Verificarea ofertelor și a intermediarilor de recrutare
Verifică separat firma, persoana care o reprezintă și condițiile postului. Dacă ai trimis fotografia actului, păstrează probele, verifică destinatarul și cere informații ori măsurile potrivite din Regulamentul general privind protecția datelor (GDPR); fotografia singură nu dovedește o fraudă consumată. Poți cere descrierea postului înainte de apel, iar obligația legală de informare precontractuală are o etapă și un conținut proprii. [1] [12] [30] [2]
- ACTUALIZAT
- TIMP DE CITIRE
- 16 minute
- CATEGORIE
- Recrutare și angajare
Cuprins · 11 secțiuni
- 01Cui se adresează
- 02Am trimis fotografia actului: ce verific imediat?
- 03Ce pot cere despre fotografie și celelalte date personale?
- 04Model de cerere și termenul de răspuns GDPR
- 05Cui mă adresez dacă datele sunt folosite necorespunzător?
- 06Cum verific o firmă despre care nu găsesc informații?
- 07Invitația nu spune firma sau postul: ce clarific înainte de apel?
- 08Cum cer descrierea postului: două mesaje scurte
- 09Termene și repere
- 10Lista ta de pași
- 11Surse și trimiteri
Cui se adresează
✓ SE APLICĂ DACĂ
Candidați care verifică o ofertă, o agenție sau un presupus recrutor.
Persoane care au transmis date personale în recrutare și urmăresc identificarea operatorului și exercitarea drepturilor.
Informarea precontractuală potrivit Codului muncii, pentru raporturile cărora li se aplică dreptul român.
✕ NU ACOPERĂ
Nu stabilește dacă o persoană concretă a comis o infracțiune ori a încheiat un credit folosind un act.
Nu certifică solvabilitatea ori seriozitatea unei agenții și nu recomandă firme nominale.
Nu determină legea aplicabilă fiecărui contract cu un angajator străin.
Am trimis fotografia actului: ce verific imediat?
Fotografia cărții de identitate poate expune numele, fotografia, codul numeric personal, adresa și datele documentului, în funcție de ce ai trimis. Dacă destinatarul este un impostor, tratează situația ca pe un risc de folosire neautorizată a datelor, inclusiv în alte tentative de înșelare. Trimiterea fotografiei, singură, nu dovedește că s-a obținut un credit, că s-a deschis un cont sau că s-a încheiat un contract în numele tău. Acestea sunt fapte distincte, care trebuie verificate. Este o evaluare de risc, nu constatarea unei fraude consumate. [8] [9] [30]
Parcurge pașii în această ordine:
- Păstrează dovezile înainte să ștergi sau să blochezi conversația. Salvează anunțul și adresa sa, mesajele originale, adresele de e-mail, numerele de telefon, documentele trimise, data și orice instrucțiune primită. Notează dacă ai transmis doar fotografia actului ori și un selfie, semnătură, date de card sau coduri de autentificare. Aceste informații ajută la descrierea exactă a situației și la susținerea unei eventuale plângeri. [21] [22]
- Oprește trimiterea de alte date până la verificare. Nu furniza parole, coduri de autentificare, acces la conturi sau bani pentru a „anula” documentul trimis. Cererile de transferuri ori de date financiare în recrutare justifică verificări suplimentare. Nu folosi exclusiv numărul sau linkul dat de interlocutor pentru a-l verifica. [1]
- Contactează firma printr-un canal găsit independent și întreabă dacă persoana lucrează pentru ea și dacă solicitarea fotografiei îi aparține. O firmă reală poate fi impersonată; ea poate să nu fi primit deloc datele tale. Păstrează și răspunsul său. [1]
- Adaptează reacția la ce ai divulgat și la ce constați. Dacă sunt implicate date de acces ori de plată, contactează imediat banca sau serviciul respectiv prin canalul său oficial pentru măsurile disponibile asupra contului. Dacă apare o operațiune ori un contract pe care nu îl recunoști, cere instituției care îl invocă documentele și înregistrarea contestației tale, apoi sesizează poliția sau parchetul cu faptele cunoscute. Nu aștepta răspunsul la o cerere GDPR pentru a semnala o posibilă faptă penală. Aceste demersuri sunt recomandări practice, fără promisiunea blocării sau recuperării automate a unor sume. [1] [12] [22]
Retragerea unui acord sau solicitarea ștergerii sunt demersuri față de operatorul care prelucrează datele. Ele nu constituie o revocare universală a fotografiei și nu oferă garanția tehnică a dispariției tuturor copiilor. Nu trata înlocuirea actului ca metodă de ștergere a datelor deja divulgate. Pașii utili încep cu identificarea destinatarului, limitarea expunerii și documentarea eventualei folosiri. [13] [16] [30]
Ce pot cere despre fotografie și celelalte date personale?
Trimite cererea către operatorul care stabilește scopurile și mijloacele prelucrării — de exemplu agenția ori angajatorul, după rolul real al fiecăruia. Folosește adresa pentru protecția datelor sau contactul oficial verificat; dacă există un responsabil cu protecția datelor, îl poți contacta. Nu presupune că firma al cărei nume a fost folosit de un impostor este automat operatorul acelei colectări. [31] [10]
În recrutare, datele trebuie să aibă un scop determinat, un temei de prelucrare și să fie adecvate și limitate la ceea ce este necesar. Faptul că ai acceptat să discuți despre un post nu justifică automat orice copie de act. În același timp, nu orice solicitare de identificare este ilegală: cere motivul concret, temeiul și necesitatea pentru etapa respectivă. Pentru verificarea prealabilă la angajare, Codul muncii limitează informațiile cerute la aprecierea capacității de a ocupa postul și a aptitudinilor profesionale. [8] [9] [4]
Ai următoarele instrumente, în condițiile fiecăruia:
| Ce urmărești | Ce ceri și ce limite există |
|---|---|
| Să afli ce se întâmplă cu datele | Informarea despre identitatea operatorului, scopuri, temei juridic, destinatari, durata păstrării sau criteriile ei și drepturile tale. La colectarea directă, informarea se furnizează atunci când sunt obținute datele, în măsura în care nu ai deja informațiile respective. [10] |
| Să vezi datele și traseul lor | Confirmarea prelucrării, acces la date și o copie, scopurile, perioada de stocare ori criteriile, destinatarii și, dacă datele nu vin de la tine, informațiile disponibile despre sursă. Dreptul la copie trebuie să respecte drepturile și libertățile altora; copiile suplimentare pot implica o taxă rezonabilă bazată pe costurile administrative. [12] |
| Să fie corectată o informație greșită | Cere rectificarea datelor inexacte și completarea celor incomplete, explicând eroarea. Acest lucru poate conta dacă ți se atribuie o candidatură sau informații pe care nu le-ai furnizat. [34] |
| Să fie șterse datele | Invocă motivul aplicabil: de exemplu, datele nu mai sunt necesare, prelucrarea este ilegală ori retragi consimțământul și nu există alt temei. Ștergerea are excepții, inclusiv păstrarea necesară unei obligații legale sau constatării, exercitării ori apărării unui drept în instanță. Cere să ți se explice ce date rămân, de ce și cât timp. [13] |
| Să fie păstrate ca dovezi, cu folosirea limitată | În locul ștergerii, poate fi potrivită restricționarea: de exemplu când prelucrarea este ilegală și te opui ștergerii sau când operatorul nu mai are nevoie de date, dar îți sunt necesare pentru un drept în instanță. În afara stocării, utilizarea rămâne posibilă cu consimțământul tău, pentru un drept în instanță, pentru protecția drepturilor altei persoane sau pentru motive de interes public important, în condițiile art. 18 alin. (2). Trebuie să fii informat înaintea ridicării restricției. [14] |
| Să înceteze o utilizare bazată pe consimțământ ori interes legitim | Retragerea consimțământului operează pentru viitor și nu anulează legalitatea prelucrării anterioare. Pentru prelucrarea bazată pe interes legitim sau sarcină de interes public, opoziția se motivează prin situația ta particulară; operatorul poate continua dacă demonstrează motive legitime imperioase prevalente sau necesitatea apărării unui drept în instanță. Pentru marketing direct, opoziția oprește folosirea în acel scop. [16] [17] |
Poți cere identitatea destinatarilor concreți, nu numai expresia generală „parteneri”. În hotărârea preliminară C-154/21, Curtea de Justiție a Uniunii Europene a interpretat astfel dreptul de acces atunci când datele au fost ori vor fi divulgate. Excepțiile sunt imposibilitatea identificării destinatarilor sau demonstrarea de către operator a caracterului vădit nefondat ori excesiv al cererii; atunci poate comunica numai categoriile relevante. Hotărârea preliminară interpretează dreptul european; ea nu stabilește soluția definitivă a litigiului național și nu dovedește ce s-a întâmplat cu fotografia ta. [27]
Dacă operatorul rectifică, șterge sau restricționează datele potrivit dispozițiilor aplicabile, trebuie să comunice măsura fiecărui destinatar căruia i le-a divulgat, cu excepția imposibilității ori a efortului disproporționat. La cerere, te informează despre acei destinatari. Această obligație nu este o garanție că un destinatar necunoscut ori rău-intenționat va elimina efectiv toate copiile. [15] [30]
Model de cerere și termenul de răspuns GDPR
Poți folosi mesajul de mai jos după ce ai verificat adresa destinatarului. Păstrează confirmarea trimiterii și, când există, dovada primirii. Pentru identificarea cererii sunt utile data conversației și adresa de e-mail folosită; nu atașa din reflex încă o copie completă a actului. Operatorul poate cere informații suplimentare necesare confirmării identității numai dacă are îndoieli întemeiate. [12] [18]
Subiect: Cerere privind datele transmise în recrutare
La [data], am transmis [datele/documentele] către [adresa sau persoana], în legătură cu [postul/anunțul]. Vă rog să confirmați dacă prelucrați datele mele și să îmi comunicați o copie a datelor, scopurile și temeiurile prelucrării, perioada de păstrare sau criteriile folosite, sursa datelor care nu provin de la mine și destinatarii cărora le-au fost ori le vor fi divulgate. Solicit identitatea destinatarilor concreți, în condițiile art. 15 GDPR și ale hotărârii C-154/21.
