GDPR și Angajații
Regulamentul european privind protecția datelor personale, aplicat în contextul relației de muncă, reglementând colectarea, prelucrarea și stocarea datelor angajaților de către HR.
Solicită o demonstrațieGDPR (General Data Protection Regulation) se aplică în totalitate în relația angajator-angajat: HR-ul prelucrează volume mari de date personale, de la CV și date de contact până la date medicale (concedii medicale), date financiare (salariu, conturi bancare), performanță, disciplină și date biometrice (amprentă pentru pontaj). Fiecare categorie are cerințe specifice de protecție.
Temeiul legal pentru prelucrarea datelor angajaților poate fi: executarea contractului de muncă (datele necesare strict pentru administrarea raportului de muncă), obligație legală (ReviSal, ANAF, Inspecția Muncii), interesul legitim al angajatorului (securitate IT, investigații interne) sau consimțământul (date procesate opțional, ex. fotografia pentru ID card). Consimțământul în relația de muncă este problematic deoarece nu este liber dat.
Obligațiile angajatorului includ: informarea angajaților prin Nota de informare GDPR, limitarea accesului la date pe bază de need-to-know, ștergerea datelor la expirarea termenelor de retenție (CV-urile candidaților respinși - maximum 1 an, dosarul de personal - 75 de ani), implementarea măsurilor tehnice și organizatorice adecvate și înregistrarea activităților de prelucrare. Treegarden are GDPR compliance integrat în platformă.
Aspecte cheie
- ✓ Notă de informare GDPR obligatorie pentru angajați
- ✓ CV-uri candidați respinși: retenție maximă 1 an fără consimțământ
- ✓ Dosarul de personal: arhivare 75 de ani conform legii
- ✓ Accesul la datele personale: principiul need-to-know
Automatizează cu Treegarden
Gestionează GDPR și angajații direct în platforma Treegarden.
Solicită demoÎntrebări frecvente despre GDPR și Angajații
Datele speciale (sensibile) includ: sănătatea (diagnostice, concedii medicale, handicap), date biometrice (amprentă, recunoaștere facială), date genetice, date privind convingerile religioase sau politice și date privind viața sexuală. Acestea necesită temei legal suplimentar și măsuri de protecție mai stricte.
Termenele variază: contractul de muncă și actele adiționale - 75 de ani de la încheiere (conform Legii Arhivelor Naționale nr. 16/1996); statele de plată - 5 ani pentru angajatorii care depun declarațiile fiscale aferente la ANAF (regula s-a schimbat din 2023, anterior fiind 50 de ani); dosarul de personal - 75 de ani; CV-uri candidați angajați - pe durata contractului plus 5 ani; CV-uri respinși - maximum 1 an fără consimțământ special.
Da, dar cu restricții stricte. Monitorizarea este permisă dacă: angajații sunt informați în prealabil (politică de utilizare IT), monitorizarea este proporțională și se bazează pe interesul legitim al angajatorului, nu este continuă și nu vizează viața privată. Decizia CEDO Bărbulescu vs. România stabilește limitele clare.
Articole recomandate
Gestionează GDPR și Angajații cu Treegarden
Alătură-te echipelor HR din România care folosesc Treegarden.
Solicită o demonstrație