Organizarea accesului la datele de personal și relația cu prestatorii

Accesul la datele de personal se acordă pentru atribuții concrete și se limitează la informațiile necesare. Un coleg poate înmâna un fluturaș protejat de divulgare dacă este autorizat pentru această sarcină; transportul documentului nu îi dă, prin el însuși, dreptul să citească informațiile salariale. [1] [2] [3] [4]

Salarizarea obligatorie nu depinde de semnarea unui acord general în temeiul Regulamentului general privind protecția datelor (GDPR): angajatorul identifică temeiul legal sau contractual al fiecărei operațiuni. Prestatorul care lucrează în numele său are nevoie de instrucțiuni, garanții și un contract privind prelucrarea, iar răspunderea pentru datele din Registrul general de evidență a salariaților (REGES) rămâne a angajatorului. [5] [6] [7] [8]

ACTUALIZAT: 18 octombrie 2026
TIMP DE CITIRE: 13 minute
CATEGORIE: Demnitate și date personale

Cuprins · 10 secțiuni

01Cui se adresează
02Salarizarea când salariatul refuză consimțământul
03Poate un coleg să îmi înmâneze fluturașul?
04Cum organizez accesul intern la dosare
05Ce obligații are prestatorul HR sau REGES
06Dacă datele ajung la o persoană neautorizată
07Termene și repere
08Lista ta de pași
09Întrebări frecvente
10Surse și trimiteri

✓ SE APLICĂ DACĂ

Angajatori și salariați
Prestatori de administrare a personalului și de operare REGES, pentru activitățile descrise

✕ NU ACOPERĂ

Calculul detaliat al contribuțiilor și impozitelor
Supravegherea video și monitorizarea comunicațiilor angajaților
Litigii istorice care necesită o altă versiune a actelor
Instrucțiunile tehnice de delegare în REGES și termenele de arhivare, tratate în articolele conexe

Salarizarea când salariatul refuză consimțământul

Refuzul unui formular de consimțământ nu oprește, prin el însuși, prelucrările strict necesare plății salariului și îndeplinirii obligațiilor legale. GDPR permite mai multe temeiuri alternative; angajatorul trebuie să le aleagă după operațiunea reală și necesitatea datelor. Nu este suficient să scrie „GDPR” sau „relație de muncă” în dreptul tuturor utilizărilor. [9] [5] [6]

Operațiune	Cum se stabilește temeiul
Calculul și plata remunerației convenite	Executarea contractului, în măsura în care datele sunt necesare acestei operațiuni: art. 6 alin. (1) lit. b) GDPR, coroborat cu obligația salarială din Codul muncii. Salariul este contraprestația muncii și trebuie plătit la data stabilită potrivit art. 166. [5] [10] [11]
Reținerea și virarea contribuțiilor și impozitelor; înregistrările legale privind salariații	Îndeplinirea obligației legale: art. 6 alin. (1) lit. c) GDPR, cu identificarea dispoziției aplicabile operațiunii. Art. 40 alin. (2) lit. f) și g) din Codul muncii stabilește aceste obligații ale angajatorului. [6] [12] [13]
O utilizare suplimentară, fără necesitate pentru salarizare	Se analizează separat scopul și un temei valabil. Dacă temeiul ales este consimțământul, acesta trebuie să fie liber, specific, informat și lipsit de ambiguitate. Executarea contractului nu justifică solicitarea unui acord obligatoriu pentru prelucrări care nu îi sunt necesare. [14] [15] [16]

În practică, descrie pentru fiecare operațiune scopul, datele necesare, dispoziția legală sau obligația contractuală, cine primește datele și perioada de păstrare. Aceasta este o modalitate de a demonstra alegerea temeiului și de a pregăti informarea salariatului; nu este un formular unic impus de GDPR. Informarea trebuie să explice scopul și temeiul, destinatarii sau categoriile lor, durata de păstrare ori criteriile și drepturile persoanei. Pentru datele colectate de la salariat, informarea se face la obținerea lor. [17] [18] [19] [20] [21] [22]

Semnătura de luare la cunoștință a informării și consimțământul au funcții diferite. Dacă lipsește numai acordul pentru operațiuni care se sprijină în realitate pe o obligație legală sau pe executarea contractului, acestea nu se condiționează de obținerea acordului. Dacă lipsește o informație indispensabilă, angajatorul explică exact ce trebuie furnizat, de ce reprezintă o obligație legală ori contractuală și care sunt consecințele reale ale nefurnizării. Un refuz de consimțământ nu trebuie confundat cu lipsa datelor necesare plății. [5] [6] [23]

Pentru codul numeric personal (CNP) și celelalte numere de identificare națională, art. 4 alin. (1) din Legea nr. 190/2018 trimite tot la situațiile de la art. 6 alin. (1) GDPR; nu impune consimțământul pentru orice utilizare. Accesul la CNP sau copierea unui document care îl conține se limitează în continuare la necesar. Dacă operatorul alege interesul legitim pentru o asemenea prelucrare, art. 4 alin. (2) cere cumulativ măsuri de minimizare și securitate, un responsabil pentru protecția datelor în condițiile art. 10, reguli de stocare/ștergere și instruire periodică. Aceste garanții speciale sunt legate de temeiul interesului legitim, nu constituie o descriere a tuturor prelucrărilor salariale. [24] [25] [26] [27] [28] [29] [30]

Datele privind sănătatea și apartenența sindicală au un regim suplimentar. Dacă sunt necesare pentru drepturi sau obligații de muncă ori de protecție socială, trebuie să existe și o excepție aplicabilă din art. 9 GDPR; art. 9 alin. (2) lit. b) cere autorizare prin dreptul aplicabil ori printr-un acord colectiv încheiat potrivit acestuia și garanții adecvate. O etichetă generală „salarizare” nu permite accesul întregului colectiv la asemenea informații. [31] [32] [1]

Poate un coleg să îmi înmâneze fluturașul?