[Alege și motivează varianta potrivită: solicit ștergerea datelor deoarece… / solicit restricționarea utilizării și păstrarea datelor deoarece îmi sunt necesare pentru…]. Dacă păstrați anumite date, vă rog să explicați temeiul, datele păstrate și perioada sau criteriile aplicabile. Vă rog să îmi comunicați măsurile luate și informațiile privind destinatarii, potrivit art. 19 GDPR, cu limitele legale aplicabile.
Vă rog să răspundeți la [adresă]. [Nume și data].
Modelul combină cererea de acces și informare cu o opțiune motivată de ștergere sau restricționare. Alege varianta care corespunde scopului tău; nu cere simultan eliminarea datelor și conservarea acelorași date ca probe fără să explici ce anume trebuie păstrat. [10] [12] [13] [14] [15] [27]
Operatorul trebuie să răspundă fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii privind drepturile prevăzute la art. 15–22. Poate prelungi cu încă două luni dacă este necesar, ținând seama de complexitatea și numărul cererilor, dar trebuie să anunțe prelungirea și motivele în prima lună. Dacă nu ia măsuri, trebuie să îți explice, cel târziu în aceeași lună, motivele și posibilitatea plângerii și a unei căi judiciare. Cererea este, ca regulă, gratuită; pentru cereri vădit nefondate sau excesive, operatorul poate cere o taxă rezonabilă ori refuza, însă el trebuie să dovedească acel caracter. [18]
O lună nu înseamnă invariabil 30 de zile. Pentru acces, orientările Comitetului european pentru protecția datelor indică data corespondentă din luna următoare; dacă lipsește, ultima zi a acelei luni, iar dacă finalul cade într-o zi nelucrătoare, următoarea zi lucrătoare. Clarificarea justificată a identității poate suspenda termenul dacă operatorul cere fără întârziere informația necesară; nu orice cerere de documente îl suspendă automat. [19]
Cui mă adresez dacă datele sunt folosite necorespunzător?
Pentru prelucrarea datelor: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Dacă nu primești răspuns în termen sau răspunsul nu rezolvă încălcarea reclamată, poți depune plângere. Dreptul de sesizare privește și alte încălcări GDPR, nu numai lipsa răspunsului. Poți sesiza în special autoritatea din statul reședinței obișnuite, al locului de muncă ori al presupusei încălcări; pentru legătura corespunzătoare cu România, aceasta este ANSPDCP. Descrie demersurile făcute la operator; dacă identitatea lui este nesigură ori nu l-ai putut contacta în mod sigur, explică situația și informațiile disponibile, fără să inventezi o firmă reclamată. [20] [21]
Plângerea se formulează în scris, în română sau engleză. Poate fi depusă la registratură, trimisă prin poștă, inclusiv e-mail, ori prin formularul disponibil pe site-ul ANSPDCP. Include numele, prenumele, adresa poștală, adresa de e-mail pentru depunerea electronică, identitatea operatorului sau toate informațiile pe care le ai pentru identificarea lui, faptele, demersurile și probele deținute. Respectă cerința semnării; când trimiterea electronică nu poate fi semnată, autoritatea poate solicita confirmarea datelor. Arată și dacă ai un proces cu același obiect și aceeași parte. Plângerile anonime se clasează, iar lipsa unui obiect clar poate conduce la inadmisibilitate. [21]
Termenele procedurii ANSPDCP nu sunt același lucru cu luna de răspuns a operatorului: există termene de cel mult 45 de zile pentru comunicările privind admisibilitatea, cu un nou termen după completarea cerută. După comunicarea admisibilității, autoritatea informează despre evoluție sau rezultat în trei luni și, dacă investigația continuă, din trei în trei luni. Rezultatul se comunică în cel mult 45 de zile de la finalizarea investigației. Nu există aici promisiunea unei soluții finale în trei luni. [29]
Pentru o posibilă infracțiune: poliția sau parchetul. Relatează ce s-a întâmplat, nu doar concluzia „mi s-a furat identitatea”. Plângerea cuprinde datele tale, descrierea faptei și autorul/probele dacă sunt cunoscute. Poți face o plângere scrisă semnată ori orală, consemnată de organul care o primește. Pentru plângerea în formă electronică, Codul de procedură penală cere certificarea prin semnătură electronică potrivit legii; un simplu e-mail nu trebuie confundat cu îndeplinirea automată a acestei condiții. O plângere greșit îndreptată se transmite organului competent. [22]
Cele 72 de ore din GDPR nu sunt termenul tău pentru plângere. Art. 33 reglementează notificarea de către operator a unei încălcări de securitate către autoritatea competentă, de la momentul când a luat cunoștință de ea, fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore; există excepția situației în care este puțin probabil un risc pentru drepturile și libertățile persoanelor. Trimiterea voluntară a fotografiei unui interlocutor nu stabilește singură că toate condițiile acestei obligații sunt îndeplinite. Pentru tine, recomandarea practică este să acționezi repede potrivit faptelor, fără să confunzi termenele. [23] [30]
Cum verific o firmă despre care nu găsesc informații?
Absența din rezultatele unui motor de căutare, un site modest ori puține recenzii nu dovedesc singure o fraudă. Începe prin a afla identitatea juridică exactă, apoi verifică separat dacă interlocutorul reprezintă acea entitate și dacă oferta este coerentă. O societate înregistrată poate fi folosită ca paravan de un impostor; înregistrarea nu garantează seriozitatea fiecărei oferte. [1] [24]
- Cere denumirea completă, codul unic de înregistrare (CUI) sau numărul echivalent de înregistrare, țara, sediul și numele entității care ar urma să semneze contractul de muncă. Dacă discuți cu o agenție, clarifică distinct cine recrutează și cine va fi angajatorul. Acestea sunt verificări practice înaintea transmiterii altor date. [24] [25]
- Pentru o firmă înregistrată în România, folosește portalul oficial al Oficiului Național al Registrului Comerțului (ONRC). Ghidul serviciului InfoCert-Recom descrie eliberarea certificatului constatator și identificarea firmei după CUI. Consultă informațiile disponibile și compară denumirea și identificatorii cu oferta și documentele primite. Verifică serviciul și tariful afișat înainte de a comanda un document. [24]
- Pentru o societate din alt stat UE, Islanda, Liechtenstein sau Norvegia, poți porni de la sistemul de interconectare a registrelor comerțului (BRIS) și registrele naționale indicate de portalul european e-Justiție. Disponibilitatea documentelor depinde de registrul respectiv. Pentru alte țări sau entități neacoperite, cere indicarea registrului competent; nu presupune că BRIS cuprinde orice angajator. [25]
- Confirmă legătura recrutorului cu firma prin contactul oficial găsit independent. Compară atent domeniul e-mailului și ortografia lui. Un cont social sau o copie de certificat trimisă de interlocutor sunt indicii de verificat, nu autentificări suficiente. [1]
- Cere în scris explicații pentru contradicții: altă entitate în ofertă decât în contract, alt beneficiar al banilor, atribuții schimbate sau presiune să trimiți acte înainte de clarificări. Dacă răspunsurile nu permit o verificare minimă, poți amâna discuția și transmiterea datelor. Aceasta este o decizie de prudență, nu o constatare juridică automată de fraudă. [1] [6]
ONRC nu este un test universal pentru orice angajator. Codul muncii permite ca angajatorul să fie persoană fizică sau juridică; caută identificatorul și registrul potrivite formei declarate, fără să presupui că orice angajator trebuie să fie un SRL. [7]
Pentru plasarea în străinătate, Legea nr. 156/2000 cere înregistrarea agentului la inspectoratul teritorial de muncă (ITM) al sediului; furnizorii de servicii din categoria reglementată distinct trebuie să notifice ITM-ul în raza căruia vor desfășura activitatea, în condițiile legii. Cere confirmarea situației concrete la ITM, folosind denumirea și identificatorii, nu doar numele comercial de pe rețelele sociale. Medierea reglementată de această lege este gratuită pentru candidat, fără comisioane, tarife sau taxe de mediere. Condițiile, documentele și delimitările sunt explicate în Plecarea la muncă printr-un intermediar român: ofertă, contract și condiții. [26] [32]
Invitația nu spune firma sau postul: ce clarific înainte de apel?
