explicit trebuie să fie liber, dovedit și retractabil; o semnătură nu acoperă lipsa necesității. [26] [5] [22] [23] [8]

  • Datele biometrice folosite pentru decizii automatizate/profilare au și regula art. 3 alin. (1) din Legea nr. 190/2018. [63]

  • Controlul permanent al ritmului de lucru nu este autorizat automat de scopul inițial de securitate. [7] [62] [75]

  • Funcțiile audio nenecesare trebuie dezactivate, iar operațiunea reală trebuie descrisă transparent. [70] [40] [30]

  • Consultarea sindicatului/reprezentanților este distinctă de informare și precede sistemul în domeniul art. 5. [62]

  • DPIA este obligatorie pentru riscul ridicat și operațiunile din lista aplicabilă, inclusiv exemplele pe scară largă; nu există o scutire automată pentru orice sistem mic. [42] [64] [82]

  • DPIA cuprinde necesitatea, proporționalitatea, riscurile și garanțiile; riscul ridicat insuficient atenuat impune consultarea prealabilă. [47] [48] [49] [52]

  • Plafonul ordinar de 30 de zile este proporțional și are excepțiile exprese ori temeinic justificate; nu este perioadă minimă. [62] [9]

  • Schimbarea scopului implică analiza art. 6 alin. (4) când este aplicabilă și informarea anterioară conform art. 13 alin. (3); informarea nu legalizează incompatibilitatea. [16] [34] [7] [75]

  • Legalitatea folosirii datelor și admiterea înregistrării în proces se examinează distinct; art. 341 alin. (2) din Codul de procedură civilă condiționează mijlocul de probă de obținerea fără încălcarea legii ori bunelor moravuri. [61] [78]

  • O prelucrare administrativă/disciplinară a polițiștilor nu este exclusă automat din RGPD doar prin identitatea instituției. [1] [55] [71] [79]

  • Cazarea lucrătorilor străini nu constituie în sine o condiție din art. 9 pentru colectarea amprentelor. [25] [2] [24] [80] [74]

  • Opoziția depinde de temei și de situația particulară; restricționarea poate proteja datele necesare unui drept în instanță. [38] [37]

Cum cer accesul la datele mele

Ghidul descrie regulile în vigoare la data actualizării, 17 octombrie 2026. Dacă situația ta este mai veche, unele reguli pot fi diferite.

