Din interpretarea art. 30, para. 5 din Regulament, rezulta ca obligatia mentinerii unei evidente a activitatilor de prelucrare a datelor cu caracter personal incumba, de principiu, intreprinderilor sau organizatiilor cu peste 250 de angajati.
Intreprinderile sau organizatiile cu mai putin de 250 de angajati sunt tinuti de aceasta obligatie doar daca �prelucrarea pe care o efectueaza este susceptibila sa genereze un risc pentru drepturile ?i liberta?ile persoanelor vizate, prelucrarea nu este ocazionala sau prelucrarea include categorii speciale de date, astfel cum se prevede la articolul 9 alineatul (1), sau date cu caracter personal referitoare la condamnari penale ?i infrac?iuni, astfel cum se men?ioneaza la articolul 10�.
Desi cele mai multe societati s-ar afla sub pragul de 250 de angajati, categoriile de date prelucrate determina, in principiu, existenta unui registru de prelucrare a datelor personale.
Sursa: GHID DE BUNE PRACTICI privind principalele obligatii ale operatorilor conform Regulamentului General privind Protectia Datelor (GDPR)
© Copyright 2008, MCP Cabinet Avocati | UNBR | Baroul Bucuresti
Cabinetul de avocatura "Predut Marius-Catalin" este autorizat prin Decizia Baroului Bucuresti nr. 1341/2008 | CUI RO24004840
MCP este Marca inregistrata, protejata de drepturile de autor. Sitemap