Un mesaj scurt sau o recrutare pentru un client confidențial pot necesita clarificări. Lipsa numelui clientului ori a unei fișe complete a postului în primul mesaj nu înseamnă, singură, că oferta este falsă și nu demonstrează automat încălcarea Codului muncii. Regula informării precontractuale privește persoana selectată în vederea angajării; nu fixează un termen distinct înaintea primului apel exploratoriu. Concluzia rezultă din etapa și destinatarii art. 17, citite împreună cu verificarea aptitudinilor prevăzută de art. 29. [2] [4]
Înainte de programare, cere un minimum util pentru decizia ta:
- identitatea recrutorului și a agenției, dacă există, plus rolul său în proces;
- denumirea postului, principalele atribuții și nivelul de experiență;
- țara/localitatea, locul sau modul de lucru și tipul de contract propus;
- cine ar urma să te angajeze; dacă numele clientului este confidențial, domeniul, caracteristicile relevante și momentul când identitatea va putea fi comunicată;
- scopul și durata discuției, etapele următoare și documentele cerute; poți întreba și intervalul salarial, ca filtru practic pentru a decide dacă discuția merită continuată.
Lista este un instrument de verificare și negociere a discuției, nu afirmația că toate aceste informații trebuie comunicate legal înainte de orice apel. Dacă nu le primești, poți propune o scurtă discuție preliminară fără acte sensibile, poți amâna sau poți refuza. [2] [6]
Confidențialitatea clientului nu elimină obligațiile privind datele tale. Când agenția îți colectează direct CV-ul ori actele, trebuie să ofere informarea GDPR la colectare, în limitele art. 13. Dacă a obținut datele din altă sursă, art. 14 stabilește o perioadă rezonabilă de maximum o lună, dar, dacă le folosește pentru a comunica cu tine, cel târziu la prima comunicare; dacă le divulgă altui destinatar, cel târziu la prima divulgare. Există excepțiile art. 14 alin. (5), inclusiv când ai deja informațiile; excepțiile nu se prezumă doar fiindcă recrutarea este „confidențială”. [10] [11]
Cum cer descrierea postului: două mesaje scurte
Pentru o invitație obișnuită:
Bună ziua, mulțumesc pentru invitație. Înainte să stabilim discuția, îmi puteți trimite descrierea postului sau un rezumat cu atribuțiile principale, nivelul de experiență, locul/modul de lucru și tipul de contract? Mi-ar fi utile și denumirea angajatorului și intervalul salarial, dacă îl puteți comunica. Așa pot verifica potrivirea și putem folosi discuția pentru întrebările relevante.
Pentru un client încă neidentificat:
Mulțumesc. Înțeleg că numele clientului poate fi momentan confidențial. Îmi puteți confirma identitatea agenției, domeniul clientului, principalele atribuții, localizarea și momentul când voi afla angajatorul? Prefer să primesc aceste repere înainte de programare. Pentru CV sau alte documente, vă rog să îmi trimiteți și informarea privind prelucrarea datelor.
Acestea sunt propuneri de comunicare. Poți cere un rezumat când o fișă finală nu există încă; poți stabili și că revii după primirea informațiilor. Alegerea de a participa la discuție îți aparține, iar informarea despre prelucrarea datelor urmează regulile GDPR, nu preferința recrutorului. [6] [10] [11]
Înainte de semnare, verificarea devine concretă. Pentru un contract căruia i se aplică Codul muncii, art. 17 cere informarea persoanei selectate înaintea încheierii contractului și consideră obligația îndeplinită la semnare. Printre elemente sunt identitatea părților, locul muncii, funcția/ocupația și fișa postului cu atribuțiile, salariul și timpul de muncă; elementele prevăzute de lege trebuie să se regăsească în contract, cu excepțiile enumerate de art. 17 alin. (4). Nu confunda un rezumat de recrutare cu toate clauzele pe care urmează să le semnezi. [2] [3]
Contractul individual de muncă se încheie în scris, cel târziu în ziua anterioară începerii activității, iar angajatorul îți înmânează un exemplar înainte de începere. Aceste reguli sunt pentru raporturile cărora li se aplică Codul muncii român; o discuție cu un recrutor român pentru un angajator străin nu stabilește singură legea viitorului contract. Pentru plecarea intermediată în străinătate, consultă ghidul despre ofertă, contract și condiții. [5] [33]
Termene și repere procedurale
REGULĂRăspunsul operatorului la cererea privind drepturile GDPR
- Interval
Fără întârzieri nejustificate; cel mult o lună, cu posibilă prelungire de încă două luni în condițiile legii. [18]
- De când începe
Primirea cererii de către operator. [18]
- Cum se aplică
Pentru acces: data corespondentă din luna următoare; dacă nu există, ultima zi a lunii; dacă finalul este nelucrător, următoarea zi lucrătoare. Nu se înlocuiește luna cu 30 de zile. [19]
EXCEPȚII ȘI LIMITE
Prelungirea trebuie justificată de complexitatea și numărul cererilor și anunțată, cu motive, în prima lună. [18]
Verificarea necesară a identității poate suspenda termenul pentru acces dacă informațiile sunt cerute fără întârziere; nu este o prelungire automată pentru orice solicitare de acte. [19]
Refuzul de a lua măsuri se motivează în maximum o lună, cu indicarea plângerii și căii judiciare. [18]
Lista ta de pași
De reținut
Arată cele 10 idei principale ale ghidului
Informarea despre datele colectate direct se furnizează la obținerea lor, cu excepția informațiilor deja cunoscute de persoana vizată. [10]
Operatorul răspunde fără întârziere nejustificată, cel mult într-o lună, cu încă două luni numai în condițiile și cu informarea prevăzute de art. 12. [18]
Cele 72 de ore din art. 33 GDPR vizează notificarea operatorului către autoritate și nu sunt termenul candidatului pentru plângere. [23]
Pentru ANSPDCP se indică operatorul sau informațiile disponibile pentru identificarea sa, demersurile întreprinse și probele deținute. [21]
Pentru agentul de plasare și furnizorul de servicii reglementați de Legea nr. 156/2000 se disting înregistrarea, respectiv notificarea la ITM. [26]
Oferta, contractul și condițiile plecării prin intermediar
Ghidul descrie regulile în vigoare la data actualizării, 17 octombrie 2026. Dacă situația ta este mai veche, unele reguli pot fi diferite.
Surse și trimiteri
- Sursa 1: Cum puteți depista ofertele de muncă frauduloase și informațiile greșiteTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Dacă primiți un e-mail; Greșeli frecvente de evitatCunoașteți expeditorul? Dumneavoastră ați inițiat contactul, de exemplu, prin înscrierea într-o listă de distribuție?
Textul în documentul-sursă ↗ - Sursa 2: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
Titlul II / Capitolul I / art. 17 / alin. (1)(1) Anterior încheierii sau modificării contractului individual de muncă, angajatorul are obligația de a informa persoana selectată în vederea angajării ori, după caz, salariatul, cu privire la clauzele esențiale pe care intenționează să le înscrie în contract sau să le modifice.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (2)(2) Obligația de informare a persoanei selectate în vederea angajării sau a salariatului se consideră îndeplinită de către angajator la momentul semnării contractului individual de muncă sau a actului adițional, după caz.
