Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri.
Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri. Sunt de acord cu politica de cookie
X

Autentificare cont

Tine-ma minte

Ati uitat parola? Click aici pentru a recupera user/parola

Nu aveti cont?
X

Recuperare user/parola

Te rugam sa introduci adresa de email pe care ai folosit-o la inregistrarea contului tau.

Contul meu Inregistrare cont
PortalCodulMuncii.ro
Portal actualizat la 16 Decembrie 2018
Un produs marca Rentrop ∧ Straton

Temeiul prelucrarii de date personale (GDPR). Raporturile de munca

Raspuns oferit de Colectiv Portal Codul Muncii
Colectiv Portal Codul Muncii

 Art. 6 din GDPR indica posibilelor temeiuri de prelucrare a datelor personale. Vom exemplifica avand in vedere raporturile de munca.

 

Nr. crt.

Temei

Exemplu

1.                 

Consimtumantul persoanei vizate

Stocarea CV-ului in baza de date in cazul candidatilor care au fost angajati

2.                 

Executarea unui contract

Acces la informatii privind cardul bancar, in vederea plutii salariului

3.                 

Indeplinirii unei obligatii legale

Acces la informatii privind numurul de copii in intretinere, in vederea realizurii deducerilor personale

4.                 

Proteja intereselor vitale ale persoanei vizate sau ale altei persoane fizice

Informatii medicale, informatii privind aptitudinea fizicu și/sau psihicu a salariatului pentru desfușurarea activitutii

5.                 

Indeplinirea unei sarcini care servește unui interes public

Informatii privind personalul contractual din domenii specifice (apurare, SIE, SRI Serviciul de Telecomunicatii Speciale etc.

6.                 

Satisfacerea unor interese legitime

Monitorizarea curilor de acces in unitate, in vederea protectiei bunurilor firmei

 

In sinteza, putem spune ca temeiul accesarii unor date personale in contextul relatiilor de munca il constituie, in ordinea frecventei

a) Un text de lege;

b) Un interes legitim;

c) Mai rar – consimtamantul persoanei vizate.

 

Regulamentul prevede de asemenea optiunea prelucrarii datelor personale sub pseudonim sau in mod criptat.

Astfel, "pseudonimizare" inseamna prelucrarea datelor cu caracter personal intr-un asemenea mod incat acestea sa nu mai poata fi atribuite unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca aceste informatii suplimentare sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.

 

Exemplu:

In acest mod poate fi elaborate un Raport privitor la performanta profesionala a salariatilor, ca urmare a unei evaluari periodice. Dupa cum se arata in Regulament, aplicarea pseudonimizarii datelor cu caracter personal poate reduce riscurile pentru persoanele vizate si poate ajuta operatorii si persoanele imputernicite de acestia sa isi indeplineasca obligatiile de protectie a datelor.

Dar daca datele prezentate pot conduce la identificarea persoanei  - prelucrarea nu mai este considerata realizata sub pseudonim (spre exemplu: Departamentul vanzari, vechime 15-20 ani, punct de lucru Targoviste – aceste date, in functie de dimensiunea companiei, pot conduce la identificarea persoanei evaluate). 

Pentru a se determina daca o persoana fizica este identificabila, ar trebui sa se ia in considerare toate mijloacele, cum ar fi individualizarea, pe care este probabil, in mod rezonabil, sa le utilizeze fie operatorul, fie o alta persoana, in scopul identificarii, in mod direct sau indirect, a persoanei fizice respective.


In vederea mentinerii securitatii si a prevenirii prelucrarilor care incalca prezentul regulament, operatorul sau persoana imputernicita de operator ar trebui sa evalueze riscurile inerente prelucrarii si sa implementeze masuri pentru atenuarea acestor riscuri, cum ar fi criptarea. Aceasta poate fi utila in cazul transmiterii online a datelor personale.

 

   
 Pasaj extras din Consilier Codul muncii    

Newsletter PortalCodulMuncii.ro

Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul Portalcodulmuncii.ro si primesti cadou Raportul special "Documente solicitate de inspectorii ITM"!

Da, vreau informatii despre produsele Rentrop&Straton. Sunt de acord ca datele personale sa fie prelucrate conform Regulamentului UE 679/2016


Articole similare

x