Generated by Rank Math SEO, this is an llms.txt file designed to help LLMs better understand and index this website.

# GDPR Complet: GDPR Complet - Servicii complete de protecție a datelor: consultanță GDPR, DPO externalizat, Cursuri GDPR, Platformă onlinde de instruiri și testări GDPR, Responsabil NIS2 externalizat

## Sitemaps
[XML Sitemap](https://gdprcomplet.ro/sitemap_index.xml): Includes all crawlable and indexable pages.

## Articole
- [NIS2 externalizat vs specialist intern: ce variantă este mai eficientă pentru compania ta?](https://gdprcomplet.ro/nis2-externalizat-vs-specialist-intern-ce-varianta-este-mai-eficienta-pentru-compania-ta/): Responsabil NIS2 externalizat vs specialist intern nu este o alegere teoretică, ci una de model operațional. Companiile care aleg bine nu pornesc de la orgoliu sau aparență, ci de la întrebarea: cine ne ajută cel mai bine să devenim organizați, funcționali și credibili în raport cu obligațiile noastre reale?
- [GDPR pentru firme mici: pachet minim de conformare fără costuri inutile](https://gdprcomplet.ro/gdpr-pentru-firme-mici-pachet-minim-de-conformare-fara-costuri-inutile/): Cu alte cuvinte, GDPR pentru firme mici nu înseamnă birocrație de dragul birocrației. Înseamnă să ai exact ce îți trebuie ca să lucrezi corect, să fii credibil în fața clienților și să nu rămâi descoperit atunci când apare o solicitare, o verificare sau un incident.
- [Cât costă un DPO externalizat și când merită mai mult decât un angajat intern](https://gdprcomplet.ro/cat-costa-un-dpo-externalizat-si-cand-merita-mai-mult-decat-un-angajat-intern/): Când un manager caută „cât costă un DPO externalizat”, de fapt pune două întrebări în același timp. Prima este despre buget. A doua, mai importantă, este despre eficiență: merită să plătesc un serviciu extern sau are mai mult sens să angajez pe cineva intern?
- [GDPR pentru clinica medicala: ghid practic pentru conformare reală](https://gdprcomplet.ro/gdpr-clinica-medicala-ghid-conformare/): Când cineva caută GDPR clinica medicala, de cele mai multe ori nu caută teorie. Caută liniște. Vrea să știe că pacienții sunt informați corect, că formularele sunt potrivite, că acordurile sunt bine făcute, că website-ul nu scapă nimic important și că echipa nu lucrează pe presupuneri.
- [Ce înseamnă mentenanța GDPR lunară și de ce documentele făcute o singură dată nu ajung](https://gdprcomplet.ro/ce-inseamna-mentenanta-gdpr-lunara/): Una dintre cele mai frecvente impresii în companii este că proiectul GDPR se încheie în momentul în care există un set de documente semnate, câteva proceduri standard și o mapă bine organizată. În realitate, exact de aici începe partea mai importantă: menținerea conformării în raport cu ceea ce se întâmplă efectiv în business.
- [GDPR Complet, prezent la Romania Cyber Skills & Education Dialogue](https://gdprcomplet.ro/gdpr-complet-prezent-la-romania-cyber-skills-education-dialogue/): Echipa GDPR Complet a fost prezentă, prin colega noastră Ana, la Romania Cyber Skills & Education Dialogue, eveniment organizat de NCC-RO la Palatul Parlamentului, dedicat viitorului competențelor de securitate cibernetică din România.
- [Se aplică NIS2 firmei mele? Test rapid pentru manageri](https://gdprcomplet.ro/se-aplica-nis2-firmei-mele/): Pentru mulți administratori și directori, întrebarea nu mai este dacă securitatea cibernetică este importantă, ci dacă firma lor intră efectiv sub obligațiile NIS2. Iar aici apare problema reală: Se aplică NIS2 firmei mele? (Multe companii nu ignoră legislația, ci pornesc de la presupunerea greșită că „probabil nu ni se aplică”).
- [7 reguli GDPR pentru companii IT și software](https://gdprcomplet.ro/7-reguli-gdpr-pentru-companii-it-si-software/): Politica GDPR pentru companii IT nu mai este un subiect rezervat juriștilor sau departamentelor de conformitate. Într-o firmă de software, fiecare linie de cod, fiecare tichet de suport, fiecare log salvat pe server și fiecare contract de hosting poate atinge date personale. Iar atunci când un client întreabă „unde sunt stocate datele?”, „cine are acces?” sau „ce se întâmplă dacă apare o breșă?”, răspunsul nu poate fi improvizat. Conformarea devine un avantaj comercial, nu doar o obligație legală.
- [SMS de la firma de creditare: reclamatie pentru mesajele despre o datorie inexistenta](https://gdprcomplet.ro/sms-de-la-firma-de-creditare-reclamatie-pentru-mesajele-despre-o-datorie-inexistenta/): SMS-uri despre o datorie inexistenta pot deveni rapid frustrante, mai ales cand nu ai primit nicio notificare oficiala pe posta sau e-mail si nu reusesti sa clarifici situatia prin telefon.
- [Semnatura olografa: ce inseamna cand apar semnaturi pe documente publicate pe site-ul institutiei](https://gdprcomplet.ro/semnatura-olografa-pe-documente/): ANDREEA MADALINA Andreea a intrebat
- [Fluturas de salariu pe e-mail: este legal sa trimiti fluturasii de salariu electronic angajatilor?](https://gdprcomplet.ro/fluturas-de-salariu-pe-e-mail-este-legal/): Fluturas de salariu trimis electronic (pe e-mail) este o practica tot mai folosita in HR si salarizare, dar apar intrebari despre GDPR, securitate, trasabilitate si daca e mai sigur sa folosesti un e-mail personal (Gmail/Yahoo) sau un e-mail intern al institutiei/companiei.
- [Date personale anonimizate: mai intra sau nu sub incidenta GDPR?](https://gdprcomplet.ro/date-personale-anonimizate/): Date personale anonimizate este un subiect care creeaza multa confuzie, mai ales cand vorbim despre CNP transformat intr-un sir de caractere (token) si folosit pentru statistici, profilare sau analiza.
- [Reclamatie camere supraveghere: cum faci sesizare pentru folosirea abuziva a supravegherii video intr-un oras](https://gdprcomplet.ro/reclamatie-camere-supraveghere-cum-faci-sesizare-pentru-folosirea-abuziva-a-supravegherii-video-intr-un-oras/): Reclamatie camere supraveghere este un subiect tot mai des intalnit atunci cand exista suspiciuni ca un sistem de supraveghere video (camere in intersectii, parcuri, zone centrale) este montat sau folosit necorespunzator, fara transparenta, fara informare clara si fara reguli publice privind accesul la imagini si stocarea lor.
- [Fluturas salariu: ce faci daca fluturasul tau a fost trimis din greseala altui coleg](https://gdprcomplet.ro/fluturas-salariu-ce-faci-daca-fluturasul-tau-a-fost-trimis-din-greseala-altui-coleg/): Fluturas salariu tine de date personale si, de cele mai multe ori, de informatii confidentiale despre venituri. Cand un fluturas este trimis gresit catre o alta persoana din companie, apare intrebarea daca este vorba despre o incalcare GDPR si ce pasi poti urma.
- [Specimen de semnatura pentru banca: este data cu caracter personal si trebuie trecut in registrul de evidenta?](https://gdprcomplet.ro/specimen-de-semnatura-pentru-banca/): Specimen de semnatura este folosit frecvent in relatia cu banca, dar ridica intrebari despre GDPR, date cu caracter personal si daca acest tip de document trebuie inclus in registrul de evidenta al prelucrarilor (registrul activitatilor de prelucrare).
- [Condica de prezenta: GDPR, pontaj si protectia datelor angajatilor](https://gdprcomplet.ro/condica-de-prezenta/): Condica de prezenta (pontaj / foaie de prezenta) este folosita pentru evidenta orelor de lucru, dar ridica intrebari despre GDPR, acces la date si masuri practice ca sa nu fie expuse inutil informatii precum nume, ora intrare/iesire sau semnatura.
- [Informatii pe suporturi digitale returnate in garantie: ce se intampla cu datele cand dispozitivul se defecteaza](https://gdprcomplet.ro/informatii-pe-suporturi-digitale-returnate-in-garantie-ce-se-intampla-cu-datele-cand-dispozitivul-se-defecteaza/): Intrebari Cursanti Echipa a intrebat
- [Ai voie sa pui camere video in bloc? Camere de supraveghere pe hol, in lift si la etaj (GDPR)](https://gdprcomplet.ro/ai-voie-sa-pui-camere-video-in-bloc-camere-de-supraveghere-pe-hol-in-lift-si-la-etaj-gdpr/): Marius a intrebat
- [Copie buletin: copie carte de identitate – facem sau nu copie?](https://gdprcomplet.ro/copie-buletin-copie-carte-de-identitate-facem-sau-nu-copie/): Copie buletin (copie CI / copie carte de identitate) este un subiect sensibil in GDPR, mai ales cand vorbim despre ce date sunt cu adevarat necesare intr-un contract si cum aplicam principiul „reducerii la minimum a datelor”.