Textul în documentul-sursă ↗ - Sursa 3: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 8 extrase citate
Titlul II / Capitolul I / art. 17 / alin. (3)(3) Persoana selectată în vederea angajării ori salariatul, după caz, va fi informată cu privire la cel puțin următoarele elemente:
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. a)a) identitatea părților;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. b)b) locul de muncă sau, în lipsa unui loc de muncă fix, posibilitatea ca salariatul să își desfășoare activitatea în locuri de muncă diferite, precum și dacă deplasarea între acestea este asigurată sau decontată de către angajator, după caz;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. c)c) sediul sau, după caz, domiciliul angajatorului;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. d)d) funcția/ocupația conform specificației Clasificării ocupațiilor din România sau altor acte normative, precum și fișa postului, cu specificarea atribuțiilor postului;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. k)k) salariul de bază, alte elemente constitutive ale veniturilor salariale, evidențiate separat, periodicitatea plății salariului la care salariatul are dreptul și metoda de plată;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (3) / lit. l)l) durata normală a muncii, exprimată în ore/zi și/sau ore/săptămână, condițiile de efectuare și de compensare sau de plată a orelor suplimentare, precum și, dacă este cazul, modalitățile de organizare a muncii în schimburi;
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 17 / alin. (4)(4) Elementele din informarea prevăzută la alin. (3) trebuie să se regăsească și în conținutul contractului individual de muncă, cu excepția informațiilor prevăzute la lit. m), o) și p).
Textul în documentul-sursă ↗ - Sursa 4: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 4 extrase citate
Titlul II / Capitolul I / art. 29 / alin. (1)(1) Contractul individual de muncă se încheie după verificarea prealabilă a aptitudinilor profesionale și personale ale persoanei care solicită angajarea.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 29 / alin. (2)(2) Modalitățile în care urmează să se realizeze verificarea prevăzută la alin. (1) sunt stabilite în contractul colectiv de muncă aplicabil, în statutul de personal - profesional sau disciplinar - și în regulamentul intern, în măsura în care legea nu dispune altfel.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 29 / alin. (3)(3) Informațiile cerute, sub orice formă, de către angajator persoanei care solicită angajarea cu ocazia verificării prealabile a aptitudinilor nu pot avea un alt scop decât acela de a aprecia capacitatea de a ocupa postul respectiv, precum și aptitudinile profesionale.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 29 / alin. (4)(4) Angajatorul poate cere informații în legătură cu persoana care solicită angajarea de la foștii săi angajatori, dar numai cu privire la activitățile îndeplinite și la durata angajării și numai cu încunoștințarea prealabilă a celui în cauză.
Textul în documentul-sursă ↗ - Sursa 5: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
Titlul II / Capitolul I / art. 16 / alin. (1)(1) Contractul individual de muncă se încheie în baza consimțământului părților, în formă scrisă, în limba română, cel târziu în ziua anterioară începerii activității de către salariat. Obligația de încheiere a contractului individual de muncă în formă scrisă revine angajatorului.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 16 / alin. (3)(3) Angajatorul este obligat ca, anterior începerii activității, să înmâneze salariatului un exemplar din contractul individual de muncă.
Textul în documentul-sursă ↗ - Sursa 6: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
Titlul I / Capitolul II / art. 3 / alin. (2)(2) Orice persoană este liberă în alegerea locului de muncă și a profesiei, meseriei sau activității pe care urmează să o presteze.
Textul în documentul-sursă ↗Titlul I / Capitolul II / art. 3 / alin. (3)(3) Nimeni nu poate fi obligat să muncească sau să nu muncească într-un anumit loc de muncă ori într-o anumită profesie, oricare ar fi acestea.
Textul în documentul-sursă ↗ - Sursa 7: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 3 extrase citate
Titlul II / Capitolul I / art. 14 / alin. (1)(1) În sensul prezentului cod, prin angajator se înțelege persoana fizică sau juridică ce poate, potrivit legii, să angajeze forță de muncă pe bază de contract individual de muncă.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 14 / alin. (2)(2) Persoana juridică poate încheia contracte individuale de muncă, în calitate de angajator, din momentul dobândirii personalității juridice.
Textul în documentul-sursă ↗Titlul II / Capitolul I / art. 14 / alin. (3)(3) Persoana fizică dobândește capacitatea de a încheia contracte individuale de muncă în calitate de angajator, din momentul dobândirii capacității depline de exercițiu.
Textul în documentul-sursă ↗ - Sursa 8: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 5Articolul 5 Principii legate de prelucrarea datelor cu caracter personal (1) Datele cu caracter personal sunt: (a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”); (b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”); (c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”); (d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”); (e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”); (f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”). (2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
Textul în documentul-sursă ↗ - Sursa 9: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 6Articolul 6 Legalitatea prelucrării (1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții: (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; (b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; (d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; (e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul; (f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Litera (f) din primul paragraf nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor. (2) Statele membre pot menține sau introduce dispoziții mai specifice de adaptare a aplicării normelor prezentului regulament în ceea ce privește prelucrarea în vederea respectării alineatului (1) literele (c) și (e) prin definirea unor cerințe specifice mai precise cu privire la prelucrare și a altor măsuri de asigurare a unei prelucrări legale și echitabile, inclusiv pentru alte situații concrete de prelucrare, astfel cum este prevăzut în capitolul IX. (3) Temeiul pentru prelucrarea menționată la alineatul (1) literele (c) și (e) trebuie să fie prevăzut în: (a) dreptul Uniunii; sau (b) dreptul intern care se aplică operatorului. Scopul prelucrării este stabilit pe baza respectivului temei juridic sau, în ceea ce privește prelucrarea menționată la alineatul (1) litera (e), este necesar pentru îndeplinirea unei sarcini efectuate în interes public sau în cadrul exercitării unei funcții publice atribuite operatorului. Respectivul temei juridic poate conține dispoziții specifice privind adaptarea aplicării normelor prezentului regulament, printre altele: condițiile generale care reglementează legalitatea prelucrării de către operator; tipurile de date care fac obiectul prelucrării; persoanele vizate; entitățile cărora le pot fi divulgate datele și scopul pentru care respectivele date cu caracter personal pot fi divulgate; limitările legate de scop; perioadele de stocare; și operațiunile și procedurile de prelucrare, inclusiv măsurile de asigurare a unei prelucrări legale și echitabile cum sunt cele pentru alte situații concrete de prelucrare astfel cum sunt prevăzute în capitolul IX. Dreptul Uniunii sau dreptul intern urmărește un obiectiv de interes public și este proporțional cu obiectivul legitim urmărit. (4) În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe dreptul Uniunii sau dreptul intern, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la articolul 23 alineatul (1), operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele: (a) orice legătură dintre scopurile în care datele cu caracter personal au fost colectate și scopurile prelucrării ulterioare preconizate; (b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator; (c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de date cu caracter personal, în conformitate cu articolul 9, sau în cazul în care sunt prelucrate date cu caracter personal referitoare la condamnări penale și infracțiuni, în conformitate cu articolul 10; (d) posibilele consecințe asupra persoanelor vizate ale prelucrării ulterioare preconizate; (e) existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.
Textul în documentul-sursă ↗ - Sursa 10: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 13Articolul 13 Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată (1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare: (a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia; (b) datele de contact ale responsabilului cu protecția datelor, după caz; (c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării; (d) în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urmărite de operator sau de o parte terță; (e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal; (f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menționate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție. (2) În plus față de informațiile menționate la alineatul (1), în momentul în care datele cu caracter personal sunt obținute, operatorul furnizează persoanei vizate următoarele informații suplimentare necesare pentru a asigura o prelucrare echitabilă și transparentă: (a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; (b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor; (c) atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia; (d) dreptul de a depune o plângere în fața unei autorități de supraveghere; (e) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații; (f) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată. (3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2). (4) Alineatele (1), (2) și (3) nu se aplică dacă și în măsura în care persoana vizată deține deja informațiile respective.
Textul în documentul-sursă ↗ - Sursa 11: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 14Articolul 14 Informații care se furnizează în cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată (1) În cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, operatorul furnizează persoanei vizate următoarele informații: (a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia; (b) datele de contact ale responsabilului cu protecția datelor, după caz; (c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării; (d) categoriile de date cu caracter personal vizate; (e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz; (f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un destinatar dintr-o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menționate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție. (2) Pe lângă informațiile menționate la alineatul (1), operatorul furnizează persoanei vizate următoarele informații necesare pentru a asigura o prelucrare echitabilă și transparentă în ceea ce privește persoana vizată: (a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; (b) în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urmărite de operator sau de o parte terță; (c) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării și a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor; (d) atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia; (e) dreptul de a depune o plângere în fața unei autorități de supraveghere; (f) sursa din care provin datele cu caracter personal și, dacă este cazul, dacă acestea provin din surse disponibile public; (g) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată. (3) Operatorul furnizează informațiile menționate la alineatele (1) și (2): (a) într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai mare de o lună, ținându-se seama de circumstanțele specifice în care sunt prelucrate datele cu caracter personal; (b) dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către persoana vizată respectivă; sau (c) dacă se intenționează divulgarea datelor cu caracter personal către un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oară. (4) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost obținute, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2). (5) Alineatele (1)-(4) nu se aplică dacă și în măsura în care: (a) persoana vizată deține deja informațiile; (b) furnizarea acestor informații se dovedește a fi imposibilă sau ar implica eforturi disproporționate, în special în cazul prelucrării în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva condițiilor și a garanțiilor prevăzute la articolul 89 alineatul (1), sau în măsura în care obligația menționată la alineatul (1) din prezentul articol este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective In astfel de cazuri, operatorul ia măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv punerea informațiilor la dispoziția publicului; (c) obținerea sau divulgarea datelor este prevăzută în mod expres de dreptul Uniunii sau de dreptul intern sub incidența căruia intră operatorul și care prevede măsuri adecvate pentru a proteja interesele legitime ale persoanei vizate; sau (d) în cazul în care datele cu caracter personal trebuie să rămână confidențiale în temeiul unei obligații statutare de secret profesional reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei obligații legale de a păstra secretul.
