search
conta.ro cauta meniu
search

Societate de contabilitate: Nota de informare privind prelucrarea datelor cu caracter personal [Model]

O societate de contabilitate incheie cu clientii sai doua categorii de contracte de prestari servicii, respectiv un contract avand ca obiect prestarea serviciilor de contabilitate si un contract distinct privind operarea si transmiterea datelor in REGES. Avand in vedere natura acestor servicii, executarea contractelor presupune, in mod inevitabil, accesarea si prelucrarea unor date cu caracter personal. In acest context, in cele ce urmeaza, prezentam un model de nota de informare privind prelucrarea datelor cu caracter personal.
 
Societatile de contabilitate sunt persoane imputernicite. Regulamentul privind protectia datelor cu caracter personal defineste persoana imputernicita de operator ca fiind persoana fizica sau juridica care prelucreaza date cu caracter personal in numele operatorului, ipoteza in care dumneavoastra, din situatia descrisa, va aflati. In calitate de persoana imputernicita aveti obligatia de a prelucra datele in baza unor instructiuni scrise (contract sau alt act juridic) emise de operator sau convenite cu acesta.
 
Aceste instructiuni sunt importante intrucat reprezinta singura dovada ca v-ati respectat obligatiile cu privire la protectia datelor cu caracter personal si ca ati actionat in limitele stabilite. Cu alte cuvinte, daca actionati in limitele trasate in principal de operator/convenite cu acesta, operatorul nu ar putea sa va aduca ulterior reprosuri care sa se circumscrie unor eventuale prelucrari nelegale ale datelor cu caracter personal.
 
De asemenea, Regulamentul prevede ca aceste instructiuni sunt obligatorii pentru imputerniciti si ar trebui sa prevada, in esenta, urmatoarele aspecte:
 
  • obiectul si durata prelucrarii
  • natura si scopul prelucrarii
  • tipul de date cu caracter personal
  • categoriile de persoane vizate si obligatiile si drepturile operatorului

Asadar, acest contract/acord/anexa nu doar ca este cerut de lege, dar va protejeaza in fata unui eventual control sau litigiu.

Nota de informare privind prelucrarea datelor cu caracter personal - Model

1. Identitatea Operatorului: [Numele firmei dvs.], cu sediul in [Adresa], CUI [Codul unic].
 
2. Categoriile de date prelucrate Nume, prenume, CNP, serie si numar CI/pasaport, adresa de domiciliu/resedinta, date de contact (telefon, e-mail), semnatura, calitate detinuta (asociat, administrator, PFA), si, dupa caz, alte date necesare.
 
3. Scopurile prelucrarii:
  • Prestarea serviciilor de consultanta si secretariat conform contractului.
  • Facturare si comunicare administrativa.
  • Indeplinirea obligatiilor legale ce revin operatorului (arhivare, raportari, evidente contabile aferente serviciilor prestate).

4. Temeiul juridic al prelucrarii
  • executarea contractului/demersurilor precontractuale la cererea dumneavoastra (art. 6 alin. 1 lit. b GDPR);
  • indeplinirea unor obligatii legale ale operatorului (art. 6 alin. 1 lit. c GDPR);
  • interesul legitim al operatorului, atunci cand este cazul (art. 6 alin. 1 lit. f GDPR)
Prelucrarea datelor dumneavoastra nu se bazeaza pe consimtamant, cu exceptia situatiilor expres mentionate (ex. transmiterea de informari/oferte comerciale), pentru care va vom solicita separat acordul.
 
5. Destinatari datelor: Autoritati publice (ANAF, ITM), banci, furnizori de software (ex: platforme de contabilitate/Reges).
 
6. Drepturile persoanei vizate (conform Art. 12-22 GDPR):
  • Dreptul de acces: Sa obtineti confirmarea ca va prelucram datele.
  • Dreptul la rectificare: Sa solicitati corectarea datelor inexacte.
  • Dreptul la stergere ("de a fi uitat"): In conditiile legii, cand datele nu mai sunt necesare.
  • Dreptul la restrictionarea prelucrarii.
  • Dreptul la portabilitatea datelor.
  • Dreptul la opozitie.
  • Dreptul de a depune o plangere la ANSPDCP.

