Ce acoperă această secțiune
Această secțiune tratează regimul protecției datelor cu caracter personal aplicabil în România, construit pe Regulamentul (UE) 2016/679 (GDPR), direct aplicabil din 25 mai 2018, și completat la nivel național de Legea nr. 190/2018, care stabilește măsurile de punere în aplicare și sancțiunile. Comunicările comerciale electronice și cookie-urile se supun suplimentar regulilor ePrivacy din Legea nr. 506/2004. Supravegherea aplicării revine Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Materialele se adresează operatorilor și persoanelor împuternicite — de la PFA-uri și microîntreprinderi până la companii care externalizează prelucrarea, transferă date în afara UE, își monitorizează angajații sau desfășoară marketing direct — precum și persoanelor vizate care vor să știe ce drepturi au. Parcursul pornește de la cele șapte principii ale Art. 5 și le urmărește în obligațiile concrete de conformitate: temeiuri, drepturi, contracte, guvernanță, incidente, sancțiuni și despăgubiri.
Ce găsiți în această secțiune
Fundamentele legalității. Principiile GDPR explică temelia oricărei prelucrări în articolul despre principiile Art. 5, iar temeiurile legale detaliază cele șase condiții din art. 6 în alegerea temeiului de prelucrare. Când te bazezi pe interesul legitim, evaluarea interesului legitim descrie testul în trei pași (LIA) în articolul despre evaluarea LIA.
Drepturi și răspundere. Drepturile persoanelor vizate prezintă cele opt drepturi și termenul de o lună de răspuns, iar răspunderea civilă explică despăgubirile din art. 82 pentru prejudiciul material sau moral.
Contracte și guvernanță. Acordurile de prelucrare (DPA) tratează contractul impus de art. 28 în acordul de prelucrare a datelor; DPO clarifică numirea și atribuțiile responsabilului; registrele descriu registrul de evidență (art. 30), iar evaluarea de impact arată când este obligatorie o DPIA.
Incidente, transferuri și sancțiuni. Notificarea incidentelor explică obligația de a raporta o breșă de securitate în 72 de ore; transferurile internaționale arată condițiile de transfer al datelor în afara UE; iar sancțiunile GDPR prezintă amenzile și practica ANSPDCP.
Contexte practice. La locul de muncă găsiți reguli pentru dosarul de personal și video-supravegherea angajaților; marketingul explică regulile de marketing direct; aspectele comerciale acoperă datele minorilor online și supravegherea video în spații comerciale; iar zona tehnică tratează anonimizarea și pseudonimizarea și deciziile automate și profilarea.
Întrebări de orientare
- Nu știți dacă o prelucrare este legală? Începeți cu temeiurile legale și principiile GDPR.
- Lucrați cu un furnizor care vă prelucrează datele? Verificați ce trebuie să conțină acordul de prelucrare (DPA).
- Ați constatat o scurgere de date? Consultați termenele și pașii pentru incidentele de securitate.