really-simple-ssl domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /home4/seoupro/avocatmadalinavoicu.ro/wp-includes/functions.php on line 6131
Legea nr. 190/2018 privind masurile de punere in aplicare a GDPR (Regulamentului (UE) 2016/679 de protectie a datelor cu caracter personal), a intrat in vigoare la data de 31 iulie 2018, fiind publicată in Monitorul Oficial al Romaniei, Partea I nr. 651 din 26 iulie 2018.
Vă oferim, în continuare, o prezentare sintetică a principalelor prevederi ale Legii nr. 190/2018.
1.Definirea conceptelor
In Capitolul I din lege – Dispozitii generale – sunt clarificate o serie de concepte pe care Regulamentul (UE) 2016/679 nu le tratează sau le tratează insuficient.
În art. 2, se definesc următorii termeni:
Aceasta definitie pune capat speculatiilor potrivit carora doar CNP-ul persoanei poate fi considerat numar de identificare national.
Așadar, planul de remediere reprezintă o anexa la procesul-verbal de constatare si sanctionare a contraventiei prin care ANSPDCP (Autoritatea de supraveghere din Romania) stabileste masuri si termen de remediere.
Observpm cp este indicat în mod expres termenul de remediere maxim de 90 de zile, însă acesta este aplicabil doar autorităților/organismelor publice. Acest fapt conduce la concluzia că Autoritatea de supraveghere stabilește aceste termene în funcție de situația fiecărui caz în parte, fără a se depăși însă perioada de 90 de zile. Coroborând aceste dispoziții cu prevederile din Capitolul VI, art. 13 alin. (3), Autoritatea de supraveghere poate să reia controlul la respectiva autoritate publică/organism public în termen de 10 zile de la data expirării termenului de remediere.
Per a contrario, pentru operatorii care nu se încadrează în sfera autorităților publice/organismelor publice, legea nu prevede în mod expres un termen maxim de remediere, lăsând la latitudinea Autorității de supraveghere stabilirea acestuia.
2.Reguli specciale privind prelucrarea unor categorii de date cu caracter personal
In Capitolul II din lege – Reguli speciale privind prelucrarea unor categorii de date cu caracter personal – , cuprinde o serie de prevederi aplicabile următoarelor date:
Art. 3, alin.1 prevede că prelucrarea datelor genetice, biometrice sau a datelor privind sănătatea, în scopul realizării unui proces decizional automatizat sau pentru crearea de profiluri, este permisă cu consimțământul explicit al persoanei vizate sau dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese, cu instituirea unor măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.
Potrivit alin. 2 al aceluiași articol, prelucrarea datelor privind sănătatea realizată în scopul asigurării sănătății publice, astfel cum este definită în Regulamentul (CE) nr. 1338/2008 al Parlamentului European și al Consiliului din 16 decembrie 2008 privind statisticile comunitare referitoare la sănătatea publică, precum și la sănătatea și siguranța la locul de muncă, nu se poate efectua ulterior, în alte scopuri, de către terțe entități.
Prelucrarea unui număr de identificare național, inclusiv prin colectarea sau dezvăluirea documentelor ce îl conțin, se poate efectua în situațiile prevăzute de art. 6 alin. (1) din Regulamentul general privind protecția datelor (art. 4, alin. 1).
La art. 4 alin. (2) sunt stipulate in mod expres conditiile pe care operatorii trebuie sa le indeplinesca pentru a prelucra numerele de identificare nationale ale persoanelor fizice. In concret, entitatile pot prelucra numere de identificare nationale in temeiul interesului legitim doar cu respectarea următoarelor garanții:
Cu alte cuvinte, elementul care excede dispozițiilor Regulamentului vizează entitățile care vor utiliza ca temei al prelucrării interesul legitim și care au, odată cu implementarea acestei legi, obligația (și nu recomandarea) de a numi DPO.