Da, predarea printr-un coleg poate fi organizată cu respectarea confidențialității, însă simpla calitate de coleg nu justifică accesul la conținut. Codul muncii pune în sarcina angajatorului protejarea confidențialității salariului și a datelor personale. GDPR cere acces limitat la necesar și prelucrare în limitele instrucțiunilor operatorului. [4] [33] [1] [3]

Distinge două situații:

Colegul doar transportă documentul. O soluție practică este un plic individual închis și opac, identificat corect, predat unei persoane autorizate pentru distribuire și înmânat destinatarului. Instrucțiunile trebuie să împiedice deschiderea, copierea ori lăsarea fluturașului la dispoziția altora. Acesta este un exemplu de aplicare a regulilor de securitate, nu un tip de plic prescris de lege; metoda trebuie să asigure în situația concretă confidențialitatea. [2] [3] [34]
Colegul vede sau prelucrează conținutul. Accesul poate fi justificat de sarcini reale de salarizare, personal sau altă atribuție legitimă, în limita informațiilor necesare. Faptul că persoana distribuie corespondența nu îi conferă automat acces la cuantumul salariului, rețineri, cont bancar sau celelalte informații înscrise. [35] [3] [4]

Dacă distribuirea pe hârtie expune documentele, angajatorul poate organiza predarea individuală directă sau o comunicare electronică individuală, cu măsuri alese în funcție de risc. Adresa trebuie identificată corect, iar un tabel cu salariile întregului colectiv nu devine o comunicare individuală doar pentru că fiecare destinatar este salariat. Aceste soluții rezultă din minimizarea datelor și securitate; GDPR nu prescrie un anumit serviciu de e-mail sau portal. [25] [34]

Există și o limită expresă a confidențialității salariale: ea nu poate fi opusă sindicatelor ori reprezentanților salariaților în scopul promovării intereselor și apărării drepturilor salariaților, în strictă legătură cu aceste interese și în relația lor directă cu angajatorul. Această excepție nu deschide accesul oricărui coleg la fluturașii celorlalți. [36] [35]

Cum organizez accesul intern la dosare

Pornește de la atribuție și de la documentele necesare îndeplinirii ei. Angajatorul trebuie să protejeze datele personale și să asigure condiții de securitate pentru dosarele de personal. Accesul implicit se limitează la scopul concret; o funcție de conducere sau o relație de colegialitate nu justifică, singură, deschiderea întregului dosar. [33] [37] [1] [35]

O matrice de acces este un instrument practic pentru aplicarea acestor reguli. Exemplul de mai jos se adaptează atribuțiilor reale și nu reprezintă o repartizare obligatorie a funcțiilor stabilită prin GDPR. [35]

Persoană sau rol	Acces de organizat
Persoana care calculează salariile	Datele necesare calculului, plății și operațiunilor legale de care răspunde, cu limitarea informațiilor fără legătură cu sarcina. [35]
Coordonatorul unei echipe	Informațiile necesare conducerii echipei; accesul la documentele salariale sau medicale se justifică separat, după atribuție și necesitate. [35] [31]
Colegul care distribuie fluturași	Identificarea destinatarului și transportul protejat; citirea conținutului presupune o atribuție și autorizare distincte. [2] [3]
Personalul tehnic care întreține sistemul	Acces tehnic controlat pentru intervenția necesară, limitat și documentat; intervenția nu justifică utilizarea datelor în scop personal. [35] [3]
Persoana care operează REGES	Accesul și prelucrarea corespunzătoare desemnării; HG nr. 295/2025 cere desemnarea salariaților prin decizie scrisă. [38]

Documentează cine aprobă accesul, ce poate vedea sau modifica fiecare persoană, instrucțiunile primite și când se schimbă ori încetează atribuția. Revizuiește accesurile la schimbarea postului, a prestatorului sau la plecarea persoanei. Matricea, aprobările și retragerea promptă a accesului devenit inutil sunt modalități practice de a demonstra controlul; GDPR nu stabilește pentru toate aceste situații un termen numeric unic. [39] [35] [40]

Pentru hârtie, pot fi potrivite dulapuri încuiate, controlul cheilor și ridicarea imediată a documentelor de la imprimantă. Pentru documente electronice, pot fi potrivite conturi individuale, permisiuni separate pentru citire/modificare/export, autentificare suplimentară unde riscul o cere și evidența accesărilor necesară securității. Protejează și copiile de siguranță, testează restaurarea și eficacitatea măsurilor. Alegerea se face după risc și se revizuiește; aceste exemple nu înlocuiesc evaluarea proprie a sistemului. [34] [41] [42] [43] [44]

Politica de acces se comunică persoanelor care lucrează cu datele; acestea prelucrează numai potrivit instrucțiunilor operatorului, cu excepția unei obligații legale aplicabile lor. Organizarea accesului și informarea salariaților despre scopuri și destinatari sunt obligații distincte: faptul că există o parolă nu înlocuiește informarea. [3] [19] [20]

Pentru documentele care trebuie păstrate și modul de arhivare, consultă Dosarul de personal electronic și arhivarea.

Ce obligații are prestatorul HR sau REGES

Stabilește mai întâi rolul pentru fiecare operațiune. Angajatorul este operator pentru prelucrările ale căror scopuri și mijloace le stabilește; prestatorul este persoană împuternicită când lucrează în numele lui. Denumirea contractului nu este suficientă. Dacă prestatorul stabilește el însuși, prin încălcarea GDPR, scopurile și mijloacele unei prelucrări, este considerat operator pentru acea prelucrare. [45] [46] [47]

Angajatorul alege un prestator care oferă garanții suficiente. Prelucrarea se reglementează prin contract sau alt act juridic obligatoriu, în scris, inclusiv electronic, care stabilește obiectul, durata, natura și scopul prelucrării, tipurile de date, persoanele vizate și obligațiile și drepturile operatorului. O frază izolată „respectăm GDPR” nu cuprinde aceste elemente obligatorii. [48] [7] [49]

Contractul trebuie să prevadă cel puțin următoarele obligații ale persoanei împuternicite:

Instrucțiuni documentate. Datele se prelucrează numai potrivit instrucțiunilor, inclusiv pentru transferuri externe; dacă o lege aplicabilă prestatorului impune prelucrarea, operatorul este informat înainte, exceptând o interdicție legală de informare pentru motive importante de interes public. Prestatorul îl informează imediat dacă, în opinia sa, o instrucțiune încalcă normele privind protecția datelor. [50] [51]
Personal autorizat și confidențialitate. Persoanele autorizate trebuie să aibă un angajament ori o obligație statutară adecvată de confidențialitate; prestatorul adoptă măsurile de securitate cerute de art. 32. [52] [53]
Asistență. Prestatorul ajută angajatorul să răspundă cererilor persoanelor vizate, în condițiile art. 28 alin. (3) lit. e), și să îndeplinească obligațiile de securitate, gestionare a incidentelor și evaluare prevăzute la art. 32–36. [54] [55]
Control și dovezi. Prestatorul pune la dispoziție informațiile necesare demonstrării conformității și permite/contribuie la audituri și inspecții ale operatorului ori auditorului mandatat. [56]
Încetarea serviciilor. La alegerea operatorului, datele sunt șterse sau returnate, iar copiile existente sunt eliminate, cu excepția stocării impuse de dreptul Uniunii ori dreptul intern. Predarea se corelează cu retragerea accesurilor și cu păstrarea documentelor pe care legea o cere; încetarea contractului nu înseamnă ștergerea necondiționată a arhivei angajatorului. [57] [35] [58]

REGES are și reguli speciale. Dacă operarea se realizează prin salariați, prestatorul îi desemnează prin decizie scrisă dintre salariații proprii. Prestatorul nu poate subcontracta serviciile de completare și transmitere încredințate de angajator. Ambii trebuie să respecte GDPR, iar răspunderea pentru completarea, transmiterea și corectitudinea datelor REGES revine exclusiv angajatorului. Această răspundere în materia registrului nu elimină obligațiile proprii ale prestatorului în materia protecției datelor. [59] [60] [61] [8] [62]

Regula generală GDPR privind folosirea altor persoane împuternicite cere autorizare scrisă prealabilă, specifică ori generală; la autorizarea generală se anunță schimbările pentru a permite obiecții, iar obligațiile de protecție se transmit subîmputernicitului. Ea nu înlătură interdicția specială de subcontractare a operării REGES. Califică exact ce serviciu este încredințat altuia înainte de a trata o clauză generică despre subcontractanți ca suficientă. [63] [64] [60]

Prestatorul păstrează evidența categoriilor de activități efectuate pentru operatori, în scris sau electronic. Pentru administrarea regulată a personalului, faptul că firma are mai puțin de 250 de angajați nu elimină automat această cerință: excepția GDPR nu acoperă prelucrările neocazionale. Necesitatea unui responsabil cu protecția datelor se analizează în condițiile art. 37–39 GDPR și ale Legii nr. 190/2018, inclusiv garanția specială pentru folosirea numărului de identificare națională pe baza interesului legitim. [65] [66] [67] [68] [26] [28]

Dacă serviciul presupune transferuri către o țară terță ori o organizație internațională, trebuie respectate și condițiile capitolului V GDPR, pe lângă celelalte obligații ale operatorului și prestatorului. Un contract de servicii sau accesul la aplicație nu înlocuiește această cerință. [69]

Pașii de acordare, verificare și încetare a accesului în registru sunt descriși în Externalizarea administrării personalului și accesul prestatorului la REGES.

Dacă datele ajung la o persoană neautorizată

Divulgarea sau accesul neautorizat, inclusiv accidental, poate constitui o încălcare a securității datelor. O transmitere greșită se analizează după ce date au fost expuse, cui și cu ce efecte; angajatorul documentează toate încălcările, efectele și măsurile de remediere. Oprirea accesului, recuperarea ori eliminarea copiei transmise greșit și corectarea canalului de transmitere sunt măsuri practice alese după incident, nu motive pentru a omite evaluarea și documentarea lui. [70] [71] [72] [34]

Prestatorul anunță operatorul fără întârzieri nejustificate după ce află despre încălcare. Operatorul notifică autoritatea competentă fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de când a luat cunoștință, exceptând situația în care este puțin probabil să existe un risc pentru drepturile și libertățile persoanelor. Dacă notifică după 72 de ore, explică motivat întârzierea. Termenul operatorului nu îi acordă prestatorului un răgaz propriu de 72 de ore. [73] [74]

Dacă încălcarea este susceptibilă să genereze un risc ridicat, operatorul informează și persoana vizată fără întârzieri nejustificate. Informarea individuală nu este necesară dacă se aplică una dintre excepțiile art. 34 alin. (3): datele afectate au fost protejate prin măsuri care le fac neinteligibile neautorizaților, precum criptarea; măsurile ulterioare înlătură probabilitatea materializării riscului ridicat; sau informarea individuală ar necesita un efort disproporționat, caz în care se face o informare publică ori o măsură echivalentă eficace. Simpla existență a unei parole, fără analiza protecției datelor efectiv expuse, nu permite presupunerea că excepția este îndeplinită. [75] [76] [77] [78] [79] [71]

Ca salariat, poți cere angajatorului confirmarea prelucrării și acces la datele tale, inclusiv informațiile despre destinatarii sau categoriile de destinatari. Poți obține o copie a datelor prelucrate; acest drept trebuie exercitat fără a afecta drepturile și libertățile altora, astfel încât nu implică acces nelimitat la informațiile tuturor colegilor. [80] [81] [82] [83]

Pentru o cerere de exercitare a drepturilor de la art. 15–22 GDPR, operatorul comunică măsurile luate fără întârzieri nejustificate și în cel mult o lună de la primire. Perioada poate fi prelungită cu două luni dacă este necesar din cauza complexității și numărului cererilor, dar persoana trebuie informată despre prelungire și motive în prima lună. Dacă operatorul nu ia măsuri, trebuie să explice refuzul în cel mult o lună și să indice posibilitatea plângerii și a căii judiciare. Acest termen privește cererea GDPR și nu înlocuiește termenele distincte pentru eliberarea documentelor de muncă. [84] [85]