Textul în documentul-sursă ↗ - Sursa 12: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 15Articolul 15 Dreptul de acces al persoanei vizate (1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații: (a) scopurile prelucrării; (b) categoriile de date cu caracter personal vizate; (c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale; (d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; (e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării; (f) dreptul de a depune o plângere în fața unei autorități de supraveghere; (g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora; (h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată. (2) În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul articolului 46 referitoare la transfer. (3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent. (4) Dreptul de a obține o copie menționată la alineatul (3) nu aduce atingere drepturilor și libertăților altora. Secțiunea 3 Rectificare și ștergere
Textul în documentul-sursă ↗ - Sursa 13: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 17Articolul 17 Dreptul la ștergerea datelor („dreptul de a fi uitat”) (1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: (a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea; (c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2); (d) datele cu caracter personal au fost prelucrate ilegal; (e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul; (f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1). (2) În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul alineatului (1), să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal. ▼C1 (3) Alineatele (1) și (2) nu se aplică în măsura în care prelucrarea este necesară: ▼B (a) pentru exercitarea dreptului la liberă exprimare și la informare; (b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul; (c) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3); (d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau (e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗ - Sursa 14: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 18Articolul 18 Dreptul la restricționarea prelucrării (1) Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri: (a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; (b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau (d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate. (2) În cazul în care prelucrarea a fost restricționată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru. (3) O persoană vizată care a obținut restricționarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricției de prelucrare.
Textul în documentul-sursă ↗ - Sursa 15: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 19Articolul 19 Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
Textul în documentul-sursă ↗ - Sursa 16: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 7Articolul 7 Condiții privind consimțământul (1) În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal. (2) În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații scrise care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Nicio parte a respectivei declarații care constituie o încălcare a prezentului regulament nu este obligatorie. (3) Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia. (4) Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor cu caracter personal care nu este necesară pentru executarea acestui contract.
Textul în documentul-sursă ↗ - Sursa 17: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 21Articolul 21 Dreptul la opoziție ▼C1 (1) În orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță. ▼B (2) Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. (3) În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop. (4) Cel târziu în momentul primei comunicări cu persoana vizată, dreptul menționat la alineatele (1) și (2) este adus în mod explicit în atenția persoanei vizate și este prezentat în mod clar și separat de orice alte informații. (5) În contextual utilizării serviciilor societății informaționale și în pofida Directivei 2002/58/CE, persoana vizată își poate exercita dreptul de a se opune prin mijloace automate care utilizează specificații tehnice. (6) În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1), persoana vizată, din motive legate de situația sa particulară, are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.
Textul în documentul-sursă ↗ - Sursa 18: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 12Articolul 12 Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate (1) Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații menționate la articolele 13 și 14 și orice comunicări în temeiul articolelor 15-22 și 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace. (2) Operatorul facilitează exercitarea drepturilor persoanei vizate în temeiul articolelor 15-22. În cazurile menționate la articolul 11 alineatul (2), operatorul nu refuză să dea curs cererii persoanei vizate de a-și exercita drepturile în conformitate cu articolele 15-22, cu excepția cazului în care operatorul demonstrează că nu este în măsură să identifice persoana vizată. (3) Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format. (4) Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară. (5) Informațiile furnizate în temeiul articolelor 13 și 14 și orice comunicare și orice măsuri luate în temeiul articolelor 15-22 și 34 sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate: (a) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate; (b) fie să refuze să dea curs cererii. În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii. (6) Fără a aduce atingere articolului 11, în cazul în care are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea menționată la articolele 15-21, operatorul poate solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate. (7) Informațiile care urmează să fie furnizate persoanelor vizate în temeiul articolelor 13 și 14 pot fi furnizate în combinație cu pictograme standardizate pentru a oferi într-un mod ușor vizibil, inteligibil și clar lizibil o imagine de ansamblu semnificativă asupra prelucrării avute în vedere. În cazul în care pictogramele sunt prezentate în format electronic, acestea trebuie să poată fi citite automat. (8) Comisia este împuternicită să adopte acte delegate în conformitate cu articolul 92 în vederea determinării informațiilor care urmează să fie prezentate de pictograme și a procedurilor pentru furnizarea de pictograme standardizate. Secțiunea 2 Informare și acces la date cu caracter personal
Textul în documentul-sursă ↗ - Sursa 19: Guidelines 01/2022 on data subject rights — Right of access, version 2.1Textul oficial ↗Explicația noastră a actului →
Vezi cele 3 extrase citate
par. 159–161, p. 50–51 · limba originalului: enthere may be a suspension in time
Textul în documentul-sursă ↗par. 159–161, p. 50–51 · limba originalului: enthe last day of the following month
Textul în documentul-sursă ↗par. 159–161, p. 50–51 · limba originalului: enthe next working day to respond.
Textul în documentul-sursă ↗ - Sursa 20: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 77Articolul 77 Dreptul de a depune o plângere la o autoritate de supraveghere (1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament. (2) Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluția și rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul articolului 78.
Textul în documentul-sursă ↗ - Sursa 21: Decizia ANSPDCP nr. 133/2018 și anexa nr. 1 — Procedura de primire și soluționare a plângerilorTextul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
Anexa nr. 1, art. 2–5 și art. 10Art. 2 Plângerile pot fi adresate de orice persoană vizată identificată conform prevederilor din prezenta procedură, care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legale în vigoare, în special în cazul în care reşedinţa sa obişnuită, locul său de muncă sau presupusa încălcare se află sau, după caz, are loc pe teritoriul României. CAPITOLUL II: Condiţii procedurale privind adresarea unei plângeri admisibile Art. 3 (1)Plângerile adresate ANSPDCP trebuie formulate în scris, în limba română sau engleză, cu respectarea condiţiilor prevăzute de RGPD, de alte dispoziţii legale aplicabile, precum şi de prezenta procedură. (2)Plângerile pot fi depuse la registratura generală de la sediul ANSPDCP sau pot fi transmise prin poştă, inclusiv cea electronică, ori prin utilizarea formularului electronic, disponibil pe pagina de internet a ANSPDCP. Plângerile primite se înregistrează în registrul general al ANSPDCP, primind număr şi dată, şi se repartizează compartimentului/compartimentelor de specialitate. (3)Plângerile se înaintează personal sau prin reprezentant, cu anexarea împuternicirii emise în condiţiile legii de un avocat sau a procurii notariale, după caz. (4)Plângerile pot fi depuse şi de către mandatarul persoanei vizate care este soţ sau rudă până la gradul al doilea inclusiv. În cazul soţilor sau rudelor până la gradul al doilea inclusiv, se anexează o declaraţie pe propria răspundere semnată de petiţionar, iar în cazul altor persoane, se anexează procura notarială. (5)În cazul în care plângerea este depusă prin intermediul unui organism, al unei organizaţii, al unei asociaţii sau fundaţii fără scop patrimonial, acestea trebuie să dovedească faptul că au fost constituite legal, cu un statut ce prevede obiective de interes public, şi că sunt active în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal. În acest caz, la plângere se anexează inclusiv împuternicirea avocaţială sau procura notarială de reprezentare, după caz, conform alin. (3), din care să rezulte limitele mandatului acordat de persoana vizată, precum şi statutul organismului/organizaţiei/asociaţiei/fundaţiei, precum şi dovezi privind activitatea acestora în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal. Art. 4 (1)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea următoarelor date ale petiţionarului: nume, prenume, adresă poştală de domiciliu sau de reşedinţă. În cazul în care plângerea este depusă electronic este obligatorie furnizarea adresei de poştă electronică a petiţionarului. (2)În cazul plângerilor înaintate prin reprezentant, în afara datelor petiţionarului menţionate la alin. (1), este obligatorie şi furnizarea următoarelor date ale reprezentantului: nume şi prenume/denumire, adresă poştală de corespondenţă/sediu, adresă de poştă electronică, număr de telefon, număr de înregistrare în registrul asociaţiilor şi fundaţiilor, dacă este cazul. (3)Pentru primirea şi înregistrarea valabilă a plângerilor este obligatorie furnizarea datelor de identificare ale operatorului reclamat sau a persoanei împuternicite reclamate, precum nume şi prenume/denumire, adresă/sediu, sau cel puţin a informaţiilor disponibile deţinute de petiţionar, în vederea identificării acestora. (4)Plângerile trimise se semnează olograf sau electronic, iar în cazul petiţiilor trimise electronic care nu pot fi semnate, ANSPDCP poate solicita confirmarea corectitudinii datelor transmise electronic. Art. 5 (1)La depunerea plângerilor este obligatorie precizarea detaliată a obiectului acestora, a demersurilor întreprinse de petiţionar la nivelul operatorului reclamat sau al persoanei împuternicite reclamate, după caz, a informaţiilor disponibile pentru susţinerea afirmaţiilor, precum şi anexarea de dovezi concludente, în măsura în care le deţine. (2)În cazul în care, anterior depunerii plângerii la ANSPDCP, petiţionarul a introdus pe rolul instanţelor judecătoreşti o acţiune cu acelaşi obiect şi cu acelaşi operator sau persoană împuternicită, aduce aceste aspecte la cunoştinţa ANSPDCP. În caz afirmativ, în plângere se menţionează denumirea instanţei şi numărul dosarului respectiv.
