Ai nevoie de un DPO? Află în 4 întrebări

Răspunde la întrebările de mai jos. Calculul se face în browserul tău: răspunsurile nu se trimit nicăieri.

1. Firma sau instituția ta este o autoritate ori un organism public?

De exemplu: minister, primărie, instituție publică din subordinea acestora. Sunt asimilate și unitățile de cult și asociațiile și fundațiile de utilitate publică (Legea 190/2018, art. 2; FAQ ANSPDCP, întrebarea 5).

2. Activitatea de bază presupune monitorizarea periodică și sistematică a persoanelor, pe scară largă?

„Activitatea de bază” înseamnă ce face firma în principal, nu prelucrările auxiliare (considerentul 97 GDPR). „Scara largă” se apreciază după numărul persoanelor, volumul datelor, durata și aria geografică (FAQ ANSPDCP, întrebarea 8).

3. Activitatea de bază presupune prelucrarea pe scară largă a datelor sensibile sau a datelor despre condamnări penale?

Datele sensibile sunt cele privind originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, datele genetice, datele biometrice folosite pentru identificare, sănătatea, viața sexuală sau orientarea sexuală (art. 9 GDPR).

4. Prelucrezi CNP-ul sau seria și numărul actului de identitate pe temeiul interesului legitim?

Nu intră aici prelucrările făcute pentru că o lege te obligă (Legea 190/2018, art. 4 alin. (2)).

Cum funcționează

Pe ce se bazează testul

Întrebările urmează art. 37 alin. (1) din GDPR și art. 4 alin. (2) din Legea 190/2018. Rezultatul e orientativ: noțiuni precum „activitate de bază” și „scară largă” cer o analiză a situației concrete.

Explicațiile complete sunt în ghidul Când este obligatoriu un DPO?.

Vrei un răspuns sigur pentru firma ta?

Spune-ne ce face firma și ce date prelucrează. Îți răspundem cu o ofertă pentru varianta potrivită.

Cere o ofertă