RGPD în RH: Tratarea datelor colaboratorilor
RGPD impune serviciilor RH obligații stricte privind tratarea datelor personale ale colaboratorilor. Descoperiți cum să răspundeți în mod concret acestor cerințe.
9 min
Ghid conformitate 2026
Semnătură electronică și GDPR: ghid pentru DPO
Adoptarea unei soluții de semnătură electronică ridică mai multe întrebări legate de GDPR: unde sunt găzduite datele? Cine poate accesa? Există risc Cloud Act? Acest ghid răspunde la aceste întrebări și explică cum să alegeți o soluție conformă cu GDPR pentru organizația dvs.
Actualizat la
Ce date personale prelucrează o soluție de semnătură?
O platformă de semnătură electronică prelucrează mai multe categorii de date personale.
- Identitatea semnatarului: nume, prenume, email, număr de telefon
- Conținutul documentelor: potențial date personale sensibile (contracte de muncă, date de sănătate, date financiare)
- Date de audit trail: adresă IP, timestamp, user-agent
- Date comportamentale: traseu de semnătură manuscrisă pe tabletă (dacă QES biometric)
Găzduire și transferuri în afara UE
GDPR impune ca datele personale să fie transferate în afara UE doar către țări care oferă un nivel de protecție adecvat sau sub garanții corespunzătoare (SCC-uri, BCR-uri). Pentru soluțiile de semnătură, aceasta înseamnă:
- Găzduire UE → transfer nativ, fără formalități suplimentare
- Găzduire US cu SCC-uri → posibil dar risc rezidual Cloud Act
- Entitate US (Cloud Act) → risc neînlăturabil chiar și cu găzduire UE
Cloud Act american și semnătură electronică
Cloud Act (2018) autorizează autoritățile americane să acceseze datele găzduite de companii de drept american, chiar dacă aceste date sunt stocate în Europa. DocuSign, Adobe Sign și Dropbox Sign sunt companii americane supuse Cloud Act. Certyneo este o entitate franceză, nu supusă acestei extrateritorialități.
| Solution | Nivel de risc Cloud Act pe soluție |
|---|---|
| Certyneo | Niciun risc — entitate franceză |
| Yousign | Niciun risc — entitate franceză |
| DocuSign | Risc rezidual — entitate americană |
| Adobe Acrobat Sign | Risc rezidual — entitate americană |
| Dropbox Sign | Risc rezidual — entitate americană |
DPA și baze juridice
Prelucrarea datelor de o soluție de semnătură trebuie să se bazeze pe o bază juridică valabilă (contract, interes legitim sau consimțământ). Un Acord de prelucrare a datelor (DPA) trebuie încheiat cu furnizorul de semnătură. Certyneo oferă un DPA conform GDPR, semnable electronic, cu elementele necesare conform articolului 28 al GDPR.
Recomandări pentru DPO
- 1Alegeți un furnizor a cărui entitate juridică este domiciliată în UE sau Regatul Unit (post-Brexit cu decizie de adecvare)
- 2Verificați că găzduirea este exclusiv în UE, fără replicare pe servere în afara UE
- 3Obțineți și semnați un DPA conform articolului 28 al GDPR
- 4Documentați analiza impactului (AIPD) dacă prelucrați date sensibile în documentele dvs.
- 5Verificați durata de retenție a datelor și politica de ștergere la încheierea contractului
Întrebări GDPR despre semnătură electronică
- Semnătura electronică implică prelucrarea datelor personale?
- Da. Email-ul, numele și potențial numărul de telefon al semnatarului sunt colectate. Conținutul documentelor poate conține, de asemenea, date personale. Furnizorul de semnătură este un prelucrător de date în sensul GDPR, supus obligațiilor articolului 28.
- Este DocuSign conform GDPR?
- DocuSign afirmă că este conform GDPR și oferă SCC-uri. Cu toate acestea, în calitate de societate americană, rămâne supusă Cloud Act. CNIL a reamintit că Cloud Act creează un risc neînlăturabil pentru datele europene găzduite de entități US, chiar și în UE.
- Este Certyneo conform GDPR?
- Da. Certyneo este o entitate franceză, găzduită în UE (IONOS Germania), care nu este supusă Cloud Act. Datele sunt criptate în tranzit (TLS 1.3) și în repaus. Certyneo oferă un DPA conform articolului 28 al GDPR.
- Este necesară realizarea unei AIPD pentru utilizarea unei soluții de semnătură?
- O AIPD nu este sistematic necesară pentru semnătura electronică standard. Ea se impune dacă semnați documente care conțin date sensibile (sănătate, resurse umane cu date sindicale etc.) sau dacă utilizarea semnăturii implică profilare sau supraveghere la scară largă.
Articole recomandate
RGPD în RH : Tratamentul datelor angajaților
RGPD impune angajatorilor reguli stricte privind colectarea și prelucrarea datelor personale ale angajaților. Descoperiți cum să vă asigurați conformitatea și să evitați sancțiunile.
8 min
Semnătura electronică HR & RGPD: ghid complet 2026
Între eIDAS, RGPD și gestionarea datelor personale ale angajaților, semnătura electronică a documentelor dvs. HR respectă reguli stricte. Descoperiți cum să rămâneți conform.
9 min
Semnătura electronică sector medical: RGPD & HDS
Sectorul medical este supus celor mai stricte constrângeri în materie de conformitate digitală. Descoperiți cum să implementați o semnătură electronică legală, conformă RGPD și certificată HDS pentru instituțiile dumneavoastră de sănătate.
9 min
Sécurité
Protecția datelor clienților din comerțul electronic: conformitatea GDPR
4 min
Sécurité
GDPR în HR: Prelucrarea datelor angajaților
4 min