Textul în documentul-sursă ↗Anexa nr. 1, art. 2–5 și art. 10Art. 10 (1)Plângerile în care nu se precizează datele de identificare ale petiţionarilor, obligatorii conform art. 4, sunt considerate anonime şi se clasează cu această menţiune, fără a se formula un răspuns petiţionarilor. (2)Plângerile care nu au un obiect clar determinat, precum şi plângerile care nu respectă condiţiile prevăzute de art. 3 se resping ca fiind inadmisibile. Petiţionarii sunt informaţi în scris cu privire la necesitatea respectării condiţiilor de admitere a plângerii, în termenul prevăzut la art. 9 alin. (1) sau (2). (3)În cazul în care plângerile se referă la aspecte care nu intră în sfera de competenţă materială sau teritorială a ANSPDCP, acestea se resping ca fiind inadmisibile. Petiţionarii sunt informaţi în scris, în termenul prevăzut la art. 9 alin. (1).
Textul în documentul-sursă ↗ - Sursa 22: CODUL DE PROCEDURĂ PENALĂ din 1 iulie 2010 ( Legea nr. 135/2010 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 12 extrase citate
Partea GENERALĂ / Titlul III / Capitolul II / Secţiunea a 5-a / art. 55 / alin. (1)(1) Organele de urmărire penală sunt:
Textul în documentul-sursă ↗Partea GENERALĂ / Titlul III / Capitolul II / Secţiunea a 5-a / art. 55 / alin. (1) / lit. a)a) procurorul;
Textul în documentul-sursă ↗Partea GENERALĂ / Titlul III / Capitolul II / Secţiunea a 5-a / art. 55 / alin. (1) / lit. b)b) organele de cercetare penală ale poliției judiciare;
Textul în documentul-sursă ↗Partea GENERALĂ / Titlul III / Capitolul II / Secţiunea a 5-a / art. 55 / alin. (1) / lit. c)c) organele de cercetare penală speciale.
Textul în documentul-sursă ↗Partea GENERALĂ / Titlul III / Capitolul II / Secţiunea a 5-a / art. 55 / alin. (2)(2) Procurorii sunt constituiți în parchete care funcționează pe lângă instanțele judecătorești și își exercită atribuțiile în cadrul Ministerului Public.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 288 / alin. (1)(1) Organul de urmărire penală este sesizat prin plângere sau denunț, prin actele încheiate de alte organe de constatare prevăzute de lege ori se sesizează din oficiu.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (1)(1) Plângerea este încunoștințarea făcută de o persoană fizică sau juridică, referitoare la o vătămare ce i s-a cauzat prin infracțiune.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (2)(2) Plângerea trebuie să cuprindă: numele, prenumele, codul numeric personal, calitatea și domiciliul petiționarului ori, pentru persoane juridice, denumirea, sediul, codul unic de înregistrare, codul de identificare fiscală, numărul de înmatriculare în registrul comerțului sau de înscriere în registrul persoanelor juridice și contul bancar, indicarea reprezentantului legal ori convențional, descrierea faptei care formează obiectul plângerii, precum și indicarea făptuitorului și a mijloacelor de probă, dacă sunt cunoscute.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (4)(4) Dacă este făcută în scris, plângerea trebuie semnată de persoana vătămată sau de mandatar.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (5)(5) Plângerea în formă electronică îndeplinește condițiile de formă numai dacă este certificată prin semnătură electronică, în conformitate cu prevederile legale.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (6)(6) Plângerea formulată oral se consemnează într-un proces-verbal de către organul care o primește.
Textul în documentul-sursă ↗Partea SPECIALĂ / Titlul I / Capitolul II / Secţiunea 1 / art. 289 / alin. (9)(9) Plângerea greșit îndreptată la organul de urmărire penală sau la instanța de judecată se trimite, pe cale administrativă, organului judiciar competent.
Textul în documentul-sursă ↗ - Sursa 23: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 33Articolul 33 Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal ▼C1 (1) În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru autorității de supraveghere competente în temeiul articolului 55, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea către autoritatea de supraveghere nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație motivată pentru întârziere. ▼B (2) Persoana împuternicită de operator înștiințează operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal. (3) Notificarea menționată la alineatul (1) cel puțin: (a) descrie caracterul încălcării securității datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile și numărul aproximativ al persoanelor vizate în cauză, precum și categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal în cauză; (b) comunică numele și datele de contact ale responsabilului cu protecția datelor sau un alt punct de contact de unde se pot obține mai multe informații; (c) descrie consecințele probabile ale încălcării securității datelor cu caracter personal; (d) descrie măsurile luate sau propuse spre a fi luate de operator pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor sale efecte negative. (4) Atunci când și în măsura în care nu este posibil să se furnizeze informațiile în același timp, acestea pot fi furnizate în mai multe etape, fără întârzieri nejustificate. (5) Operatorul păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație permite autorității de supraveghere să verifice conformitatea cu prezentul articol.
Textul în documentul-sursă ↗ - Sursa 24: Furnizare informații RECOM/INFOCERT — ghid de utilizareTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
p. 1–3, pașii 2, 3 și 6Cauta firma sau persoana dupa CUI, respective CNP, în funcție de alegerea făcuta la pasul precedent
Textul în documentul-sursă ↗ - Sursa 25: Găsiți o societate comercială — informații generaleTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
paragraful introductiv; Cum funcționează acest serviciuPuteți obține informații despre societățile înscrise în registrele de comerț din UE, Islanda, Liechtenstein sau Norvegia
Textul în documentul-sursă ↗ - Sursa 26: Legea nr. 156/2000 privind protecția cetățenilor români care lucrează în străinătate, republicatăTextul oficial ↗Explicația noastră a actului →
Vezi cele 2 extrase citate
art. 8 alin. (1) lit. a) și alin. (2)s-au înregistrat la inspectoratul teritorial de muncă în a cărui rază teritorială își au sediul, în condițiile stabilite prin normele metodologice**) de aplicare a prezentei legi;
Textul în documentul-sursă ↗art. 8 alin. (1) lit. a) și alin. (2)Furnizorii de servicii de plasare a forței de muncă pot desfășura activitatea de plasare pe teritoriul României dacă au notificat inspectoratul teritorial de muncă în a cărui rază teritorială urmează să desfășoare activitățile specifice în condițiile art. 10 alin. (1)-(3).
Textul în documentul-sursă ↗ - Sursa 27: CJUE, RW împotriva Österreichische Post AG, C-154/21, ECLI:EU:C:2023:3Textul oficial ↗Explicația noastră a actului →
Vezi cele 4 extrase citate
par. 17–27, 36–43 și 47–51; dispozitiv · limba originalului: enIn the light of all the foregoing considerations, the answer to the question referred for a preliminary ruling is that Article 15(1)(c) of the GDPR must be interpreted as meaning that the data subject’s right of access to personal data concerning him or her, provided for by that provision, entails, where those data have been or will be disclosed to recipients, an obligation on the part of the controller to provide the data subject with the actual identity of those recipients, unless it is impossible to identify those recipients or the controller demonstrates that the data subject’s requests for access are manifestly unfounded or excessive within the meaning of Article 12(5) of the GDPR, in which cases the controller may indicate to the data subject only the categories of recipient in question.