- [Lege arhivare documente medicale: durata stocare date medicale si istoricul pacientului](https://gdprcomplet.ro/lege-arhivare-documente-medicale-durata-stocare-date-medicale-si-istoricul-pacientului/): Lege arhivare documente medicale este o cautare frecventa atunci cand o clinica privata vrea sa stie durata de stocare a datelor medicale si cat timp trebuie pastrat profilul electronic al pacientului (istoricul medical).
- [Acord vecini instalare camere supraveghere: avem voie fara acord in curte comuna?](https://gdprcomplet.ro/acord-vecini-instalare-camere-supraveghere-avem-voie-fara-acord-in-curte-comuna/): Acord vecini instalare camere supraveghere este una dintre cele mai cautate intrebari cand apare supravegherea video in curte comuna, pe alee sau in fata casei.
- [Este legala inregistrarea convorbirilor telefonice intr-o institutie publica?](https://gdprcomplet.ro/este-legala-inregistrarea-convorbirilor-telefonice-intr-o-institutie-publica/): Este legala inregistrarea convorbirilor telefonice este o intrebare des intalnita in sectorul public, mai ales cand o institutie vrea sa aiba o dovada a comunicarii, sa gestioneze reclamatii sau sa monitorizeze calitatea serviciilor.
- [Ai voie sa pui camere video la bloc? Camere de supraveghere la bloc si procedura GDPR](https://gdprcomplet.ro/ai-voie-sa-pui-camere-video-la-bloc-camere-de-supraveghere-la-bloc-si-procedura-gdpr/): Ai voie sa pui camere video la bloc este o intrebare frecventa pentru o asociatie de proprietari care vrea supraveghere video in scara blocului, la intrari sau in zone comune.
- [Inregistrare operator date cu caracter personal: mai exista “numar de operator” si dovada ANSPDCP?](https://gdprcomplet.ro/inregistrare-operator-date-cu-caracter-personal-mai-exista-numar-de-operator-si-dovada-anspdcp/): Inregistrare operator date cu caracter personal este o cautare des intalnita, mai ales cand anumite institutii cer “dovada inregistrarii la ANSPDCP ca operator de date”.
- [Filmatul in institutii publice – am voie sau nu?](https://gdprcomplet.ro/filmatul-in-institutii-publice-am-voie-sau-nu/): Pe adresa contact@gdprcomplet.ro a venit urmatoarea intrebare:
- [Igiena Cibernetică de Bază (Back to Basics)](https://gdprcomplet.ro/igiena-cibernetica-de-baza-back-to-basics/): Începem anul 2026 cu energie nouă. Protejarea datelor și a sistemelor nu mai este o opțiune, ci o responsabilitate care implică întreaga organizație, de la management până la fiecare angajat. De aceea, igiena cibernetică de bază reprezintă fundamentul oricărei strategii eficiente de securitate informațională.
- [Lista amenzi GDPR 2026](https://gdprcomplet.ro/lista-amenzi-gdpr-2026/): În continuare, prezentăm lista amenzi GDPR 2026, pornind de la cea mai recentă, cu detalii despre entitățile sancționate, valoarea amenzilor și justificările reținute de autoritatea de supraveghere.
- [Ce înseamnă GDPR? Cum se implementează în 2026?](https://gdprcomplet.ro/ce-inseamna-gdpr/): Te-ai întrebat vreodată ce înseamnă GDPR și de ce fiecare site îți cere acordul pentru cookie-uri? În 2026, acest regulament devine mai important ca niciodată. Cu toții generăm date personale în fiecare secundă: când comanzi online, când te loghezi pe rețele sociale sau când trimiți un simplu e-mail. Dar ce se întâmplă cu aceste informații? GDPR nu este doar o obligație birocratică pentru firme. Este un scut legal pentru tine și o armă valoroasă împotriva abuzurilor digitale.
- [7 greșeli frecvente când „bifăm” NIS2 doar pe hârtie](https://gdprcomplet.ro/7-greseli-frecvente-cand-bifam-nis2-doar-pe-hartie/): Tot mai multe companii aud de NIS2 și primesc întrebări de la clienți, furnizori sau autorități: „sunteți conformi cu NIS2?”. Pentru multe IMM-uri, tentația este să trateze subiectul ca pe un proiect de conformare pur formal: completăm niște formulare, scriem câteva politici, bifăm niște checklist-uri și gata.
- [NIS2 pentru IMM-uri: ești sau nu „entitate esențială / importantă”? Checklist pentru administratorul de firmă](https://gdprcomplet.ro/nis2-pentru-imm-uri/): Directiva europeană NIS2 și ordonanța prin care a fost transpusă în legislația din România au adus un nou set de obligații în zona securității cibernetice. Pentru multe IMM-uri, întrebarea principală nu este „ce măsuri tehnice trebuie să implementez?”, ci mai întâi: „sunt sau nu sunt în categoria entităților esențiale / importante?”Răspunsul nu este întotdeauna evident. Nu contează doar câți angajați are firma, ci și:
- [Simplificarea GDPR pentru IMM-uri în 2025 – ce se schimbă pentru firmele sub și peste 750 de angajați](https://gdprcomplet.ro/simplificarea-gdpr-pentru-imm-uri-in-2025/): Simplificarea GDPR pentru IMM-uri și companiile cu 250–749 de angajați nu înseamnă „liber la ignorarea regulilor”, ci o încercare de a concentra efortul de conformare acolo unde riscurile sunt cu adevărat mari. Responsabilitatea operatorilor rămâne aceeași:
- [Raportul Comisiei Europene privind aplicarea GDPR: ce înseamnă pentru companiile din România](https://gdprcomplet.ro/raportul-comisiei-europene-privind-aplicarea-gdpr/): Raportul Comisiei Europene privind aplicarea GDPR confirmă că regulamentul și-a produs efectele: nivelul de protecție a datelor a crescut, iar companiile tratează mult mai serios subiectul confidențialității. În același timp, raportul recunoaște sincer dificultățile pe care le întâmpină operatorii, în special IMM-urile, și ne arată clar că vor urma măsuri pentru a îmbunătăți coerența și a oferi mai mult sprijin practic.
- [GDPR Complet prezent la Gala BVB Arena 2025](https://gdprcomplet.ro/gdpr-complet-prezent-la-gala-bvb-arena-2025/): Echipa GDPR Complet a fost prezentă, prin colegele noastre Alexandra și Ana, la Gala BVB Arena 2025, eveniment organizat de Bursa de Valori București pe 25 septembrie, în cadrul căruia au fost anunțate companiile finaliste ale ediției a 8-a a programului.
- [Lista amenzi GDPR 2025](https://gdprcomplet.ro/lista-amenzi-gdpr-2025/): În continuare, prezentăm lista amenzi GDPR 2025, cu detalii despre entitățile sancționate, valoarea amenzilor și justificările reținute de autoritatea de supraveghere. Această lista amenzi GDPR 2025 îți oferă un reper practic pentru a înțelege ce tipuri de neconformare sunt sancționate cel mai des și cum pot fi prevenite prin controale și proceduri clare.
- [CNP-ul, facturarea și GDPR](https://gdprcomplet.ro/cnp-ul-facturarea-si-gdpr/): Regulamentul General privind Protecția Datelor (GDPR) a adus schimbări semnificative în modul în care datele personale sunt prelucrate. Una dintre zonele sensibile este includerea Codului Numeric Personal (CNP) pe facturi, un subiect de interes crescut pentru afaceri, în contextul digitalizării și conformității legale. Recent, Ordonanța de Urgență nr. 69/2024 a introdus modificări importante legate de emiterea facturilor în sistem electronic (e-Factura).
- [Lista amenzi GDPR 2024](https://gdprcomplet.ro/lista-amenzi-gdpr-2024/): Mai jos vei găsi lista amenzilor GDPR din 2024, cu informații despre entitățile sancționate, cuantumul amenzilor și motivele care au stat la baza deciziilor. Această lista amenzi GDPR 2024 te ajută să înțelegi riscurile cele mai frecvente și să calibrezi corect prioritățile de conformare.
