Noua Lege nr. 195/2024 privind protecția datelor cu caracter personal este în vigoare din 23 august 2026 și stabilește noi cerințe pentru companiile care colectează și utilizează date despre clienți, angajați, candidați, parteneri sau alte persoane fizice.
MORELEGAL ajută companiile să identifice ce date prelucrează, unde există riscuri și ce măsuri juridice și organizatorice sunt necesare pentru conformare.
Nu știi de unde să începi?
Completează chestionarul nostru de preaudit și află care sunt primele măsuri necesare pentru compania ta.
Compania ta prelucrează date cu caracter personal?
Cel mai probabil, da.
Dacă ai angajați, clienți, candidați la angajare, furnizori, utilizatori ai website-ului sau persoane care te contactează, compania prelucrează deja date cu caracter personal.
Întrebarea importantă nu este doar dacă prelucrezi date, ci:
• Ce date colectezi și de ce?
• Unde și cât timp le păstrezi?
• Cine are acces la ele?
• Cui le transmiți?
• Ce documente justifică prelucrarea?
• Ce faci dacă o persoană solicită accesul sau ștergerea datelor?
• Ce faci în cazul unui incident de securitate?
Dacă nu poți răspunde clar la aceste întrebări, este util să verifici modul în care compania gestionează datele.
Cum te putem ajuta
Începem prin analiza situației reale din companie și stabilim măsurile necesare în funcție de activitatea, dimensiunea și riscurile acesteia.
Serviciile pot include:
Audit privind protecția datelor
Analizăm procesele prin care compania colectează, utilizează, transmite și păstrează date cu caracter personal și identificăm riscurile de neconformitate.
Documentație pentru protecția datelor
Elaborăm sau revizuim politicile, notele de informare, clauzele contractuale, procedurile interne și alte documente necesare.
Datele angajaților
Verificăm procesele de recrutare și HR, dosarele personale, monitorizarea angajaților, pontajul, accesul la sisteme și utilizarea datelor biometrice.
Website și clienți
Analizăm formularele online, politica de confidențialitate, cookie-urile, marketingul și modul în care sunt colectate datele clienților.
Contracte cu furnizorii și partenerii
Verificăm relațiile în care datele sunt transmise către contabili, furnizori IT, servicii cloud, marketing, HR sau alți prestatori.
Incidente și solicitări privind datele personale
Oferim suport atunci când apar incidente de securitate, plângeri sau solicitări din partea persoanelor ale căror date sunt prelucrate.
Conformarea nu înseamnă doar documente
O politică de confidențialitate sau câteva formulare semnate nu sunt suficiente dacă procesele reale din companie funcționează diferit.
Conformarea trebuie să reflecte modul în care compania lucrează efectiv cu datele.
De aceea, abordarea noastră începe cu trei întrebări simple:
Ce date ai?
Cine are acces la ele?
Când trebuie șterse?
Pornind de aici, identificăm măsurile care sunt într-adevăr necesare pentru compania ta.
Companiile trebuie să poată demonstra, în funcție de situația concretă, că prelucrarea datelor este legală, transparentă, limitată la ceea ce este necesar și realizată cu măsuri corespunzătoare de securitate.
Începe cu un preaudit
Nu este necesar să creezi zeci de documente înainte să înțelegi de ce are nevoie compania.
Primul pas este să identificăm:
• ce categorii de date sunt prelucrate;
• în ce scop sunt utilizate;
• cine are acces;
• unde sunt păstrate;
• cui sunt transmise;
• ce documente există deja;
• care sunt principalele riscuri.
Pe baza acestor informații putem stabili concret ce trebuie modificat, completat sau implementat.
Vrei să afli de unde să începi?