7. Perioada de stocare: Datele vor fi pastrate pe durata valabilitatii contractului si ulterior conform obligatiilor legale de arhivare (ex: 5 ani pentru documente contabile).

 
8. Caracterul obligatoriu al furnizarii datelor Furnizarea datelor este necesara pentru prestarea serviciilor solicitate; refuzul furnizarii poate face imposibila intocmirea si depunerea documentatiei.
 
Data: ____________Semnatura de luare la cunostinta: ______________
 
In cazul asociatiilor sau entitatilor care solicita copii dupa actele de identitate, acest lucru poate fi considerat excesiv daca verificarea vizuala este suficienta.
 
B. CLAUZE MINIME DE INCLUS IN CONTRACT - pentru serviciile de HR/payroll (Reges, state de plata, pontaje)
 
Aici firma dumneavoastra este IMPUTERNICIT (procesator), iar firma client este OPERATORUL datelor angajatilor.
 
Aceste clauze se ataseaza la contractul de prestari servicii cu fiecare firma client, conform art. 28 GDPR - nu se cere consimtamantul angajatilor, temeiul prelucrarii salariale fiind legal/contractual.
 
Obiectul prelucrarii: intocmirea si gestionarea statelor de plata, a pontajelor si a evidentelor Revisal/Reges pentru personalul Beneficiarului.
 
Durata prelucrarii: pe durata contractului de prestari servicii si, ulterior, pe perioada de arhivare prevazuta de lege.
 
Natura si scopul prelucrarii: procesare de date salariale si de pontaj in scopul indeplinirii obligatiilor legale ale Beneficiarului ca angajator (calcul salarii, raportari ITM/ANAF, evidenta Revisal).
 
Categoriile de date prelucrate: nume, prenume, CNP, adresa, date bancare (IBAN), functie, tip contract, program de lucru, concedii, absente, date privind incapacitatea temporara de munca (daca e cazul).
 
Categoriile de persoane vizate: angajatii Beneficiarului.
 
Obligatiile Imputernicitului (firma dumneavoastra):
  • prelucreaza datele exclusiv pe baza instructiunilor scrise ale Beneficiarului;
  • asigura confidentialitatea persoanelor autorizate sa acceseze datele;
  • implementeaza masuri tehnice si organizatorice adecvate de securitate (art. 32 GDPR);
  • nu subcontracteaza prelucrarea fara acordul prealabil scris al Beneficiarului;
  • sprijina Beneficiarul in raspunsul la cererile persoanelor vizate si in notificarea eventualelor incidente de securitate, fara intarzieri nejustificate;
  • la incetarea contractului, sterge sau returneaza datele, la alegerea Beneficiarului, cu exceptia cazului in care legea impune pastrarea lor.

C. CONSIMTAMANT (optional doar pentru scopuri care NU se bazeaza pe executarea contractului, ex. marketing)
 
Prin bifarea/semnarea de mai jos, imi exprim in mod liber, specific, informat si lipsit de ambiguitate acordul ca [Denumire firma] sa imi prelucreze datele de contact (nume, e-mail, telefon) in scopul transmiterii de informari despre serviciile oferite.
 
Sunt de acord Nu sunt de acord
 
Imi pot retrage oricand acest consimtamant, fara a afecta legalitatea prelucrarii efectuate anterior retragerii, contactand [e-mail/telefon].
 
Nume si prenume: Data si semnatura:
 
Atentie! Recomandam ca varianta finala sa fie revizuita de un consultant/jurist GDPR inainte de folosire.
 

Esential pentru contabili - Monografii contabile complete




Atentie, contabili!

Contabilitatea se schimba!
Completeaza adresa de email la care
vrei sa primesti Raportul Gratuit
Principalele NOUTATI CONTABILE din 2026. Exemple practice