- [GDPR – Cele mai frecvente întrebări referitoare la protecția datelor](https://gdprcomplet.ro/gdpr-cele-mai-frecvente-intrebari-referitoare-la-protectia-datelor/): În era digitală, protecția datelor cu caracter personal a devenit un aspect esențial pentru individ și organizații. Regulamentul General privind Protecția Datelor (GDPR) a fost introdus în mai 2018 pentru a consolida și standardiza protecția datelor în Uniunea Europeană. De la implementarea sa, GDPR a generat numeroase întrebări și preocupări din partea companiilor și persoanelor fizice. Acest articol are scopul de a aborda cele mai frecvente întrebări referitoare la GDPR și de a oferi răspunsuri și orientări clare în legătură cu cerințele și responsabilitățile pe care le implică acest regulament.
- [Abecedar GDPR – terminologie și definiții](https://gdprcomplet.ro/abecedar-gdpr-terminologie-si-definitii/): În ultimii ani, Regulamentul General privind Protecția Datelor (GDPR) a adus o schimbare semnificativă în ceea ce privește protecția datelor personale și a introdus o serie de termeni specifici cu privire la această problemă. În acest articol, vom explora acești termeni și vom oferi o explicație clară a semnificației lor.
- [Inteligența artificială și GDPR – impactul utilizării AI asupra protecției datelor cu caracter personal](https://gdprcomplet.ro/inteligenta-artificiala-si-gdpr/): Discutăm în acest articol despre riscurile asociate cu utilizarea inteligenței artificiale în ceea ce privește protecția datelor cu caracter personal.
- [Lista Amenzi GDPR 2023](https://gdprcomplet.ro/lista-amenzi-gdpr-2023/): În cele ce urmează, prezentăm lista amenzi GDPR 2023, cu detalii despre entitățile sancționate, valoarea sancțiunilor și motivele reținute de autoritatea de supraveghere. Această lista amenzi GDPR 2023 este utilă pentru a identifica tiparele de neconformare și pentru a prioritiza măsurile de conformare în organizație.
- [GDPR Complet analiză activitate 2022](https://gdprcomplet.ro/gdpr-complet-analiza-activitate-2022/): Așa cum v-am obișnuit la început de an, noi, echipa GDPR Complet, vrem să împărtășim cu voi, clienții noștri, partenerii noștri și cititorii acestui blog, activitatea desfășurată de noi în anul precedent. A venit momentul să vă prezentăm ce planuri am avut, ce realizări am atins și ce provocări am întâmpinat în anul care tocmai s-a încheiat și ce ne propunem pentru anul care tocmai a început.
- [Relația angajat-angajator vs relația operator de date-împuternicit al operatorului de date [Observații critice]](https://gdprcomplet.ro/relatia-angajat-angajator-vs-relatia-operator-de-date-imputernicit-al-operatorului-de-date-observatii-critice/): Un nou studiu realizat de dr. Nicolae Ploeșteanu, care urmează a fi publicat în revistele de specialitate, arată că există o confuzie între relația angajator-angajat și cea dintre operatorul de date și împuternicitul său. Această confuzie poate avea consecințe negative atât în formarea profesională, cât și în implementarea Regulamentului General privind Protecția Datelor (RGPD / GDPR). Studiul concluzionează că asimilarea dintre cele două relații este nefirească și trebuie evitată.
- [10 cazuri în care e permisă prelucrarea de categorii speciale de date cu caracter personal [art. 9 GDPR]](https://gdprcomplet.ro/10-cazuri-in-care-e-permisa-prelucrarea-de-categorii-speciale-de-date-cu-caracter-personal-art-9-gdpr/): Categoriile speciale de date cu caracter personal au un articol dedicat în Regulamentul General privind Protecția Datelor. Ne amintim că RGPD urmărește să protejeze datele cetățenilor împotriva utilizării abuzive sau a scurgerilor de informații. Autoritățile de supraveghere impune sancțiuni severe oricărei companii care împărtășește datele utilizatorilor cu terți fără permisiune sau le prelucrează fără știrea persoanei vizate.
- [Cele 7 principii GDPR. Principii legate de prelucrarea datelor cu caracter personal](https://gdprcomplet.ro/principii-gdpr-principii-legate-de-prelucrarea-datelor/): Articolul 5 din GDPR explică principiile care stau la baza GDPR. Pentru o aplicare corectă a Regulamentului General privind Protecția Datelor, trebuie să înțelegeți bine aceste 7 principii. Fără GDPR, nu ar exista o fundație pe care să se construiască legile. Deoarece datele cu caracter personal ale oamenilor sunt implicate în multe lucruri, va trebui să vă ocupați de ele în orice serviciu pe care îl furnizați, ceea ce vă pune în fața unei mari provocări în ceea ce privește păstrarea acestor date personale. Înțelegerea bună a celor 7 principii GDPR vă permite să vă cunoașteți rolul de operator de date și ce trebuie să faceți, ajutându-vă să evitați încălcările și sancțiunile GDPR. Textul Regulamentului este atât de lung și redactat într-un limbaj juridic, încât este posibil să aveți nevoie de cineva care să vi-l explice. Cu toate acestea, majoritatea legilor din GDPR se rezumă la aceste 7 principii, ceea ce înseamnă că, dacă le înțelegeți, puteți avea o idee generală despre această temă.
- [GDPR Training – Instruirea angajaților cu privire la protecția datelor](https://gdprcomplet.ro/gdpr-training-instruirea-angajatilor-cu-privire-la-protectia-datelor/): Înainte de a intra în detalii referitoare la ce este un GDPR training, să ne amintim ce înseamnă GDPR: Regulamentul General de Protecție a Datelor (GDPR) este un set de legi stabilite de Uniunea Europeană cu scopul principal de a proteja datele personale ale cetățenilor împotriva utilizării abuzive de către organizații, prin impunerea de reglementări și ordine asupra organizațiilor retroactive care colectează sau vizează datele oamenilor din Uniunea Europeană. Regulamentul a intrat în vigoare la 25 mai 2018. Se impun amenzi grele companiilor și organizațiilor care utilizează în mod abuziv datele cu caracter personal ale persoanelor europene.
- [Date cu caracter personal – tot ce trebuie să știi pentru a fi conform GDPR](https://gdprcomplet.ro/date-cu-caracter-personal/): Din 25 mai 2018 de când a intrat în vigoare Regulamentul General privind Protecția Datelor (GDPR) auzim foarte des noțiunea de date cu caracter personal. Obiectivul principal al instituirii Regulamentului General privind Protecția Datelor este protecția datelor cu caracter personal ale cetățenilor Uniunii Europene la diferite niveluri.
- [GDPR și NIS – Directiva UE privind securitatea informației și a rețelelor](https://gdprcomplet.ro/gdpr-nis-securitatea-informatiei-si-a-retelelor/): Datele cu caracter personal sunt din ce în ce mai prețioase, ceea ce face ca și păstrarea lor în siguranță să devină din ce în ce mai importantă.
- [EU-US Privacy Shield – Scutul de confidențialitate UE-SUA: tot ce trebuie să știi despre protecția datelor personale la transferul de date între UE și SUA](https://gdprcomplet.ro/eu-us-privacy-shield-scutul-de-confidentialitate-ue-sua/): EU–US Privacy Shield - Scutul de confidențialitate UE-SUA este un acord al cărui scop este de a reglementa schimbul de date cu caracter personal ale cetățenilor într-un cadru comercial între companiile americane și cetățenii din țările Uniunii Europene, având în vedere legile stricte ale Uniunii Europene, al căror scop este de a proteja datele cetățenilor Uniunii Europene. Cunoscut ca și GDPR, Regulamentul General privind Protecția Datelor asigură o protecție strictă a datelor cetățenilor Uniunii Europene, ceea ce împiedică schimbul sau vânzarea acestor date între societățile comerciale.
- [Conformarea GDPR privind consimțământul pentru cookie-uri [Ghid practic]](https://gdprcomplet.ro/consimtamantul-pentru-cookie-uri/): Dacă afacerea dumneavostră este în Europa sau aveți pe site vizitatori din Europa, notificarea privind cookie-urile trebuie să respecte consimțământul GDPR privind cookie-urile. Pe lângă GDPR, Directiva privind confidențialitatea electronică (Directiva ePrivacy sau legea UE privind cookie-urile) impune, de asemenea, ca utilizatorii să își dea consimțământul înainte ca site-urile web să stocheze cookie-uri în browserele lor.
- [Cele mai bune practici în materie de securitate cibernetică – recomandări ENISA, CERT-EU & GDPR Complet](https://gdprcomplet.ro/securitate-cibernetica-bune-practici/): Amenințările la adresa securității cibernetice în Uniunea Europeană afectează sectoare vitale pentru societate. Conform celui mai recent raport al Agenției europene pentru securitate cibernetică (ENISA), primele cinci sectoare cele mai afectate sunt:

## Pagini
- [DPO externalizat LP-HU](https://gdprcomplet.ro/kulso-adatvedelmi-tisztviselo/): Felejtse el a GDPR bírságokat! Válassza a külsős adatvédelmi tisztviselői szolgáltatásunkat. Jogászokból, IT szakértőkből és GDPR tanácsadókból álló csapatunk magyar nyelven kommunikál Önnel és alkalmazottaival.
