GDPR: Incheiere act aditional intr-o institutie publica, cu privire la prelucrarea datelor personale

Acestea trebuie protejate, iar responsabilitatea protejarii lor revine in intregime firmei.

Managerul HR este cel care gestioneaza toate datele personale ale angajatilor, vezi detalii aici >>>

"Intr-o institutie publica in care serviciile de Protectia muncii si Medicina muncii sunt externalizate, trebuie incheiat un act aditional cu referire strict la GDPR si prelucrarea datelor angajatilor de catre firmele care asigura aceste servicii? Sau putem considera ca prelucrarea are loc in contextul executarii unui contract?"

In cazul serviciilor de protectia si medicina muncii prelucrarea datelor cu caracter personal se efectueaza in baza art. 6 alin. (1) lit. b, c GDPR, respectiv:

b) prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte; (c) prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului. Prin urmare, pentru prelucrarea efectiva a datelor cu caracter personal aveti temei juridic, nu trebuie sa incheiati niciun act aditional.

IMPORTANT!

Actul aditional la care faceti referire este un act distinct, care de obicei poarta denumirea de acord cu privire la prelucrarea datelor si acesta cuprinde (in special) masurile tehnice si organizatorice pe care partile se obliga sa le ia in vederea asigurarii unui nivel de securitate adecvat al datelor. Tot in acest acord sunt prevazute si aspecte privind raspunderea, in caz de nerespectare al dispozitiilor contractuale.

Autor: Mara Dobrin
Redactor Institutii Publice
Cu o experienta de 9 ani in jurnalism, Mara Dobrin s-a alaturat echipei Rentrop & Straton, specializandu-se in ultimii 4 ani in crearea articolelor de interes in legislatia muncii, resurse umane si institutii publice.