Textul în documentul-sursă ↗par. 17–27, 36–43 și 47–51; dispozitiv · limba originalului: en17 On 15 January 2019, RW asked Österreichische Post for access under Article 15 of the GDPR to the personal data concerning him which were being stored or had previously been stored by Österreichische Post and, if the data had been disclosed to third parties, for information as to the identity of the recipients. 18 In response to that request, Österreichische Post merely stated that it uses data, to the extent permissible by law, in the course of its activities as a publisher of telephone directories and that it offers those personal data to trading partners for marketing purposes. It also referred to a website that set out more information and further data processing purposes. It did not disclose to RW the identity of the specific recipients of the data. 19 RW brought proceedings against Österreichische Post before the Austrian courts, seeking an order that Österreichische Post provide him with, inter alia, the identity of the recipient(s) of the personal data disclosed. 20 During the judicial proceedings thus initiated, Österreichische Post informed RW that his personal data had been processed for marketing purposes and forwarded to customers, including advertisers trading via mail order and stationary outlets, IT companies, mailing list providers and associations such as charitable organisations, non-governmental organisations (NGOs) or political parties. 21 The courts at first instance and on appeal dismissed RW’s action on the ground that Article 15(1)(c) of the GDPR, by referring to ‘recipients or categories of recipient’, gives the controller the option of informing the data subject only of the categories of recipient, without having to identify by name the specific recipients to whom personal data are transferred. 22 RW brought an appeal on a point of law ( Revision ) before the Oberster Gerichtshof (Supreme Court, Austria), the referring court. 23 That court is uncertain as to the interpretation of Article 15(1)(c) of the GDPR, in so far as it is not clear from the wording of that provision whether it grants the data subject the right of access to information relating to the specific recipients of the disclosed data, or whether the controller has discretion as to how it proposes to respond to a request for access to information about the recipients. 24 The referring court nevertheless observes that the underlying objective of that provision supports the interpretation that it is the data subject who has the option of requesting information about the categories of recipient or requesting information about the specific recipients of his or her personal data. In the referring court’s view, any contrary interpretation would seriously undermine the effectiveness of the legal remedies available to the data subject for the protection of his or her data. If controllers had the option of informing data subjects of the specific recipients or only of the categories of recipient, the fear would be that, in practice, almost no controller would provide information about specific recipients. 25 In addition, unlike Article 13(1)(e) and Article 14(1)(e) of the GDPR, which lay down an obligation on the part of the controller to provide the information set out in those articles, Article 15(1) of that regulation focuses on the scope of the data subject’s right of access, a fact which, according to the referring court, also tends to indicate that the data subject has the right to choose between requesting information about the specific recipients or about categories of recipient. 26 Lastly, the referring court adds that the right of access provided for in Article 15(1) of the GDPR covers not only personal data currently being processed but also all data processed previously. In that regard, it states that the considerations set out in the judgment of 7 May 2009, Rijkeboer (C‑553/07, EU:C:2009:293), based on the purpose of the right of access provided for by Directive 95/46, may be transferred to the right of access under Article 15 of the GDPR, especially since it can be deduced from recitals 9 and 10 of the GDPR that the EU legislature did not intend to reduce the level of protection as compared to that directive. 27 In those circumstances, the Oberster Gerichtshof (Supreme Court) decided to stay the proceedings and to refer the following question to the Court of Justice for a preliminary ruling: ‘Is Article 15(1)(c) of [the GDPR] to be interpreted as meaning that the right of access is limited to information concerning categories of recipient where specific recipients have not yet been determined in the case of planned disclosures, but that right must necessarily also cover recipients of those disclosures in cases where data [have] already been disclosed?’ Consideration of the question referred
Textul în documentul-sursă ↗par. 17–27, 36–43 și 47–51; dispozitiv · limba originalului: en36 In the third place, it should be noted, as the Advocate General stated in point 21 of his Opinion, that, unlike Articles 13 and 14 of the GDPR, which lay down an obligation on the part of the controller to provide the data subject with information relating to the categories of recipient or the specific recipients of the personal data concerning him or her where personal data are collected from the data subject and where personal data have not been obtained from the data subject, Article 15 of the GDPR lays down a genuine right of access for the data subject, with the result that the data subject must have the option of obtaining either information about the specific recipients to whom the data have been or will be disclosed, where possible, or information about the categories of recipient. 37 In the fourth place, the Court has previously held that the exercise of that right of access must enable the data subject to verify not only that the data concerning him or her are correct, but also that they are processed in a lawful manner (see, by analogy, judgments of 17 July 2014, YS and Others , C‑141/12 and C‑372/12, EU:C:2014:2081, paragraph 44, and of 20 December 2017, Nowak , C‑434/16, EU:C:2017:994, paragraph 57), and in particular that they have been disclosed to authorised recipients (see, by analogy, judgment of 7 May 2009, Rijkeboer , C‑553/07, EU:C:2009:293, paragraph 49). 38 In particular, that right of access is necessary to enable the data subject to exercise, depending on the circumstances, his or her right to rectification, right to erasure (‘right to be forgotten’) or right to restriction of processing, conferred, respectively, by Articles 16, 17 and 18 of the GDPR (see, by analogy, judgments of 17 July 2014, YS and Others , C‑141/12 and C‑372/12, EU:C:2014:2081, paragraph 44, and of 20 December 2017, Nowak , C‑434/16, EU:C:2017:994, paragraph 57), and the data subject’s right to object to his or her personal data being processed, laid down in Article 21 of the GDPR, and right of action where he or she suffers damage, laid down in Articles 79 and 82 of the GDPR (see, by analogy, judgment of 7 May 2009, Rijkeboer , C‑553/07, EU:C:2009:293, paragraph 52). 39 Thus, in order to ensure the effectiveness of all of the rights referred to in the preceding paragraph of the present judgment, the data subject must have, in particular, the right to be informed of the identity of the specific recipients where his or her personal data have already been disclosed. 40 Such an interpretation is confirmed, in the fifth and last place, by a reading of Article 19 of the GDPR, which provides, in its first sentence, that the controller is, in principle, to communicate any rectification or erasure of personal data or restriction of processing to each recipient to whom the personal data have been disclosed and, in its second sentence, that the controller is to inform the data subject about those recipients if the data subject requests it. 41 Thus, the second sentence of Article 19 of the GDPR expressly confers on the data subject the right to be informed of the specific recipients of the data concerning him or her by the controller, in the context of the controller’s obligation to inform all the recipients of the exercise of the data subject’s rights under Article 16, Article 17(1) and Article 18 of the GDPR. 42 It follows from the above contextual analysis that Article 15(1)(c) of the GDPR is one of the provisions intended to ensure transparency vis-à-vis the data subject of the manner in which personal data are processed and enables that person, as the Advocate General observed in point 33 of his Opinion, to exercise the rights laid down, inter alia, in Articles 16 to 19, 21, 79 and 82 of the GDPR. 43 Accordingly, the information provided to the data subject pursuant to the right of access provided for in Article 15(1)(c) of the GDPR must be as precise as possible. In particular, that right of access entails the ability of the data subject to obtain from the controller information about the specific recipients to whom the data have been or will be disclosed or, alternatively, to elect merely to request information concerning the categories of recipient.
Textul în documentul-sursă ↗par. 17–27, 36–43 și 47–51; dispozitiv · limba originalului: en47 That said, it must, lastly, be emphasised that, as is apparent from recital 4 of the GDPR, the right to the protection of personal data is not an absolute right. That right must be considered in relation to its function in society and be balanced against other fundamental rights, in accordance with the principle of proportionality, as the Court reaffirmed, in essence, in paragraph 172 of the judgment of 16 July 2020, Facebook Ireland and Schrems (C‑311/18, EU:C:2020:559). 48 Accordingly, it may be accepted that, in specific circumstances, it is not possible to provide information about specific recipients. Therefore, the right of access may be restricted to information about categories of recipient if it is impossible to disclose the identity of specific recipients, in particular where they are not yet known. 49 In addition, it should be borne in mind that, under Article 12(5)(b) of the GDPR, the controller may, pursuant to the principle of responsibility referred to in Article 5(2) and recital 74 of that regulation, refuse to act on requests from a data subject where those requests are manifestly unfounded or excessive, it being specified that it is for the controller to demonstrate that those requests are unfounded or excessive. 50 In the present case, it is apparent from the request for a preliminary ruling that Österreichische Post refused the request made by RW under Article 15(1) of the GDPR to be informed of the identity of the recipients to whom Österreichische Post had disclosed the personal data concerning him. It will be for the referring court to determine whether, in the light of the circumstances of the main proceedings, Österreichische Post has demonstrated that that request is manifestly unfounded or excessive.
