GDPR și protecția datelor
Ghiduri informative pentru firme și instituții, cu surse oficiale și repere din legislația UE și din România. Pentru sprijin documentar, consultați pagina de consultanță GDPR.
Datele fostului angajat: ce poți transmite și ce trebuie protejat
Află cum analizezi transmiterea documentelor unui fost angajat, datele medicale, temeiul legal și măsurile de confidențialitate impuse de GDPR.
GPS pe mașina de firmă: ce trebuie să verifici înainte de monitorizare
Monitorizarea GPS a angajaților: scop, informare, alternative mai puțin intruzive, acces și retenție. Ce verifici înainte de activarea sistemului.
Pontaj cu amprentă: comoditate tehnică sau risc GDPR?
Ce implică pontajul cu amprentă: date biometrice, condițiile art. 9 GDPR, alternative, consimțământul angajaților și evaluarea riscurilor.
Un angajat pleacă. Accesul la datele firmei trebuie să plece odată cu el
Cum organizezi offboardingul GDPR: retragerea accesului, predarea documentelor, verificarea conturilor și protejarea datelor după plecarea angajaților.
Fișa postului și GDPR: responsabilități clare, nu clauze copiate
Ce rol au fișa postului, instrucțiunile și clauzele de confidențialitate în GDPR. Cum delimitezi responsabilitățile fără obligații generale inventate.
Politica GDPR cerută la licitație: de ce un model generic nu este suficient
Cum pregătești politica GDPR cerută la licitație: datele personalului implicat, scopuri, informare, acces și corelarea cu documentația de atribuire.
E-mailul fostului angajat: continuitate pentru firmă, protecție pentru persoană
Cum gestionezi adresa de e-mail a fostului angajat: acces, continuitate, informare și păstrarea mesajelor, fără un termen universal inventat.
CV-uri păstrate după recrutare: baza de talente nu trebuie să devină o arhivă fără sfârșit
Cât timp păstrezi CV-urile candidaților, cum separi recrutarea de baza de talente și ce verifici privind consimțământul, informarea și ștergerea.
Operator sau împuternicit? Clauza GDPR începe cu rolul real al furnizorului
Cum stabilești rolurile GDPR în relația cu furnizorii și subcontractanții. Când se aplică art. 28 și ce trebuie să prevadă acordul de prelucrare.
Breșă de date: ce înseamnă, în realitate, termenul de 72 de ore
Când notifici o breșă de date în 72 de ore, de când curge termenul și când informezi persoanele. Pași pentru analiza și documentarea incidentului.