Documente Academic
Documente Profesional
Documente Cultură
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Nr. ………../………………..
PROCEDURĂ OPERAȚIONALĂ
privind GDPR
COD: PO-98.54
Ediția I
Revizia 0
Data ..…………..
1
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
1. Lista responsabililor cu elaborarea, verificarea și aprobarea ediției sau, după caz, a reviziei în
cadrul ediției procedurii documentate
2
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
1. Scopul procedurii
(denumit în continuare DPO), în colaborare cu toate structurile din cadrul Școlii Gimnaziale,
comuna Ionești.
3
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
4.1. Definiții:
Date cu caracter personal - Orice informații privind o persoană fizică identificată sau
identificabilă (persoană vizată); o persoană fizică identificabilă este o persoană care poate
fi identificată, direct sau indirect, în special prin referire la un element de identificare (cum
ar fi: nume, un număr de identificare, date de localizare, un identificator on-line sau la unul
sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice,
psihice, economice, culturale sau sociale)
Prelucrare date cu caracter personal – Orice operațiune sau set de operațiuni care se
efectuează asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace
automatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori,
modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminare
sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea,
ștergerea sau distrugerea
Restricționarea prelucrării - Marcarea datelor cu caracter personal stocate cu scopul de a
limita prelucrarea viitoare a acestora.
Sistem de evidență a datelor – set structurat de date cu caracter personal accesibile conform
unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii
funcționale sau geografice
Operator - persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care,
singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu
caracter personal – în acest caz: Școala Gimnazială, comuna Ionești.
Persoană împuternicită de operator - persoana fizică sau juridică, autoritatea publică,
agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului
Persoane vizate - Persoanele ale căror date cu caracter personal sunt prelucrate direct sau
indirect
Consimțământ al persoanei vizate - orice manifestare de voință liberă, specifică, informată
și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau
printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate
Destinatar - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia
(căruia) îi sunt divulgate datele cu caaracter personal, indiferent dacă este sau nu o parte
terță
Parte terță -o altă persoană fizică sau juridică, autorizată să prelucreze date cu caracter
personal
4
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Cerere - Solicitare (în scris sau prin poșta electronica) adresată Școlii de către persoanele
vizate, în exercitarea drepturilor lor
Încălcarea securității - o încălcare a securității informatiilor care duce, în mod accidental
sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu
caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul
neautorizat la aceste date cu caracter personal
5
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
reglementate de GDPR, este întocmită în formă scrisă și trebuie să conțină cel puțin următoarele
informații:
►datele de identificare ale persoanei care întocmește cererea/ plângerea
(numele, prenumele și CNP-ul);
►calitatea persoanei care întocmește cererea/ plângerea;
►obiectul cererii, respectiv descrierea completă a informațiilor/modificărilorsolicitate;
►datele de corespondență (adresa de corespondență și adresa de e-mail), în vederea
transmiterii răspunsului;
►data întocmirii;
►semnătura persoanei care întocmește cererea/ plângerea.
În conformitate cu art. 12, alin (6), Școala poate solicita furnizarea de informații
suplimentare necesare pentru a confirma identitatea persoanei vizate.
Cererile pot fi expediate către DPO astfel:
►Prin depunerea acestora în format fizic la adresa de corespondența a Școlii,
departamentul Secretariat (vezi secțiunea 5.4 Date contact DPO);
► Scanate, prin e-mail, la adresa de e-mail: scoala_ionesti@yahoo.com
Toate structurile vor trimite cererile persoanelor vizate către DPO.
Cererile formulate de persoanele vizate vor fi înregistrate de către DPO, care are obligația
de a le comunica acestora numărul de înregistrare.
În momentul în care va fi implementată o aplicatie pe site-ul www.scoalaionestivl.ro care
să permită înregistrarea acestor cereri electronic, acest lucru va fi comunicat către toate structurile
din cadrul Școlii Gimnaziale, comuna Ionești.
6
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
►măsurile luate în temeiul articolelor 15-22 și 34 din GDPR pentru soluționarea cererii
(în funcție de obiectul cererii: rectificarea, ștergerea, restricționarea, portarea datelor, etc.);
Modalitatea de expediere a răspunsului către persoana vizată va fi:
► Fie în format fizic la adresa de corespondența a persoanei vizate, menționată în cerere;
* Scanat, prin e-mail, la adresa de e-mail specificată de persoana vizată în cerere.
7
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
1 CA Cîrstina Daniela
2 CEAC Drăguț Ramona
Data intrarii
Nr. Nume si Data Data
Compartiment Semnatura în vigoare a Semnatura
ex. prenume primirii retragerii
procedurii
9. Anexe:
►Anexa 1 – Cerere privind accesul persoanei vizate la datele prelucrate;
►Anexa 2 – Cerere privind restricționarea prelucrării datelor personale;
►Anexa 3 – Cerere privind portabilitatea datelor personale;
8
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Anexa 1
Cerere privind accesul la datele personale
prelucrate în temeiul prevederilor art. 15 din Regulamentul (UE) nr. 679/2016
Notă:
• Cererea trebuie înregistrată la Secretariatul Școlii Gimnaziale, comuna Ionești.
• În momentul depunerii cererii vă rugăm să prezentați actul de identitate pentru a verifica
exactitatea datelor înscrise.
1.Datele dumneavoastră vor fi tipărite pe suport hârtie și vi se vor preda personal, sau vor fi
scanate și transmise la adresa de email menționată împreună cu răspunsul solicitării
dumneavoastră.
9
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Anexa 2
1. În momentul depunerii cererii vă rugăm să prezentați actul de indentitate pentru verificarea exactității datelor
înscrise.
Anexa 3
10
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
1.Se menționează adresa de e-mail personală / a operatorului unde se dorește expedierea datelor.
În momentul depunerii cererii vă rugăm să prezentați actul de indentitate pentru verificarea exactității datelor înscrise.
Anexa 4
1.În momentul depunerii cererii vă rugăm să prezentați actul de indentitate pentru verificarea exactității datelor înscrise.
11
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Anexa 5
Către …………………………….
12
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Data………………. Semnatura
DPO…………….
13
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Anexa 6
Către …………………………….
...........................................................
14
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
Primirea
cererii
Inregistrarea cererii
Confirmarea
identității
Respingere
cerere
DA NU (motivare)
Procesare cerere
Solicitare
DA NU NU DA informatii
suplimentare
Informare persoana
vizata si motivare
Solutionare cerere
15
PROCEDURA OPERAȚIONALĂ Ediţia : I
PRIVIND GDPR
ŞCOALA GIMNAZIALĂ,
comuna IONEȘTI, jud. VÂLCEA
Revizia 0
10. Cuprins
16