Art. 5 prevede condițiile în care este permisă monitorizarea angajaților la locul de muncă de către angajator prin mijloace de comunicații electronice și/sau prin mijloace de supraveghere video, respectiv:
Potrivit art. 6, în cazul în care prelucrarea datelor personale și speciale este necesară pentru îndeplinirea unei sarcini care servește unui interes public conform art. 6 alin. (1) lit. e) și art. 9 lit. g) din Regulamentul general privind protecția datelor, această operațiune se efectuează cu instituirea de către operator sau de către partea terță a următoarelor garanții:
3.Derogări
Capitolul III din lege prevede, limitativ, anumite derogări de la dispozițiile Regulamentului european și, implicit, ale Legii 190/2018, în ce privește prelucrarea datelor cu caracter personal:
Conform art. 7, în vederea asigurării unui echilibru între dreptul la protecția datelor cu caracter personal, libertatea de exprimare și dreptul la informație, prelucrarea în scopuri jurnalistice sau în scopul exprimării academice, artistice sau literare poate fi efectuată, dacă aceasta privește date cu caracter personal care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată, prin derogare de la următoarele capitole din Regulamentul general privind protecția datelor:
Potrivit art. 8, alin. 1, prevederile art. 15, 16, 18 și 21 din Regulamentul general privind protecția datelor nu se aplică în cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică, în măsura în care drepturile menționate la aceste articole sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea scopurilor specifice, iar derogările respective sunt necesare pentru îndeplinirea acestor scopuri.
Alin. 2 al aceluiași articol statueaza că prevederile art. 15, 16, 18, 19, 20 și 21 din Regulamentul general privind protecția datelor nu se aplică în cazul în care datele cu caracter personal sunt prelucrate în scopuri de arhivare în interes public, în măsura în care drepturile menționate la aceste articole sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea scopurilor specifice, iar aceste derogări sunt necesare pentru îndeplinirea acestor scopuri.
Derogările prevăzute la alin. (1) și (2) sunt aplicabile numai sub rezerva existenței garanțiilor corespunzătoare pentru drepturile și libertățile persoanelor vizate, prevăzute la art. 89 alin. (1) din Regulamentul general privind protecția datelor (art. 8, ali. 3). De asemenea, în cazul în care prelucrarea menționată la alin. (1) și (2) servește în același timp și altui scop, derogările se aplică numai prelucrării în scopurile menționate la alineatele respective (art. 8, alin. 4).
În vederea asigurării proporționalității și a unui echilibru între dreptul la protecția datelor cu caracter personal și a datelor speciale și prelucrarea unor astfel de date de către partidele politice și organizațiile cetățenilor aparținând minorităților naționale, organizațiilor neguvernamentale, art. 9, alin. 1, predeve următoarele garanții:
Prelucrarea datelor cu caracter personal și special este permisă partidelor politice și organizațiilor cetățenilor aparținând minorităților naționale, organizațiilor neguvernamentale, în vederea realizării obiectivelor acestora, fără consimțământul expres al persoanei vizate, dar cu condiția să se prevadă garanțiile corespunzătoare, mai sus menționate (art. 9, alin. 2).
4.Responsabilul cu protecția datelor
Capitolul IV cuprinde prevederi referitoare la esemnarea și atribuțiile responsabilului cu protecția datelor. Astfel, operatorii (respectiv,persoanele împuternicite de operator), desemnează un responsabil cu protecția datelor în situațiile și condițiile prevăzute la art. 37-39 din Regulamentul general privind protecția datelor (art. 10, alin. 1).
În cazul în care operatorul/ persoana împuternicită de operator este o autoritate publică sau un organism public, astfel cum este definit la art. 2 alin. (1) lit. a) din Legea nr. 190/2018, poate fi desemnat un responsabil cu protecția datelor, unic pentru mai multe dintre aceste autorități sau organisme, luând în considerare structura organizatorică și dimensiunea acestora (art. 10, alin. 2).
