INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

(ANGAJAŢI)

 

Conform Regulamentului UE 679/ 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, Spitalul Municipal Calafat este un operator de date. Datele de contact ale Spitalul Municipal Calafat sunt următoarele: Str. Traian nr. 5, Calafat, județul Dolj, e-mail: secretariat@mail.spitalcalafat.ro, telefon: 0733 067 914.

 DE CE COLECTĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ

 Spitalul Municipal Calafat colectează și prelucrează datele dumneavoastră cu caracter personal în scopul desfășurării procesului de recrutare, gestionării contractelor individuale de muncă și pentru îndeplinirea cerinţelor legale.

Ȋn momentul participării la un proces de recrutare sau în cazul angajării la Spitalul Municipal Calafat, putem colecta și prelucra date cu caracter personal din următoarele categorii:

• Identitate (nume și prenume șamd);
• Contact (adresă, adresă e-mail, telefon șamd);
• Identificare (CNP, serie şi număr carte de identitate șamd);
• Informații profesionale (locul de muncă, profesia, istoricul profesional, educație șamd);
• Informații personale (informații despre membri ai familei, informații privind asigurarea medicală, traseu adresă domiciliu-serviciu șamd);
• Informații privind sănătatea necesare pentru medicina muncii sau pentru evaluarea capacităţii de muncă a angajatului;
• Informaţii financiare (salariu, beneficii, pensie, taxe, tranzacții financiare șamd);
• Informații trafic internet (website-uri accesate, ip-uri accesate șamd);
• Identificatori online (adresă e-mail, IP, user șamd);
• Fotografii sau înregistrări video.

Datele dumneavoastră cu caracter personal pot fi prelucrate în următoarele scopuri și situații:

• În cazul prelucrărilor necesare în procesul de recrutare;
• În cazul în care sunteți angajat(ă) în Spitalul Municipal Calafat;
• În cazul obligației de a respecta legile aplicabile și de a transmite anumite informații instituțiilor statului;
• În cazul prelucrărilor necesare în procesul de vaccinare împotriva diferitelor boli;
• În cazul fotografiilor sau înregistrărilor video realizate pentru prezentarea spitalului;
• Pentru a vă asigura siguranța și securitatea dumneavoastră și a bunurilor ce vǎ aparțin precum și pentru a asigura siguranța și securitatea angajaților și bunurilor spitalului;
• Pentru asigurarea securităţii informatice şi cibernetice a spitalului.

Furnizarea datelor necesare încheierii și executării contractului individual de muncă, precum și îndeplinirii obligațiilor legale ale spitalului este obligatorie. Refuzul furnizării acestora poate determina imposibilitatea angajării sau a derulării raportului de muncă. Furnizarea datelor prelucrate pe baza consimțământului este voluntară, iar refuzul nu produce consecințe asupra raportului de muncă.

TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

 

1. Legislație generală și reglementări privind munca

• Legea nr. 95/ 2006 privind reforma în domeniul sănătăţii cu modificările şi completările ulterioare;
• Legea nr. 53/ 2003, Codul muncii, republicată, cu modificările și completările ulterioare;
• Legea-cadru nr. 153/ 2017 privind salarizarea personalului plătit din fonduri publice;
• Ordonanța de urgență nr. 158/ 2005 privind concediile și indemnizațiile de asigurări sociale de sănătate, cu modificările și completările ulterioare;
• Legea nr. 319/ 2006 a securității și sănătății în muncă, cu modificările și completările ulterioare;
• Legea nr. 307/ 2006 privind apărarea împotriva incendiilor, cu modificările și completările ulterioare;

2. Reglementări privind fiscalitatea

• Legea nr. 227/ 2015, Codul fiscal, cu modificările și completările ulterioare;
• Legea nr. 82/ 1991, Legea contabilităţii ( republicată), cu modificările și completările ulterioare;
• Legea nr. 176/ 2010 privind integritatea în exercitarea funcţiilor şi demnităţilor publice, cu modificările și completările ulterioare;

