Descrie ce se întâmplă.
Explică activitatea, datele folosite și relația cu persoanele. Semnalează schimbările care cer revizuirea fișei.
Explorează registreleToate soluțiilePentru DPO și juridicGDPR în companie.
GDPR în companie.
Fapte clare pentru
DPO și juridic.
Pui scopul, rolurile, destinatarii și documentele lângă procesul real. Lucrezi cu echipa care îl cunoaște, iar întrebările deschise rămân vizibile.
Organizare și context pentru analiză. Concluzia cere fapte și verificare.
REGISTRU · ISTORIC PĂSTRAT
FIȘĂ DE PRELUCRAREv2
Serviciu
de suport
Scopul descrisSolicitări și răspunsuri
Rolul companieiDe analizat în context
Acces și destinatariDe clarificat
v1v2Contextul se completează.
ÎNTREBARE DESCHISĂCine primește
informațiile??
informațiile??
SP
Echipa de suportDescrie procesul real.
Exemplu demonstrativ · o fișă de lucru, o analiză deschisă
01 — Faptele, lângă întrebăriUn proces de înțeles.
Un proces de înțeles.
Patru unghiuri de lucru.
Selectează o parte a fișei. Vezi ce știm în exemplu, cine contribuie și ce mai trebuie clarificat.
Exemplu demonstrativ · fișă de proces
Serviciu de suport
Fișă extinsă · analiză deschisăDescris în exemplu
Pleci de la activitatea reală.
Ce este notat în fișă
Primirea solicitărilor și urmărirea răspunsurilor echipei de suport.
Ce trebuie clarificat
Ce date apar efectiv în mesaje și în răspunsuri? Pentru ce sunt folosite?
SP
Cine contribuie în exempluEchipa care gestionează suportul
Descrie activitatea și categoriile de informații folosite. DPO sau juridicul lucrează cu aceste fapte în analiză.
Material de lucruDescrierea procesului și inventarul datelor
Scopul notat în fișă nu stabilește automat temeiul prelucrării.
v1v2
Versiunea 2
Mai mult context. Întrebările rămân la vedere.
Descrierea include răspunsurile echipei de suport și menționează instrumentul folosit. Analiza juridică rămâne de completat.
Materialul selectatFișa extinsă și nota echipei de suport
Informații ilustrative, fără date reale. Schimbarea versiunii arată contextul adăugat; nu finalizează analiza juridică.
02 — O cerere, în contextul procesuluiSolicitarea are un fir.
Solicitarea are un fir.
Răspunsul are o bază de lucru.
Parcurge un exemplu de analiză. Cererea, materialele și răspunsul păstrează legătura cu aceeași prelucrare.
EXEMPLU DE CERERE
Solicitare de informații
Ce date folosiți în legătură cu solicitările mele de suport?
Serviciu de suport · cerere și materiale
În analiză
Exemplu demonstrativ
Mai întâi, ce cere persoana.
În exemplu, o persoană cere informații despre datele folosite în relația cu echipa de suport. Solicitarea se analizează în contextul procesului.
- Proces asociat
- Serviciu de suport
- Conținutul cererii
- De clarificat în context
- Persoana care se ocupă
- Desemnată de companie
Obiectul cererii și calendarul se verifică pentru situația reală. Informații suplimentare de identificare se cer când există îndoieli întemeiate privind identitatea.
03 — Lucru împreunăFaptele vin din proces.
Faptele vin din proces.
Analiza le păstrează legate.
Compania desemnează persoanele și responsabilitățile. Rolurile din exemplu arată contribuții posibile, fără să impună o structură universală.
Pun întrebările în context.
Analizează rolurile, justificările și documentele în funcție de situația reală. Păstrează informațiile lipsă și raționamentul de lucru.
Explorează cadrul GDPRClarifică traseul tehnic.
Descriu serviciile și accesul, aduc materialele furnizorilor și verifică măsurile relevante. Dovezile rămân lângă proces.
Vezi perspectiva ITREPERE PENTRU ECHIPĂ
DPO, juridic și echipa care cunoaște procesul
Responsabilul cu protecția datelor (DPO) are un rol distinct de operatorul de date și de echipa juridică. Organizarea informațiilor ajută analiza, dar nu transferă responsabilitatea pentru respectarea GDPR.