- [Cătălin COVACI](https://gdprcomplet.ro/echipa/catalin-covaci/): Despre Andrei Tolan
- [Oszkár Mészáros](https://gdprcomplet.ro/echipa/oszkar-meszaros/): Despre Oszkár Mészáros
- [Home](https://gdprcomplet.ro/): Audit GDPR inițial, documentație completă și suport din partea unei echipe multidisciplinare.
- [Politica de accesibilitate](https://gdprcomplet.ro/politica-de-accesibilitate/):  
- [Inteligența artificială GDPR](https://gdprcomplet.ro/inteligenta-artificiala-gdpr/): Tot ce trebuie să știi despre implementarea unei Politici privind Inteligența Artificială în companie
- [Social](https://gdprcomplet.ro/social/): Urmărește-ne pe rețelele sociale sau lasă-ne o recenzie, ne ajută enorm
- [NIS2 Externalizat](https://gdprcomplet.ro/servicii-responsabil-nis2-externalizat/): Persoana responsabilă cu securitatea cibernetică (Responsabil NIS2) și Project Manager
- [Consultanta GDPR Cluj](https://gdprcomplet.ro/consultanta-gdpr-cluj/): Orientarea de a oferi servicii de consultanță GDPR în Cluj vine ca urmare a portofoliului de clienți mulțumiți și a bunei colaborări cu aceștia, dezvoltată în decursul ultimilor ani.
- [Maria Alexandra Deteșan](https://gdprcomplet.ro/echipa/maria-alexandra-detesan/):  “Each challenge is a catalyst for growth.”
- [Giulia Veciunca](https://gdprcomplet.ro/echipa/giulia-veciunca/): Giulia Veciunca este consilier juridic, specialist GDPR și account manager, pasionată de drept și implicată activ în dezvoltarea profesională continuă. Cu o licență în Drept de la UMFST „George Emil Palade” din Târgu Mureș și un masterat în curs în Administrație publică și politici europene, Giulia și-a dedicat cariera înțelegerii și aplicării legislației complexe, inclusiv în domeniul protecției datelor.
- [Andrei TOLAN](https://gdprcomplet.ro/echipa/andrei-tolan/): Andrei Tolan este un consilier juridic cu o experiență profesională de peste 6 ani în domeniul notarial, unde și-a demonstrat competențele și dedicarea asistând notarul public în toate activitățile sale. Expertiza sa juridică este completată de specializarea în GDPR, ceea ce îl face un specialist valoros în protecția datelor și relațiile cu clienții.
- [Zoltan CSIKI](https://gdprcomplet.ro/echipa/zoltan-csiki/): Mai multe despre Zoltan Csiki
- [Hilda Monica Ciobotă](https://gdprcomplet.ro/echipa/hilda-monica-ciobota/): Mai multe despre Hilda Ciobotă
- [Nicolae-Dragoș Ploeșteanu](https://gdprcomplet.ro/echipa/nicolae-dragos-ploesteanu/): "O viață privată înseamnă o viață liniștită"
- [Anca Elena Suciu](https://gdprcomplet.ro/echipa/anca-elena-suciu/):  “Imaginea este ceea ce oamenii cred că suntem. Integritatea este ceea ce suntem cu adevărat.”
- [Ionela-Maria AVRAM](https://gdprcomplet.ro/echipa/ionela-maria-avram/): Ionela Avram aduce la echipa GDPR Complet o combinație valoroasă de cunoștințe administrative și expertiză în gestionarea proceselor, consolidată de o experiență de patru ani în cadrul companiei. Rolul său esențial în suportul administrativ și asistența managerială contribuie la eficiența operațională și la succesul proiectelor desfășurate.
- [Andreea Deppner](https://gdprcomplet.ro/echipa/andreea-deppner/): Andreea Deppner este un pilon esențial în echipa de vânzări, aducând cu ea două decenii de experiență valoroasă și un set impresionant de competențe dezvoltate în domeniu. Fundamentul său solid în IT, cu o specializare în programare Java, combinat cu o expertiză extinsă în vânzări și customer care, îi permit să ofere soluții adaptate nevoilor complexe ale clienților.
- [Ruxandra Burghelia](https://gdprcomplet.ro/echipa/ruxandra-burghelia/): Mai multe despre Ruxandra Burghelia
- [Laurențiu Rîcu](https://gdprcomplet.ro/echipa/laurentiu-ricu/): Laurențiu Rîcu, cu o solidă fundație în inginerie obținută la Institutul Politehnic București, Facultatea de Transporturi, este un consultant GDPR de seamă, cu o experiență vastă în domeniul securității. Cu aproximativ 23 de ani de experiență tehnică și de securitate, Laurențiu s-a specializat în sisteme de monitorizare CCTV și GPS, analiza și evaluarea website-urilor pentru conformarea la GDPR, contribuind semnificativ la înaltul standard de securitate în afaceri.
- [Ionel ORZA](https://gdprcomplet.ro/echipa/ionel-orza/): Ionel Orza este pilonul managerial și vizionarul din spatele proiectului GDPR Complet, având o pasiune pentru afaceri și un angajament fără rezerve pentru protecția datelor. Cu peste două decenii de experiență în domeniile managerial, IT și consultanță în afaceri, Ionel a devenit un lider recunoscut în sfera antreprenorială, modelând peisaje de afaceri inovatoare și sustenabile.
- [Dan-Ioan GURGHIAN](https://gdprcomplet.ro/echipa/dan-ioan-gurghian/): Cu o carieră impresionantă de peste 20 de ani în domeniul IT, Dan Gurghian este recunoscut pentru expertiza sa vastă în dezvoltarea software și securitatea informației. Deținător al mai multor certificări prestigioase Microsoft, Dan a demonstrat o competență excepțională și o dedicare neclintită pentru excelență tehnologică.
- [Darius FĂRCAȘ](https://gdprcomplet.ro/echipa/darius-farcas/): "Privacy matters!” – A fi profesionist, a fi de încredere, a fi de un real ajutor reprezintă dezideratul pe care îl urmăresc în relație cu clienții. De ce? Deoarece viața noastră privată contează, contează enorm!"
- [Consultanță GDPR și DPO externalizat pentru domeniul medical](https://gdprcomplet.ro/consultanta-gdpr-si-dpo-externalizat-pentru-domeniul-medical/): Oferim servicii de consultanță GDPR și DPO externalizat specializate pentru sectorul medical: GDPR pentru spitale, clinici medicale, clinici stomatologice, etc.
- [Program de recomandare clienți](https://gdprcomplet.ro/program-de-recomandare/): Recomandă servicii de Responsabil cu Protecția datelor (DPO) Externalizat și câștigă 2.000 lei pentru fiecare client!
- [Portofoliu clienți](https://gdprcomplet.ro/clienti/): Am ajutat peste 800 de companii din diverse domenii de activitate și instituții publicesă obțină și să mențină conformitatea GDPR
- [Consultanță GDPR pentru accesare de fonduri europene](https://gdprcomplet.ro/consultanta-gdpr-fonduri-europene/): Vrei să fii sigur că îndeplinești cerințele GDPR din proiectul tău pe fonduri europene?
- [Politica de livrare și retur](https://gdprcomplet.ro/politica-de-livrare-si-retur/): Livrarea produselor / serviciilor comercializate sub marca GDPR Complet (de către AMPLUSNET S.R.L.) se face în format electronic transmise via e-mail.
- [DWQA User Profile](https://gdprcomplet.ro/dwqa-user-profile/)
- [Consultanță GDPR firme IT&C](https://gdprcomplet.ro/consultanta-gdpr-firme-it/): Ajutăm companiile IT & C să protejeze datele utilizatorilor și să livreze soluții conforme GDPR
- [DPO externalizat instituții publice și companii](https://gdprcomplet.ro/dpo-externalizat-institutii-publice-companii/): DPO intern este angajat propriu al organizației, are salariu, beneficii și costuri de formare continuă (certificări, cursuri, abonamente legislative). DPO externalizat este serviciu contractat de la un furnizor specializat: costuri predictibile, fără sarcini administrative HR, fără conflicte de interes, acces la o echipă multidisciplinară (juridic + IT + management). Conform recomandărilor Grupului de Lucru Art. 29, DPO intern nu poate ocupa simultan funcții cu conflict de interes (director executiv, IT, HR, marketing, financiar). Externalizarea este preferată de IMM-uri, instituții publice și companii fără specialist intern certificat.