3. Protecția și prelucrarea datelor cu caracter personal

• Regulamentul UE 679/ 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
• Legea nr. 190/ 2018 privind măsuri de punere în aplicare a Regulamentului UE 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;

4. Alte reglementări relevante

• Legea nr. 333/ 2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și normele de aplicare ale acesteia și HG nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/ 2003, cu modificările și completările ulterioare.
• Legea nr. 185/ 2017 privind asigurarea calității în sistemul de sănătate, cu modificările și completările ulterioare;
• Ordonanța de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr. 124/2025, cu modificările și completările ulterioare;

 

Din punct de vedere al Regulamentul UE 679/ 2016, informaţiile sunt prelucrate după cum urmează:

Prelucrare date de natură personală	Condiții prevăzute ȋn regulament
Prelucrarea datelor necesare pentru procesul de recrutare, primite direct de la candidați sau prin intermediul site-urilor de recrutare.	Art.6(1)b, pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract. Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Art.6(1)c, îndeplinirirea unei obligaţii legale.
Prelucrarea datelor angajaților necesară pentru îndeplinirea condițiilor contractuale dintre Spitalul Municipal Calafat şi angajați.	Art.6(1)b, pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6.(1)e, îndeplinirea unei sarcini care serveşte unui interes public sau care rezultă din exercitarea autorităţii publice cu care este învestit operatorul; Art.6(1)c, îndeplinirirea unei obligaţii legale.
Prelucrarea categoriilor sensibile de date este necesară pe baza faptului că spitalul își îndeplinește obligațiile legale și prelucrează date legate de medicina muncii sau de evaluarea capacităţii de muncă a angajatului.	Art.9(2)h, date legate de medicina muncii sau de evaluarea capacităţii de muncă a angajatului; Art.6(1)c, îndeplinirea unei obligaţii legale.
Prelucrarea categoriilor sensibile de date privind starea de sănătate a angajatului este necesară din motive de interes public în domeniul sănătăţii publice, precum anumite măsuri epidemiologice sau de vaccinare.	Art.9(2)i, prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice; Art.6(1)c, îndeplinirea unei obligaţii legale.
Prelucrarea datelor privind apartenența sindicală, în măsura necesară pentru îndeplinirea obligațiilor legale ale spitalului și exercitarea drepturilor specifice în domeniul dreptului muncii, inclusiv pentru reținerea și virarea cotizației sindicale, acordarea drepturilor prevăzute de contractul colectiv de muncă și relația cu organizațiile sindicale.	Art. 9 alin. (2) lit. b), prelucrarea este necesară în scopul îndeplinirii obligațiilor și exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul dreptului muncii și al securității și protecției sociale; Art.6(1)c, îndeplinirea unei obligaţii legale.
Transmiterea anumitor informații instituțiilor statului şi/sau afişarea lor pe site-ul www.spitalcalafat.ro ( ex. declarații de avere şi de interese).	Art.6(1)c, îndeplinirea unei obligaţii legale.
Prelucrarea datelor privind accesul la sistemele informatice, utilizarea conturilor instituționale și traficul de rețea, inclusiv a jurnalelor tehnice, în scopul asigurării securității rețelelor și sistemelor informatice, prevenirii, detectării și gestionării incidentelor de securitate.	Art.6(1)f, prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă; Art.6(1)c, îndeplinirirea unei obligaţii legale.
Fotografii sau înregistrări video realizate pentru prezentarea condițiilor şi serviciilor oferite	Art.6(1)a, persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.
Supraveghere video folosind sistemul intern de supraveghere video pentru a asigura siguranța și securitatea angajaților și bunurilor spitalului.	Art.6(1)f, prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă; Art.6(1)c, în vederea îndeplinirii unei obligaţii legale.

