LUCRARE PRACTICĂ

RESPONSABIL CU PROTECȚIA DATELOR CU CARACTER PERSONAL

NUME ȘI PRENUME CURSANT:

.........................................................
INSTRUCȚIUNI:
Realizati un REGISTRU DE EVIDENȚĂ A ACTIVITĂȚILOR DE PRELUCRARE, conform art. 30, din Regulamentul (UE) nr. 2016/679 privind protecţia persoanelor
fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind
protecţia datelor).
La realizarea registrului de evidenta a activitatilor de prelucrare, se va ține cont de următoarele recomandări:
1. Registrul se va completa pentru cel puțin trei dintre departamentele entității de care aparțineți (exemple: resurse umane, juridic, contabilitate, secretariat, protectia
mediului, etc).
2. Se vor completa datele operatorului si ale DPO-ului.
3. La completarea Registrului de Evidență a Activităților de Prelucrare se va ține cont de următoarele:
1.1. Scopul prelucrarii, la alegere, pe departamente/ activități specifice (exemple: resurse umane, economic, activitate politică, servicii financiar-bancare, etc.)
1.2. Categorii de persoane vizate (exemple: clienți, abonați, pacienți, etc.)
1.3. Categorii generale de date cu caracter personal prelucrate (exemple: date cu caracter general, nume, prenume, varsta, loc nastere, etc.)
1.4. Categorii speciale de date cu caracter personal prelucrate (exemple: apartenența politică, date medicale, diagnostic medical, etc.)
1.5. Categorii de destinatari cărora le sunt divulgate datele (exemple: instituții de învățământ, parteneri contractuali, birouri de credit, etc.)
1.6. Transferuri de date către state terțe, non-UE (da – precizați statele/ nu)
1.7. Metode de colectare a datelor cu caracter personal (exemple: cereri, rapoarte, certificate, etc.)
1.8. Descrierea măsurilor de securitate implementate la nivelul entității (exemple: împiedicarea accesului persoanelor neautorizate la sistemele de prelucrare a datelor
utilizate pentru prelucrarea datelor cu caracter personal – controlul accesului la sisteme, împiedicarea introducerii neautorizate de date și inspectării, modificării sau
ștergerii neautorizate a datelor cu caracter personal stocate – controlul stocării, asigurarea că sistemele și aplicațiile de prelucrare a datelor își îndeplinesc funcțiile
corect, că defecțiunile sunt raportate și că datele cu caracter personal stocate nu pot fi corupte în cazul unei defectări a sistemului, etc.)
1.9. Temeiul prelucrărilor (exemplu: legal, public, contractual, etc.)
1.10. Termenul de stocare.

EXEMPLE:
SCOPUL PRELUCRĂRII:
1. Resurse umane 8. Urbanism şi amenajarea teritoriului 15. Statistică
2. Gestiune economico-financiară 9. Fond funciar 16. Cercetare ştiințifică
3. Selectie şi plasare forță de muncă 10. Cadastru şi publicitate imobiliară 17. Activitate notarială
4. Marketing şi publicitate 11. Taxe şi impozite 18. Activitate politică
5. Servicii de sănătate 12. Evidența populației şi stare civilă 19. Servicii financiar-bancare
6. Educație şi cultură 13. Evidență electorală 20. Tranzacții imobiliare
7. Protecție şi asistență socială 14. Emitere autorizații/ licențe 21. ALTELE.
CATEGORII DE PERSOANE VIZATE:
= persoanele vizate sunt reprezentate de persoanele fizice ale căror date personale sunt colectate de operator, în vederea efectuării operaţiunilor
1. Clienți/ potențiali clienți 8. Beneficiari ai serviciilor publice locale
2. Consumatori/ potențiali consumatori 9. Beneficiari ai asigurărilor
3. Debitori 10. Vizitatori
4. Pacienți 11. Pasageri
5. Studenți 12. Subiecți ai unei cercetări, publicații sau emisiuni radio-tv
6. Beneficiari ai serviciilor de protecție şi asistență socială 13. ALTELE.
7. Membrii familiei persoanei vizate

CATEGORII DE DATE PRELUCRATE:

1. Numele şi prenumele 9. Date din permisul de conducere
2. Numele şi prenumele membrilor de familie 10. Telefon
3. Genul 11. Adresă (domiciliu/ reşedință)
4. Porecla/ pseudonimul 12. E-mail
5. Data şi locul naşterii 13. Profesie
6. Cetățenia 14. Date bancare
7. Semnătura 15. ALTELE
8. Date din actele de stare civila

CATEGORII DE DESTINATARI:
1. Persoana vizată 7. Instituții de învățământ şi educație
2. Reprezentanții legali ai persoanei vizate 8. Furnizorii de servicii şi bunuri
3. Imputernicitul operatorului 9. Societăți bancare
4. Partenerii contractuali ai operatorului 10. Birouri de credit
5. Autorități publice centrale/ locale 11. ALTELE
6. Servicii sociale şi de sănătate

ATENȚIE!! Se vor completa toate coloanele din tabel.

 DATE OPERATOR ECONOMIC: .............................................................
DATE RESPONSABIL GDPR/ DPO: ........................................................

DESCRIERE A
CATEGORIILE DE
CATEGORIIL DESCRIERE A
DESTINATARI TRANSFERURILE DESCRIERE TEMEI
OR DE DATE CATEGORIILOR
CĂRORA LE-AU DE DATE CU GENERALĂ A (legal,
DESCRIERE CU DE DATE CU
NR. SCOPURILE SURSE DE METODE DE FOST SAU LE VOR CARACTER MĂSURILOR contractual, TERMENE DE
PERSOANE CARACTER CARACTER
CRT PRELUCRĂRII COLECTARE COLECTARE FI DIVULGATE PERSONAL TEHNICE ȘI consimtamant, STOCARE
VIZATE PERSONAL PERSONAL
DATELE CU CĂTRE O ȚARĂ ORGANIZATORICE interes public/
CARACTER TERȚĂ DE SECURITATE legitim)
(caracter (caracter special)
PERSONAL
general)
1 Derularea - persoane vizate - Cereri Angajați, Nume, CNP, date ITM, DA - Identificarea şi Contractual, Conform legii,
activităților - reprezentanții - Adrese aplicanți, prenume, medicale, etnie, REVISAL, (menționare) / autentificarea etc. stabilit intern,
specifice legali ai - Documente si candidați, data naşterii, etc. ANAF, etc. NU etc.
utilizatorului
activității persoanei vizate copii
colaboratori, locul - Colectarea
entității: - autoritate documente de
etc. naşterii, datelor
judecătorească identitate
ex.Resurse - autorităţi - Adeverințe adresa - Execuţia copiilor
umane publice centrale - Contracte reşedință, de siguranţă
- autorităţi - Împuterniciri CV, etc.
- Computerele şi
publice locale - Condică de
terminalele de
- poliţie prezență
- servicii sociale şi - Fişe de post acces
de sănătate - Certificate - Instruirea
- instituţii de profesional personalului
învăţământ şi - Protecția - Folosirea
educaţie muncii
computerelor
- etc. - Rapoarte
- Procese - Imprimarea
verbale datelor
- Etc.

2
3