Workshop practic de conformare la noua lege privind protecția datelor

Construim Registrul activităților de prelucrare

Registrul activităților de prelucrare este unul dintre documentele centrale ale procesului de conformare. Acesta oferă o imagine structurată asupra modului în care organizația prelucrează datele cu caracter personal: în ce scop, ce categorii de date sunt utilizate, ale cui sunt datele, care este temeiul juridic, cui sunt transmise și cât timp sunt păstrate.

În cadrul workshopului nu vom discuta doar despre cum ar trebui să arate Registrul. Îl vom construi, pas cu pas, pornind de la activitățile și procesele reale ale organizației.

Vom acorda o atenție specială și celor 6 temeiuri juridice de prelucrare și modului în care alegem temeiul potrivit pentru fiecare activitate.

Online · Live · Workshop practic · Lucru direct pe Registru

Detalii workshop

Data: Marți, 27 octombrie 2026
Ora: 10:00-12:30
Format: Online · live pe Zoom
Preț: 785 MDL / participant

Format: Online · Live

De ce începem cu Registrul activităților de prelucrare?

Pentru a ne conforma, mai întâi trebuie să știm:

Ce date cu caracter personal prelucrăm? De ce le prelucrăm? În baza cărui temei? Unde ajung și cât timp le păstrăm?

Registrul activităților de prelucrare ne ajută să construim această imagine de ansamblu asupra organizației.

Activitate / Proces
Date
Scop
Temei juridic
Destinatari
Păstrare
Măsuri de protecție

De aceea, Registrul nu este doar un document care trebuie completat.

Este unul dintre instrumentele de bază prin care putem identifica ce trebuie să schimbăm, documentăm sau implementăm pentru conformare.

Ai deja un Registru? Întrebarea este cât de bine reflectă realitatea organizației.

În practică, Registrul poate exista, dar să nu mai corespundă proceselor reale. Pot apărea:

activități noi
sisteme și aplicații noi
furnizori noi
alte categorii de date
alte scopuri de prelucrare
alte fluxuri de date
perioade de păstrare care nu au fost revizuite

Iar dacă pornești acum procesul de conformare, este posibil să te confrunți cu o altă întrebare:

De unde încep?

În cadrul workshopului vom porni exact de aici: de la activitățile reale ale organizației și de la datele care circulă prin aceste activități.

De la procesul organizației la o activitate documentată în Registru

Nu începem cu un tabel gol. Începem cu întrebarea:

„Unde și de ce prelucrăm date cu caracter personal în organizația noastră?”

Vom lua procese concrete și le vom analiza pas cu pas.

Scopul prelucrării

De ce avem nevoie de aceste date?

Identificăm motivul concret pentru care are loc prelucrarea.

Persoanele vizate

Ale cui date le prelucrăm?

Identificăm categoriile de persoane ale căror date sunt prelucrate.

Categoriile de date

Ce informații colectăm și utilizăm?

Documentăm categoriile de date implicate în activitate.

Temeiul juridic

În baza cărui temei realizăm prelucrarea?

Identificăm justificarea juridică aplicabilă.

Destinatarii datelor

Cine primește sau poate avea acces la date?

Identificăm destinatarii interni și externi relevanți.

Transferurile de date

Unde ajung datele?

Analizăm inclusiv situațiile în care datele sunt transferate în afara organizației sau în alte jurisdicții.

Termenul de păstrare

Cât timp avem nevoie să păstrăm informația?

Analizăm perioada de păstrare sau criteriile utilizate pentru stabilirea acesteia.

Măsurile de protecție

Cum protejăm datele?

Identificăm măsurile relevante aplicate pentru protejarea datelor.

Temeiurile juridice ale prelucrării

„Avem nevoie de consimțământ?”

Este una dintre întrebările care apare cel mai frecvent atunci când discutăm despre prelucrarea datelor cu caracter personal.

Dar consimțământul este doar unul dintre temeiurile juridice care pot justifica o activitate de prelucrare. În cadrul workshopului vom analiza cele 6 temeiuri juridice:

01
Consimțământ
02
Executarea unui contract sau demersuri precontractuale
03
Îndeplinirea unei obligații legale
04
Protejarea intereselor vitale
05
Îndeplinirea unei sarcini de interes public / exercitarea autorității publice
06
Interesul legitim

Mai important decât să memorăm cele 6 temeiuri este să înțelegem cum alegem temeiul potrivit pentru o activitate concretă.

Vom aplica această logică direct atunci când documentăm activitățile în Registru.

Vom lucra pe situații reale

Vom analiza activități de prelucrare întâlnite frecvent în organizații și vom vedea cum le transformăm în activități documentate în Registru.

Recrutare și gestionarea CV-urilor

Ce date colectăm, în ce scop și cât timp le păstrăm?

Administrarea raporturilor de muncă

Ce date sunt necesare pentru gestionarea relației cu angajatul?

Salarizare și contabilitate

Ce date utilizăm și către cine sunt transmise?

Clienți și contracte

Ce date ale persoanelor de contact sau reprezentanților prelucrăm?