Dacă apreciezi că prelucrarea îți încalcă drepturile, poți depune plângere la autoritatea de supraveghere, în special în statul reședinței obișnuite, al locului de muncă ori al presupusei încălcări. În România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are atribuțiile de constatare și aplicare a măsurilor prevăzute de lege. Plângerea nu exclude celelalte căi administrative sau judiciare. [86] [87]

Termene și repere procedurale

REGULĂRăspunsul operatorului la cererea GDPR

Interval: Fără întârzieri nejustificate; cel mult o lună. [84]
De când începe: Primirea cererii de exercitare a drepturilor prevăzute la art. 15–22 GDPR. [84]
Cum se aplică: Termenul este exprimat în luni și curge de la primirea cererii. Dacă se folosește prelungirea, informarea și motivele trebuie comunicate în prima lună. [84]
Consecințe: Persoana poate depune plângere la autoritatea de supraveghere; refuzul nu poate rămâne nemotivat. [86] [85]

[84][85][86]

EXCEPȚII ȘI LIMITE

Prelungire cu două luni când este necesară, ținând seama de complexitatea și numărul cererilor; nu operează automat. [84]
Refuzul de a lua măsuri trebuie motivat și comunicat tot în cel mult o lună, împreună cu posibilitatea plângerii și căii judiciare. [85]

REGULĂNotificarea încălcării securității de către operator

Interval: Fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore. [74]
De când începe: Momentul în care operatorul a luat cunoștință de încălcarea securității datelor. [74]
Cum se aplică: Intervalul de 72 de ore se raportează la luarea la cunoștință, nu automat la momentul trimiterii greșite a documentului. Prestatorul îl înștiințează pe operator fără întârzieri nejustificate după ce află despre încălcare. [74] [73]
Consecințe: Dacă notificarea este făcută după 72 de ore, aceasta include o explicație motivată a întârzierii. [74]

[74][73][72]

EXCEPȚII ȘI LIMITE

Notificarea autorității nu este necesară dacă este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor. [74]
Documentarea tuturor încălcărilor rămâne necesară. [72]

Lista ta de pași

Identifică separat temeiul fiecărei operațiuni de salarizare și comunică scopul și temeiul salariatului; nu folosi un acord general ca substitut al analizei. [5] [6] [19]
Alege o modalitate de predare a fluturașului care protejează conținutul și limitează rolul colegului la sarcina autorizată. [2] [3] [4]
Documentează accesurile necesare, revizuiește-le când atribuțiile se schimbă și aplică măsuri de securitate proporționale cu riscul. [35] [39] [34]
Încheie actul scris privind prelucrarea cu prestatorul și verifică instrucțiunile, confidențialitatea, securitatea, asistența, auditul și returnarea/ștergerea. [7] [49] [50] [52] [53] [54] [55] [56] [57]
Pentru REGES, dacă operarea se realizează prin salariați, păstrează desemnările lor scrise dintre salariații proprii ai prestatorului. Respectă interdicția subcontractării serviciului de operare. [59] [60]
La o divulgare neautorizată, documentează incidentul, măsurile și analiza riscului; prestatorul anunță operatorul fără întârzieri nejustificate. [72] [71] [73]

Întrebări frecvente

Poate un coleg să primească și să îmi înmâneze fluturașul de salariu?

Da, dacă sarcina este autorizată și predarea protejează confidențialitatea, de exemplu printr-un plic individual închis și opac. Colegul care doar transportă documentul nu primește automat dreptul de a-i citi conținutul. Dacă are atribuții de salarizare, accesul se limitează separat la informațiile necesare acelor atribuții. Modalitatea concretă este aleasă în funcție de risc. [2] [3] [35] [4]

Ce obligații privind datele personale are prestatorul care gestionează registrul salariaților?

Când lucrează în numele angajatorului, prestatorul respectă instrucțiunile documentate, confidențialitatea, securitatea, asistența pentru drepturi și incidente, controlul prin audit și regulile de returnare/ștergere din contractul prevăzut de art. 28 GDPR. În REGES, dacă operarea se realizează prin salariați, prestatorul îi desemnează în scris dintre salariații proprii. El nu poate subcontracta operarea încredințată. Prestatorul are obligații proprii GDPR, iar răspunderea pentru corectitudinea și transmiterea datelor registrului rămâne exclusiv a angajatorului. [7] [50] [52] [53] [54] [55] [56] [57] [59] [60] [8] [61]

Cum organizez accesul colegilor la documentele de personal?

Stabilește persoanele și atribuțiile, documentele și operațiunile necesare fiecăreia, cine aprobă accesul și momentul în care trebuie retras ori restrâns. Folosește măsuri de securitate adecvate riscului și revizuiește-le la schimbarea atribuțiilor. O matrice de acces, conturile individuale, controlul cheilor și instruirea asupra instrucțiunilor sunt soluții practice; accesul la întregul dosar nu se justifică numai prin calitatea de coleg. [35] [39] [34] [3]

Cum stabilesc temeiul salarizării dacă salariatul refuză consimțământul?

