Ce fac dacă nu pot confirma identitatea solicitantului?

Nu trimite date și nu schimba date până când identitatea este confirmată sau cererea este tratată conform regulii pentru îndoieli rezonabile. Înregistrează motivul, data cererii de verificare și toate verificările efectuate.

Când începe să curgă termenul de răspuns?

Termenul se calculează de la primirea cererii, nu de la data la care ai început intern să o soluționezi. Înregistrează data-limită și comunică orice prelungire înainte de expirarea termenului inițial.

Pot șterge toate datele dacă există facturi?

Nu decide pe baza unei etichete generice. Identifică legea și obligația concretă care impune păstrarea, limitează păstrarea la ce este necesar și explică în răspuns ce date rămân și de ce.

Cum dovedesc că am răspuns în termen?

Păstrează în dosarul din ghid cererea, calculul termenului, răspunsul, data și canalul trimiterii, confirmarea de livrare și toate acțiunile efectuate.

Pot folosi același registru pentru cereri și activități de prelucrare?

Poți organiza informațiile în același dosar sau în două liste, dar nu confunda evidența cererilor cu registrul activităților de prelucrare cerut de articolul 30 GDPR. Verifică excepțiile aplicabile unei organizații mici.

ROVerificat pentru 20252 versiuni

Răspunde unei cereri GDPR primite de firma ta

O cerere GDPR primită de la un client, angajat sau partener este identificată, înregistrată, verificată, executată și comunicată în termenul legal, cu dosarul documentat și registrul actualizat pentru un control ANSPDCP.

Fde Finito HQEchipa Finito

Creat acum 3 luniActualizat acum 6 ore

Previzualizare gratuită: 2 din 11 pași

Îi parcurgi în ecranul real de lucru, exact ca un cumpărător. Fără cont, fără plată, nu se salvează nimic.

Încearcă gratuit

Gratuit

3 deblocări gratuite pe lună — rămâne al tău pentru totdeauna

Rafinat în 2 versiuniActualizat oct. 2026

Începe gratuit

Încearcă gratuit 2 din 11 pași

Fără cont — nu se salvează nimic.

Incluse la fiecare exemplar

Copia ta — rămâne a ta pentru totdeauna
Devine mai bun în timp — actualizări gratuite incluse
O parcurgi pe web și pe mobil
Invită un partener să-l parcurgeți împreună — aveți același progres
Fă-l al tău — o copie privată pe care o poți edita pentru situația ta
4 teste de verificare a cunoștințelor
Comunitatea ghidului — pui întrebări, primești completări și vezi cum o îmbunătățesc alți cumpărători, chiar la pasul respectiv

Salvează

Pentru cine e

Antreprenorii, proprietarii de firmă mică, PFA-urile, SRL-urile și freelancerii din România care prelucrează date personale și nu au un DPO desemnat.

Despre acest ghid

Ghid practic pentru firmele mici, PFA-uri, SRL-uri și freelanceri din România care trebuie să gestioneze o cerere GDPR primită de la un client, angajat sau partener, fără un responsabil cu protecția datelor desemnat. Parcurge clasificarea cererii, verificarea identității, calculul termenului, inventarierea sistemelor, evaluarea excepțiilor, executarea dreptului, redactarea și transmiterea răspunsului, actualizarea registrului și arhivarea dovezilor. Toate valorile și listele sunt păstrate în pasul Finito; ghidul nu trimite la un registru sau document extern.

Acoperă 4 situații

Efectul cerut este clar și poate fi încadrat într-unul dintre cele șase drepturi?

ClarăNeclară

Ce drept este exercitat?

Acces și confirmare — art. 15Rectificare — art. 16Ștergere — art. 17Restricție — art. 18Portabilitate — art. 20Obiecție — art. 21

Alege starea decisă de persoana desemnată de controlor pentru cereri GDPR.

Identitate confirmată — continuă la inventarierea surselorInformații suplimentare solicitate — așteaptă dovadaIdentitate neconfirmată — pregătește răspunsul și calea de reluare

Alege ramura aplicabilă după evaluarea complexității și numărului cererilor.

Este necesară prelungireaNu este necesară prelungirea

Ghidul te întreabă pe parcurs și îți arată doar pașii care ți se aplică.

Ce vei face, pas cu pasPrevizualizare gratuită

4 etape · 11 pași

E deschisă doar o mostră: 2 din 11 pași se pot citi integral. Restul se deblochează la cumpărare.

Etapa 1: Primirea și încadrarea cererii
4 pași
Etapa 2: Inventariere și decizie
2 pași
Etapa 3: Executarea dreptului
1 pas
Etapa 4: Comunicare și închidere
4 pași

Încearcă gratuit 2 din 11 pași

Deblochează toți cei 11 pașiGratuit

Detalii

Durată estimată5 ore 55 min

Pași11

Buget estimat0 €; costul verificării identității și al răspunsului depinde de situație.

Ce îți trebuie înainte

Cererea primită și textul ei original, datele de contact ale solicitantului, o modalitate sigură de a verifica identitatea și accesul la toate sistemele, arhivele, logurile, copiile de rezervă și furnizorii care pot conține date ale persoanei vizate.

Etichete

Întrebări frecvente

Glosar

Persoană vizată: Persoana fizică identificabilă ale cărei date personale sunt prelucrate de operator.
Operator: Persoana juridică sau fizică care decide scopurile și mijloacele prelucrării datelor personale.
Cerere în materie de protecția datelor: Solicitarea prin care o persoană își exercită un drept recunoscut de GDPR; trebuie diferențiată de o întrebare generală despre modul de prelucrare.
Dosar al cererii: Evidența organizată în ghid pentru cererea primită, verificările, deciziile, acțiunile, răspunsul și dovadele transmiterii.