Surse și trimiteri

  1. Sursa 1: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 2 / alin. (2) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 2 / alin. (2) / lit. (d)
    (d) de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora.
    Textul în documentul-sursă ↗
  2. Sursa 2: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 3 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 3 / alin. (1)
    (1) Prezentul regulament se aplică prelucrării datelor cu caracter personal în cadrul activităților unui sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii.
    Textul în documentul-sursă ↗
  3. Sursa 3: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 1 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 1
    1. „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
    Textul în documentul-sursă ↗
  4. Sursa 4: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 2 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 2
    2. „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
    Textul în documentul-sursă ↗
  5. Sursa 5: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 11 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 11
    11. „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
    Textul în documentul-sursă ↗
  6. Sursa 6: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 14 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 14
    14. „date biometrice” înseamnă o date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;
    Textul în documentul-sursă ↗
  7. Sursa 7: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (b)
    (b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
    Textul în documentul-sursă ↗
  8. Sursa 8: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (c)
    (c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
    Textul în documentul-sursă ↗
  9. Sursa 9: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (e)
    (e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
    Textul în documentul-sursă ↗
  10. Sursa 10: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (f) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (f)
    (f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).
    Textul în documentul-sursă ↗
  11. Sursa 11: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (2)
    (2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
    Textul în documentul-sursă ↗
  12. Sursa 12: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (1)
    (1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
    Textul în documentul-sursă ↗
  13. Sursa 13: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (1) / lit. (c)
    (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
    Textul în documentul-sursă ↗
  14. Sursa 14: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (1) / lit. (e)
    (e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
    Textul în documentul-sursă ↗
  15. Sursa 15: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / fragment de sursă 1 [div#art_6] · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / fragment de sursă 1 [div#art_6]
    Litera (f) din primul paragraf nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor.
    Textul în documentul-sursă ↗
  16. Sursa 16: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (4)
    (4) În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe dreptul Uniunii sau dreptul intern, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la articolul 23 alineatul (1), operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele:
    Textul în documentul-sursă ↗
  17. Sursa 18: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (4) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (4) / lit. (b)
    (b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator;
    Textul în documentul-sursă ↗
  18. Sursa 19: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (4) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (4) / lit. (c)
    (c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de date cu caracter personal, în conformitate cu articolul 9, sau în cazul în care sunt prelucrate date cu caracter personal referitoare la condamnări penale și infracțiuni, în conformitate cu articolul 10;
    Textul în documentul-sursă ↗
  19. Sursa 20: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (4) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (4) / lit. (d)
    (d) posibilele consecințe asupra persoanelor vizate ale prelucrării ulterioare preconizate;
    Textul în documentul-sursă ↗
  20. Sursa 21: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (4) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 6 / alin. (4) / lit. (e)
    (e) existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.
    Textul în documentul-sursă ↗
  21. Sursa 22: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 7 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 7 / alin. (1)
    (1) În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal.
    Textul în documentul-sursă ↗
  22. Sursa 23: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 7 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 7 / alin. (3)
    (3) Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
    Textul în documentul-sursă ↗
  23. Sursa 24: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 7 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 7 / alin. (4)
    (4) Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor cu caracter personal care nu este necesară pentru executarea acestui contract.
    Textul în documentul-sursă ↗
  24. Sursa 25: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 9 / alin. (1)
    (1) Se interzice prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
    Textul în documentul-sursă ↗
  25. Sursa 26: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (2) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 9 / alin. (2) / lit. (a)
    (a) persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care dreptul Uniunii sau dreptul intern prevede ca interdicția prevăzută la alineatul (1) să nu poată fi ridicată prin consimțământul persoanei vizate;
    Textul în documentul-sursă ↗
  26. Sursa 27: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (2) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 9 / alin. (2) / lit. (b)
    (b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
    Textul în documentul-sursă ↗
