GDPR pe înțelesul tuturor.

Articolul 3

Domeniul de aplicare teritorial

Când se aplică GDPR unui site sau unei firme din afara UE — regulile Articolului 3 GDPR explicate simplu.

Articolul 4

Definiții (date personale, prelucrare, operator, consimțământ)

Ce înseamnă exact termenii-cheie din GDPR — date cu caracter personal, prelucrare, operator, persoană împuternicită, consimțământ.

Articolul 5

Principiile prelucrării datelor

Cele șapte principii care guvernează orice prelucrare de date personale, conform Articolului 5 GDPR.

Articolul 6

Legalitatea prelucrării (temeiurile juridice)

Cele șase temeiuri legale pe care te poți baza ca să prelucrezi date personal, conform Articolului 6 GDPR.

Articolul 7

Condițiile consimțământului

Ce înseamnă un consimțământ valid conform Articolului 7 GDPR și de ce „bifa pre-bifată" nu este valabilă.

Articolul 8

Consimțământul copiilor pentru serviciile societății informaționale

Vârsta minimă la care un copil poate consimți singur la prelucrarea datelor pentru servicii online, conform Articolului 8 GDPR.

Articolul 9

Categoriile speciale de date (date sensibile)

Ce sunt datele sensibile și de ce Articolul 9 GDPR le protejează suplimentar.

Articolul 10

Prelucrarea datelor privind condamnările penale

Când poți prelucra date despre condamnări penale sau infracțiuni, conform Articolului 10 GDPR.

Articolul 12

Transparența și modalitățile de exercitare a drepturilor

Ce informații trebuie oferite persoanelor vizate și cum trebuie tratate cererile lor, conform Articolului 12 GDPR.

Articolul 13

Informarea când datele sunt colectate direct de la persoană

Ce informații trebuie să oferi când colectezi datele direct de la persoana vizată, conform Articolului 13 GDPR.

Articolul 14

Informarea când datele NU sunt colectate direct de la persoană

Ce obligații de informare ai când obții datele dintr-o altă sursă, nu direct de la persoana vizată, conform Articolului 14 GDPR.

Articolul 15

Dreptul de acces al persoanei vizate

Ce trebuie să oferi când cineva îți cere accesul la datele lui, conform Articolului 15 GDPR.

Articolul 16

Dreptul la rectificare

Cum poate o persoană să ceară corectarea datelor inexacte sau completarea celor incomplete, conform Articolului 16 GDPR.

Articolul 17

Dreptul la ștergere („dreptul de a fi uitat")

Când o persoană îți poate cere ștergerea datelor și când poți refuza, conform Articolului 17 GDPR.

Articolul 18

Dreptul la restricționarea prelucrării

Când poate o persoană cere „înghețarea" temporară a prelucrării datelor sale, conform Articolului 18 GDPR.

Articolul 19

Obligația de notificare privind rectificarea, ștergerea sau restricționarea

De ce trebuie să anunți fiecare destinatar căruia i-ai transmis date, atunci când acestea sunt rectificate, șterse sau restricționate.

Articolul 20

Dreptul la portabilitatea datelor

Când trebuie să dai persoanei datele într-un format portabil, conform Articolului 20 GDPR.

Articolul 21

Dreptul la opoziție

Când se poate opune o persoană prelucrării datelor sale și de ce opoziția la marketingul direct e necondiționată.

Articolul 22

Procesul decizional individual automatizat, inclusiv crearea de profiluri

Când o decizie luată exclusiv de un algoritm despre o persoană e permisă și ce garanții cere Articolul 22 GDPR.

Articolul 23

Restricții ale drepturilor

Când poate un stat membru limita drepturile GDPR ale persoanelor vizate, conform Articolului 23.

Articolul 24

Responsabilitatea operatorului

Ce înseamnă principiul responsabilității (accountability) și cum îl demonstrezi documentat, conform Articolului 24 GDPR.

Articolul 25

Protecția datelor din concepție și implicită (privacy by design & by default)

Cum integrezi protecția datelor de la proiectare și de ce setările implicite trebuie să fie mereu cele mai restrictive.

