Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri.
Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri. Sunt de acord cu politica de cookie
X

Autentificare cont

Tine-ma minte

Ati uitat parola? Click aici pentru a recupera user/parola

Nu aveti cont?
X

Recuperare user/parola

Te rugam sa introduci adresa de email pe care ai folosit-o la inregistrarea contului tau.

X

Deblocare automata cont

Te rugam sa introduci adresa de email pe care ai folosit-o la inregistrarea contului tau.

Autentificare Inregistrare cont
Portal actualizat la 6 Decembrie 2024
Contine toate actele normative din domeniu, actualizate la zi - parteneriat Legis
PortalProtectiaDatelor.ro Un produs marca Rentrop&Straton
  • Intrebari si raspunsuri
  • Modele de documente
  • Opinia Specialistului
  • track_changesControl protectia datelor
  • Firmele de contabilitate, HR, SSM&PSI, Medicina Muncii, gazduire backup de date si pagini de web sunt considerate operatori imputerniciti?

    valabil la 18 Iul 2018

    Intrebare: Firmele de contabilitate, HR, SSM&PSI, Medicina Muncii, suport IT si gazduire backup de date si pagini de web sunt considerate operatori imputerniciti pentru firmele catre care presteaza aceste Servicii?

    Raspuns:
    Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a directivei 95/46/CE defineste notiunile de operator si persoana imputernicita de operator, astfel:

    - operator inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal;
    - persoana imputernicita de operator inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.

    Astfel, operatorul este acea entitate care, pentru desfasurarea activitatii sale, prelucreaza date cu caracter personal in sensul ca el este cel care stabileste/decide care este scopul si modalitatile de prelucrare a datelor cu caracter personal.

    In acest context, apreciem ca societatile de contabilitate si de resurse umane au calitatea de persoana imputernicita de operator, deoarece acestea prelucreaza datele personale primite de la operator in scopurile stabilite de acesta (realizarea evidentei contabile a operatorului si a evidentei muncii). De asemenea, apreciem ca si in cazul serviciilor SSM si PSI este vorba de calitatea de persoana imputernicita de operator a acestor prestatori.

    Apreciem ca, in sensul Regulamentului 679/2016, furnizorul de servicii de medicina muncii nu are calitatea de persoana imputernicita de operator (angajatorul care l-a contractat), intrucat in acest caz, scopul si mijloacele prelucrarii sunt diferite de cele ale angajatorului, in sensul ca scopul este legat de stabilirea starii de sanatate a unei persoane, iar mijloacele de prelucrare sunt specifice furnizorilor de servicii medicale si astfel, practic, scopurile si mijloacele prelucrarii sunt stabilite de furnizorul de servicii medicale.

    Referitor la prestatorii de servicii suport IT si gazduire backup de date si pagini de web, intrucat acest domeniu nu este unul reglementat (spre deosebire de celelalte, mentionate mai sus, care se desfasoara conform unor prevederi legale specifice), calitatea de persoana imputernicita trebuie analizata in functie de faptul daca operatorul este cel care stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal. In aceasta situatie, prestatorii de astfel de servicii au calitatea de persoana imputernicita.

    Newsletter PortalProtectiaDatelor.ro

    Munca la domiciliu - Aspecte practice privind GDPR

    Ramai la curent cu toate solutiile propuse de specialisti.
    Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!

    Da, doresc sa ma abonez si sa primesc informatii despre produsele, serviciile, evenimentele etc. oferite de Rentrop & Straton. Termeni si conditii de utilizare a site-ului Nota de informare

    x