Greșeala clasică: firmele cer angajaților „acordul GDPR". Pentru datele din dosarul de personal nu ai nevoie de acord — temeiul e contractul de muncă și obligația legală. Ce îți trebuie e informarea: documentul de mai jos. Datele rămân în browserul tău.
Contractul de muncă (art. 6 alin. 1 lit. b GDPR) și obligațiile legale ale angajatorului — REGES, fiscalitate, medicina muncii (lit. c). Un „acord" cerut aici e nu doar inutil, ci riscant: consimțământul se poate retrage oricând, iar salariile tot trebuie plătite.
Unde chiar îți trebuie consimțământ
Folosirea imaginii angajatului în marketing (site, social media) — de aceea bifa respectivă generează o secțiune separată, cu acordul distinct și dreptul de retragere.
Supravegherea video și GPS
Se bazează pe interes legitim, cu informare clară și garanții — nota le acoperă când le bifezi. Pentru sisteme extinse, cere o analiză dedicată.
Ce NU acoperă acest model: registrul de evidență a prelucrărilor (art. 30 — document separat, îl construim), evaluarea de impact (DPIA — cere analiză de specialitate) și politicile pentru clienți/site. E nota pentru relația angajator–angajat.
Ai nevoie și de restul angajării? Nota GDPR e o piesă din dosarul personal — kitul completează restul: fișa postului cu SSM, opisul, actul adițional și ghidul pas-cu-pas, personalizate, pe email imediat după plată. Kit Primul angajat — 49 lei →