Ghid practic
Cum verific dacă un contract respectă GDPR?
Răspuns scurt
- 1Accesezi 4mycontracts.net și deschizi contractul sau șablonul de verificat.
- 2Identifici clauzele de prelucrare a datelor personale din contract.
- 3Verifici dacă există baza legală pentru fiecare categorie de date prelucrate.
- 4Confirmi prezența clauzelor privind drepturile persoanei vizate (acces, ștergere, portabilitate).
- 5Notezi lacunele și completezi clauzele lipsă înainte de semnare.
Ce spune legislația
- Regulamentul UE 679/2016 (GDPR) — baza legală obligatorie pentru orice prelucrare de date.
- Art. 13-14 GDPR — obligație de informare a persoanei vizate în contract.
- Art. 28 GDPR — contractul cu operatorul/împuternicitul trebuie să conțină clauze DPA specifice.
- Legea nr. 190/2018 — implementarea GDPR în dreptul român, sancțiuni aplicabile.
- Art. 83 GDPR — amenzi până la 20 milioane EUR pentru neconformitate.
Exemple practice
- Contract SaaS B2B cu clauze DPA integrate pentru prelucrare date clienți finali.
- Contract de muncă cu angajat care accesează date personale ale clienților companiei.
- Contract cu furnizor de servicii cloud care stochează date personale în UE.
- Acord NDA cu freelancer extern care primește acces la baza de date cu utilizatori.
Greșeli frecvente
- Lipsa clauzei DPA (Data Processing Agreement) în contractul cu furnizorul de software.
- Baza legală pentru prelucrarea datelor nu este menționată explicit în contract.
- Contractul nu prevede procedura de notificare a breșelor de securitate (72 ore GDPR).
- Clauza de retenție a datelor absentă sau formulată vag, fără termen concret.
Cum te ajută 4mycontracts
- Șabloane de contracte la care adaugi clauzele GDPR potrivite situației tale.
- Câmpuri de completat pentru scop, temei legal și durată, care te ajută să nu omiți secțiuni.
- Negociere pe blocuri de text, cu comparare de versiuni între variante.
- Arhivă în contul tău, cu istoricul de evenimente al fiecărui contract.
- Semnătură electronică simplă prin link securizat — semnatarul nu are nevoie de cont.