  27. Sursa 28: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (2) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 9 / alin. (2) / lit. (e)
    (e) prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;
    Textul în documentul-sursă ↗
  28. Sursa 29: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (1)
    (1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare:
    Textul în documentul-sursă ↗
  29. Sursa 30: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (1) / lit. (c)
    (c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
    Textul în documentul-sursă ↗
  30. Sursa 31: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (1) / lit. (e)
    (e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
    Textul în documentul-sursă ↗
  31. Sursa 32: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (2) / lit. (a)
    (a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
    Textul în documentul-sursă ↗
  32. Sursa 33: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (2) / lit. (b)
    (b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
    Textul în documentul-sursă ↗
  33. Sursa 34: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 13 / alin. (3)
    (3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2).
    Textul în documentul-sursă ↗
  34. Sursa 35: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 15 / alin. (1)
    (1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
    Textul în documentul-sursă ↗
  35. Sursa 36: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 18 / alin. (1) / lit. (b)
    (b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
    Textul în documentul-sursă ↗
  36. Sursa 37: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 18 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 18 / alin. (1) / lit. (c)
    (c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
    Textul în documentul-sursă ↗
  37. Sursa 38: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 21 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 21 / alin. (1)
    (1) În orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
    Textul în documentul-sursă ↗
  38. Sursa 39: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 24 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 24 / alin. (1)
    (1) Ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezentul regulament. Respectivele măsuri se revizuiesc și se actualizează dacă este necesar.
    Textul în documentul-sursă ↗
  39. Sursa 40: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 25 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 25 / alin. (2)
    (2) Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.
    Textul în documentul-sursă ↗
  40. Sursa 41: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 32 / alin. (1)
    (1) Având în vedere stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:
    Textul în documentul-sursă ↗
  41. Sursa 42: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (1)
    (1) Având în vedere natura, domeniul de aplicare, contextul și scopurile prelucrării, în cazul în care un tip de prelucrare, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul efectuează, înaintea prelucrării, o evaluare a impactului operațiunilor de prelucrare prevăzute asupra protecției datelor cu caracter personal. O evaluare unică poate aborda un set de operațiuni de prelucrare similare care prezintă riscuri ridicate similare.
    Textul în documentul-sursă ↗
  42. Sursa 43: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (2)
    (2) La realizarea unei evaluări a impactului asupra protecției datelor, operatorul solicită avizul responsabilului cu protecția datelor, dacă acesta a fost desemnat.
    Textul în documentul-sursă ↗
  43. Sursa 44: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (3) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (3) / lit. (b)
    (b) prelucrării pe scară largă a unor categorii speciale de date, menționată la articolul 9 alineatul (1), sau a unor date cu caracter personal privind condamnări penale și infracțiuni, menționată la articolul 10; sau
    Textul în documentul-sursă ↗
  44. Sursa 45: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (3) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (3) / lit. (c)
    (c) unei monitorizări sistematice pe scară largă a unei zone accesibile publicului.
    Textul în documentul-sursă ↗
  45. Sursa 46: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (7) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (7) / lit. (a)
    (a) o descriere sistematică a operațiunilor de prelucrare preconizate și a scopurilor prelucrării, inclusiv, după caz, interesul legitim urmărit de operator;
    Textul în documentul-sursă ↗
  46. Sursa 47: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (7) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (7) / lit. (b)
    (b) o evaluare a necesității și proporționalității operațiunilor de prelucrare în legătură cu aceste scopuri;
    Textul în documentul-sursă ↗
  47. Sursa 48: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (7) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (7) / lit. (c)
    (c) o evaluare a riscurilor pentru drepturile și libertățile persoanelor vizate menționate la alineatul (1); și
    Textul în documentul-sursă ↗
  48. Sursa 49: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (7) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (7) / lit. (d)
    (d) măsurile preconizate în vederea abordării riscurilor, inclusiv garanțiile, măsurile de securitate și mecanismele menite să asigure protecția datelor cu caracter personal și să demonstreze conformitatea cu dispozițiile prezentului regulament, luând în considerare drepturile și interesele legitime ale persoanelor vizate și ale altor persoane interesate.
    Textul în documentul-sursă ↗
  49. Sursa 50: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (10) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (10)
    (10) Atunci când prelucrarea în temeiul articolului 6 alineatul (1) litera (c) sau (e) are un temei juridic în dreptul Uniunii sau al unui stat membru sub incidența căruia intră operatorul, iar dreptul respectiv reglementează operațiunea de prelucrare specifică sau setul de operațiuni specifice în cauză și deja s-a efectuat o evaluare a impactului asupra protecției datelor ca parte a unei evaluări a impactului generale în contextul adoptării respectivului temei juridic, alineatele (1)-(7) nu se aplică, cu excepția cazului în care statele membre consideră că este necesară efectuarea unei astfel de evaluări înaintea desfășurării activităților de prelucrare.