Operatorul răspunde pentru prelucrare
Operatorul pune în aplicare măsurile necesare și trebuie să poată demonstra respectarea regulilor. Echipele care cunosc procesul aduc faptele: ce date folosesc, în ce scop, cine le primește și cum funcționează păstrarea lor. GDPR, art. 5 alin. (2) și art. 24.
DPO consiliază și monitorizează
DPO este implicat la timp, primește resursele necesare și nu primește instrucțiuni privind exercitarea sarcinilor sale. Alte responsabilități sunt posibile numai dacă nu creează conflicte de interese. Echipa juridică poate contribui la analiză, fără a deveni automat DPO. GDPR, art. 37–39.
Ce informații pregătești pentru analiză
| Situație | Informații utile |
|---|---|
| Inventarierea prelucrărilor | Scopul, categoriile de persoane și date, destinatarii, transferurile și reperele de păstrare. Registrul operatorului și evidența persoanei împuternicite au cerințe distincte — art. 30. |
| Revizuirea unui proces | Descrierea activității reale, documentele relației cu furnizorii și schimbările față de versiunea analizată anterior. O fișă completată nu confirmă că măsurile sunt aplicate. |
| O cerere privind datele personale | Data primirii, ce solicită persoana, procesele și materialele relevante. Informații suplimentare pentru confirmarea identității se cer când există îndoieli întemeiate — art. 12 alin. (6). |
Poți începe cu modelul de registru al activităților de prelucrare sau cu ghidul și fișa de lucru pentru cererile de acces. Modelele sunt puncte de lucru și trebuie adaptate prelucrărilor reale.
Sursa: Regulamentul (UE) 2016/679, art. 5, 12, 24, 30 și 37–39, textul consolidat disponibil în EUR-Lex. Desemnarea obligatorie a DPO se analizează după condițiile art. 37 și eventualele norme aplicabile; simpla folosire a unei platforme nu stabilește această obligație.
Revizuit la . Exemplele de organizare se adaptează activității și responsabilităților reale ale companiei.
04 — Întrebări frecventeDespre prelucrări
Despre prelucrări
și munca echipei.
Cum folosește echipa rolurile din exemplu?
Rolurile arată contribuții posibile. Compania clarifică cine cunoaște procesul, cine aduce informațiile tehnice și cine coordonează analiza. Pagina nu stabilește necesitatea desemnării unui DPO și nu atribuie persoanei selectate un rol juridic. Explorează reperele GDPR.
Platforma alege temeiul și confirmă conformitatea?
Exemplul organizează fapte, întrebări și materiale. Nu alege automat temeiul și nu emite un verdict juridic. Analiza folosește prelucrarea reală, documentele relevante și verificarea persoanelor competente.
Ce se întâmplă când lipsesc informații?
Lipsa rămâne vizibilă ca întrebare de clarificat, legată de proces și de persoana care poate contribui. O informație necunoscută nu este transformată într-un răspuns negativ sau într-o concluzie certă.
Pot urmări și o cerere a unei persoane?
Pagina ilustrează legătura dintre cerere, proces, materiale și răspunsul pregătit. Dreptul invocat, calendarul și acțiunile se verifică pentru cazul real. Informații suplimentare pentru confirmarea identității se cer când există îndoieli întemeiate. Exemplul interactiv nu trimite răspunsuri și nu calculează termene legale.
Ce păstrez când revizuiesc fișa?
Păstrezi versiunea anterioară, contextul adăugat și materialele folosite în analiză. Exemplul compară două fișe de lucru, fără să prezinte versiunea nouă drept aprobare sau dovadă că toate măsurile sunt aplicate. Vezi documentele și istoricul.
Cum pot cere sprijin pentru echipă?
Pornește de la procesele urmărite și activitățile pentru care ai nevoie de ajutor. Perimetrul, responsabilitățile și condițiile sprijinului se clarifică în ofertă. Compară opțiunile sau discută cu echipa Cremene.
Pornim de la procesele companieiMai mult context.
Mai mult context.
Un următor pas mai clar.
Spune-ne ce procese urmărești și unde se împrăștie informațiile. Clarificăm cum poți organiza munca echipei.
Instrument de suport, nu garanție de conformitate.