Documente pe site-ul instituției: verificări GDPR

Pe scurt: Publicarea online este o prelucrare distinctă, cu o audiență și o durată care trebuie analizate. Faptul că documentul este corect în dosarul intern nu înseamnă că poate fi încărcat integral pe internet.

Stabilește ce impune sau permite publicarea

Identifică norma de transparență, obiectul obligației și informațiile care trebuie făcute publice. Legea nr. 544/2001 se corelează cu reglementările speciale și GDPR. Nu extinde o obligație de publicare a unor informații asupra tuturor anexelor ori datelor din dosarul intern. Sarcina instituției trebuie îndeplinită fără expunerea suplimentară nejustificată a persoanelor.

Verifică documentul împreună cu anexele

Datele pot apărea în antet, semnături, anexe, tabele sau fișiere atașate. Analizează fiecare element în raport cu scopul publicării. Nu elimina automat nume și informații cerute de lege, dar nici nu păstra date de identificare, contacte personale ori informații sensibile fără justificare. Versiunea pentru publicare poate necesita pregătire distinctă de originalul păstrat în evidențe.

Mascarea trebuie să elimine accesul, nu doar vizibilitatea imediată

O acoperire grafică într-un fișier nu garantează eliminarea textului ori a datelor ascunse. Verifică posibilitatea de copiere, căutare și recuperare, precum și comentariile, istoricul sau metadatele relevante. Păstrează integritatea documentelor și a semnăturilor care trebuie conservate. Procedura de creare a versiunii publice trebuie să poată fi verificată, fără a înlocui necontrolat originalul.

Un flux de publicare ar trebui să prevadă:

responsabilul pentru stabilirea temeiului și a conținutului public;
verificarea datelor și anexelor înainte de încărcare;
pregătirea și testarea versiunii destinate internetului;
aprobarea publicării și păstrarea versiunilor;
revizuirea accesibilității și gestionarea erorilor semnalate.

Durata online nu este automat durata arhivării

Păstrarea internă a unui document potrivit obligațiilor de arhivare nu justifică neapărat accesul public nelimitat pe internet. Verifică normele de publicare și necesitatea menținerii accesului. Dacă este identificată o divulgare neautorizată, limitează expunerea și analizează incidentul potrivit procedurii; simpla ștergere a linkului nu demonstrează că fișierul nu mai este accesibil.

Întrebări frecvente

O pagină care nu apare în meniu este privată?

Nu. Fișierul ori adresa poate rămâne accesibilă direct sau prin alte legături.

Putem păstra originalul și publica o versiune protejată?

Aceasta poate fi o soluție adecvată dacă respectă obligațiile de transparență, integritatea evidențelor și drepturile persoanelor.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Documente publicate pe site-ul instituției: ce informații personale trebuie verificate