Specializare juridică

Protecția datelor (GDPR)

Conformitate GDPR, incidente, drepturile persoanelor

Protecția datelor personale este guvernată de Regulamentul (UE) 2016/679 (GDPR). Orice firmă sau instituție care prelucrează date despre clienți, angajați ori utilizatori trebuie să o facă legal, transparent și în siguranță. Avocatul ajută la conformare, la gestionarea incidentelor și la apărarea în fața ANSPDCP.

Ce acoperă protecția datelor (gdpr)

  • Audit și documentație GDPR: registre, politici, informări
  • Contracte cu împuterniciții și transferuri în afara UE
  • Supraveghere video și monitorizarea angajaților
  • Gestionarea incidentelor de securitate
  • Cereri de acces, ștergere și opoziție
  • Controale și sancțiuni ANSPDCP
  • Marketing direct, cookie-uri, newslettere
  • Responsabil cu protecția datelor (DPO)

Când aveți nevoie de avocat

  • Lansați o aplicație, un magazin online sau o bază de clienți
  • A avut loc o scurgere de date
  • Ați primit o notificare de control de la ANSPDCP
  • Datele dumneavoastră au fost publicate sau folosite fără drept

Termene și repere de reținut

72 de ore
pentru notificarea unei încălcări a securității datelor către ANSPDCP, din momentul aflării (art. 33 GDPR)
1 lună
pentru răspunsul la cererea unei persoane vizate, prelungibil cu 2 luni în cazuri complexe (art. 12 GDPR)
4% / 20 mil. €
plafonul amenzilor pentru cele mai grave încălcări (procent din cifra de afaceri mondială anuală)

Ce documente pregătiți

  • Politicile de confidențialitate existente
  • Lista prelucrărilor și a furnizorilor
  • Contractele cu împuterniciții
  • Documentația incidentului

Cum alegeți avocatul

  • Căutați un avocat care înțelege și partea tehnică: fluxuri de date, securitate, furnizori cloud.
  • Întrebați dacă oferă și serviciul de DPO externalizat.

Legislație principală

  • Regulamentul (UE) 2016/679 (GDPR)
  • Legea nr. 190/2018 de punere în aplicare a GDPR
  • Legea nr. 506/2004 privind comunicațiile electronice
  • Legea nr. 102/2005 privind ANSPDCP

Întrebări frecvente

Orice firmă trebuie să aibă DPO?

Nu. Responsabilul cu protecția datelor este obligatoriu pentru autoritățile publice și pentru operatorii care monitorizează sistematic, pe scară largă, persoane sau prelucrează pe scară largă date sensibile. Celelalte firme pot numi unul voluntar.

Pot cere unei firme să-mi șteargă datele?

Da, în anumite condiții: dacă datele nu mai sunt necesare, dacă v-ați retras consimțământul sau dacă au fost prelucrate ilegal. Firma trebuie să răspundă în cel mult o lună; dacă refuză nejustificat, puteți face plângere la ANSPDCP.

Avocați care lucrează în protecția datelor (gdpr)

Av. Axinte Victor-Ion

Av. Axinte Victor-Ion

Iași Baroul Iași 12 ani în barou

Cabinet Avocat Victor Axinte — Iași | Drept penal, Drept civil și CEDO

PRO Verificat PenalRutierWhite-collarCybercrime
Fără recenzii încă
Vezi profilul Sună

Av. Trifan Ioan

Alba Iulia Baroul București 2 ani în barou
Profil administrat de avocat PenalFamilieCivilSuccesiuni
Fără recenzii încă
Vezi profilul Sună

Av. Chiorsacu Adina

București, Sector 3 Baroul București 24 de ani în barou
Profil administrat de avocat PenalRutierWhite-collarFamilie
Fără recenzii încă
Vezi profilul Sună

Informații generale, verificate la 5 octombrie 2026. Nu înlocuiesc o consultație juridică; termenele pot avea excepții în funcție de situație.