Clauze GDPR pentru contractul individual de muncă
Șablon gratuit, în format PDF. Adaptează-l situației tale.
Descarcă șablonul (PDF)Clauzele GDPR pentru contractul de muncă sunt informarea pe care orice angajator trebuie să o ofere angajatului despre datele sale prelucrate în contextul relației de muncă. Sunt aplicarea directă a Articolului 13 GDPR la cel mai frecvent tip de prelucrare din orice firmă: datele propriilor angajați.
Când ai nevoie de ele?
La angajarea oricărei persoane — ca anexă la contractul individual de muncă (CIM) sau ca document separat, semnat la momentul angajării. Angajatorul este operator pentru datele salariaților: nume, CNP, cont bancar, uneori date medicale (medicina muncii) sau biometrice (pontaj cu amprentă). Fără această informare, angajatorul încalcă obligația de transparență de la Articolul 13 chiar din prima zi a relației de muncă.
Ce trebuie să conțină informarea?
- Identitatea angajatorului și datele de contact ale responsabilului cu protecția datelor, dacă există.
- Categoriile de date prelucrate, inclusiv eventualele categorii speciale (medicina muncii, biometrice).
- Scopurile și temeiurile: executarea contractului de muncă, obligații legale (Codul muncii, legislația fiscală).
- Destinatarii: ITM, ANAF, casele de asigurări, banca pentru plata salariului, contabilitatea externă.
- Durata păstrării, conform legislației muncii și arhivistice.
- Drepturile angajatului și eventuala monitorizare la locul de muncă (camere, IT, GPS), dacă există.
De ce contează mai mult decât pare?
Dosarele de personal conțin adesea date sensibile prelucrate „din reflex", fără o analiză reală: rezultate ale controlului medical periodic, uneori chiar informații despre dizabilități sau boli cronice relevante pentru adaptarea locului de muncă. Aceste categorii speciale (Art. 9) cer un temei solid și măsuri de securitate suplimentare, nu doar o mențiune generică în informare. La fel, orice sistem de monitorizare la locul de muncă — camere video, software de monitorizare IT, GPS pe mașinile de serviciu — trebuie comunicat clar și în prealabil, conform Codului muncii, nu instalat „discret".
Cine mai vede datele angajatului?
Un dosar de personal circulă, în practică, prin mai multe mâini: departamentul de resurse umane, contabilitatea (internă sau externalizată), banca la care se plătește salariul, uneori un furnizor de servicii medicale pentru controlul periodic. Fiecare dintre aceștia trebuie identificat clar în informare, ca destinatar sau, dacă e cazul, ca persoană împuternicită cu contract propriu conform Articolului 28. O greșeală frecventă e tratarea contabilului extern sau a firmei de salarizare ca „parte din echipă", fără un contract de împuternicire separat, deși prelucrează activ date ale angajaților în numele firmei.
Descarcă modelul
Modelul de mai jos e un punct de plecare — adaptează-l la prelucrările reale din firma ta și corelează-l cu politica de retenție a datelor, mai ales pentru termenele de arhivare specifice dosarelor de personal.
Vezi și ghidul GDPR și serviciul de conformitate GDPR.