Furnizori și parteneri

Marketing și newsletter

Website și formulare online

Evenimente și fotografii

Control acces și supraveghere video

Poți veni și cu un proces concret din organizația ta pe care vrei să îl analizăm în cadrul workshopului.

Cum se va desfășura workshopul

Explicație → Demonstrație → Aplicare

01
Mapăm
Identificăm procesele și activitățile în care sunt prelucrate date cu caracter personal.
02
Analizăm
Stabilim scopurile, persoanele vizate, categoriile de date, destinatarii și fluxurile de date.
03
Alegem temeiul
Aplicăm metodologia de identificare a temeiului juridic potrivit pentru fiecare activitate.
04
Documentăm
Introducem informațiile în structura Registrului și construim activitățile pas cu pas.
05
Verificăm
Analizăm dacă informațiile documentate reflectă modul în care datele sunt prelucrate în realitate.

Nu construim un Registru „universal”

Un Registru preluat de la o altă companie poate fi util ca exemplu.

Dar nu poate descrie automat modul în care organizația ta prelucrează datele.

Două organizații pot avea același proces - de exemplu recrutarea - și totuși să folosească:

platforme diferite
surse diferite de date
furnizori diferiți
perioade diferite de păstrare
fluxuri diferite de date
scopuri sau contexte diferite

De aceea, în workshop nu vom încerca să găsim un Registru „perfect” pe care să îl copiem.

Vom învăța metodologia prin care îl poți construi, verifica și menține pentru propria organizație.

Cu ce vei pleca după workshop

Nu doar informație. Instrumente cu care poți continua procesul de conformare.

Template pentru Registrul activităților de prelucrare

Structura de lucru pe care o vom utiliza în timpul workshopului și pe care o vei putea adapta organizației tale.

Ghid practic - Cele 6 temeiuri juridice

Un instrument practic pentru analiza și selectarea temeiului juridic aplicabil unei activități de prelucrare.

Exemple de activități documentate

Exemple practice care te vor ajuta să continui completarea propriului Registru.

Checklist de verificare a Registrului

Instrument pentru revizuirea Registrului și identificarea zonelor care necesită clarificări.

Începutul propriului Registru

În timpul workshopului vei putea începe efectiv documentarea activităților organizației tale.

Nu veni doar să afli ce este Registrul activităților de prelucrare.

Vino să începi să-l construiești.

Transformăm procesele organizației în activități documentate și începem unul dintre pașii importanți ai procesului de conformare.

Pentru cine este acest workshop?

HR / People & Culture

Juriști și responsabili juridici

Responsabili de protecția datelor

DPO

Compliance

Administratori și manageri

Responsabili IT și securitatea informației implicați în procesul de conformare

Persoane desemnate intern să coordoneze implementarea cerințelor privind protecția datelor

Nu este necesar să fii specialist în protecția datelor.

Poți participa atât dacă pornești de la zero, cât și dacă organizația are deja un Registru pe care dorești să îl revizuiești.

Acest workshop este potrivit pentru tine dacă...

ai început procesul de conformare, dar nu știi exact de unde să începi;
ai deja un Registru, dar vrei să verifici dacă reflectă procesele reale;
nu ești sigur ce informații trebuie documentate pentru fiecare activitate de prelucrare;
apare frecvent întrebarea „Avem nevoie de consimțământ?”;
îți este dificil să stabilești temeiul juridic pentru anumite activități;
vrei să construiești Registrul intern, fără să copiezi mecanic un model generic;
vrei să înțelegi logica Registrului, nu doar să completezi un tabel.

Facilitator

Cine va facilita workshopul

Olesea Vascan

Jurist · HR Management Consultant · Business Trainer · HR Tech Founder

Profil LinkedIn

Lucrez de peste 12 ani cu procese organizaționale și de HR, iar pregătirea mea juridică m-a determinat să aprofundez zona legislației muncii și a conformării.

Protecția datelor cu caracter personal este unul dintre domeniile în care lucrez în prezent foarte practic - de la analiza proceselor și maparea activităților de prelucrare până la documentele și instrumentele necesare implementării conformării în organizații.

În acest proces am observat cât de ușor putem transforma conformarea într-o colecție de documente și cât de important este să înțelegem logica din spatele lor.

De aceea, în acest workshop vom porni de la procese și situații reale și vom transforma cerințele legale în acțiuni și documente aplicabile.

Înscriere

Participă la workshop

Workshop practic - Registrul activităților de prelucrare

Data: Marți, 27 octombrie 2026
Ora: 10:00-12:30
Format: Online · live pe Zoom
Preț: 785 MDL / participant

Participarea live la workshop
Template pentru Registrul activităților de prelucrare
Ghid practic privind cele 6 temeiuri juridice
Exemple de activități documentate
Checklist pentru verificarea Registrului
Materialele utilizate în cadrul workshopului

Întrebări frecvente

Tot ce vrei să știi înainte de înscriere

Workshop practic de conformare

Nu veni doar să afli cum ar trebui să arate Registrul.