Acord de Consimțământ GDPR pentru Salariați
I. Părțile Acordului
Acest acord de consimțământ este încheiat între:
Societatea: __________________________, cu sediul în _________________________, înregistrată la Oficiul Registrului Comerțului sub nr. _____________________, având CUI ____________________, reprezentată legal de __________________________, în calitate de ______________________, denumită în continuare „Angajatorul”,
și
Salariatul: __________________________, cu domiciliul în _________________________, având CNP _____________________, angajat al Angajatorului în funcția de __________________________, denumit în continuare „Salariatul”.
II. Obiectul Acordului
Prezentul acord are ca obiect reglementarea modului în care Angajatorul colectează, prelucrează și protejează datele personale ale Salariatului, conform Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR”).
III. Definiții
- Date personale: Orice informații referitoare la o persoană fizică identificată sau identificabilă (salariatul), direct sau indirect, printr-un identificator, cum ar fi numele, CNP-ul, datele de contact, datele bancare, etc.
- Prelucrare: Orice operațiune sau set de operațiuni care se desfășoară asupra datelor personale, precum colectarea, stocarea, organizarea, structurarea, modificarea, transmiterea, etc.
- Operator de date: Angajatorul, care determină scopurile și mijloacele de prelucrare a datelor personale.
- Persoană împuternicită: Oricare dintre persoanele desemnate de Angajator pentru a prelucra datele personale ale Salariatului, în scopuri stabilite de acesta.
IV. Tipuri de date personale prelucrate
În cadrul relației de muncă, Angajatorul va prelucra următoarele categorii de date personale ale Salariatului:
- Date de identificare: Numele, prenumele, CNP-ul, data nașterii, sexul.
- Date de contact: Adresa de domiciliu, numărul de telefon, adresa de email.
- Date profesionale: Funcția ocupată, istoricul profesional, studiile, formările și certificările.
- Date financiare: Detalii privind salariul, bonificațiile, conturile bancare pentru virarea salariului, informații fiscale.
- Date de sănătate: În cazurile relevante (de exemplu, în scopuri legate de securitatea și sănătatea în muncă), Angajatorul va colecta informații privind starea de sănătate a Salariatului, conform reglementărilor legale.
- Date legate de prezența și performanța la locul de muncă: Date legate de pontaj, concedii, absențe, evaluări de performanță, sancțiuni disciplinare.
V. Scopurile prelucrării datelor personale
Angajatorul prelucrează datele personale ale Salariatului în următoarele scopuri:
- Derularea contractului de muncă: Înregistrarea și gestionarea relației de muncă, calculul salariilor, efectuarea plății salariilor și a altor beneficii.
- Conformitatea cu reglementările legale: Respectarea obligațiilor legale referitoare la raportările către autoritățile competente (ex. ANAF, ITM, Casa de Pensii, etc.).
- Securitatea și sănătatea în muncă: Pentru a asigura un mediu de lucru sigur și sănătos.
- Administrarea resurselor umane: Evaluarea performanțelor, gestionarea absențelor, promovarea angajatului, gestionarea formărilor profesionale.
- Politici interne și proceduri de disciplină: Monitorizarea respectării regulilor interne ale companiei.
VI. Drepturile Salariatului conform GDPR
Salariatul beneficiază de următoarele drepturi conform reglementărilor GDPR:
- Dreptul de acces: Salariatul poate solicita informații cu privire la datele sale personale prelucrate de Angajator.
- Dreptul la rectificare: Salariatul are dreptul de a solicita corectarea datelor personale inexacte sau completarea acestora.
- Dreptul la ștergere: Salariatul poate solicita ștergerea datelor personale, în anumite condiții, cum ar fi atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate.
- Dreptul la restricționarea prelucrării: Salariatul poate solicita restricționarea prelucrării datelor sale în anumite circumstanțe.
- Dreptul la portabilitatea datelor: Salariatul poate solicita transmiterea datelor sale personale către un alt operator de date.
- Dreptul la opoziție: Salariatul poate obiecta față de prelucrarea datelor sale, în special în ceea ce privește prelucrarea în scopuri de marketing direct.
- Dreptul de a nu face obiectul unui proces automatizat: Salariatul poate solicita ca deciziile să nu fie bazate exclusiv pe prelucrarea automată a datelor sale personale.
VII. Perioada de păstrare a datelor personale
Datele personale ale Salariatului vor fi păstrate de Angajator pe perioada necesară derulării raporturilor de muncă și pe perioada prevăzută de legislația în vigoare, pentru îndeplinirea obligațiilor legale (de exemplu, 5 ani pentru documentele fiscale). După această perioadă, datele vor fi șterse sau anonimizate, conform reglementărilor legale.
VIII. Măsuri de protecție a datelor
Angajatorul se angajează să adopte măsuri tehnice și organizaționale adecvate pentru a proteja datele personale ale Salariatului împotriva accesului neautorizat, pierderii sau distrugerii accidentale. Aceste măsuri includ, dar nu se limitează la criptarea datelor, controlul accesului și formarea angajaților în privința protecției datelor personale.
IX. Transmiterea datelor către terțe părți
Angajatorul poate transmite datele personale ale Salariatului către terțe părți, în următoarele condiții:
- Către autoritățile competente: Atunci când acest lucru este necesar pentru a îndeplini obligațiile legale ale Angajatorului.
- Către furnizori de servicii externe: De exemplu, furnizori de servicii de salarizare, asigurări, etc., care prelucrează datele personale în numele Angajatorului.
X. Consimțământul Salariatului
Prin semnarea prezentului acord, Salariatul își dă consimțământul expres și informat pentru prelucrarea datelor sale personale de către Angajator, conform celor stabilite în acest acord și în cadrul legislației aplicabile.
XI. Modificarea prezentului acord
Prezentul acord poate fi modificat sau actualizat de Angajator, în conformitate cu modificările legale intervenite în domeniul protecției datelor personale. Salariatul va fi notificat în cazul unor astfel de modificări și va fi rugat să își exprime acordul asupra acestora.
XII. Dispoziții finale
Prezentul acord este semnat într-un exemplar pentru fiecare dintre părți, fiind valabil de la data semnării.
Semnătura Angajatorului: ___________________________
Semnătura Salariatului: ___________________________
Data: _______
Notă: Acest model poate fi adaptat în funcție de specificul organizației și de cerințele legale locale. Este recomandat ca acordul să fie revizuit de un specialist în protecția datelor personale.