- [Apariții media](https://gdprcomplet.ro/aparitii-media/): Participarea noastră la acest eveniment dedicat viitorului competențelor de securitate cibernetică din România, confirmă rolul activ pe care îl avem în ecosistemul național al furnizorilor de servicii de conformare cibernetică și NIS2.
- [Curs online GDPR pentru antreprenori](https://gdprcomplet.ro/curs-online-gdpr-pentru-antreprenori/): Dă-ne mai puțin de 2 ore din timpul tău și te învățăm cum să implementezi corect GDPR pentru business-ul tău.

## 
- [Întrebare, risc de securitate date cu caracter personal](https://gdprcomplet.ro/?p=1529352): Trebuia să fac un raport privind activitatea de CFP (control financiar preventiv), eu având calitatea de coordonator al activității compartimnetului.
- [Fisa postului pt calitatea de DPO intr-o institutie publica](https://gdprcomplet.ro/?p=1527977): buna ziua!
- [DATE CU CARACTER PERSONAL](https://gdprcomplet.ro/?p=1526308): Buna ziua,firmele de recuperare imi pot folosi datele personale si nr de telefon fara a avea acordul meu?Sunt agresata telefonic saptamanal de o firma de recuperare fara a avea un motiv intemeiat,am cerut detalii depre aceasta situatie dar au refuzat,precizez ca nu am fost de acord sa imi inregistreze convorbirea.
- [Emitere factura turist](https://gdprcomplet.ro/?p=1526267): Trebuie scrise toate datele turistului(CNP,serie CI,adresa) in factura cand achita cu cardul de vacanta? mentionez ca aceste facturi se trimit online in sistemul E-Factura, fiind considerate produse cu risc fidcal.
- [Ordin de chemare pentru clarificarea situatiei militare](https://gdprcomplet.ro/?p=1526246): Buna ziua,
- [Am solicitat unei farmacii toate datele care le au despre mine în baza cardului de fidelitate iar aceștia nu mi-au oferit un răspuns oficial iar termenul de 30 de zile a trecut. Este nevoie să fac încă o solicitare?](https://gdprcomplet.ro/?p=1526232)
- [Accident rutier in parcare filmat de camera institutie publica](https://gdprcomplet.ro/?p=1525869): Buna ziua,
- [Filmare in instituții publice](https://gdprcomplet.ro/?p=1525719): In ce condiții se poate filma într-o instituție publică de exemplu primărie? Mă refer in principal la "activiștii" care sub pretextul informării publicului de pe YouTube și sesizării unor nereguli, fac adevărate circuri. Este clar că un om de buna credință nu sta cu telefonul in mână să îl bage in ochii angajaților. Mulțumesc!
- [inregistrare convorbiri telefonice](https://gdprcomplet.ro/?p=1525581): Buna ziua,
- [Inregistrare contract vanzare cumparare – cumparator refuza sa semneze acord GDPR](https://gdprcomplet.ro/?p=1525528): Buna ziua!
- [Poza CI pt preluare date](https://gdprcomplet.ro/?p=1525440): Buna,
- [Asociatie de proprietari – camere de supraveghere la bloc.](https://gdprcomplet.ro/?p=1525172): Reprezint o asociatie de proprietari si am intrebari referitoare la supravegherea video. Vrem sa montam camere de supraveghere video la bloc. Ne puteti ajuta cu procedura ce trebuie respectata din perspectiva GDPR?
- [CONFLICT DE INTERESE](https://gdprcomplet.ro/?p=1524879): Bună seara! Un angajat al unei instituții de învățământ preuniversitar ( secretarul de exemplu, care răspunde de activitatea de resurse umane,poate fi numit responsabil cu protecție datelor?)
- [Fluturas salariu](https://gdprcomplet.ro/?p=1524093): Buna ziua!
- [Gdrp și declarațiile de avere](https://gdprcomplet.ro/?p=1523870): Bună ziua!
- [Reclamatie GDPR : Sistem de urmarire pe masina companiei (utilizata și pentru uz personal) fără consimțământul meu.](https://gdprcomplet.ro/?p=1523816): Angajatorul meu a instalat un sistem de urmarire pe mașina companiei (utilizată și pentru uz personal) fără consimțământul meu. Mă întreb care sunt implicațiile juridice ale situației mele.
- [Mai am nevoie de cookie banner pe site daca implicit modul de consimțământ este „refuzat”?](https://gdprcomplet.ro/?p=1523547): Am un site cu Google Analytics 4 si AdSense, modul de consimțământ (marketing si analiza) este „refuzat” in mod implicit, IP-urile sunt anonimizate si reclamele difuzate nu sunt personalizate. Deoarece site-ul meu nu stocheaza cookie-uri si nu colectez alte date personale, din punct de vedere tehnic as mai avea nevoie de un banner cookie?
- [Camera de bord si GDPR](https://gdprcomplet.ro/?p=1523452): Am camera de bord in masina proprie. Tot aud de protectia datelor si de GDPR...eu trebuie sa cunosc si sa respect acest regulament?
- [Site web gazduit in UE, trafic directionat prin firewall gazduit in SUA](https://gdprcomplet.ro/?p=1523411): Am un site web gazduit in UE si directionez traficul (inbound/outbound) printr-un firewall gazduit in SUA. Este permis acest lucru din punct de vedere GDPR?
- [newsletter](https://gdprcomplet.ro/?p=1522350): Buna ziua,
- [Înregistrare in Registrul de evidenta al operatorilor de prelucrare a datelor cu caracter personal?](https://gdprcomplet.ro/?p=1522327): Cum aflu daca sunt inregistrat in Registrul de evidenta al operatorilor de prelucrare a datelor cu caracter personal?
- [Comenzi magazin online](https://gdprcomplet.ro/?p=1521819): Buna ziua, am observat ca din contul meu (magazin online) au fost facute 3 comenzi care nu imi apartin mie sau apropiatilor. Suspectez ca un angajat al magazinului online a facut comenzile. Plata comenzilor a fost facuta prin aplicarea unor discounturi. Ce depturi mi-au fost incalcate si ce sanctiuni poate sa primeasca magazinul online#?
- [responsabil DPO](https://gdprcomplet.ro/?p=1521618): Buna ziua,
- [Folosirea camerelor video și audio în sălile de clasă](https://gdprcomplet.ro/?p=1521614): Bună seara, este legală folosirea camerelor video și audio în sălile de clasă, pe perioda orelor de curs în decursul anului școlar (cu excepția situației cand activitatea școlară se desfășoară în sistem online)? Vă mulțumesc!
- [fisa post dpo](https://gdprcomplet.ro/?p=1521398): Buna ziua, ma intereseaza sa imi spuneti cine intocmeste si cine aproba fisa de post pentru dpo in situatia in care persoana are si alte atributii intr-o institutie. multumesc frumos!
- [Acces dosar personal angajati scoala](https://gdprcomplet.ro/?p=1521358): Buna ziua,
- [Participare eveniment instituție publică](https://gdprcomplet.ro/?p=1521286): Bună ziua,
- [Contract prestari servicii](https://gdprcomplet.ro/?p=1521202): Bună ziua
- [probe de pe telefonul mobil](https://gdprcomplet.ro/?p=1521055): Buna ziua
- [Responsabil la o firma de Gaz](https://gdprcomplet.ro/?p=1521034): Buna ziua, asi avea nevoie de ajutor, daca se poate. De curand am terminat cursul ptr Responsabil GDPR, mentionez ca lucrez la o firma care se ocupa cu furnizarea si distribuirea gazelor naturale.. unde zilnic vin foarte multi clienti, si zilnic se prelucreaza date cu caracter personal.. Insa m-am blocat si nu stiu de unde sa incep pentru a face formalitatiile pentru tot ceea ce inseamna Responsabil Gdpr. Mai exact cu ce ar trebui sa incep si care ar fi modalitatea de a face zilnic rapoarte privind activitatea zilnica a firme? Un jurnal in care scriu zilnic ce face fiecare departament, sau ?.. Multumesc pentru raspuns!!!
- [monitorizare video angajati si spatiu comercial](https://gdprcomplet.ro/?p=1520659): Buna ziua,
- [GDPR Școala Populara de Arte](https://gdprcomplet.ro/?p=1520658): Buna ziua!
- [Solicitare informatii cu privire la efectuarea unei reclamatii cu privire la folosirea abuziva si necorespunzatoare a sitemului de supraveghere video al unui oras](https://gdprcomplet.ro/?p=1519070): Buna ziua,
- [intrebare privind postarea pe site a documentelor oficiale semnate electronic in contextul protectiei datelor](https://gdprcomplet.ro/?p=1519040): Buna ziua!
