Sari la continut
Serviciu GDPR

Protectia datelor angajatilor

Prelucrarile care ii privesc pe proprii angajati sunt cele mai des reclamate catre autoritate. Motivul este simplu: salariatul stie exact ce se intampla la locul de munca si are un interes direct sa reclame. Analizam ce colectezi despre el si punem in ordine temeiurile si informarile.
Acoperire

Situatiile pe care le analizam

Rareori apare una singura. De obicei se suprapun mai multe, iar informarea data la angajare nu le acopera pe toate.

Camere de supraveghere

Amplasare, zone acoperite, durata de pastrare a inregistrarilor si cine are acces la ele. Supravegherea spatiilor destinate odihnei sau igienei este exclusa.

Pontaj biometric

Amprenta si alte elemente biometrice sunt date dintr-o categorie aparte, cu conditii stricte. Verificam daca exista un temei si daca a fost evaluata o alternativa mai putin intruziva.

Monitorizarea comunicatiilor de serviciu

Posta electronica de serviciu, accesul la internet si aplicatiile de lucru. Stabilim ce se poate verifica, in ce conditii si ce trebuie adus la cunostinta salariatilor in prealabil.

Localizarea autovehiculelor

Urmarirea masinilor de serviciu ridica intrebarea programului de lucru si a utilizarii in interes personal. Delimitarea se face in scris, nu prin practica.

Instrumente automate in recrutare

Selectia candidatilor cu ajutorul unor instrumente automate schimba regimul juridic al procesului. Vezi mentiunea de mai jos privind AI Act.

Dosarul personal

Ce documente se pastreaza, cat timp si cine le poate consulta. Multe dosare contin copii de acte si informatii care nu mai au un scop actual.

Dispozitive personale folosite in scop profesional

Telefonul sau calculatorul propriu, folosit pentru munca, amesteca datele firmei cu cele personale. Regulile se stabilesc inainte, nu la despartire.

Livrabile

Ce livram

  • Analiza prelucrarilor care ii privesc pe salariati
  • Temeiurile si informarile pentru fiecare situatie identificata
  • Politica de monitorizare
  • Partea din regulamentul intern privind prelucrarea datelor
  • Evidenta prelucrarilor
  • Instruirea personalului de conducere

Evaluarea impactului asupra protectiei datelor se tarifeaza separat. Unele dintre situatiile de mai sus o pot impune, iar acest lucru se stabileste dupa analiza initiala, nu inainte.

Cadrul aplicabil

Ce se aplica in relatia de munca

Baza este Regulamentul (UE) 2016/679, iar in Romania se adauga Legea nr. 190/2018, care contine prevederi specifice pentru prelucrarile de la locul de munca, inclusiv pentru sistemele de monitorizare.

Un aspect revine constant: raportul dintre angajator si salariat nu este unul intre parti egale. De aceea, acordul salariatului este rareori un temei potrivit pentru monitorizare. Temeiul trebuie cautat in alta parte, iar alegerea se documenteaza.

Daca ai nevoie si de imaginea generala a obligatiilor firmei, o gasesti pe pagina de consultanta GDPR. Pentru personalul de conducere, partea de instruire este descrisa pe pagina de instruire.

De avut in vedere

Instrumentele automate din recrutare

Daca folosesti instrumente automate pentru selectia candidatilor, situatia depaseste protectia datelor. Potrivit Regulamentului (UE) 2024/1689, modificat prin Regulamentul (UE) 2026/1744, aceste instrumente sunt sisteme cu risc ridicat din anexa III, iar cel care le foloseste are obligatii proprii incepand cu 2 decembrie 2027.

Termenul pare indepartat, dar inventarul si incadrarea sistemelor se fac o singura data si nu depind de nimic altceva. Detaliile sunt pe pagina de consultanta AI Act.

Ce colectezi despre angajatii tai?

Spune-ne cate persoane lucreaza in firma si ce sisteme folosesti dintre cele de mai sus. Primesti o oferta adaptata situatiei.

Cere oferta