    Textul în documentul-sursă ↗
  50. Sursa 51: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (11) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (11)
    (11) Acolo unde este necesar, operatorul efectuează o analiză pentru a evalua dacă prelucrarea are loc în conformitate cu evaluarea impactului asupra protecției datelor, cel puțin atunci când are loc o modificare a riscului reprezentat de operațiunile de prelucrare.
    Textul în documentul-sursă ↗
  51. Sursa 52: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 36 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 36 / alin. (1)
    (1) Operatorul consultă autoritatea de supraveghere înainte de prelucrarea atunci când evaluarea impactului asupra protecției datelor prevăzută la articolul 35 indică faptul că prelucrarea ar genera un risc ridicat în absența unor măsuri luate de operator pentru atenuarea riscului.
    Textul în documentul-sursă ↗
  52. Sursa 53: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 77 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 77 / alin. (1)
    (1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
    Textul în documentul-sursă ↗
  53. Sursa 54: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 79 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 79 / alin. (1)
    (1) Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere în temeiul articolului 77, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta prezentul regulament.
    Textul în documentul-sursă ↗
  54. Sursa 55: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 88 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 88 / alin. (1)
    (1) Prin lege sau prin acorduri colective, statele membre pot prevedea norme mai detaliate pentru a asigura protecția drepturilor și a libertăților cu privire la prelucrarea datelor cu caracter personal ale angajaților în contextul ocupării unui loc de muncă, în special în scopul recrutării, al îndeplinirii clauzelor contractului de muncă, inclusiv descărcarea de obligațiile stabilite prin lege sau prin acorduri colective, al gestionării, planificării și organizării muncii, al egalității și diversității la locul de muncă, al asigurării sănătății și securității la locul de muncă, al protejării proprietății angajatorului sau a clientului, precum și în scopul exercitării și beneficierii, în mod individual sau colectiv, de drepturile și beneficiile legate de ocuparea unui loc de muncă, precum și pentru încetarea raporturilor de muncă.
    Textul în documentul-sursă ↗
  55. Sursa 56: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 40 / alin. (1) / lit. d) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul II / Capitolul II / art. 40 / alin. (1) / lit. d)
    d) să exercite controlul asupra modului de îndeplinire a sarcinilor de serviciu;
    Textul în documentul-sursă ↗
  56. Sursa 57: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 39 / alin. (1) / lit. e) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul II / Capitolul II / art. 39 / alin. (1) / lit. e)
    e) dreptul la demnitate în muncă;
    Textul în documentul-sursă ↗
  57. Sursa 58: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 40 / alin. (2) / lit. e) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul II / Capitolul II / art. 40 / alin. (2) / lit. e)
    e) să se consulte cu sindicatul sau, după caz, cu reprezentanții salariaților în privința deciziilor susceptibile să afecteze substanțial drepturile și interesele acestora;
    Textul în documentul-sursă ↗
  58. Sursa 59: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul III / Capitolul I / Secţiunea 1 / art. 119 / alin. (1) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul III / Capitolul I / Secţiunea 1 / art. 119 / alin. (1)
    (1) Angajatorul are obligația de a ține la locul de muncă definit potrivit art. 16^1 evidența orelor de muncă prestate zilnic de fiecare salariat, cu evidențierea orelor de începere și de sfârșit ale programului de lucru, și de a supune controlului inspectorilor de muncă această evidență, ori de câte ori se solicită acest lucru.
    Textul în documentul-sursă ↗
  59. Sursa 60: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul XI / Capitolul II / art. 251 / alin. (4) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Titlul XI / Capitolul II / art. 251 / alin. (4)
    (4) În cursul cercetării disciplinare prealabile salariatul are dreptul să formuleze și să susțină toate apărările în favoarea sa și să ofere comisiei sau persoanei împuternicite să realizeze cercetarea toate probele și motivațiile pe care le consideră necesare, precum și dreptul să fie asistat, la cererea sa, de către un consultant extern specializat în legislația muncii sau de către un reprezentant al sindicatului al cărui membru este.
    Textul în documentul-sursă ↗
  60. Sursa 61: CODUL DE PROCEDURĂ CIVILĂ din 1 iulie 2010 (**republicat**) ( Legea nr. 134/2010 republicată **)Lege · Cartea a II-a / Titlul I / Capitolul II / Secţiunea a 2-a / art. 341 / alin. (2) · forma din 14 decembrie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a II-a / Titlul I / Capitolul II / Secţiunea a 2-a / art. 341 / alin. (2)
    (2) Sunt, de asemenea, mijloace materiale de probă și fotografiile, fotocopiile, filmele, discurile, benzile de înregistrare a sunetului, precum și alte asemenea mijloace tehnice, dacă nu au fost obținute prin încălcarea legii ori a bunelor moravuri.
    Textul în documentul-sursă ↗
  61. Sursa 62: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · art. 5, teza introductivă și lit. a)–e) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5, teza introductivă și lit. a)–e)
    În cazul în care sunt utilizate sisteme de monitorizare prin mijloace de comunicații electronice și/sau prin mijloace de supraveghere video la locul de muncă, prelucrarea datelor cu caracter personal ale angajaților, în scopul realizării intereselor legitime urmărite de angajator, este permisă numai dacă: a) interesele legitime urmărite de angajator sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților persoanelor vizate; b) angajatorul a realizat informarea prealabilă obligatorie, completă și în mod explicit a angajaților; c) angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare; d) alte forme și modalități mai puțin intruzive pentru atingerea scopului urmărit de angajator nu și-au dovedit anterior eficiența; și e) durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.
