Conditiile sunt stabilite in regulamentele interne, in contractele colective de munca sau in contractele individuale de munca.
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) va putea verifica oricand echipamentele pe care le folosesc companiile si firmele care lucreaza cu astfel de date.
Regulamentul precizeaza ca prelucrarea datelor cu caracter personal este legala numai daca, si in masura in care, se aplica cel putin una dintre urmatoarele conditii:
· persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice >>>
"Puteti sa ne ajutati cu un model de clauza de confidentialitate la contractul de munca privind protectia datelor cu caracter personal?", se intreba cineva in cadrul PortalCodulMuncii.ro.
Codul muncii si Legea Dialogului Social
Ghid practic privind munca desfasurata de cetatenii non-UE pe teritoriul Romaniei
Procedura completa la angajare Caiet de lucru pentru angajatori si manageri de HR
Raspunsul specialistilor Rentrop & Straton:
Avand in vedere aceasta definitie generala a clauzei de confidentialitate, propunem urmatoarea formulare pentru o clauza de confidentialitate in domeniul protectiei datelor cu caracter personal:
1. Prin date cu caracter personal se inteleg urmatoarele: ..... (aici este bine sa se enumere tipul de date cu caracter personal pe care salariatul are dreptul sa le prelucreze, pentru a se determina foarte clar asupra caror tipuri de date actioneaza clauza de confidentialitate).
2. Salariatul are obligatia:
a) de prelucra datele personale in conformitate cu si in limitele de autorizare stabilite in procedurile interne ale angajatorului;
b) de a pastra confidentialitatea asupra datelor personale pe care le prelucreaza;
c) de a nu dezvalui datele personale pe care le prelucreaza unor alte persoane decat cele in privinta carora ii este permis acest lucru prin procedurile interne, prin regulamentul intern al angajatorului, prin contractul individual de munca si fisa postului;
d) de a prelucra datale personale numai pentru aducerea la indeplinire a atributiilor de serviciu prevazute in fisa postului, in contractul individual de munca si in regulamentul intern;
e) de a respecta masurile tehnice si organizatorice stabilite pentru protejarea datelor cu caracter personal impotriva distrugerii accidentale sau ilegale, pierderii, modificarii, dezvaluirii sau accesului neautorizat, in special daca prelucrarea respectiva comporta transmisii de date in cadrul unei retele, precum si impotriva oricarei alte forme de prelucrare ilegala;
f) de a aduce la cunostinta angajatorului in cel mai scurt timp posibil orice situatie de acces neautorizat la datele personale pe care le prelucreaza.
3. Nerespectarea obligatiilor prevazute la pct. 2 atrage raspunderea disciplinara a salariatului in conformitate cu prevederile regulamentului intern si plata de daune interese.
4. Salariatul are obligatia de a pastra confidentialitatea asupra datelor personale pe care le prelucreaza pe toata durata contractului individual de munca si dupa incetarea acestuia, pe termen nelimitat.
Sursa: PortalCodulMuncii