- [Monitorizare video de catre un vecin.](https://gdprcomplet.ro/?p=1518829): Buna ziua ,as dori sa ma ajutati intr-o problema pt.ca nu mai stiu cui sa ma adresez ?
- [declaratie de avere si GDPR](https://gdprcomplet.ro/?p=1518793): Buna ziua, as dori sa ma lamuresc asupra aspectelor care deriva din obligativitatea depunerii declaratiilor de avere. In ce masura se aplica sau nu GDPR ul - si ma refer aici la informatiile care se refera la conturi bancare, eventuale contracte de credit? se aplica sau nu GDPTR ul in aceste situatii
- [acord publicare poze din spatiu public – consimtamant](https://gdprcomplet.ro/?p=1518697): Buna,
- [Evaluarea impactului asupra protectiei datelor cu caracter personal](https://gdprcomplet.ro/?p=1518617): Buna ziua! Spitalul trebuie sa faca evaluarea impactului asupra protectiei datelor cu caracter personal?
- [camere supraveghere montate pe fatada](https://gdprcomplet.ro/?p=1518567): Buna ziua,
- [Date personale anonimizate](https://gdprcomplet.ro/?p=1518348): Buna ziua, am o intrebare legata de GDPR la care nu am reusit sa obtin un raspuns clar. Compania mea urmeaza sa prelucreze date personale (ex CNP) sub forma criptata care nu permite reversul si deci nu se poate ajunge la identificarea unei persoane. Un CNP normal devine sub forma "652gskye48gltwu" - Eu prelucrez acest token in scopul realizarii unor statistici si a realizarii unui profil de client, dar repet, total anonim.
- [Date privind vaccinarea](https://gdprcomplet.ro/?p=1518243): Bună ziua! Ce părere aveți despre colectarea datelor despre stadiul vaccinării Covid, în perspectiva solicitării angajaților vaccinați să se reîntoarcă la munca la birou? Organizația dorește reîntoarcerea angajaților aflați acum în telemuncă, deoarece a scăzut productivitatea, dar doar pentru angajații vaccinați.
- [camere video fara instiintarea salariatilor si consultarea sindicatului](https://gdprcomplet.ro/?p=1518217): Lucrez la o institutia publica apartinand Primariei Capitalei, directorul general a instalat un numar mare de camere video, la fiecare sediu peste 60 de camere, avand 5 locatii in total cam 300 de camere. Aceste camere video sunt montate pe zidurile cladirilor la nivelul fetei umane. Sunt montate si camere pe gardul exterior al institutiei , inregistrand pe domeniul public. Angajatii nu au fost informati ca se vor monta acest sistem de supraveghere video si nu a fost facuta consultarea cu sindicatul reprezentativ . Sindicatul a primit o nota informativa cu privire la acest eveniment, dar nu a fost chemat sa discute si nu exista proces verbal de consultare. Salariatii sunt foarte suparati ca nu stiu cine le foloseste imaginile video . Unde putem sa reclamam aceasta situatie pentru a fii demontate aceste camere video.Va multumesc.
- [Acord folosire imagine – colaborare cu asociatie](https://gdprcomplet.ro/?p=1518145): Buna ziua,
- [adresa generica](https://gdprcomplet.ro/?p=1518123): Buna ziua,
- [Termen pastrare date in urma recrutarii](https://gdprcomplet.ro/?p=1518022): Buna ziua,
- [Notificare prelucrare de date](https://gdprcomplet.ro/?p=1518000): Buna ziua,
- [Monitorizare video cancelarie](https://gdprcomplet.ro/?p=1517974): Buna ziua,
- [M-am pomenit ca sunt girantul altei persoane.](https://gdprcomplet.ro/?p=1517955): in urma analizei in biroul de credit facuta la banca, figurez ca asi fi girat pe persoana St..... Sta...... cnp 2*****. Mentionez ca eu nu am girat niciodata pe nimeni, drept pentru care doresc informatii despre aceasta persoana si ce anume am girat.
- [Uz de date personale.](https://gdprcomplet.ro/?p=1517948): Este sanctionabila prin prisma GDPR, folosirea unor informatii cu privind viata privata,in cadrul unui litigiu in care acele date nu au legatura cu cauza dedusa judecatii?
- [Certificare ANC](https://gdprcomplet.ro/?p=1517885): Buna ziua,

## 
- [Răspuns pentruÎntrebare, risc de securitate date cu caracter personal](https://gdprcomplet.ro/?p=1529353): În contextul descris, există mai multe aspecte de luat în considerare atât din perspectiva GDPR, cât și din perspectiva relațiilor de muncă și a comportamentului la locul de muncă.
Prelucrarea datelor cu caracter personal și conformitatea cu GDPR:
GDPR nu interzice în mod explicit prelucrarea datelor cu caracter personal în afara sediului instituției. Totuși, este esențial ca această prelucrare să se realizeze în condiții de securitate adecvate. Dacă politica internă a instituției permite lucrul de acasă și prelucrarea datelor în acest mod, atunci nu ar trebui să existe o problemă, cu condiția ca toate măsurile de securitate să fie respectate.
Este important să verificați dacă există politici interne care reglementează prelucrarea datelor în afara biroului. Dacă există restricții specifice care interzic scoaterea documentelor în afara instituției fără autorizație prealabilă, atunci acțiunea ar putea fi considerată o încălcare a politicilor interne și, implicit, ar putea avea implicații din perspectiva GDPR.
Conform principiului minimizării datelor, ar trebui prelucrate doar datele necesare pentru scopul propus. În cazul în care copiile xerox conțin date personale sensibile, ar fi fost recomandat să se anonimizeze sau să se pseudonimizeze aceste date înainte de a le lua în afara sediului.
Securitatea datelor:
Scoaterea documentelor care conțin date cu caracter personal în afara mediului securizat al instituției poate crește riscul de acces neautorizat, pierdere sau furt al datelor. Este esențial ca orice transfer de date să fie realizat cu măsuri de securitate adecvate, cum ar fi transportul într-un dosar închis și păstrarea documentelor într-un loc sigur la domiciliu.
Comportamentul la locul de muncă și relațiile interpersonale:
Comportamentul subordonatului care v-a bruscat și v-a împiedicat fizic să vă îndepliniți atribuțiile este inacceptabil și poate constitui o încălcare gravă a normelor de conduită la locul de muncă. Acest tip de comportament poate fi considerat hărțuire sau chiar agresiune și ar trebui raportat imediat conducerii instituției sau departamentului de resurse umane.
Instituția ar trebui să aibă proceduri clare pentru gestionarea conflictelor și a comportamentelor inadecvate. Este recomandat să documentați incidentul și să urmați pașii necesari pentru a asigura un mediu de lucru sigur și respectuos.
Recomandări:
Verificați regulamentele interne privind prelucrarea datelor în afara sediului și asigurați-vă că acțiunile dvs. sunt în conformitate cu acestea.
Dacă este necesar să prelucrați date acasă, asigurați-vă că luați toate măsurile de securitate pentru a proteja datele cu caracter personal.
Informați conducerea sau departamentul de resurse umane despre comportamentul inadecvat al subordonatului pentru a se lua măsurile corespunzătoare.
Concluzii:
Intenția dvs. de a finaliza raportul acasă și de a atașa copiile documentelor relevante nu reprezintă neapărat o încălcare a GDPR, cu condiția să respectați politicile interne și să asigurați securitatea datelor. Totuși, este esențial să verificați regulamentele instituției și să vă asigurați că aveți dreptul de a prelucra datele în afara sediului.
Comportamentul subordonatului este inacceptabil și ar trebui abordat conform procedurilor instituției.
- [Răspuns pentruFisa postului pt calitatea de DPO intr-o institutie publica](https://gdprcomplet.ro/?p=1528154): Bună ziua!
- [Răspuns pentruCe înseamnă „categorii speciale de date”?](https://gdprcomplet.ro/?p=1527313): Te invităm să citești mai multe despre cazurile în care e permisă prelucrarea de categorii speciale de date cu caracter personal
- [Răspuns pentruAccident rutier in parcare filmat de camera institutie publica](https://gdprcomplet.ro/?p=1526844): Bună ziua,
- [Răspuns pentruFilmare in instituții publice](https://gdprcomplet.ro/?p=1526561): Filmarea într-o instituție publică, precum o primărie, este supusă atât legislației locale privind dreptul la imagine și accesul în clădiri publice, cât și reglementărilor privind protecția datelor. În contextul Uniunii Europene, Regulamentul General privind Protecția Datelor (GDPR) stabilește reguli stricte cu privire la protecția datelor personale.
Pentru a filma într-o instituție publică precum o primărie, ar trebui luate în considerare aspecte precum permisiunea instituției, dreptul la imagine, protecția datelor, scopul filmării, securitatea.
