GDPR și protecția datelor
Ghiduri informative pentru firme și instituții, cu surse oficiale și repere din legislația UE și din România. Pentru sprijin documentar, consultați pagina de consultanță GDPR.
CNP și copie după cartea de identitate: când sunt necesare și când colectezi prea mult
Colectarea CNP-ului și a copiei actului de identitate: necesitate, temei legal, garanțiile Legii 190/2018, acces și termene de păstrare.
Cererea de acces la date: cum răspunde firma fără să divulge informațiile altora
Gestionarea unei cereri de acces GDPR: identificare proporțională, termenul de răspuns, căutarea datelor și protejarea drepturilor altor persoane.
Consimțământ sau interes legitim? Cum alegi temeiul potrivit
Cum diferențiezi consimțământul, interesul legitim și celelalte temeiuri GDPR, fără bife generale sau justificări aplicate automat tuturor datelor.
Registrul activităților de prelucrare: ce trebuie să știe o firmă mică
Cum se organizează registrul activităților de prelucrare, ce informații include și de ce dimensiunea redusă a firmei nu înseamnă exceptare automată.
Responsabilul cu protecția datelor: când trebuie desemnat un DPO?
Când trebuie desemnat un DPO, cum se analizează activitățile principale și ce înseamnă independența și evitarea conflictelor de interese.
Fotografii pe pagina firmei: ce verifici înainte de publicare
Publicarea fotografiilor de către firmă: identificarea persoanelor, scopul, temeiul GDPR, informarea și dreptul la propria imagine.
GDPR pentru magazine online: datele clienților între comandă, plată și livrare
Organizarea datelor clienților într-un magazin online: comenzi, plăți, curieri, conturi, marketing, informare și termene de păstrare justificate.
Inteligența artificială la serviciu: ce verifici înainte de a introduce date personale într-un instrument AI
Utilizarea instrumentelor AI în firmă: date personale în solicitări, scopuri, furnizori, retenție, transferuri și reguli pentru angajați.
Evaluarea de impact GDPR: când ai nevoie de o DPIA înainte de începerea prelucrării
Când se verifică obligația unei DPIA, ce include evaluarea de impact GDPR și cum se analizează riscul înainte de începerea prelucrării.
Datele privind sănătatea: cine are acces și cum se stabilesc limitele
Prelucrarea datelor privind sănătatea: condițiile GDPR, accesul justificat, secretul profesional și regulile privind informațiile pacientului.