    Textul în documentul-sursă ↗
  62. Sursa 63: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · art. 3 alin. (1) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 3 alin. (1)
    Prelucrarea datelor genetice, biometrice sau a datelor privind sănătatea, în scopul realizării unui proces decizional automatizat sau pentru crearea de profiluri, este permisă cu consimțământul explicit al persoanei vizate sau dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese, cu instituirea unor măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.
    Textul în documentul-sursă ↗
  63. Sursa 64: Decizia nr. 174 din 18 octombrie 2018 privind lista operațiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecției datelor cu caracter personalNormă · art. 1 alin. (1) lit. b)–e)Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 1 alin. (1) lit. b)–e)
    b) prelucrarea pe scară largă a datelor cu caracter personal privind originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, a datelor genetice, a datelor biometrice pentru identificarea unică a unei persoane fizice, a datelor privind sănătatea, viața sexuală sau orientarea sexuală ale unei persoane fizice sau a datelor cu caracter personal referitoare la condamnări penale și infracțiuni; c) prelucrarea datelor cu caracter personal având ca scop monitorizarea sistematică pe scară largă a unei zone accesibile publicului, cum ar fi supravegherea video în centre comerciale, stadioane, piețe, parcuri sau alte asemenea spații; d) prelucrarea pe scară largă a datelor cu caracter personal ale persoanelor vulnerabile, în special ale minorilor și ale angajaților, prin mijloace automate de monitorizare și/sau înregistrare sistematică a comportamentului, inclusiv în vederea desfășurării activităților de reclamă, marketing și publicitate; e) prelucrarea pe scară largă a datelor cu caracter personal prin utilizarea inovatoare sau implementarea unor tehnologii noi, în special în cazul în care operațiunile respective limitează capacitatea persoanelor vizate de a-și exercita drepturile, cum ar fi utilizarea tehnicilor de recunoaștere facială în vederea facilitării accesului în diferite spații;
    Textul în documentul-sursă ↗
  64. Sursa 65: Decizia nr. 174 din 18 octombrie 2018 privind lista operațiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecției datelor cu caracter personalNormă · art. 1 alin. (2)Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 1 alin. (2)
    (2) Prin excepție de la alin. (1), evaluarea impactului asupra protecției datelor nu este obligatorie atunci când prelucrarea efectuată în temeiul art. 6 alin. (1) lit. (c) sau (e) din Regulamentul general privind protecția datelor are un temei juridic în dreptul Uniunii sau în dreptul intern și deja s-a efectuat o evaluare a impactului asupra protecției datelor ca parte a unei evaluări generale a impactului în contextul adoptării actelor normative respective.
    Textul în documentul-sursă ↗
  65. Sursa 66: Raport anual 2025 al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter PersonalGhid oficial · pp. 95–96, fișa de caz 4; p. 96, constatarea și măsurile dispuseTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    pp. 95–96, fișa de caz 4; p. 96, constatarea și măsurile dispuse
    într-un alt scop, incompatibil cu acesta,
    Textul în documentul-sursă ↗
  66. Sursa 67: Raport anual 2025 al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter PersonalGhid oficial · p. 46, penultimul paragraf, concluzia privind evaluarea impactului pentru amprente la cazarea angajaților străiniTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    p. 46, penultimul paragraf, concluzia privind evaluarea impactului pentru amprente la cazarea angajaților străini
    situația prezentată nu se subsumează cerințelor de legalitate, necesitate și proporționalitate a prelucrării datelor biometrice.
    Textul în documentul-sursă ↗
  67. Sursa 68: Amendă pentru încălcarea RGPD — TIP TOP FOOD INDUSTRY SRL, comunicat din 25 septembrie 2026Ghid oficial · comunicat din 25 septembrie 2026, paragraful 4 și paragraful privind înlocuirea sistemului biometric · forma din 25 septembrie 2026Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    comunicat din 25 septembrie 2026, paragraful 4 și paragraful privind înlocuirea sistemului biometric
    în scopul controlului accesului și al evidenței timpului de muncă, fără existența unui temei legal,
    Textul în documentul-sursă ↗
  68. Sursa 69: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · art. 12 alin. (2)–(4) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 12 alin. (2)–(4)
    (2) Sancțiunile contravenționale principale sunt avertismentul și amenda contravențională. (3) Încălcarea prevederilor art. 3-9 din prezenta lege constituie contravenție și se sancționează în condițiile prevăzute la art. 83 alin. (5) din Regulamentul general privind protecția datelor. (4) Constatarea contravențiilor prevăzute de prezenta lege și aplicarea sancțiunilor contravenționale, precum și a celorlalte măsuri corective prevăzute de art. 58 din Regulamentul general privind protecția datelor se fac de Autoritatea națională de supraveghere, în conformitate cu dispozițiile Regulamentului general privind protecția datelor, ale Legii nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare, și ale prezentei legi.
    Textul în documentul-sursă ↗
  69. Sursa 70: Guidelines 3/2019 on processing of personal data through video devicesGhid oficial · p. 31, par. 129, ultimele două rânduri · forma din 26 februarie 2020Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    p. 31, par. 129, ultimele două rânduri · limba originalului: en
    capability, radio transmission, analysis and audio recordings). Functions provided, but not necessary, must be deactivated.
    Textul în documentul-sursă ↗
  70. Sursa 71: CJUE, Hotărârea din 30 martie 2023, Hauptpersonalrat der Lehrerinnen und Lehrer beim Hessischen Kultusministerium, C-34/21Hotărâre · par. 45 · forma din 30 martie 2023Curtea de Justiție a Uniunii Europene · 30 martie 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    par. 45
