IT, IP & GDPR
NDA, licențe software, SaaS, EULA, DPA, GDPR, BYOD, cesiuni de drepturi de autor, licențe marcă — pentru companii digitale.
Conformitate GDPR
10 documente · vezi toată categoria
Consimțământ Marketing. Formularea Corectă Este Totul.
Trimiterea de comunicări comerciale (newsletter, oferte, promoții) necesită consimțământul prealabil, specific, informat și liber dat al destinatarului (art. 6 alin. 1 lit. a GDPR, coroborat cu Legea 506/2004 art. 12). Un formular de abonare cu text vag sau căsuță pre-bifată generează un consimțământ invalid — întreaga bază de date de marketing devine ilegală.
DetaliiContract DPO (responsabil protecția datelor). Responsabilul cu protecția datelor, externalizat.
Legislația severă atingând protecția informațiilor personale solicită rigori procedurale stricte a căror ignorare atrage penalizări raportate procentual calculând cifrele financiare corporative. Atribuirea rolului supraveghetoarelor interne fără un acord specific externalizând răspunderea directă expune compania prăbușirii financiare invocate prin neglijența tratării rapoartelor aparținând incidentelor critice raportate tardiv controalelor statale.
DetaliiDPA. Acordul Obligatoriu între Operator și Procesator.
Art. 28 GDPR impune obligatoriu un acord scris între operatorul de date personale și orice procesator care prelucrează date în numele său. Fiecare furnizor care accesează datele clienților dumneavoastră (hosting, CRM, email marketing, contabilitate externalizată, cloud storage) este un procesator care necesită un DPA. Lipsa DPA-ului constituie încălcarea GDPR, sancționabilă cu amendă de până la 10 milioane EUR.
DetaliiDPIA. Evaluarea Impactului Înainte de Lansarea Sistemului.
Art. 35 GDPR impune efectuarea unei Evaluări a Impactului asupra Protecției Datelor (DPIA) înainte de orice prelucrare care prezintă un risc ridicat pentru drepturile și libertățile persoanelor fizice. DPIA-ul este obligatoriu pentru: profilare automatizată cu efecte juridice, monitorizare sistematică la scară largă, prelucrarea de categorii speciale de date la scară largă. ANSPDCP a publicat lista prelucrărilor care necesită DPIA în România.
DetaliiPolitica de Confidențialitate. Obligația Nr. 1 a Oricărui Website.
Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea 190/2018 impun oricărui operator de date personale obligația de a informa persoanele vizate despre modul în care le sunt prelucrate datele. Politica de confidențialitate este documentul prin care îndepliniți obligațiile de transparență din art. 13 și 14 GDPR. Lipsa sa sau conținutul incomplet atrage amendă de până la 20 milioane EUR sau 4% din cifra de afaceri globală.
DetaliiPolitica de Cookies. Consimțământul Corect, Nu Doar un Banner.
Directiva ePrivacy (2002/58/CE), transpusă prin Legea 506/2004, împreună cu GDPR, impun reguli stricte pentru utilizarea cookie-urilor și a tehnologiilor similare de tracking. Cookie-urile neesențiale (analytics, marketing, retargeting) necesită consimțământul prealabil al utilizatorului. Un cookie banner care nu oferă opțiunea reală de refuz nu este conform.
DetaliiPolitica de Retenție. Cât Timp Păstrați Datele? Și De Ce?
Principiul minimizării stocării (art. 5 alin. 1 lit. e GDPR): datele personale trebuie păstrate doar pe durata necesară scopului prelucrării. Legislația română impune termene specifice de păstrare pentru anumite categorii de documente (facturi: 5 ani, dosare personal: 75 ani). O politică de retenție definește, pentru fiecare categorie de date, termenul de păstrare și procedura de ștergere sau anonimizare la expirare.
DetaliiProcedură de Răspuns. 30 de Zile. Fără Excepție.
GDPR acordă persoanelor vizate drepturi extinse (art. 15-22): acces, rectificare, ștergere, portabilitate, opoziție, restricționare. Operatorul are obligația de a răspunde în maximum 30 de zile calendaristice. Lipsa unei proceduri interne generează întârzieri, răspunsuri inconsistente și plângeri la ANSPDCP.
DetaliiRegistrul de Prelucrare. Harta Completă a Datelor Personale din Companie.
Art. 30 GDPR impune fiecărui operator și procesator să mențină un registru scris al activităților de prelucrare a datelor personale. Este primul document cerut de ANSPDCP la orice investigație. Registrul este fundamentul conformității GDPR — fără el, nu puteți demonstra ce date prelucrați, de ce, pe ce bază legală și cât le păstrați.
DetaliiSCC. Singura Cale Legală de a Trimite Date în Afara UE.
Standard Contractual Clauses (SCC) sunt clauze contractuale obligatorii aprobate de Comisia Europeană (Decizia de punere în aplicare 2021/914) care permit transferul datelor personale din UE/SEE către țări terțe fără decizie de adecvare. După hotărârea Schrems II (CJUE C-311/18), SCC-urile sunt mecanismul principal de transfer, dar necesită obligatoriu un Transfer Impact Assessment (TIA) suplimentar.
Detalii