Comunitatea DPOCategory: Aspecte generaleSemnatura reprezentant GDPR
berceanu elena asked 8 months ago

Buna ziua! Va rog sa ma ajutati si pe mine cu urmatoarea situatie;La inceperea unui curs de calificare sau specializare se incheie un contract de prestari servicii pentru persoane fizice si pentru persoane juridice la care se ataseaza si consimtamantul privind prelucrarea datelor cu caracter personal.Reprezentantul GDPR semneaza consimtamantul privind prelucrarea datelor cu caracter personal atasat la contractul de prestari servicii pentru persoane fizice si cel atasat contractului de prestari servicii pentru persoane juridice?Am intalnit ambele variante si nu stiu daca este corect.

2 Answers
Darius Farcas answered 8 months ago

Bună ziua,

am avea nevoie de câteva clarificări pt a răspunde:

  1. există 2 tipuri de contracte – unul cu PF altul cu PJ?
  2. La cine vă referiți ca reprezentant GDPR? Responsabilul cu Protecția Datelor al societății / instituției participante?
  3. Consimțământ pentru prelucrarea datelor încheiat cu persoane juridice / repr. legal al acesteia?

Întrebăm aceste lucruri pt că situațiile sunt foarte diverse și necesită o analiză de la caz la caz în care se analizează scopul prelucrării datelor și scopurile secundare și temeiul legal.

berceanu elena replied 8 months ago

Buna ziua,
Da, exista doua tipuri de contracte unul pentru PF ( PFdepune dosarul de inscriere la cursul solicitat si de incheie contractul pentru a incepe cursul) si unul pentru PJ ( Societatea care doreste sa scolarizeze in cadrul institutiei noastere personalul , intocmesc dosarul de inscriere care ulterior este trimis catre noi si se incheie contractul de incepere a cursului)
Pe consimtamant exista semnatura persoanei care a luat la cunostinta adica PF si responsabilul cu cu Protecția Datelor al institutiei.
La cel cu PJ ,exista aceleasi semnaturi , adica semnatura responsabilul cu Protecția Datelor al PJ (al societatii care doreste scolarizarea pentru personalul sau) si semnatura responsabilul cu Protecția Datelor al institutie unde incepe cursul ( prestator).
Multumesc!

Darius Farcas answered 8 months ago

Bună seara,

mulțumesec pentru clarificări!

Din punctul meu de vedere lucrurile stau în felul următor: temeiul legal al prelucrării datelor (dacă vorbim STRICT de scopul ÎNCHEIERII și EXECUTĂRII contarctului, nu de alte scopuri secundare de tipul spre a le trimite mai apoi buletine informative, a face fotografii cu cursantii si a fi puși pe website / pagina de facebook, pe materiale publicitare etc), este ÎNCHEIEREA respectiv EXECUTAREA contractului, DECI nu este nevoie de un Consimțământ separat.

Astfel, pt contractele cu PF, se incheie contractul în care includem 1-2 clauze pe protecția datelor prin care vă asumați niște obligații prin care nu transmiteți datele altcuiva, nu le folosiți în alte scopuri etc. ÎNSĂ faceți o notă de informare cu privire la felul în care le sunt prelucrate datele (și se trimite fie pe email, fie o puneți la dispoziție la curs etc) .. lucru total diferit de consimțământ.

Pt PJ, aceeași poveste, se încheie contractul între reprezentantii legali, având garanțiile necesare, și pentru cursanții care vor fi, la fel se face o informare despre gestionarea datelor acestora, etc. Atenție, este o chestiune total diferită de consimțământ, și de altfel aceasta este obligația pe care o aveți în această situație.

În concluzie, se poate renunța la consimțământ pentru că temeiul legal este contractul în ambele cazuri și se face informarea pe o cale pe care o identificați eficientă (chiar și cu semnatura de luare la cunoștință).

P.s. Dacă în schimb folosiți datele și în alte scopuri decât încheierea și executarea acestui contract… ex. newsletter, publicitate, promovare, trebuie să aveți în acest caz un consimțământ specific pt această activitate!

berceanu elena replied 8 months ago

Va multumesc foarte mult! Acum am inteles.