Articolul 26

Operatorii asociați

Ce se întâmplă când două firme decid împreună scopurile prelucrării și cum se împart responsabilitățile, conform Articolului 26 GDPR.

Articolul 27

Reprezentanții operatorilor care nu își au sediul în Uniune

Când o firmă din afara UE care vizează clienți din România trebuie să numească un reprezentant local, conform Articolului 27 GDPR.

Articolul 28

Persoana împuternicită de operator

Ce obligații ai față de furnizorii care prelucrează date în numele tău, conform Articolului 28 GDPR.

Articolul 30

Registrul activităților de prelucrare (ROPA)

Ce este registrul de evidență cerut de Articolul 30 GDPR și cine trebuie să-l țină.

Articolul 31

Cooperarea cu autoritatea de supraveghere

De ce trebuie să răspunzi prompt și complet solicitărilor ANSPDCP, conform Articolului 31 GDPR.

Articolul 32

Securitatea prelucrării

Ce măsuri tehnice și organizatorice cere Articolul 32 GDPR pentru a proteja datele.

Articolul 33

Notificarea breșei de date în 72 de ore

Ce faci în primele 72 de ore după o breșă de date, conform Articolului 33 GDPR.

Articolul 34

Informarea persoanei vizate cu privire la o breșă de securitate

Când trebuie să anunți direct persoanele afectate de o breșă de date, conform Articolului 34 GDPR.

Articolul 35

Evaluarea impactului asupra protecției datelor (DPIA)

Când e obligatorie o evaluare de impact (DPIA) și ce trebuie să conțină, conform Articolului 35 GDPR.

Articolul 36

Consultarea prealabilă a autorității

Când trebuie să consulți ANSPDCP înainte de a începe o prelucrare cu risc ridicat, conform Articolului 36 GDPR.

Articolul 37

Desemnarea responsabilului cu protecția datelor (DPO)

Când ești obligat să numești un responsabil cu protecția datelor (DPO), conform Articolului 37 GDPR.

Articolul 40

Coduri de conduită

Ce sunt codurile de conduită GDPR și cum ajută asociațiile de sector să demonstreze conformitatea.

Articolul 44

Principiul general al transferurilor internaționale de date

Ce condiții trebuie îndeplinite pentru a transfera legal date personale în afara UE, conform Articolului 44 GDPR.

Articolul 45

Transferuri pe baza unei decizii privind caracterul adecvat

Ce este o decizie de adecvare a Comisiei Europene și ce înseamnă pentru transferurile internaționale de date.

Articolul 46

Transferuri pe baza unor garanții adecvate (clauze contractuale standard)

Cum poți transfera legal date către o țară din afara UE, în absența unei decizii de adecvare, conform Articolului 46 GDPR.

Articolul 47

Reguli corporatiste obligatorii (BCR)

Ce sunt regulile corporatiste obligatorii (BCR) și când le folosesc grupurile de firme pentru transferuri internaționale.

Articolul 49

Derogări pentru situații specifice

Când poți transfera date internațional fără decizie de adecvare sau garanții standard, conform Articolului 49 GDPR.

Articolul 58

Competențele autorității de supraveghere

Ce poate face concret ANSPDCP într-un control — competențe de investigare, corective și de autorizare, conform Art. 58.

Articolul 77

Dreptul de a depune o plângere la autoritate

Cum și când poate o persoană să depună plângere la ANSPDCP, conform Articolului 77 GDPR.

Articolul 82

Dreptul la despăgubiri și răspunderea

Cine răspunde și ce despăgubiri poate cere o persoană afectată de o încălcare GDPR, conform Articolului 82.

Articolul 83

Condițiile generale pentru impunerea amenzilor administrative

Ce factori influențează amenzile GDPR și care sunt pragurile maxime, conform Articolului 83 GDPR.

Articolul 88

Prelucrarea în contextul ocupării unui loc de muncă

Ce reguli specifice se aplică datelor angajaților, conform Articolului 88 GDPR și legislației naționale a muncii.