Separă operațiunile: datele strict necesare plății salariului pot fi prelucrate pentru executarea contractului, iar cele necesare contribuțiilor, impozitelor și înregistrărilor legale se raportează la obligația legală concretă. Aceste operațiuni nu depind de un acord general. Explică în informare scopul, temeiul și, dacă datele sunt obligatorii, consecințele reale ale nefurnizării. Pentru o utilizare suplimentară întemeiată pe consimțământ, acesta trebuie să rămână liber și specific. [5] [6] [12] [13] [19] [23] [15]

De reținut

Arată cele 12 idei principale ale ghidului

Datele strict necesare executării obligației salariale pot avea temei contractual; cele necesare obligațiilor legale se fundamentează pe obligația concretă, fără condiționare de un acord general. [5] [6] [12] [13]
Salariul este confidențial, iar angajatorul trebuie să îl protejeze; excepția pentru sindicate/reprezentanți privește strict promovarea intereselor și apărarea drepturilor în relația directă cu angajatorul. [4] [36]
Distribuirea protejată a unui fluturaș de către un coleg autorizat este o soluție practică posibilă; transportul documentului nu îi justifică automat citirea. [2] [3]
Accesul la dosare se limitează la necesar și se organizează prin măsuri tehnice și organizatorice adecvate; schimbarea atribuțiilor cere reevaluarea accesului devenit inutil. [1] [39] [35]
Prestatorul care lucrează în numele operatorului are nevoie de actul obligatoriu scris privind prelucrarea și respectă instrucțiunile documentate și garanțiile art. 28 GDPR. [7] [49] [50] [52] [53]
Dacă operarea REGES se realizează prin salariați, prestatorul îi desemnează în scris dintre salariații proprii. El nu poate subcontracta serviciile de completare și transmitere; răspunderea pentru datele registrului rămâne exclusiv a angajatorului. [59] [60] [8]
La încetarea serviciilor, prestatorul șterge ori returnează datele, la alegerea operatorului, și elimină copiile, cu excepția stocării impuse de lege. [57]
Prestatorul anunță incidentul fără întârzieri nejustificate; obligația operatorului de notificare a autorității în cel mult 72 de ore, dacă este posibil, are propriul declanșator și excepția riscului improbabil. [73] [74]
Informarea persoanei pentru un incident depinde de probabilitatea unui risc ridicat și de excepțiile expres prevăzute, inclusiv informarea publică în locul celei individuale dacă efortul acesteia este disproporționat. [75] [77] [78] [79]
Răspunsul la cererea GDPR se comunică în cel mult o lună; prelungirea cu două luni trebuie justificată și anunțată în prima lună. [84]
Folosirea unui număr de identificare națională pe baza interesului legitim atrage garanțiile speciale din art. 4 alin. (2) din Legea nr. 190/2018. [26] [27] [28] [29] [30]
Prelucrarea datelor privind sănătatea sau apartenența sindicală necesită și îndeplinirea unei excepții din art. 9 GDPR; art. 9 alin. (2) lit. b) este condiționat de autorizare și garanții adecvate. [31] [32]

Cum organizez accesul prestatorului la REGES

Ghidul descrie regulile în vigoare la data actualizării, 18 octombrie 2026. Dacă situația ta este mai veche, unele reguli pot fi diferite.

