Legat de noul Revisal – informații înregistrare ca operatori de date cu caracter personal

Referitor la modul de înregistrare a agenţilor economici ca şi operatori de date conform dispoziţiilor HG nr.500/2011 – text integral – şi a Ordinului MMFPS nr.1918/2011 – text integral – CECCAR comunică următoarele:

Potrivit prevederilor Deciziei nr.90/2006 – text integral – privind cazurile în care nu este necesară notificarea prelucrării unor date cu caracter personal, emisă de preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, notificarea prelucrării datelor cu caracter personal nu este necesară când prelucrarea datelor cu caracter personal referitoare la proprii angajaţi şi la colaboratorii externi este efectuată de entităţi de drept public şi de drept privat, în vederea îndeplinirii unor obligaţii legale.

Raspunsuri oficiale la cel mai des intalnite intrebari referitoare la REVISAL-ul conform HG 500/2011 – click aici

Excepţiile de la obligaţia de a notifica însă, nu exonerează operatorul de îndeplinirea celorlalte obligaţii care îi revin potrivit dispoziţiilor legale aplicabile în domeniul protecţiei datelor cu caracter persoanl (informarea persoanelor vizate, confidenţialitate şi securitatea prelucrărilor).

De asemenea, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal face precizarea potrivit căreia societăţile prestatoare de servicii au calitatea de persoane împuternicite de către operatori (angajatorii care au obligaţia, potrivit HG 500/2011, de a completa registrul general de evidenţă al salariaţilor) pentru prelucrările efectuate în cadrul prestării serviciilor în domeniul resurselor umane; în sensul Legii nr.677/2011, persoană împuternicită de către operator este o persoană fizică sau juridică de drept public şi de drept privat, inclusiv autorităţile publice, instituţiile şi structurile teritorialea ale acestora care prelucrează date cu caracter personal pe seama operatorului.

ARTICOLE UTILE, MODELE ACTE, SINTEZE – IN LEGATURA CU REVISAL 5.0.6 – CLICK AICI

În ipoteza în care prelucrările de date se efectuează prin împuterniciţi, obligaţiile privind notificarea prelucrărilor către Autoritatea Naţională de Supraveghere revin operatorilor de date cu caracter personal.

Totodată, potrivit Legii nr.677/2001, efectuarea prelucrărilor prin persoane împuternicite trebuie să se desfăşoare în baza unui contract încheiat în formă scrisă, care va cuprinde în mod obligatoriu obligaţia persoanei împuternicite de a acţiona doar în baza instrucţiunilor primite de la operator şi faptul că îndeplinirea obligaţiilor privind aplicarea de măsuri de securitate revine şi persoanei împuternicite.

De asemenea, subliniem că prestatorii de servicii în domeniul resurselor umane au, la raândul lor, calitatea de operatori de date cu caracter personal pentru prelucrările de date ale propriilor angajaţi, situaţie în care se aplică scutirea de a notifica aceste prelucrări, conform Deciziei nr.90/2006.
Vă precizăm că pe site-ul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal există posibilitatea de a obţine informaţii detaliate cu privire la obligaţiile ce revin operatorilor în contextul prelucrării datelor cu caracter personal reglementate prin Legea nr.677/2001.

Sursa info – http://www.ceccarbh.ro/