Asadar, incepand cu aceasta data managerii sunt nevoiti sa respecte legislatia in vigoare, iar reglementarile despre care vorbim ar putea sa creeze probleme celor care nu sunt familiarizati cu GDPR. Sa mai precizam ca amenzile sunt usturatoare?
Dar despre toate acestea si mai multe poti afla din Ghidul GDPR pentru managerii HR >>>
"Ce relatie este intre o societate si o unitate de cazare (ex hotel, pensiune), careia i se furnizeaza date cu caracter personal ale angajatilor ce urmeaza sa fie cazati in aceste unitati? Operator-imputernicit?"
Consilier Ghid complet de Salarizare ReviSal si Contributii sociale
Regulamentul intern in avantajul dvs Ghid complet
Codul Muncii republicat si actualizat la zi
Raspunsul specialistilor de la PortalProtectiaDatelor.ro:
Relatia dintre o societatea si unitatea de cazare careia i se furnizeaza date cu caracter personal ale angajatilor, care urmeaza sa fie cazati in respectiva unitate, este una de operatori asociati.
ATENTIE!
Unitatea de cazare si societatea vor controla in comun modul in care sunt prelucrate datele personale ale salariatilor si vor avea astfel rolul de operatori asociati in ceea ce priveste operatiunea de prelucrare in discutie.
Este demn de mentionat ca potrivit art. 28 din Regulamentul nr. 679/2016 intre operatorii asociati este necesar a fi incheiat un acord prin care sa se stabileasca responsabilitatile, rolurile si raporturile fiecarui operator fata de persoanele vizate.
Acordul trebuie sa prevada, printre altele, scopul pentru care operatorul asociat prelucreaza datele cu caracter personal, precum si temeiul juridic al prelucrarii pe care el o realizeaza, dar si perioada pentru care vor fi stocate de catre fiecare operator datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada. Esenta acordului trebuie sa fie facuta cunoscuta persoanelor vizate.
Acestea fiind spuse, operatorii asociati trebuie sa cada de acord cu privire la ce anume este esential in acordul de asociere, precum si cu privire la modalitatea concreta de aducere la cunostinta persoanelor vizate.
Sursa: PortalProtectiaDatelor