{"id":15892,"date":"2024-11-21T23:28:44","date_gmt":"2024-11-21T23:28:44","guid":{"rendered":"https:\/\/gdpr-law.eu\/key_issues\/gdpr-prelucrare\/"},"modified":"2026-07-16T05:40:17","modified_gmt":"2026-07-16T05:40:17","slug":"gdpr-prelucrare","status":"publish","type":"key_issues","link":"https:\/\/gdpr-law.eu\/ro\/key_issues\/gdpr-prelucrare\/","title":{"rendered":"GDPR – Prelucrare"},"content":{"rendered":"
\n

Regulamentul general privind protec\u021bia datelor (GDPR) ofer\u0103 o posibilitate uniform\u0103 la nivel european pentru a\u0219a-numita \u201eprelucrare de date comisionat\u0103\u201d, care este colectarea, prelucrarea sau utilizarea datelor personale de c\u0103tre un procesator \u00een conformitate cu instruc\u021biunile operatorului pe baza unui contract.<\/p>\n

Reglement\u0103rile relevante pentru prelucrarea datelor mandatate se aplic\u0103 deja, dac\u0103 prelucrarea are leg\u0103tur\u0103 cu activit\u0103\u021bile unui sediu din UE. Aceasta \u00eenseamn\u0103 c\u0103 este suficient dac\u0103 fie operatorul, fie persoana \u00eemputernicit\u0103 de operator are un sediu \u00een UE \u0219i prelucrarea are loc \u00een contextul activit\u0103\u021bilor sale. Trebuie f\u0103cut\u0103 o diferen\u021biere \u00eentre prelucrare \u0219i controlul comun (art. 26 GDPR), unde ambele p\u0103r\u021bi definesc \u00een comun scopurile \u0219i mijloacele de prelucrare a datelor \u0219i sunt astfel responsabile \u00een comun pentru acestea.<\/p>\n

\u00centr-o rela\u021bie operator-procesator, cel din urm\u0103 are voie s\u0103 prelucreze date personale doar pe baza instruc\u021biunilor documentate de la operator. Procesatorul nu poate angaja un alt procesator pentru a ajuta la \u00eendeplinirea unui contract specific, f\u0103r\u0103 autorizarea scris\u0103 prealabil\u0103 specific\u0103 sau general\u0103 din partea operatorului respectiv. \u00cen cazul unei autoriz\u0103ri generale, procesatorul trebuie s\u0103 \u00eel informeze despre orice schimb\u0103ri relevante privind prelucrarea.<\/p>\n

\u00cen majoritatea cazurilor, prelucrarea datelor \u00een numele altcuiva se desf\u0103\u0219oar\u0103 pe baza unui contract. Art. 28(3) GDPR stabile\u0219te cerin\u021bele sale minime. Contractul trebuie s\u0103 con\u021bin\u0103, printre altele, ce tip de date personale vor fi prelucrate, precum \u0219i obiectul \u0219i scopul prelucr\u0103rii. \u00cen plus, exist\u0103 alte obliga\u021bii pentru persoana \u00eemputernicit\u0103. De exemplu, acesta trebuie s\u0103 men\u021bin\u0103 \u0219i un registru al activit\u0103\u021bilor de prelucrare care include numele \u0219i datele de contact ale fiec\u0103rui operator pentru care lucreaz\u0103, precum \u0219i categoriile de prelucrare care sunt efectuate pentru ace\u0219tia. \u00cen plus, registrul trebuie s\u0103 includ\u0103, dac\u0103 este cazul, transferul de date personale c\u0103tre \u021b\u0103ri ter\u021be \u0219i, dac\u0103 este posibil, o descriere general\u0103 a m\u0103surilor tehnice \u0219i organizatorice. Operatorul trebuie s\u0103 se asigure, la selectarea persoanei \u00eemputernicite, c\u0103 aceasta a implementat m\u0103suri tehnice \u0219i organizatorice suficiente pentru a asigura c\u0103 prelucrarea \u00eendepline\u0219te cerin\u021bele Regulamentului.<\/p>\n

\u00cen esen\u021b\u0103, operatorul este primul contact pentru persoana vizat\u0103 \u0219i este responsabil ca prelucrarea datelor s\u0103 respecte cerin\u021bele legale. Totu\u0219i, aceasta nu \u00eenseamn\u0103 c\u0103 persoana \u00eemputernicit\u0103 este liber\u0103 de r\u0103spundere. Conform Art. 82 GDPR, aceasta este r\u0103spunz\u0103toare \u00een comun cu operatorul. Cu toate acestea, r\u0103spunderea persoanei \u00eemputernicite este limitat\u0103 conform paragrafului 2 la \u00eenc\u0103lc\u0103rile obliga\u021biilor care \u00eei sunt specifice. Ambele p\u0103r\u021bi au posibilitatea de a se disculpa. Pentru a face acest lucru, trebuie s\u0103 dovedeasc\u0103 faptul c\u0103 nu au fost responsabile \u00een niciun fel pentru evenimentul care a dus la pagube.<\/p>\n

\n

Articolele gdpr corespunz\u0103toare<\/h2>\n

Articolul 4 RGPD – Defini\u021bii<\/a><\/span>
\nArticolul 27 RGPD – Reprezentan\u021bii operatorilor sau ai persoanelor \u00eemputernicite de operatori care nu \u00ee\u0219i au sediul \u00een Uniune<\/a><\/span>
\nArticolul 28 RGPD – Persoana \u00eemputernicit\u0103 de operator<\/a><\/span>
\nArticolul 29 RGPD – Desf\u0103\u0219urarea activit\u0103\u021bii de prelucrare sub autoritatea operatorului sau a persoanei \u00eemputernicite de operator<\/a><\/span>
\nArticolul 30 RGPD – Eviden\u021bele activit\u0103\u021bilor de prelucrare<\/a><\/span>
\nArticolul 40 RGPD – Coduri de conduit\u0103<\/a><\/span>
\nArticolul 42 RGPD – Certificare<\/a><\/span>
\nArticolul 44 RGPD – Principiul general al transferurilor<\/a><\/span>
\nArticolul 45 RGPD – Transferuri \u00een temeiul unei decizii privind caracterul adecvat al nivelului de protec\u021bie<\/a><\/span>
\nArticolul 46 RGPD – Transferuri \u00een baza unor garan\u021bii adecvate<\/a><\/span>
\nArticolul 47 RGPD – Reguli corporatiste obligatorii<\/a><\/span>
\nArticolul 82 RGPD – Dreptul la desp\u0103gubiri \u0219i r\u0103spunderea<\/a><\/span><\/p>\n<\/div>\n

\n

Linkuri externe<\/h2>\n

Autorit\u0103\u021bi<\/strong><\/p>\n