GDPR 2019: Competentele de investigatie ale Autoritatii de supraveghere din Romania. Ce trebuie sa stie companiile!

Despre Regulamentul privind Protectia Datelor cu Caracter Personal (GDPR) se tot discuta inca de anul trecut, de cand a intrat in vigoare. Inca exista multa confuzie, avand in vedere ca lucrurile nu sunt clare pentru toate companiile, managerii si angajatorii. Din pacate, amenzile sunt uriase, ceea ce poate duce la repercursiuni serioase, in cazul celor care nu respecta aceste norme stricte.

1. Intocmiti dosarele de personal ale angajatilor?
2. Operati inregistrari si modificari in Revisal?
3. Transmiteti Declaratia 112?
4. Arhivati diverse documente care contin date personale ale salariatilor?

 
Ghidul GDPR pentru managerii HR va arata care sunt aceste proceduri si ce aveti de facut pas cu pas, detalii aici >>>


"Care sunt competentele de investigatie ale Autoritatii de supraveghere din Romania?"


Este important de stiut ca Autoritatea nationala de supraveghere este constituita ca autoritate publica cu personalitate juridica, autonoma si independenta fata de orice alta autoritate a administratiei publice, si fata de orice persoana fizica sau juridica din domeniul privat, exercitand atributiile ce ii sunt date in competenta prin dispozitiile legale din domeniul prelucrarii datelor cu caracter personal si al liberei circulatii a acestor date.

ATENTIE!

Obiectivul Autoritatii nationale de supraveghere este apararea drepturilor si libertatilor fundamentale ale persoanelor fizice, in special a dreptului la viata intima, familiala si privata, in legatura cu prelucrarea datelor cu caracter personal si cu libera circulatie a acestor date.

Autoritatea nationala de supraveghere are urmatoarele competente de investigare:

a) de a da dispozitii operatorului si persoanei imputernicite de operator si, dupa caz, reprezentantului operatorului sau al persoanei imputernicite de operator sa furnizeze orice informatii pe care autoritatea de supraveghere le solicita in vederea indeplinirii sarcinilor sale;
b) de a efectua investigatii sub forma de audituri privind protectia datelor;
d) de a notifica operatorul sau persoana imputernicita de operator cu privire la presupusa incalcare a Regulamentului;
e) de a obtine, din partea operatorului si a persoanei imputernicite de operator, accesul la toate datele cu caracter personal si la toate informatiile necesare pentru indeplinirea sarcinilor sale;
f) de a obtine accesul la oricare dintre incintele operatorului si ale persoanei imputernicite de operator, inclusiv la orice echipamente si mijloace de prelucrare a datelor, in conformitate cu dreptul Uniunii sau cu dreptul procesual intern.


Un raspuns oferit de expertii de la PortalProtectiaDatelor >>>

de Mara Dobrin