Activitatea și sarcinile responsabilului cu protecția datelor se realizează cu respectarea prevederilor art. 38 și 39 din Regulamentul general privind protecția datelor și a reglementărilor legale naționale aplicabile (art. 10, alin. 3).
5.Organismele de certificare
Legea stabileste la Capitolul V – Organisme de certificare -, art. 11 alin. (1), ca acreditarea organismelor de certificare prevazute la art. 43 din Regulament se realizeaza de Asociatia de Acreditare din Romania (RENAR), in conformitate cu:
– Regulamentul (CE) nr. 765/2008 al Parlamentului European și al Consiliului din 9 iulie 2008 de stabilire a cerințelor de acreditare și de supraveghere a pieței în ceea ce privește comercializarea produselor și de abrogare a Regulamentului (CEE) nr. 339/93;
– Ordonanța Guvernului nr. 23/2009 privind activitatea de acreditare a organismelor de evaluare a conformității, aprobată cu modificări prin Legea nr. 256/2011
– standardul EN-ISO/IEC 17065;
– cerintele suplimentare stabilite de catre Autoritatea de supraveghere .
6.Sancțiuni
In cuprinsul Capitolului VI din lege – Masuri coercitive si sanctiuni – sunt stipulate ca sanctiuni contraventionale principale avertismentul si amenda contraventionala (art. 12, alin. 2).
De asemenea, sunt detaliate tipurile de incalcari care constituie contraventii (art. 14), cu trimitere la articolele din Regulament, precum si pragurile amenzilor (minim si maxim) pe care le pot aplica reprezentantii Autoritatii de supraveghere pentru diferitele tipuri de incalcari.
Astfel, potrivit art. 14, alin. 2, constituie contravenție încălcarea de către autoritățile/organismele publice a următoarelor dispoziții din Regulamentul general privind protecția datelor, referitoare la:
(3) Constituie contravenție încălcarea de către autoritățile/organismele publice a dispozițiilor art. 3-9 din prezenta lege.
(4) Contravențiile prevăzute la alin. (2) și (3) se sancționează cu amendă de la 10.000 lei până la 100.000 lei.
(5) Constituie contravenție încălcarea de către autoritățile/organismele publice a următoarelor dispoziții din Regulamentul general privind protecția datelor, referitoare la:
Un aspect important de reținut este acela că pragurile amenzilor sunt aplicabile doar autorităților/organismelor publice.
Pentru consultanță juridică în vederea implementării corecte a dispozițiilor noii reglementări pentru protecția datelor cu caracter personal, vă rugăm să ne contactați.
]]>
În Monitorul Oficial al României, partea I, nr. 892 din data de 23 octombrie 2018, a fost publicată Procedura de efectuare a investigațiilor.
Procedura de efectuare a investigațiilor a fost aprobată prin Decizia nr. 161/2018 privind aprobarea Procedurii de efectuare a investigațiilor, de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.
În exercitarea atribuțiilor de control conferite de legislația europeană (Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016) și națională (Legea nr. 506/2004, Legea nr. 102/2005, Legea nr. 190/2018), ANSPDCP, efectuează investigații, cu respectarea prevederilor prezentei proceduri.
Investigațiile efectuate de ANSPDCP reprezintă acele acțiuni care au ca scop monitorizarea și controlul legalității prelucrării datelor cu caracter personal de către operator.
Conform Procedurii, investigațiile pot fi efectuate:
– din oficiu (art. 3):
– la plângere (art. 6): analizarea și soluționarea plângerilor se realizează în conformitate cu Procedura de primire și soluționare a plângerilor, aprobată prin decizie a președintelui ANSPDCP.
Procedura stabilește modalitatea efectuării investigațiilor, sub următoarele forme:
Fiecare tip de investigație conține proceduri detaliate în privința modului de desfășurare a acestora, drepturile și obligațiilor entităților supuse controlului și modului de aplicare a sancțiunilor pentru încălcarea prevederilor ce reglementează protecția datelor.
