Raspunsul vi-l ofera o lucrare specializata, conceputa in mod special pentru particularitatile activitatii Departamentului de Resurse Umane - GDPR pentru managerii HR!
Ghidul va explica exact ce masuri trebuie sa luati pentru a va conforma Regulamentului si a evita cu succes amenzi de pana la 20 de milioane de euro sau de pana la 4% din cifra de afaceri, asa ca GDPR pentru managerii HR >>>
Iata o speta intalnite pe PortalProtectiaDatelor.ro: "Daca un operator de prelucrare de date cu caracter personal poate stabili mai multe persoane imputernicite (cate una pentru fiecare departament)? La ce fel de contract sau alt act juridic se refera grupul de analiza conform art.28 pct.3 din R 6792016 (anexa la CIM, anexa la Fisa de post, la ROI, la ROF)?"
Raspunsul specialistilor:
![Noua lege a pensiilor Ghid practic](https://www.rs.ro/dbimg/product/3026-noua-lege-a-pen.png)
Noua lege a pensiilor Ghid practic
![Consilier Codul Muncii - Varianta Stick](https://www.rs.ro/dbimg/product/1519-consilier-codul.jpg)
Consilier Codul Muncii - Varianta Stick
![Ghid practic de Securitate si Sanatate in Munca](https://www.rs.ro/dbimg/product/3037-ghid-practic-de.jpg)
Ghid practic de Securitate si Sanatate in Munca
Incepem prin a va preciza ca, un departament in cadrul unei societatii NU poate fi operator in sensul Regulamentului, deci, departamentul nu va putea avea persoane imputernicite, insa un operator poate sa aiba mai multe persoane imputernicite care vor prelucra doar ceea ce este prevazut in contractul incheiat intre acestia.
Art. 28 alin. (3) se refera la transpunerea unei situatii de fapt (prelucrarea datelor cu caracter personal de catre un imputernicit al operatorului) intr-un contract sau alt act juridic incheiat intre operator si persoana imputernicita de operator in care se stipuleaza:
- obiectul si durata prelucrarii;
- natura si scopul prelucrarii;
- tipul de date cu caracter personal si categoriile de persoane vizate;
- obligatiile si drepturile operatorului.
IMPORTANT!
In contractul incheiat intre operator si persoana imputernicita de operator, trebuie sa se prevada si toate celelalte subpuncte de la (a) la (h) ale art. 28 alin. (3) din Regulament.
Asadar, acest contract este diferit de anexa la contractul individual de munca, anexa la fisa de post, regulamentul de ordine interioara si regulamentul de organizare si functionare a societatii.
Sursa: PortalProtectiaDatelor