    Astfel, domeniul de aplicare al articolului 88 alineatul (1) din RGPD nu poate fi determinat în funcție de natura legăturii juridice dintre angajat și angajator. Așadar, este lipsit de relevanță aspectul dacă persoana în cauză este angajată în calitate de lucrător sau de funcționar sau dacă raportul său de muncă intră sub incidența dreptului public sau a dreptului privat, aceste calificări juridice fiind de altfel variabile în funcție de legislațiile naționale și neputând, prin urmare, să furnizeze un criteriu adecvat pentru o interpretare uniformă și autonomă a acestei dispoziții (a se vedea prin analogie Hotărârea din 12 februarie 1974, Sotgiu, 152/73, EU:C:1974:13, punctul 5, și Hotărârea din 3 iunie 1986, Comisia/Franța, 307/84, EU:C:1986:222, punctul 11).
    Textul în documentul-sursă ↗
  71. Sursa 72: CJUE, Hotărârea din 30 martie 2023, Hauptpersonalrat der Lehrerinnen und Lehrer beim Hessischen Kultusministerium, C-34/21Hotărâre · par. 74 · forma din 30 martie 2023Curtea de Justiție a Uniunii Europene · 30 martie 2023 · Caracter definitiv neprecizatTextul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    par. 74
    În consecință, pentru a putea fi calificată drept „normă mai detaliată” în sensul alineatului (1) al articolului 88 din RGPD, o normă de drept trebuie să îndeplinească condițiile prevăzute la alineatul (2) al articolului menționat. Dincolo de a avea un conținut normativ propriu domeniului reglementat și distinct de normele generale ale regulamentului amintit, aceste norme mai detaliate trebuie să vizeze protecția drepturilor și a libertăților angajaților cu privire la prelucrarea datelor lor cu caracter personal în contextul ocupării unui loc de muncă și să cuprindă măsuri corespunzătoare și specifice pentru garantarea demnității umane, a intereselor legitime și a drepturilor fundamentale ale persoanelor vizate. O atenție specială trebuie acordată transparenței prelucrării transferului de date cu caracter personal în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într‑o activitate economică comună și sistemelor de monitorizare la locul de muncă.
    Textul în documentul-sursă ↗
  72. Sursa 73: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 14 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 14
    14. „date biometrice” înseamnă o date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;
    Textul în documentul-sursă ↗
  73. Sursa 74: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 11 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 4 / pct. 11
    11. „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
    Textul în documentul-sursă ↗
  74. Sursa 75: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (b)
    (b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
    Textul în documentul-sursă ↗
  75. Sursa 76: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (c)
    (c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
    Textul în documentul-sursă ↗
  76. Sursa 77: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5 / alin. (1) / lit. (e)
    (e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
    Textul în documentul-sursă ↗
  77. Sursa 78: CODUL DE PROCEDURĂ CIVILĂ din 1 iulie 2010 (**republicat**) ( Legea nr. 134/2010 republicată **)Lege · Cartea a II-a / Titlul I / Capitolul II / Secţiunea a 2-a / art. 341 / alin. (2) · forma din 14 decembrie 2025Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    Cartea a II-a / Titlul I / Capitolul II / Secţiunea a 2-a / art. 341 / alin. (2)
    (2) Sunt, de asemenea, mijloace materiale de probă și fotografiile, fotocopiile, filmele, discurile, benzile de înregistrare a sunetului, precum și alte asemenea mijloace tehnice, dacă nu au fost obținute prin încălcarea legii ori a bunelor moravuri.
    Textul în documentul-sursă ↗
  78. Sursa 79: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 2 / alin. (2) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 2 / alin. (2) / lit. (d)
    (d) de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora.
    Textul în documentul-sursă ↗
  79. Sursa 80: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 3 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 3 / alin. (1)
    (1) Prezentul regulament se aplică prelucrării datelor cu caracter personal în cadrul activităților unui sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii.
    Textul în documentul-sursă ↗
  80. Sursa 81: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · art. 5, teza introductivă și lit. a)–e) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 5, teza introductivă și lit. a)–e)
    În cazul în care sunt utilizate sisteme de monitorizare prin mijloace de comunicații electronice și/sau prin mijloace de supraveghere video la locul de muncă, prelucrarea datelor cu caracter personal ale angajaților, în scopul realizării intereselor legitime urmărite de angajator, este permisă numai dacă: a) interesele legitime urmărite de angajator sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților persoanelor vizate; b) angajatorul a realizat informarea prealabilă obligatorie, completă și în mod explicit a angajaților; c) angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare; d) alte forme și modalități mai puțin intruzive pentru atingerea scopului urmărit de angajator nu și-au dovedit anterior eficiența; și e) durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.
    Textul în documentul-sursă ↗
  81. Sursa 82: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 35 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 35 / alin. (1)
    (1) Având în vedere natura, domeniul de aplicare, contextul și scopurile prelucrării, în cazul în care un tip de prelucrare, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul efectuează, înaintea prelucrării, o evaluare a impactului operațiunilor de prelucrare prevăzute asupra protecției datelor cu caracter personal. O evaluare unică poate aborda un set de operațiuni de prelucrare similare care prezintă riscuri ridicate similare.
    Textul în documentul-sursă ↗
  82. Sursa 83: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 24 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
    Vezi extrasul citat
    art. 24 / alin. (1)
    (1) Ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezentul regulament. Respectivele măsuri se revizuiesc și se actualizează dacă este necesar.
    Textul în documentul-sursă ↗
Ai nevoie de un avocat? Scrie-ne. Găsim pentru tine un avocat colaborator potrivit cazului tău, care te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Când poate fi util un avocat.