Surse și trimiteri

Sursa 1: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 25 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 25 / alin. (2)
(2) Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.
Textul în documentul-sursă ↗
Sursa 2: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 25 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 25 / alin. (2)
(2) Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.
Textul în documentul-sursă ↗
Sursa 3: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 29 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 29
Persoana împuternicită de operator și orice persoană care acționează sub autoritatea operatorului sau a persoanei împuternicite de operator care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului, cu excepția cazului în care dreptul Uniunii sau dreptul intern îl obligă să facă acest lucru.
Textul în documentul-sursă ↗
Sursa 4: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul IV / Capitolul I / art. 163 / alin. (1) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul IV / Capitolul I / art. 163 / alin. (1)
(1) Salariul este confidențial, angajatorul având obligația de a lua măsurile necesare pentru asigurarea confidențialității.
Textul în documentul-sursă ↗
Sursa 5: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6 / alin. (1) / lit. (b)
(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
Textul în documentul-sursă ↗
Sursa 6: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6 / alin. (1) / lit. (c)
(c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
Textul în documentul-sursă ↗
Sursa 7: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3)
(3) Prelucrarea de către o persoană împuternicită de un operator este reglementată printr-un contract sau alt act juridic în temeiul dreptului Uniunii sau al dreptului intern care are caracter obligatoriu pentru persoana împuternicită de operator în raport cu operatorul și care stabilește obiectul și durata prelucrării, natura și scopul prelucrării, tipul de date cu caracter personal și categoriile de persoane vizate și obligațiile și drepturile operatorului. Respectivul contract sau act juridic prevede în special că persoană împuternicită de operator:
Textul în documentul-sursă ↗
Sursa 8: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 3 / alin. (12) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 / alin. (12)
(12) Răspunderea pentru completarea, transmiterea și corectitudinea datelor transmise în Registru revine în exclusivitate angajatorului.
Textul în documentul-sursă ↗
Sursa 9: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6 / alin. (1)
(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
Textul în documentul-sursă ↗
Sursa 10: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul IV / Capitolul I / art. 159 / alin. (1) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul IV / Capitolul I / art. 159 / alin. (1)
(1) Salariul reprezintă contraprestația muncii depuse de salariat în baza contractului individual de muncă.
Textul în documentul-sursă ↗
Sursa 11: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul IV / Capitolul III / art. 166 / alin. (1) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul IV / Capitolul III / art. 166 / alin. (1)
(1) Salariul se plătește în bani cel puțin o dată pe lună, la data stabilită în contractul individual de muncă, în contractul colectiv de muncă aplicabil sau în regulamentul intern, după caz.
Textul în documentul-sursă ↗
Sursa 12: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 40 / alin. (2) / lit. f) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul II / Capitolul II / art. 40 / alin. (2) / lit. f)
f) să plătească toate contribuțiile și impozitele aflate în sarcina sa, precum și să rețină și să vireze contribuțiile și impozitele datorate de salariați, în condițiile legii;
Textul în documentul-sursă ↗
Sursa 13: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 40 / alin. (2) / lit. g) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul II / Capitolul II / art. 40 / alin. (2) / lit. g)
g) să înființeze registrul general de evidență a salariaților și să opereze înregistrările prevăzute de lege;
Textul în documentul-sursă ↗
Sursa 14: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 6 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6 / alin. (1) / lit. (a)
(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
Textul în documentul-sursă ↗
Sursa 15: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 11 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 / pct. 11
11. „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
Textul în documentul-sursă ↗
Sursa 16: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 7 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 7 / alin. (4)
(4) Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor cu caracter personal care nu este necesară pentru executarea acestui contract.
Textul în documentul-sursă ↗
Sursa 17: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (2)
(2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
Textul în documentul-sursă ↗
Sursa 18: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (1)
(1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare:
Textul în documentul-sursă ↗
Sursa 19: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (1) / lit. (c)
(c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
Textul în documentul-sursă ↗
Sursa 20: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (1) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (1) / lit. (e)
(e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
Textul în documentul-sursă ↗
Sursa 21: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (2) / lit. (a)
(a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
Textul în documentul-sursă ↗
Sursa 22: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (2) / lit. (b)
(b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
Textul în documentul-sursă ↗
Sursa 23: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 13 / alin. (2) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13 / alin. (2) / lit. (e)
(e) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
Textul în documentul-sursă ↗
Sursa 24: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (1) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (1)
situațiile prevăzute de art. 6 alin. (1)
Textul în documentul-sursă ↗
Sursa 25: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 5 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5 / alin. (1) / lit. (c)
(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
Textul în documentul-sursă ↗
Sursa 26: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (2) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (2)
intereselor legitime
Textul în documentul-sursă ↗
Sursa 27: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (2) / lit. a) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (2) / lit. a)
securității și confidențialității
Textul în documentul-sursă ↗
Sursa 28: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (2) / lit. b) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (2) / lit. b)
responsabil pentru protecția datelor
Textul în documentul-sursă ↗
Sursa 29: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (2) / lit. c) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (2) / lit. c)
șterse sau revizuite
Textul în documentul-sursă ↗
Sursa 30: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul II / art. 4 / alin. (2) / lit. d) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul II / art. 4 / alin. (2) / lit. d)
instruirea periodică
Textul în documentul-sursă ↗
Sursa 31: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 9 / alin. (1)
(1) Se interzice prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
Textul în documentul-sursă ↗
Sursa 32: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 9 / alin. (2) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 9 / alin. (2) / lit. (b)
(b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
Textul în documentul-sursă ↗
Sursa 33: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul II / Capitolul II / art. 40 / alin. (2) / lit. i) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul II / Capitolul II / art. 40 / alin. (2) / lit. i)
i) să asigure confidențialitatea datelor cu caracter personal ale salariaților.
Textul în documentul-sursă ↗
Sursa 34: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1)
(1) Având în vedere stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:
Textul în documentul-sursă ↗
Sursa 35: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 25 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 25 / alin. (2)
(2) Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.
Textul în documentul-sursă ↗
Sursa 36: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Lege · Titlul IV / Capitolul I / art. 163 / alin. (2) · forma din 27 aprilie 2026Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Titlul IV / Capitolul I / art. 163 / alin. (2)
(2) În scopul promovării intereselor și apărării drepturilor salariaților, confidențialitatea salariilor nu poate fi opusă sindicatelor sau, după caz, reprezentanților salariaților, în strictă legătură cu interesele acestora și în relația lor directă cu angajatorul.
Textul în documentul-sursă ↗
Sursa 37: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 8 / alin. (8) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 / alin. (8)
(8) Dosarele personale ale fiecărui salariat se păstrează în condiții corespunzătoare, care să asigure securitatea datelor, precum și respectarea prevederilor legale privind protecția datelor cu caracter personal și ale art. 25 din Legea contabilității nr. 82/1991, republicată, cu modificările și completările ulterioare, referitoare la statele de plată. Angajatorii răspund pentru asigurarea acestor condiții, precum și pentru orice prejudiciu produs salariatului sau oricărei alte persoane fizice sau juridice prin încălcarea acestor obligații.
Textul în documentul-sursă ↗
Sursa 38: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 3 / alin. (5) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 / alin. (5)
(5) Completarea și transmiterea datelor în Registru, precum și prelucrarea acestora se realizează de către unul sau mai mulți salariați, desemnați prin decizie scrisă de către angajatorii prevăzuți la art. 1, cu respectarea prevederilor legale privind protecția și confidențialitatea datelor cu caracter personal.
Textul în documentul-sursă ↗
Sursa 39: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 24 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 24 / alin. (1)
(1) Ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezentul regulament. Respectivele măsuri se revizuiesc și se actualizează dacă este necesar.
Textul în documentul-sursă ↗
Sursa 40: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (4)
(4) Operatorul și persoana împuternicită de acesta iau măsuri pentru a asigura faptul că orice persoană fizică care acționează sub autoritatea operatorului sau a persoanei împuternicite de operator și care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului, cu excepția cazului în care această obligație îi revine în temeiul dreptului Uniunii sau al dreptului intern.
Textul în documentul-sursă ↗
Sursa 41: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1) / lit. (a)
(a) pseudonimizarea și criptarea datelor cu caracter personal;
Textul în documentul-sursă ↗
Sursa 42: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1) / lit. (b)
(b) capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare;
Textul în documentul-sursă ↗
Sursa 43: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1) / lit. (c)
(c) capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
Textul în documentul-sursă ↗
Sursa 44: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) / lit. (d) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1) / lit. (d)
(d) un proces pentru testarea, evaluarea și aprecierea periodice ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
Textul în documentul-sursă ↗
Sursa 45: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 7 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 / pct. 7
7. „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
Textul în documentul-sursă ↗
Sursa 46: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 8 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 / pct. 8
8. „persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
Textul în documentul-sursă ↗
Sursa 47: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (10) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (10)
(10) Fără a aduce atingere articolelor 82, 83 și 84, în cazul în care o persoană împuternicită de operator încălcă prezentul regulament, prin stabilirea scopurilor și mijloacelor de prelucrare a datelor cu caracter personal, persoana împuternicită de operator este considerată a fi un operator în ceea ce privește prelucrarea respectivă.
Textul în documentul-sursă ↗
Sursa 48: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (1)
(1) În cazul în care prelucrarea urmează să fie realizată în numele unui operator, operatorul recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în prezentul regulament și să asigure protecția drepturilor persoanei vizate.
Textul în documentul-sursă ↗
Sursa 49: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (9) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (9)
(9) Contractul sau celălalt act juridic menționat la alineatele (3) și (4) se formulează în scris, inclusiv în format electronic.
Textul în documentul-sursă ↗
Sursa 50: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (a)
