Acord GDPR — model editabil
Șablon gratuit, în format PDF. Adaptează-l situației tale.
Descarcă șablonul (PDF)Un „acord GDPR" este, în limbaj comun, documentul prin care o persoană își dă consimțământul explicit pentru prelucrarea datelor sale cu caracter personal, într-un scop precis. Termenul nu apare ca atare în regulament — GDPR vorbește despre consimțământ (Art. 7) ca unul dintre cele șase temeiuri legale (Art. 6) — dar „acord GDPR" e felul în care majoritatea oamenilor caută și recunosc acest document. Îți oferim un model gratuit, editabil, cu variante pentru cele trei situații cel mai des întâlnite: angajați, clienți și fotografii.
Ce trebuie să conțină orice acord GDPR, indiferent de variantă
- Cine este operatorul (denumire, contact).
- Ce date se prelucrează și în ce scop precis.
- Temeiul legal (de regulă consimțământul, Art. 6 alin. 1 lit. a).
- Cât timp se păstrează datele.
- Dreptul de a retrage consimțământul oricând, la fel de ușor cum a fost dat.
- O acțiune afirmativă clară — bifă activă sau semnătură, niciodată pre-bifată.
Acord GDPR pentru angajați
Angajatorul prelucrează majoritatea datelor angajatului pe baza contractului de muncă și a obligațiilor legale (salarizare, contribuții, dosar de personal) — nu are nevoie de consimțământ separat pentru acestea. Consimțământul explicit e necesar doar pentru prelucrări suplimentare, care depășesc relația de muncă strict necesară: publicarea fotografiei angajatului pe site sau rețele sociale, includerea într-un material de prezentare, participarea voluntară la un beneficiu care presupune date suplimentare.
Acord GDPR pentru clienți
Pentru clienți, consimțământul e temeiul tipic pentru marketing — newsletter, oferte comerciale, SMS-uri promoționale — nu pentru prelucrările necesare executării contractului (facturare, livrare). Bifa de consimțământ pentru marketing trebuie să fie separată de acceptarea termenilor comerciali sau de finalizarea unei comenzi.
Acord GDPR pentru poze/fotografii
Fotografia unei persoane este o dată cu caracter personal, iar publicarea ei (pe site, rețele sociale, materiale de marketing) necesită, de regulă, consimțământul explicit al persoanei fotografiate — sau al părintelui/tutorelui, dacă e minoră. Acordul trebuie să precizeze clar unde va fi publicată imaginea și cât timp rămâne acolo, iar persoana trebuie să poată cere oricând retragerea consimțământului și eliminarea fotografiei.
Ce diferență e față de o simplă bifă pe site?
O bifă de consimțământ pe un formular online e tot un „acord GDPR" — doar că e digitală, nu semnată pe hârtie. Principiile sunt identice: scop clar, temei documentat, posibilitate reală de retragere. Alege forma (document semnat sau bifă digitală) în funcție de context: pentru angajați și pentru fotografii folosite extins, un document semnat e mai sigur; pentru marketing online, o bifă activă e suficientă și mai practică.
Descarcă modelul
Modelul de mai jos conține un corp comun și cele trei variante de mai sus, gata de adaptat. Completează câmpurile din paranteze drepte, elimină variantele care nu se aplică situației tale și păstrează o copie semnată sau înregistrarea bifei, ca dovadă a consimțământului obținut. Pentru conformitate deplină, recomandăm o verificare cu un specialist, mai ales dacă acordul vizează minori sau date sensibile.
Vezi și serviciul de conformitate GDPR.
Întrebări frecvente
E același lucru un acord GDPR cu o declarație de consimțământ?
Da, practic — sunt denumiri diferite pentru același tip de document: acordul prin care o persoană își dă consimțământul explicit pentru o prelucrare de date.
Am nevoie de acord scris separat pentru fiecare fotografie publicată?
Nu neapărat pentru fiecare imagine în parte, dar ai nevoie de un acord valid care acoperă clar scopul, canalele și durata publicării — și de posibilitatea ca persoana să-l retragă oricând.