Ghiduri înrudite

Accesul, corectarea și ștergerea datelor personale de serviciuC11 · 14 MIN · GHIDPontajul: organizare, dovezi și corectarea înregistrărilorC05 · 15 MIN · GHIDProbele în litigiul de muncă și accesul la dosarC12 · 13 MIN · GHID
SURSA
TOATE SURSELE

    Semnalează o eroare

    Spune-ne ce ai observat. Referința de mai jos se adaugă automat în mesaj. Nu include date personale sau detalii despre cazul tău.

    C11-001 · https://dreptulmuncii.org/ghiduri/monitorizarea-video-audio-si-biometrica-la-munca/
    Scrie-ne despre eroare

    Instalează pe iPhone sau iPad

    1. Apasă butonul Distribuie din Safari (pătratul cu săgeata în sus).
    2. Alege Adaugă pe ecranul principal.
    3. Apasă Adaugă. Aplicația apare lângă celelalte.

    Ghidurile principale, checklisturile și glosarul rămân disponibile și fără semnal.

    CONTACT · AVOCAȚI COLABORATORI

    Scrie-ne

    1. Scrii pe scurt ce s-a întâmplat.
    2. Echipa DreptulMuncii.org citește mesajul și alege un avocat colaborator potrivit cazului tău.
    3. Avocatul te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Numele și datele tale de contact îi sunt arătate doar după ce confirmă că preia cererea.

    Site-ul nu primește comision. Dacă vrei să continui după prima consultație, onorariul îl stabilești direct cu avocatul.

    Scrie pe scurt ce s-a întâmplat și ce întrebare ai. Numele și datele de contact pune-le în câmpurile de mai sus. Nu include CNP, date de card sau de cont, detalii medicale amănunțite sau copii ale actelor: avocatul ți le va cere, dacă e nevoie.

    Cum folosim datele: Confidențialitate.

    Gratuit · fără comision