(a) prelucrează datele cu caracter personal numai pe baza unor instrucțiuni documentate din partea operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță sau o organizație internațională, cu excepția cazului în care această obligație îi revine persoanei împuternicite în temeiul dreptului Uniunii sau al dreptului intern care i se aplică; în acest caz, notifică această obligație juridică operatorului înainte de prelucrare, cu excepția cazului în care dreptul respectiv interzice o astfel de notificare din motive importante legate de interesul public;
Textul în documentul-sursă ↗
Sursa 51: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28
În ceea ce privește primul paragraf litera (h), persoana împuternicită de operator informează imediat operatorul în cazul în care, în opinia sa, o instrucțiune încalcă prezentul regulament sau alte dispoziții din dreptul intern sau din dreptul Uniunii referitoare la protecția datelor.
Textul în documentul-sursă ↗
Sursa 52: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (b)
(b) se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate;
Textul în documentul-sursă ↗
Sursa 53: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (c)
(c) adoptă toate măsurile necesare în conformitate cu articolul 32;
Textul în documentul-sursă ↗
Sursa 54: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (e) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (e)
(e) ținând seama de natura prelucrării, oferă asistență operatorului prin măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, pentru îndeplinirea obligației operatorului de a răspunde cererilor privind exercitarea de către persoana vizată a drepturilor prevăzute în capitolul III;
Textul în documentul-sursă ↗
Sursa 55: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (f) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (f)
(f) ajută operatorul să asigure respectarea obligațiilor prevăzute la articolele 32-36, ținând seama de caracterul prelucrării și informațiile aflate la dispoziția persoanei împuternicite de operator;
Textul în documentul-sursă ↗
Sursa 56: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (h) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (h)
(h) pune la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la prezentul articol, permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de operator sau alt auditor mandatat și contribuie la acestea.
Textul în documentul-sursă ↗
Sursa 57: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (3) / lit. (g) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (3) / lit. (g)
(g) la alegerea operatorului, șterge sau returnează operatorului toate datele cu caracter personal după încetarea furnizării serviciilor legate de prelucrare și elimină copiile existente, cu excepția cazului în care dreptul Uniunii sau dreptul intern impune stocarea datelor cu caracter personal;
Textul în documentul-sursă ↗
Sursa 58: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 17 / alin. (3) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17 / alin. (3) / lit. (b)
(b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
Textul în documentul-sursă ↗
Sursa 59: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 3 / alin. (7) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 / alin. (7)
(7) În cazul prevăzut la alin. (6), completarea și transmiterea datelor în Registru, precum și prelucrarea acestora se realizează de către unul sau mai mulți salariați desemnați prin decizie scrisă de către prestator, dintre salariații proprii.
Textul în documentul-sursă ↗
Sursa 60: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 3 / alin. (8) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 / alin. (8)
(8) Prestatorii prevăzuți la alin. (6) nu pot subcontracta serviciile de completare și transmitere a datelor în Registru încredințate de angajator.
Textul în documentul-sursă ↗
Sursa 61: HOTĂRÂRE nr. 295 din 27 martie 2025 privind Registrul general de evidență a salariaților - REGES-ONLINENormă · art. 3 / alin. (13) · forma din 19 septembrie 2025Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3 / alin. (13)
(13) Angajatorii sau, după caz, prestatorii care completează și transmit datele în Registru au obligația să prelucreze datele cu caracter personal ale salariaților, cu respectarea dispozițiilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
Textul în documentul-sursă ↗
Sursa 62: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (1)
(1) Având în vedere stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:
Textul în documentul-sursă ↗
Sursa 63: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (2)
(2) Persoana împuternicită de operator nu recrutează o altă persoană împuternicită de operator fără a primi în prealabil o autorizație scrisă, specifică sau generală, din partea operatorului. În cazul unei autorizații generale scrise, persoana împuternicită de operator informează operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea altor persoane împuternicite de operator, oferind astfel posibilitatea operatorului de a formula obiecții față de aceste modificări.
Textul în documentul-sursă ↗
Sursa 64: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 28 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 28 / alin. (4)
(4) În cazul în care o persoană împuternicită de un operator recrutează o altă persoană împuternicită pentru efectuarea de activități de prelucrare specifice în numele operatorului, aceleași obligații privind protecția datelor prevăzute în contractul sau în alt act juridic încheiat între operator și persoana împuternicită de operator, astfel cum se prevede la alineatul (3), revin celei de a doua persoane împuternicite, prin intermediul unui contract sau al unui alt act juridic, în temeiul dreptului Uniunii sau al dreptului intern, în special furnizarea de garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele prezentului regulament. În cazul în care această a doua persoană împuternicită nu își respectă obligațiile privind protecția datelor, persoana împuternicită inițială rămâne pe deplin răspunzătoare față de operator în ceea ce privește îndeplinirea obligațiilor acestei a doua persoane împuternicite.
Textul în documentul-sursă ↗
Sursa 65: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 30 / alin. (2) / fragment de sursă 1 [div#art_30/div.norm[1856]] · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 30 / alin. (2) / fragment de sursă 1 [div#art_30/div.norm[1856]]
(2) Fiecare persoană împuternicită de operator și, după caz, reprezentantul persoanei împuternicite de operator păstrează o evidență a tuturor categoriilor de activități de prelucrare desfășurate în numele operatorului, care cuprind:
Textul în documentul-sursă ↗
Sursa 66: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 30 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 30 / alin. (3)
(3) Evidențele menționate la alineatele (1) și (2) se formulează în scris, inclusiv în format electronic.
Textul în documentul-sursă ↗
Sursa 67: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 30 / alin. (5) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 30 / alin. (5)
(5) Obligațiile menționate la alineatele 1 și 2 nu se aplică unei întreprinderi sau organizații cu mai puțin de 250 de angajați, cu excepția cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date, astfel cum se prevede la articolul 9 alineatul (1), sau date cu caracter personal referitoare la condamnări penale și infracțiuni, astfel cum se menționează la articolul 10.
Textul în documentul-sursă ↗
Sursa 68: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul IV / art. 10 / alin. (1) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul IV / art. 10 / alin. (1)
art. 37-39
Textul în documentul-sursă ↗
Sursa 69: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 44 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 44
Orice date cu caracter personal care fac obiectul prelucrării sau care urmează a fi prelucrate după ce sunt transferate într-o țară terță sau către o organizație internațională pot fi transferate doar dacă, sub rezerva celorlalte dispoziții ale prezentului regulament, condițiile prevăzute în prezentul capitol sunt respectate de operator și de persoana împuternicită de operator, inclusiv în ceea ce privește transferurile ulterioare de date cu caracter personal din țara terță sau de la organizația internațională către o altă țară terță sau către o altă organizație internațională. Toate dispozițiile din prezentul capitol se aplică pentru a se asigura că nivelul de protecție a persoanelor fizice garantat prin prezentul regulament nu este subminat.
Textul în documentul-sursă ↗
Sursa 70: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 4 / pct. 12 · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 / pct. 12
12. „încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
Textul în documentul-sursă ↗
Sursa 71: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 32 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 32 / alin. (2)
(2) La evaluarea nivelului adecvat de securitate, se ține seama în special de riscurile prezentate de prelucrare, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod.
Textul în documentul-sursă ↗
Sursa 72: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 33 / alin. (5) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 33 / alin. (5)
(5) Operatorul păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație permite autorității de supraveghere să verifice conformitatea cu prezentul articol.
Textul în documentul-sursă ↗
Sursa 73: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 33 / alin. (2) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 33 / alin. (2)
(2) Persoana împuternicită de operator înștiințează operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal.
Textul în documentul-sursă ↗
Sursa 74: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 33 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 33 / alin. (1)
(1) În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru autorității de supraveghere competente în temeiul articolului 55, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea către autoritatea de supraveghere nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație motivată pentru întârziere.
Textul în documentul-sursă ↗
Sursa 75: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 34 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 34 / alin. (1)
(1) În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.
Textul în documentul-sursă ↗
Sursa 76: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 34 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 34 / alin. (3)
(3) Informarea persoanei vizate menționată la alineatul (1) nu este necesară în cazul în care oricare dintre următoarele condiții este îndeplinită:
Textul în documentul-sursă ↗
Sursa 77: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 34 / alin. (3) / lit. (a) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 34 / alin. (3) / lit. (a)
(a) operatorul a implementat măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securității datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
Textul în documentul-sursă ↗
Sursa 78: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 34 / alin. (3) / lit. (b) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 34 / alin. (3) / lit. (b)
(b) operatorul a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate menționat la alineatul (1) nu mai este susceptibil să se materializeze;
Textul în documentul-sursă ↗
Sursa 79: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 34 / alin. (3) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 34 / alin. (3) / lit. (c)
(c) ar necesita un efort disproporționat. În această situație, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
Textul în documentul-sursă ↗
Sursa 80: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1)
(1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
Textul în documentul-sursă ↗
Sursa 81: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (1) / lit. (c) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (1) / lit. (c)
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
Textul în documentul-sursă ↗
Sursa 82: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (3)
(3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
Textul în documentul-sursă ↗
Sursa 83: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 15 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15 / alin. (4)
(4) Dreptul de a obține o copie menționată la alineatul (3) nu aduce atingere drepturilor și libertăților altora.
Textul în documentul-sursă ↗
Sursa 84: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (3) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (3)
(3) Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
Textul în documentul-sursă ↗
Sursa 85: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 12 / alin. (4) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12 / alin. (4)
(4) Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
Textul în documentul-sursă ↗
Sursa 86: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Text cu relevanță pentru SEE)Normă · art. 77 / alin. (1) · forma din 4 mai 2016Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 77 / alin. (1)
(1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
Textul în documentul-sursă ↗
Sursa 87: Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679Lege · Capitolul VI / art. 12 / alin. (4) · forma din 1 decembrie 2019Textul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Capitolul VI / art. 12 / alin. (4)
Autoritatea națională
Textul în documentul-sursă ↗