Însă, atunci când este vorba de sesizarea neregulilor într-o instituție publică, contextul și drepturile pot diferi. Deși principiile generale privind protecția datelor și dreptul la imagine rămân relevante, există anumite considerente care se aplică situațiilor în care cetățenii sesizează nereguli.
- Dreptul la informare: Într-o democrație, publicul are dreptul să fie informat cu privire la modul în care instituțiile publice funcționează și cum sunt gestionate resursele lor. În acest context, media și "activiștii" au un rol important în a monitoriza și a raporta activitățile guvernamentale.
- Accesul în instituții publice: Accesul într-o instituție publică, cum ar fi o primărie, poate fi limitat în funcție de normele interne, securitate și alte reglementări relevante. Deși este permisă prezența cetățenilor, acest lucru nu garantează automat dreptul de a filma sau de a înregistra.
- Dreptul la imagine și protecția datelor: Angajații unei instituții publice, precum și vizitatorii, au dreptul la propria imagine și la protecția datelor personale. Filmarea lor fără consimțământ, mai ales într-un mod care le afectează demnitatea sau dreptul la confidențialitate, poate fi ilegală.
- Intenție și comportament: Dacă un "activist" intră într-o primărie cu intenția clară de a informa publicul sau de a sesiza nereguli, acesta trebuie să acționeze în mod respectuos și să se asigure că nu perturbă funcționarea normală a instituției. Comportamentul provocator, abuziv sau deranjant poate fi supus sancțiunilor legale.
- Public Interest vs. Abuz: Este esențial să se facă distincția între cei care înregistrează în interesul public și cei care abuzează de acest drept pentru a provoca, hărțui sau deranja angajații. Deși este important să avem o societate transparentă și responsabilă, este la fel de crucial să respectăm drepturile individuale și să nu abuzăm de libertățile noastre.
În concluzie, în timp ce este legitim să se dorească transparență și să se semnaleze neregulile, este esențial ca aceasta să fie făcută într-un mod care respectă drepturile tuturor părților implicate. Dacă cineva se simte că este victima unui abuz sau a unui comportament inadecvat în timpul unei astfel de înregistrări, ar trebui să discute cu un avocat sau cu autoritățile competente.
- [Răspuns pentruDATE CU CARACTER PERSONAL](https://gdprcomplet.ro/?p=1526317): În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), prelucrarea datelor cu caracter personal, inclusiv numărul dvs. de telefon, necesită în mod normal un temei legal valid, cum ar fi consimțământul explicit al persoanei vizate sau existența unui interes legitim al companiei care procesează datele.
În situația în care sunteți contactat saptamanal de o firmă de recuperare fără un motiv întemeiat și fără consimțământul dvs. explicit, acest lucru poate ridica îngrijorări în ceea ce privește respectarea GDPR.
Pentru a aborda această situație, urmați aceste pași: Refuzul comunicărilor: Puteți începe prin a contacta firma de recuperare și a solicita clar și ferm să înceteze contactarea dvs. și să șteargă datele dvs. personale din baza lor de date. Menționați că nu ați dat consimțământul pentru a fi contactat și că doriți să respecteți drepturile dvs. conform GDPR. Înregistrarea incidentelor: Documentați toate apelurile primite, inclusiv data, ora și natura lor, precum și orice refuz explicit de a fi contactat în viitor. Aceasta vă poate ajuta să aveți dovezi clare și să demonstrați că ați solicitat oprirea contactării dvs. și că au continuat să vă contacteze în mod nejustificat.
Plângere către autoritatea de supraveghere: Dacă firma de recuperare nu respectă solicitarea dvs. de a înceta contactarea și continua să vă deranjeze în mod nejustificat, puteți depune o plângere la autoritatea de supraveghere a protecției datelor din țara dvs. Autoritatea va investiga plângerea și poate lua măsuri pentru a proteja drepturile dvs. conform GDPR.
- [Răspuns pentruOrdin de chemare pentru clarificarea situatiei militare](https://gdprcomplet.ro/?p=1526316): În situația descrisă, cel mai bun răspuns ți-l poate oferi un avocat specializat în probleme legate de legea militară. Totuși, noi vom încerca să-ți oferim câteva informații generale care să te ajute să înțelegi contextul.
- [Răspuns pentruAm solicitat unei farmacii toate datele care le au despre mine în baza cardului de fidelitate iar aceștia nu mi-au oferit un răspuns oficial iar termenul de 30 de zile a trecut. Este nevoie să fac încă o solicitare?](https://gdprcomplet.ro/?p=1526315): În general, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR), atunci când soliciti o copie a datelor tale personale în posesia unei companii, aceasta ar trebui să răspundă într-un termen rezonabil și să-ți ofere informațiile solicitate. Conform GDPR, termenul maxim de răspuns este de 30 de zile calendaristice.
- [Răspuns pentruCONFLICT DE INTERESE](https://gdprcomplet.ro/?p=1526314): Da, persoana care ocupă funcția de specialist marketing poate să fie desemnată și ca DPO (Ofițer pentru Protecția Datelor).
- [Răspuns pentruCONFLICT DE INTERESE](https://gdprcomplet.ro/?p=1526241): Buna ziua,
- [Răspuns pentruInregistrare contract vanzare cumparare- cumparator refuza sa semneze la DGITL- acord GDPR](https://gdprcomplet.ro/?p=1525989): Vă mulțumim pentru întrebare.
- [Răspuns pentruinregistrare convorbiri telefonice](https://gdprcomplet.ro/?p=1525987): îți mulțumim pentru întrebare.
- [Răspuns pentruPoza CI pt preluare date](https://gdprcomplet.ro/?p=1525448): Vă mulțumim pentru întrebare.
- [Răspuns pentruAsociatie de proprietari – camere de supraveghere la bloc.](https://gdprcomplet.ro/?p=1525174): Multumim pentru intrebare. Subiectul supravegherii video la bloc este un subiect foarte raspandit si care ridica multe semne de intrebare din partea operatorului.
- [Răspuns pentruCe este o încălcare a securităţii datelor cu caracter personal?](https://gdprcomplet.ro/?p=1524976): Vezi mai jos situațiile în care ai obligația să notifici persoanele vizate și ANSPDCP despre încălcarea securitătii datelor:
- [Răspuns pentruCONFLICT DE INTERESE](https://gdprcomplet.ro/?p=1524886): Vă mulțumim pentru întrebare.
Într-o instituție de învățământ poziția pe care o are secretarul presupune prelucrarea multor date cu caracter personal, de aceea, nu poate fi numit responsabil cu protecția datelor, existând un conflict de interese, mai ales acolo unde este post unic.
Atribuțiile pe care le are un secretar sunt multiple și anume:
– întocmește pontajele personalului din unitate pe baza cărora s-au lucrat statele de personal și statele de plată a salariilor;
– desfășoară activitate în cadrul comisiei de la nivelul unității constituite pentru implementarea programului Euro 200;
– elaborează statele de plată pentru: salarii, burse, concedii medicale și de odihnă, rețineri din salarii (CAR, titluri executorii);
– întocmește documentația pentru programul Bani de liceu;
– pregătește bazele de date pentru elevii care vor susține Evaluarea Națională, respectiv Bacalaureat, prin verificarea dosarelor personale ale elevilor și a mediilor generale;
– întocmește foile matricole pentru elevii absolvenți;
– realizează modificările în dosarele de personal, elaborează documentația aferentă (acte adiționale, decizii de suspendare etc.), operează modificările în REVISAL și le transmite inspectoratului teritorial de muncă;
– rezolvă toate situațiile solicitate de diferitele instituții (inspectorat, minister etc.);
– se ocupă de corespondența unității de învățământ – nu doar din punct de vedere al înregistrării documentelor și repartizării acesteia pe compartimente, ci și al elaborării documentelor (adrese, răspunsuri etc.), conform competențelor;
– actualizează datele din SIIIR;
– elaborează statul de plată lunar pentru indemnizația de hrană a elevilor cu CES;
– participă, conform competențelor, la înscrierea preșcolarilor/elevilor, în măsura în care se reiau procedurile.
Ca și variantă alternativă, se poate numi ca și DPO un cadru dicactic, însă acesta trebuie să fie pregătit să facă față provocărilor din domeniul GDPR.
O altă variantă alternativă este cea a externalizării serviciilor de responsabil cu protecția datelor. Dacă luați în considerare această variantă de DPO externalizat, vă rugăm să ne contactați pe contact@gdprcomplet.ro sau la nr de telefon 0745 508 673 pentru o ofertă personalizată.
- [Răspuns pentruFluturas salariu](https://gdprcomplet.ro/?p=1524110): Buna ziua,
- [Răspuns pentruGdrp și declarațiile de avere](https://gdprcomplet.ro/?p=1523872): Mulțumim pentru întrebare.
