GDPR · Protecția datelor personale

GDPR în companie.
Date, responsabilități și dovezi.

GDPR reglementează prelucrarea datelor personale. Pentru companie, analiza începe cu datele folosite, scopul, temeiul și rolul său. Apoi legi informarea, drepturile și măsurile de securitate de activitățile reale ale echipei.

Reglementare · Uniunea Europeană
Exemplu demonstrativ · solicitare de ofertăExemplu demonstrativ
Persoană
Fișa prelucrării

Solicitare
de ofertă

Nume••••••
E-mail••••••@••••
Scop: pregătirea răspunsului
Păstrare: de justificat
Scop și date

Nume și e-mail, pentru a răspunde solicitării.

01 — Ce clarifici mai întâi

Pornești de la prelucrare.
Clarifici rolul companiei.

O singură companie poate avea roluri diferite în prelucrări diferite. Întrebările de mai jos te ajută să pregătești analiza.

O întrebare bună înainte de o concluzie

De ce sunt necesare datele?

Identifici persoanele, datele și scopul. Alegi și justifici temeiul potrivit; consimțământul nu este singurul temei posibil.

PregăteștePersoane · scop · date necesare
Art. 5–6 ↗
O întrebare bună înainte de o concluzie

Cine decide și cine prelucrează?

Clarifici rolul de operator sau persoană împuternicită, destinatarii și relațiile cu furnizorii. Verifici separat transferurile.

PregăteșteDecizii · furnizori · destinatari
Art. 4 și 28; cap. V ↗
O întrebare bună înainte de o concluzie

Ce se întâmplă în timp?

Legi informarea, durata păstrării, securitatea și solicitările persoanelor de prelucrarea concretă.

PregăteșteInformare · durată · acces și ștergere
Art. 5, 12–22 și 32 ↗

Aceste repere pregătesc analiza. Pentru o companie concretă, concluzia depinde de fapte și de regulile aplicabile.

02 — De la context la verificare

O solicitare intră.
Contextul rămâne cu datele.

Explorează fișa unei prelucrări demonstrative, de la scop până la verificarea păstrării.

Descrie prelucrarea solicitărilor de ofertăExemplu demonstrativ
01 / 04

Începi cu nevoia

Echipa descrie de ce solicită datele și ce informații sunt necesare pentru răspuns.

CFDeciziile și intervențiile
rămân la echipa companiei.
GDPR
Fișa prelucrării01 / 04

Solicitări de ofertă

Scoprăspuns la solicitare
Datenume și e-mail
Temeide justificat în context
De clarificatREEchipa comercială
Context · activitate · rezultat

Exemplul nu atribuie automat un temei juridic.

Etapa 1 din 4: Scop
03 — Munca rămâne organizată

Un loc pentru context.
Un pas clar pentru echipă.

În Cremene legi informațiile și activitățile. Compania își desemnează oamenii și verifică rezultatul muncii.

01

Prelucrări și temeiuri

Fișe, decizii explicate și relații cu furnizorii.

02

Drepturi și informare

Solicitări, răspunsuri și materiale revizuite.

03

Măsuri și verificări

Acces, păstrare, incidente și pași de remediere.

Ghiduri și exemple practice

Aprofundează cadrul.
Pregătește următorul pas.

Continuă cu explicațiile, exemplele și materialele de lucru potrivite întrebării tale.

Repere și surse

De unde pornește
această pagină.

Consultate la 15 octombrie 2026

Reperele au fost confruntate cu textul GDPR din EUR-Lex, forma consolidată din 4 mai 2016, care include rectificările indicate. Exemplul arată organizarea unei prelucrări; necesitatea registrului, a unui DPO și a unei evaluări de impact se analizează separat.

04 — Întrebări frecvente

Despre GDPR
și munca echipei.

Trebuie să cer mereu consimțământ?
Nu. Art. 6 prevede mai multe temeiuri. Alegerea se justifică pentru scopul și situația concretă; informarea rămâne o analiză separată.
Orice companie are nevoie de DPO și de o evaluare de impact?
Necesitatea se verifică separat, în condițiile art. 37 pentru DPO și art. 35 pentru evaluarea de impact. Nu rezultă automat din simpla prelucrare a datelor.
O firmă cu mai puțin de 250 de angajați este scutită de registru?
Nu automat. Art. 30 alin. (5) prevede excepții de la derogare: de exemplu, prelucrarea nu este ocazională, poate genera un risc ori include categoriile de date indicate de text. Evidența operatorului și cea a persoanei împuternicite se verifică separat.
Un document generat este suficient?
Documentul descrie o decizie sau o procedură. Echipa trebuie să verifice dacă practica reală corespunde și să corecteze diferențele.
Următorul pas

Începe cu situația
companiei tale.

Spune-ne ce aveți de organizat și unde ar ajuta sprijinul.
Clarificăm contextul înainte de a propune pașii.

Instrument de suport, nu garanție de conformitate.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.