Textul în documentul-sursă ↗ - Sursa 28: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 3Articolul 3 Domeniul de aplicare teritorial (1) Prezentul regulament se aplică prelucrării datelor cu caracter personal în cadrul activităților unui sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii. (2) Prezentul regulament se aplică prelucrării datelor cu caracter personal ale unor persoane vizate care se află în Uniune de către un operator sau o persoană împuternicită de operator care nu este stabilit(ă) în Uniune, atunci când activitățile de prelucrare sunt legate de: (a) oferirea de bunuri sau servicii unor astfel de persoane vizate în Uniune, indiferent dacă se solicită sau nu efectuarea unei plăți de către persoana vizată; sau (b) monitorizarea comportamentului lor dacă acesta se manifestă în cadrul Uniunii. (3) Prezentul regulament se aplică prelucrării datelor cu caracter personal de către un operator care nu este stabilit în Uniune, ci într-un loc în care dreptul intern se aplică în temeiul dreptului internațional public.
Textul în documentul-sursă ↗ - Sursa 29: Decizia ANSPDCP nr. 133/2018 și anexa nr. 1 — Procedura de primire și soluționare a plângerilorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
Anexa nr. 1, art. 9Art. 9 (1)În cazul în care petiţionarul nu furnizează datele, informaţiile şi documentele solicitate potrivit prevederilor legale aplicabile şi prezentei proceduri, ANSPDCP înştiinţează, în scris, petiţionarul asupra faptului că plângerea depusă nu îndeplineşte condiţiile prevăzute de prezenta procedură pentru a fi calificată ca o plângere admisibilă, în termen de cel mult 45 de zile de la înregistrare, potrivit legii. (2)În cazul în care se constată că informaţiile din plângere sau documentele transmise sunt incomplete sau insuficiente, ANSPDCP solicită persoanei vizate să completeze plângerea pentru a putea fi considerată admisibilă în vederea efectuării unei investigaţii. Un nou termen de cel mult 45 de zile curge de la data completării plângerii. (3)ANSPDCP informează persoana vizată în legătură cu evoluţia sau cu rezultatul investigaţiei întreprinse, în termen de trei luni de la data la care s- a comunicat acesteia că plângerea este admisibilă potrivit alin. (1) sau (2). Informarea va cuprinde şi calea de atac împotriva ANSPDCP. (4)Dacă este necesară efectuarea unei investigaţii mai amănunţite sau coordonarea cu alte autorităţi de supraveghere în conformitate cu art. 57 alin. (1) lit. f) din Regulamentul general privind protecţia datelor, ANSPDCP informează persoana vizată în legătură cu evoluţia investigaţiei, din trei în trei luni, până la finalizarea acesteia. (5)Rezultatul investigaţiei se aduce la cunoştinţa persoanei vizate în termen de cel mult 45 de zile de la finalizarea acesteia. Art. 11 din prezenta procedură se aplică în mod corespunzător.
Textul în documentul-sursă ↗ - Sursa 30: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi cele 3 extrase citate
art. 5Articolul 5 Principii legate de prelucrarea datelor cu caracter personal (1) Datele cu caracter personal sunt: (a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”); (b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”); (c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”); (d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”); (e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”); (f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”). (2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
Textul în documentul-sursă ↗art. 6Articolul 6 Legalitatea prelucrării (1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții: (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; (b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; (d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; (e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul; (f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Litera (f) din primul paragraf nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor. (2) Statele membre pot menține sau introduce dispoziții mai specifice de adaptare a aplicării normelor prezentului regulament în ceea ce privește prelucrarea în vederea respectării alineatului (1) literele (c) și (e) prin definirea unor cerințe specifice mai precise cu privire la prelucrare și a altor măsuri de asigurare a unei prelucrări legale și echitabile, inclusiv pentru alte situații concrete de prelucrare, astfel cum este prevăzut în capitolul IX. (3) Temeiul pentru prelucrarea menționată la alineatul (1) literele (c) și (e) trebuie să fie prevăzut în: (a) dreptul Uniunii; sau (b) dreptul intern care se aplică operatorului. Scopul prelucrării este stabilit pe baza respectivului temei juridic sau, în ceea ce privește prelucrarea menționată la alineatul (1) litera (e), este necesar pentru îndeplinirea unei sarcini efectuate în interes public sau în cadrul exercitării unei funcții publice atribuite operatorului. Respectivul temei juridic poate conține dispoziții specifice privind adaptarea aplicării normelor prezentului regulament, printre altele: condițiile generale care reglementează legalitatea prelucrării de către operator; tipurile de date care fac obiectul prelucrării; persoanele vizate; entitățile cărora le pot fi divulgate datele și scopul pentru care respectivele date cu caracter personal pot fi divulgate; limitările legate de scop; perioadele de stocare; și operațiunile și procedurile de prelucrare, inclusiv măsurile de asigurare a unei prelucrări legale și echitabile cum sunt cele pentru alte situații concrete de prelucrare astfel cum sunt prevăzute în capitolul IX. Dreptul Uniunii sau dreptul intern urmărește un obiectiv de interes public și este proporțional cu obiectivul legitim urmărit. (4) În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe dreptul Uniunii sau dreptul intern, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la articolul 23 alineatul (1), operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele: (a) orice legătură dintre scopurile în care datele cu caracter personal au fost colectate și scopurile prelucrării ulterioare preconizate; (b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator; (c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de date cu caracter personal, în conformitate cu articolul 9, sau în cazul în care sunt prelucrate date cu caracter personal referitoare la condamnări penale și infracțiuni, în conformitate cu articolul 10; (d) posibilele consecințe asupra persoanelor vizate ale prelucrării ulterioare preconizate; (e) existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.
Textul în documentul-sursă ↗art. 17Articolul 17 Dreptul la ștergerea datelor („dreptul de a fi uitat”) (1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: (a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea; (c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2); (d) datele cu caracter personal au fost prelucrate ilegal; (e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul; (f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1). (2) În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul alineatului (1), să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal. ▼C1 (3) Alineatele (1) și (2) nu se aplică în măsura în care prelucrarea este necesară: ▼B (a) pentru exercitarea dreptului la liberă exprimare și la informare; (b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul; (c) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3); (d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau (e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗ - Sursa 31: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 4 pct. 77. „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
Textul în documentul-sursă ↗ - Sursa 32: Legea nr. 156/2000 privind protecția cetățenilor români care lucrează în străinătate, republicatăTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 8 alin. (5)Agenții de plasare și furnizorii de servicii de plasare a forței de muncă efectuează în mod gratuit activități de mediere a cetățenilor români în vederea angajării în străinătate, fără perceperea de la aceștia de comisioane, tarife sau taxe.
Textul în documentul-sursă ↗ - Sursa 33: CODUL MUNCII din 24 ianuarie 2003 (**republicat**) ( Legea nr. 53/2003 )Textul oficial ↗Explicația noastră a actului →
Vezi cele 6 extrase citate
Titlul I / Capitolul I / art. 1 / alin. (1)(1) Prezentul cod reglementează domeniul raporturilor de muncă, modul în care se efectuează controlul aplicării reglementărilor din domeniul raporturilor de muncă, precum și jurisdicția muncii.
Textul în documentul-sursă ↗Titlul I / Capitolul I / art. 1 / alin. (2)(2) Prezentul cod se aplică și raporturilor de muncă reglementate prin legi speciale, numai în măsura în care acestea nu conțin dispoziții specifice derogatorii.
Textul în documentul-sursă ↗Titlul I / Capitolul I / art. 2 / lit. a)a) cetățenilor români încadrați cu contract individual de muncă, care prestează muncă în România;
Textul în documentul-sursă ↗Titlul I / Capitolul I / art. 2 / lit. b)b) cetățenilor români încadrați cu contract individual de muncă și care prestează activitatea în străinătate, în baza unor contracte încheiate cu un angajator român, cu excepția cazului în care legislația statului pe al cărui teritoriu se execută contractul individual de muncă este mai favorabilă;
Textul în documentul-sursă ↗Titlul I / Capitolul I / art. 2 / lit. c)c) cetățenilor străini sau apatrizi încadrați cu contract individual de muncă, care prestează muncă pentru un angajator român pe teritoriul României;
Textul în documentul-sursă ↗Titlul I / Capitolul I / art. 2 / lit. f)f) angajatorilor, persoane fizice și juridice;
Textul în documentul-sursă ↗ - Sursa 34: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 16Articolul 16 Dreptul la rectificare Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Textul în documentul-sursă ↗ - Sursa 35: Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelorTextul oficial ↗Explicația noastră a actului →
Vezi extrasul citat
art. 99 alin. (1)–(2)Articolul 99 Intrare în vigoare și aplicare (1) Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene . (2) Prezentul regulament se aplică de la 25 mai 2018.
Textul în documentul-sursă ↗
Ai nevoie de un avocat? Scrie-ne. Găsim pentru tine un avocat colaborator potrivit cazului tău, care te contactează în cel mult 2 zile lucrătoare. Prima consultație este gratuită și nu te obligă la nimic. Când poate fi util un avocat.