- [Răspuns pentruReclamatie GDPR : Sistem de urmarire pe masina companiei (utilizata și pentru uz personal) fără consimțământul meu.](https://gdprcomplet.ro/?p=1523818): Vă mulțumim pentru întrebare și pentru detalierea situației.
- [Răspuns pentruMai am nevoie de cookie banner pe site daca implicit modul de consimțământ este „refuzat”?](https://gdprcomplet.ro/?p=1523549): Există foarte multe abordări legate de partea de consimțământ pentru cookies și modul lor de implementare din punct de vedere tehnic, motiv pentru care am dedicat un întreg articol acestui subiect. Am studiat îndrumările a diverse Autorități Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal din Europa pentru a vedea care sunt punctele de vedere comune. Citește întregul articol despre Conformarea GDPR privind consimțământul pentru cookie-uri
- [Răspuns pentruCamera de bord si GDPR](https://gdprcomplet.ro/?p=1523460): Vă mulțumesc mult pentru răspunsul detaliat. OK, și ce se întâmplă dacă nu respect acest regulament și nu iau măsurile menționate?
- [Răspuns pentruCamera de bord si GDPR](https://gdprcomplet.ro/?p=1523457): Foarte bună întrebarea dumneavoastră, având în vedere că tot mai mulți șoferi români au început să folosească în ultima vreme camere de bord, sau camere video auto.
- [Răspuns pentruSite web gazduit in UE, trafic directionat prin firewall gazduit in SUA](https://gdprcomplet.ro/?p=1523413): Poți citi mai multe despre protecția datelor personale la transferul de date între UE și SUA în articolul dedicat EU-US Privacy Shield – Scutul de confidențialitate UE-SUA
- [Răspuns pentruSite web gazduit in UE, trafic directionat prin firewall gazduit in SUA](https://gdprcomplet.ro/?p=1523412): Multumim pentru intrebare. Din pacate, este un caz des intalnit si putini detinatori de site-uri / operatori de date se preocupa de acest aspect.
- [Answer for responsabil DPO](https://gdprcomplet.ro/?p=1522654): Pentru a afla toate detaliile referitoare la funcția unui DPO, vă invităm să parcurgeți articolul detaliat "Funcția DPO, tot ce trebuie să știi despre un responsabil cu protecția datelor".
- [Answer for Cum aflu daca sunt inregistrat in Registrul de evidenta al operatorilor de prelucrare a datelor cu caracter personal?](https://gdprcomplet.ro/?p=1522637): Stimate ATYC GRUP,
- [Answer for newsletter](https://gdprcomplet.ro/?p=1522467): Stimată dna. Alina Stanciu,
Vă mulțumim pentru întrebare!
În principiu, pentru a vă putea răspunde am avea nevoie de mai multe detalii referitor la tipologiile de adrese care se regăsesc. Dat faptul că sunt regăsite în spațiul public, crează premisele posibilității de trimitere a unor astfel de e-mailuri, mai ales în cazurile în care vorbim despre adrese de e-mail care NU conțin date cu caracter personal (ex. office@numelefirmei.ro, secretariat, contact, achiziții etc.).
Cu toate acestea, ca bună practică, este bine să evitați spamarea persoanelor și obținerea unui consimțământ vă poate proteja împotriva reacțiilor negative.
Când vorbim însă despre adrese de tipul nume.prenume@yahoo.com, atunci vă rugăm să acordați o atenție sporită, chiar dacă este regăsită în spațiul public, persoana vizată s-ar putea să vă ceară lămuriri, să le explicați cum și de ce aveți adresa de e-mail, de unde, ce faceți cu aceasta, etc..
- [Answer for fisa post dpo](https://gdprcomplet.ro/?p=1522348): Vă recomandăm să parcurgeți articolul despre DPO pentru a afla ce înseamnă un DPO, cine este obligat să desemneze un DPO, ce atribuții și responsabilități are un DPO mai exact, conform GDPR.
- [Answer for Comenzi magazin online](https://gdprcomplet.ro/?p=1521857): Bună ziua, dna. Criste!
- [Answer for responsabil DPO](https://gdprcomplet.ro/?p=1521683): Stimată dna. Moisa,
- [Answer for Folosirea camerelor video și audio în sălile de clasă](https://gdprcomplet.ro/?p=1521682): Stimate domnule Leontin,
- [Answer for fisa post dpo](https://gdprcomplet.ro/?p=1521408): De întocmit o va întocmi resursele umane (fiind o chestie specifică de competențe / atribuții ) conform cu articolele 37-39 din RGPD și se va aproba de către primar.
- [Answer for fisa post dpo](https://gdprcomplet.ro/?p=1521407): Stimată doamnă Rusnac,
- [Answer for Acces dosar personal angajati scoala](https://gdprcomplet.ro/?p=1521379): Stimate domnule Remus Cristian,
- [Answer for Participare eveniment instituție publică](https://gdprcomplet.ro/?p=1521378): Stimată doamnă Paraschiv,
- [Answer for Contract prestari servicii](https://gdprcomplet.ro/?p=1521245): Nu am solicitat asociatiei sa imi permita accesul la datele personale si nici sa imi comunice in ce baza legala au transmis datele mele personale, pe langa alte date despre apartament, dar o voi face. De aceea indrumarea dumnevoastra este cat se poate de benefica pentru mine.
- [Answer for Contract prestari servicii](https://gdprcomplet.ro/?p=1521244): Stimate domnule Stoica,
- [Answer for probe de pe telefonul mobil](https://gdprcomplet.ro/?p=1521104): Stimate doamnă/domnule,
- [Answer for Responsabil la o firma de Gaz](https://gdprcomplet.ro/?p=1521103): Stimată doamnă,
- [Answer for monitorizare video angajati si spatiu comercial](https://gdprcomplet.ro/?p=1520726): Pentru monitorizarea angajatilor (respectarea timpului de lucru si indeplinirea obligatiilor contractuale) cu siguranta o sa ai nevoie de o DPIA, adică de o analiză de impact asupra protecției datelor cu caracter personal. Evaluarea impactului asupra protecției datelor cu caracter personal pe care o are o anumită prelucrare a acestor date este obligatorie atunci când prelucrarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice.
- [Answer for monitorizare video angajati si spatiu comercial](https://gdprcomplet.ro/?p=1520725): Legea 190/2018 :
- [Answer for monitorizare video angajati si spatiu comercial](https://gdprcomplet.ro/?p=1520724): Va multumesc pentru raspuns. As putea intampina probleme din partea angajatilor? De exemplu, ar putea sa-mi faca plangere la autoritate ca le incalc dreptul la intimitate folosind monitorizarea video pentru a-i supraveghea si pe ei? Care sunt riscurile la care sa ma astept si care e sfatul dumneavoastra de a le diminua cumva? (de a fi acoperita legal)
- [Answer for monitorizare video angajati si spatiu comercial](https://gdprcomplet.ro/?p=1520722): Bună ziua,
- [Answer for Gdpr si whatsapp](https://gdprcomplet.ro/?p=1520727): Majoritatea companiilor și instituțiilor publice folosesc astăzi WhatsApp-ul în desfășurarea activităților profesionale. Deși sunt ridicate probleme referitoare la securitatea, confidențialitatea, transparența datelor și transferul acestora, WhatsApp-ul nu încetează să fie cel mai folosit instrument de acest tip.
- [Answer for GDPR Școala Populara de Arte](https://gdprcomplet.ro/?p=1520721): Bună ziua,
- [Answer for Solicitare informatii cu privire la efectuarea unei reclamatii cu privire la folosirea abuziva si necorespunzatoare a sitemului de supraveghere video al unui oras](https://gdprcomplet.ro/?p=1519071): Bună ziua,
- [Answer for intrebare privind postarea pe site a documentelor oficiale semnate electronic in contextul protectiei datelor](https://gdprcomplet.ro/?p=1519063): multumesc pentru raspuns.
- [Answer for intrebare privind postarea pe site a documentelor oficiale semnate electronic in contextul protectiei datelor](https://gdprcomplet.ro/?p=1519062): Bună ziua,
- [Answer for Monitorizare video de catre un vecin.](https://gdprcomplet.ro/?p=1519060): Bună ziua,
- [Answer for declaratie de avere si GDPR](https://gdprcomplet.ro/?p=1518804): Bună ziua,

## 
- [Easy GDPR – Solicitare de contactare DPO](https://gdprcomplet.ro/?p=1534775): test contact DPO
- [Easy GDPR Send data request](https://gdprcomplet.ro/?p=1534731): TEST, dar vreau raspuns sa vad cum apare.
- [Easy GDPR – Solicitare de contactare DPO](https://gdprcomplet.ro/?p=1525973): TEST