Ce înseamnă “prelucrarea datelor cu caracter personal” potrivit GDPR?
În conformitate cu Regulamentul (UE) 2016/679 – GDPR (aplicabil în toate statele membre ale Uniunii Europene, inclusiv România), prelucrarea datelor cu caracter personal înseamnă orice operațiune făcută asupra unor date legate de o persoană fizică identificată sau identificată.
Exemple de activități care înseamnă prelucrarea datelor
Lista este foarte largă. Practic, aproape orice faci cu datele personale în firma ta poate intra în această categorie:
- Colectarea datelor (ex: formulare de contact);
- Înregistrarea într-un sistem (CRM, ERP, Excel etc.);
- Organizarea și structurarea bazei de date;
- Vizualizarea datelor (de exemplu, când accesezi o listă de clienți);
- Stocarea pe servere locale sau în cloud;
- Transmiterea către alte firme (ex: curier, contabil);
- Modificarea sau actualizarea datelor;
- Ștergerea sau arhivarea.
Chiar și simpla păstrare a datelor într-un fișier uitat într-un folder e considerată prelucrare.
De ce este important să înțelegi prelucrarea datelor personale?
Pentru că, odată ce prelucrezi date personale, intră în joc obligațiile legale impuse de GDPR. Nu contează dacă ai o companie mare sau un simplu site – dacă procesezi date ale unor persoane, trebuie să:
- Informezi persoanele în mod transparent;
- Obții consimțământ, acolo unde e cazul;
- Ai politici și proceduri interne complete;
- Asiguri securitatea datelor;
Vezi detalii complete în articolul nostru despre cum să devii conform cu GDPR
Ce date sunt considerate „cu caracter personal”?
Conform GDPR, sunt considerate date cu caracter personal toate informațiile legale de o persoană fizică identificată sau identificabilă:
- Nume și prenume
- Date de contact
- Informații din CV-uri
- Caracteristici fizice
Citește articolul nostru despre ce date cu caracter personal.
StartGDPR te ajută să fii conform cu GDPR
StartGDPR îți oferă documente personalizate, gata de utilizare, pentru conformarea cu GDPR.
- Primești exact documentele necesare afacerii tale.
- Redactate și actualizate constant conform legislației în vigoare.
- Elaborate de avocați specializați în GDPR.