Clauza de confidentialitate in domeniul protectiei datelor

Informatii privind GDPR. Societatea noastra are inclusa in contract o clauza privind confidentialitatea si protectia datelor, denumita clauza confidentialitate (o regasiti enuntata mai jos). Intrebarea mea este daca ceea ce avem mentionat aici ne acopera si din punct de vedere al GDPR-ului sau daca trebuie sa intocmim acte aditionale speciale pentru GDPR? Daca da, ce informatii suplimentare ar trebui sa contina? 1. Toate informatiile pe care le obtin, potrivit prezentului contract, angajatorul si salariatul, ca efect al executarii CIM incheiat intre parti, sunt strict confidentiale. 2. Sunt confidentiale urmatoarele informatii, date si documente de care salariatul a luat cunostinta direct sau accidental: - date si documente despre societate, inclusiv situatia financiara; - proiectele si programele de afaceri; - procedurile si documentele de lucru si de desfasurare a activitatii din cadrul societatii; - structura bazelor de date a societatii, informatiile continute si modalitatea de lucru cu acestea; - informatiile despre partenerii societatii sau despre procedurile si documentele de lucru in cazul fiecaruia dintre acestia; - informatiile despre clientii partenerilor societatii; - informatiile si documentele primite de la partenerii societatii cu scopul indeplinii obiectului contractului de prestari servicii incheiat intre acestia si societate; - modul de promovare a produselor si serviciilor oferite de societate; - informatiile si documentele din cadrul societatii care au fost puse la dispozitie in vederea indeplinirii atributiilor de serviciu. 3. Salariatul poate dezvalui informatii sau date, ori poate pune la dispozitie documente din domeniile mentionate la pct. 2 numai persoanelor implicate in executarea obligatiilor de serviciu care au legatura cu ele sau acelor persoane pentru care se da aprobare in scris de catre Administrator, Directorul General sau Directorul General Adjunct. 4. Angajatorul poate dezvalui informatii confidentiale referitoare la salariat numai cu acordul acestuia. 5. Salariatul se obliga ca pe toata durata validitatii contractului individual de munca sa nu-si constituie o societate cu obiect de activitate identic sau asemanator cu cel al societatii angajatorului, sa nu devina asociat sau actionar intr-o astfel de societate ori sa-si asume functia de administrator, membru in consiliul de administratie sau cenzor intr-o alta societate cu obiect de activitate identic sau asemanator cu cel al societatii angajatorului. 6. Salariatul se obliga ca pe durata nedeterminata sa pastreze confidentialitatea informatiilor, datelor si documentelor cu care a luat contact pe cale directa sau incidentala in cursul executarii acestora. 7. Angajatorul are obligatia de a pastra confidentialitatea asupra datelor personale sau asupra oricarei informatii cu caracter personal referitoare la salariat despre care a luat la cunostinta in timpul derularii contractului individual de munca. Nu sunt considerate informatii confidentiale cele referitoare la calitatea activitatii prestate de salariat pe durata derularii contractului individual de munca (referinterecomandari). 8. Pe durata derularii contractului individual de munca si dupa incetarea acestuia, beneficiarul informatiilor confidentiale nu are dreptul sa: - copieze, multiplice, distribuie, dezvaluie in niciun fel, total sau partial, niciunei alte persoane fizice sau juridice, niciuna dintre informatiile confidentiale enumerate la art. 2 sau aspecte legate de acestea; - permita tertilor accesul la informatiile confidentiale. 9. Nu sunt considerate informatii confidentiale cele care: - sunt sau devin disponibile publicului altfel decat prin dezvaluirea de catre salariat; - sunt dezvaluite ca urmare a unei aprobari scrise din partea angajatorului ori ca urmare a unei hotarari judecatoresti; - sunt solicitate de catre o autoritate care prin lege are dreptul sa solicite dezvaluirea unor astfel de informatii. 10. In cazul in care una dintre parti, cu intentie sau din culpa, divulga informatii, date sau documente confidentiale, aceasta va fi, dupa caz, sanctionata disciplinar sisau va fi obligata sa despagubeasca partea vatamata corespunzator prejudiciilor pe care le-a produs, prejudicii stabilite in functie de gravitatea acestora.