Ai nevoie de un avocat? Scrie-ne. Găsim pentru tine un avocat colaborator potrivit cazului tău, care te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Când poate fi util un avocat.

Ghiduri înrudite

Dosarul de personal electronic și arhivareaC10 · 7 MIN · GHID Externalizarea administrării personalului și accesul prestatorului la REGESC10 · 8 MIN · GHID

Organizarea accesului la datele de personal și relația cu prestatorii

Salarizarea când salariatul refuză consimțământul

Poate un coleg să îmi înmâneze fluturașul?

Cum organizez accesul intern la dosare

Ce obligații are prestatorul HR sau REGES

Dacă datele ajung la o persoană neautorizată

Termene și repere procedurale

Lista ta de pași

Întrebări frecvente

De reținut

Surse și trimiteri

Ghiduri înrudite

Semnalează o eroare

Instalează pe iPhone sau iPad

Scrie-ne

Mesajul a fost trimis

Organizarea accesului la datele de personal și relația cu prestatorii

Cui se adresează

01Salarizarea când salariatul refuză consimțământul

02Poate un coleg să îmi înmâneze fluturașul?

03Cum organizez accesul intern la dosare

04Ce obligații are prestatorul HR sau REGES

05Dacă datele ajung la o persoană neautorizată

§Termene și repere procedurale

✓Lista ta de pași

?Întrebări frecvente

!De reținut

#Surse și trimiteri

Ghiduri înrudite

Salarizarea când salariatul refuză consimțământul

Poate un coleg să îmi înmâneze fluturașul?

Cum organizez accesul intern la dosare

Ce obligații are prestatorul HR sau REGES

Dacă datele ajung la o persoană neautorizată

Termene și repere procedurale

Lista ta de pași

Întrebări frecvente

De reținut

Surse și trimiteri