 

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

 

În funcție de scopul prelucrării și numai în măsura necesară, datele pot fi comunicate următoarelor categorii de destinatari:

1. Instituții din domeniul sănătății publice și medicale

• Ministerul Sănătății și instituțiile subordonate;
• Direcția de Sănătate Publică (DSP);
• Casa Națională de Asigurări de Sănătate (CNAS) și Casa Județeană de Asigurări de Sănătate (CJAS);
• Autoritatea Națională de Management al Calității în Sănătate (ANMCS);
• Școala Națională de Sănătate Publică, Management și Perfecționare în Domeniul Sanitar București (SNSPMPDSB);
• Alți furnizori de servicii medicale acreditați;

2. Instituții de supraveghere, control și audit

• Curtea de Conturi a României;
• Autoritatea Electorală Permanentă;
• ITM;
• Ministerul Muncii;

3. Autorități de aplicare a legii și instanțe

• Instanțele de judecată;
• Ministerul Public/ Parchetele;
• Poliția Română și alte organe de cercetare penală;

4. Instituții din domeniul IT, securitate cibernetică și protecția datelor

• Serviciul de Telecomunicații Speciale (STS);
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
• Directoratul Național de Securitate Cibernetică (DNSC);

5. Furnizori de servicii

• Furnizori de servicii de mentenanţă pentru echipamente;
• Furnizori de servicii IT şi telecomunicaţie;
• Furnizori de servicii bancare;
• Furnizori de servicii de pază.

 

CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE

 Informaţiile colectate despre dumneavoastră sunt păstrate în formă scrisă și/ sau în formă electronică. Ne asigurăm că informaţiile pe care le deținem sunt păstrate în locaţii sigure, cu un nivel de securitate adecvat și cu accesul permis doar personalului autorizat.

De asemenea, ne asigurăm că persoanele împuternicite sunt obligate din punct de vedere contractual să implementeze măsuri tehnice și organizatorice de protecţie a datelor, în cazul în care datele prelucrate de acestea identifică sau ar putea identifica o persoană.

Spitalul nu transferă datele angajaților către destinatari din afara Spațiului Economic European.

Spitalul nu utilizează procese decizionale exclusiv automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra angajaților sau să îi afecteze în mod similar într-o măsură semnificativă.

 LOCAȚIA ȘI DURATA DE STOCARE

 Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în incinta Spitalul Municipal Calafat sau la furnizorii noştri de servicii IT și telecomunicaţie. 

 Datele cu caracter personal sunt păstrate pe durata raportului de muncă și, ulterior, pentru perioadele prevăzute de legislația aplicabilă și de nomenclatorul arhivistic al spitalului. Termenele de păstrare se stabilesc în funcție de scopul prelucrării și de categoria documentelor, inclusiv pentru dosarele de personal, documentele financiar-contabile și salariale, documentele privind securitatea și sănătatea în muncă și medicina muncii, înregistrările video și jurnalele sistemelor informatice. La expirarea termenelor aplicabile, datele sunt șterse sau distruse în condiții de siguranță, cu excepția situațiilor în care păstrarea lor în continuare este impusă de lege ori necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

 Conform Regulamentului UE 679/ 2016, aveţi următoarele drepturi: accesul la datele personale care vă privesc, rectificarea sau ştergerea acestora, restricţionarea prelucrării, dreptul de a vă opune prelucrării, precum şi dreptul la portabilitatea datelor.  În plus, aveţi dreptul de a nu fi supus unor decizii individuale cu caracter automat, precum și de a vă adresa instanţei de judecată competente.

Disponibilitatea acestor drepturi depinde de justificarea legală a prelucrării.

În cazul în care prelucrarea datelor cu caracter personal se bazează pe consimţământul dumneavoastră, aveţi dreptul de a se retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal https://www.dataprotection.ro/.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/ 2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, adresa) și indicații privind informațiile pe care le solicitați.

Pentru mai multe detalii, vă rugăm să contactaţi Responsabilul cu protecţia datelor la adresa de e-mail: dpo@mail.spitalcalafat.ro.