Datele fostului angajat: divulgare și protecție GDPR

Pe scurt: Datele fostului angajat nu devin liber utilizabile după încetarea contractului. Orice transmitere trebuie să aibă un scop determinat, un temei legal și să se limiteze la informațiile necesare. Protecția datelor continuă și după plecarea salariatului.

Încetarea contractului nu înseamnă încetarea protecției datelor

Arhiva de personal, corespondența și documentele transmise unor destinatari diferiți trebuie analizate separat. Păstrarea justificată a unui document nu oferă automat dreptul de a-l divulga. Organizația trebuie să distingă între obligația de arhivare și necesitatea unei comunicări ulterioare.

Cum verifici legalitatea unei transmiteri

Analiza începe cu scopul comunicării și identitatea destinatarului. Se stabilește baza juridică aplicabilă, apoi se verifică dacă pot fi transmise mai puține date. Solicitarea unui terț nu este, singură, un temei legal. Documentarea motivelor ajută organizația să explice de ce a comunicat datele și de ce volumul lor a fost necesar.

Datele medicale necesită o verificare suplimentară

Pentru datele privind sănătatea nu este suficientă identificarea unui temei din art. 6 GDPR: trebuie verificată și o condiție aplicabilă din art. 9. Nu există o interdicție absolută a utilizării lor într-un litigiu; art. 9 alin. (2) lit. f) reglementează situații legate de drepturi în instanță. Necesitatea, proporționalitatea și confidențialitatea rămân însă esențiale.

Înaintea oricărei comunicări, verificați cel puțin:

scopul și temeiul legal al transmiterii;
datele strict necesare și eventualele informații care pot fi eliminate;
destinatarul autorizat și canalul de transmitere;
persoana care aprobă comunicarea și evidența deciziei.

Separă arhivarea de accesul curent

Documentele păstrate pentru o obligație legală sau pentru apărarea unor drepturi nu ar trebui să rămână accesibile oricărui angajat. O politică de acces poate delimita arhiva, persoanele autorizate și condițiile în care este aprobată o copie. Confidențialitatea trebuie protejată și atunci când documentele sunt transmise în exterior.

Întrebări frecvente

Este obligatoriu acordul fostului angajat pentru fiecare transmitere?

Nu. Temeiul se stabilește în funcție de scop și de dispozițiile aplicabile. Consimțământul nu este singura bază juridică și nu trebuie folosit pentru a acoperi o transmitere lipsită de necesitate.

Poate fi transmis întreg dosarul personal?

Nu automat. Se analizează ce documente și ce informații sunt necesare solicitării concrete, inclusiv dacă există date ale altor persoane.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin pentru documentația de protecție a datelor, în funcție de activitatea și nevoile organizației. Putem analiza coerența documentelor, responsabilitățile și pașii de lucru; deciziile și implementarea rămân la organizație.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Verificare editorială și legislativă: 27 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Datele fostului angajat: ce poți transmite și ce trebuie protejat