Consultanta GDPR

Ce informatii trebuie oferim persoanelor ale caror date le colectăm?

În momentul in care colectăm datele, persoanele ar trebui sa fie informate despre:

- Cine este organizatia dvs ( datele de contact ale dvs si ale DPO-ului dvs.)
- La ce va folosi organizatia dvs. datele personale ale acestora ( scopurile)
- Categoriile de date cu caracter personal în cauză
- Justificarea juridică a prelucrarii datelor
- Cât timp vor fi pastrate datele
- Cine altcineva le-ar putea primi
- Dacă datele cu caracter personal ale acestor persoane vor fi transferate catre un destinatar din afara UE
- Că persoanele vizate au dreptul la o copie a datelor ( dreptul de a accesa datele cu caracter personal) si alte drepturi de baza in domeniul protectiei datelor.
- Dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal
- Dreptul de a-si retrage consimtamantul in orice moment
- Eventuala existenta a unui proces decizional automatizat si logica utilizata, inclusiv consecintele acestui fapt

Aceste informatii trebuie furnizate în scris sau verbal, la solictarea persoanei vizate, dacă identitatea acesteia a fost dovedita prin alte mijloace, sau prin mijloace electronice, atunci cand este oportun.

Organizatia dvs trebuie sa furnizeze informatiile intr-un mod concis, transparent, inteligibil si usor accesibil, într-un limbaj clar si simplu si in mod gratuit !

Putem folosi date colectate în alt scop?

Raspunsul este DA, dar numai în unele cazuri. Dacă organizația dumneavoastră a colectat date în baza unui interes legitim, a unui contract sau a unor interese vitale, puteti folosi datele colectate în alt scop, dar numai după ce vă asigurați ca noul scop este compatibil cu scopul initial declarat.

Cu toate acestea, trebuie să aveți în vedere urmatoarele aspecte:

- tipul si natura datelor ( sunt acestea sensibile? )
- legatura dintre scopul inițial și scopul nou / viitor
- posibile consecințe ale prelucrării ulterioare preconizate ( cm vor influența acestea persoana fizică țn cauză? )
- contextul în care au fost colectate datele, care este relatia dintre organizatia dvs. și persoana fizică în cauză
- existenta unor garantii adecvate ( de ex. cm ar fi criptarea sau pseudonimizarea )

Dacă organizatia dumneavoastră dorește să utilizeze datele pentru statistici și/sau pentru cercetare, nu este obligatoriu să testeze compatibilitatea.

Dacă organizatia dumneavoastră a colectat date în temeiul unui consimțămant sau al unei cerinte legislative, nu este posibila nici o prelucrare ulterioara care depaseste domeniile acoperite de consimtamantul initial sau de dispozitia legislativă în cauză. Prelucrarea ulterioară ar necesita obținerea unui nou consimțămant sau un nou temei juridic !