Sancțiunile contravenționale principale aplicate de ANSPDCP sunt avertismentul și amenda (art. 24). De asemenea, În urma efectuării investigațiilor, pe lângă aplicarea sancțiunilor contravenționale prevăzute de lege, ANSPDCP poate dispune și alte măsuri corective și poate formula recomandări (art. 25).
În urma investigațiilor efectuate, prin procesul-verbal de constatare/sancționare sau prin decizie a președintelui ANSPDCP, se poate emite o avertizare pentru entitatea controlată, în cazul în care există posibilitatea ca, prin operațiunile de prelucrare pe care un operator sau o persoană împuternicită de operator intenționează să le efectueze, să se încalce legislația aplicabilă. Decizia președintelui are la bază procesul-verbal de constatare/sancționare încheiat de personalul de control și documentele aferente (art. 24, alin. 2).
Aplicarea sancțiunilor se face prin procesul-verbal de constatare/sancționare încheiat de personalul de control sau prin decizie a președintelui ANSPDCP, în condițiile legii (art. 24, alin. 3).
În situația în care cuantumul amenzii depășește echivalentul în lei al sumei de 300.000 euro, aplicarea amenzii se efectuează prin decizie a președintelui ANSPDCP, care are la bază procesul-verbal de constatare/sancționare și raportul personalului de control (art. 24, alin. 4).
Pentru consultanță juridică în vederea implementării corecte a dispozițiilor noii reglementări pentru protecția datelor cu caracter personal, vă rugăm să ne contactați.
]]>
Astfel, ca urmare a intrării în vigoare a Legii nr. 1/2017, la registrul comerţului nu se vor mai percepe următoarele:
]]>
Prevederi legislative:
Legea nr. 31/1990 privind societățile
Legea nr. 31/1990 prevede următoarele forme ale persoanei juridice:
Societatea va fi condusă de adunarea generală a asociaților, iar administrarea societății și reprezentarea acesteia în relațiile cu terțele persoane se va face de către administratori, puterile lor fiind nelimitate. Societatea se poate constitui și cu un singur asociat, singura condiție fiind ca acesta să nu aibă calitatea de asociat unic într-o altă societate cu răspundere limitată.
Capitalul social al societății pe acțiuni nu poate fi mai mic de 90000 lei (condiție care trebuie respectată și la constituirea unei societăți în comandită pe acțiuni). Capitalul social este reprezentat prin acțiuni emise de societate, care, după modul de transmitere, pot fi nominative sau la purtător. Acțiunile au o valoare egală care nu poate fi mai mică de 0,1 lei.
O.U.G. nr. 6/2011 pentru stimularea înfiinţării şi dezvoltării microîntreprinderilor de către întreprinzătorii tineri
Potrivit art. 2 din O.U.G. nr. 6/2011 pentru stimularea înfiinţării şi dezvoltării microîntrepriunderilor de către întreprinzătorii debutanți în afaceri, acestea pot fi înfiinţate de întreprinzători cu capacitate de exerciţiu deplină, care îndeplinesc următoarele condiţii:
Societatea înfiinţată trebuie să îndeplinească următoarele condiţii:
Potrivit art. 3 din O.U.G. nr. 6/2011, microîntreprinderea înfiinţată de întreprinzătorul debutant trebuie să îndeplinească cumulativ următoarele condiţii:
Activităţile interzise se încadrează în următoarele grupe şi clase CAEN Rev. 2:
Facilitățile de care beneficiază SRL-D:
Potrivit art. 5 din O.U.G. nr. 6/2011, art. 5, microintreprinderea aparținând întreprinzătorului debutant beneficiază de următoarele facilități:
Important:
Reprezentanţii S.R.L.-D.-urilor care au împlinit termenul de 3 ani de la data înfiinţării, trebuie să facă demersurile necesare pentru schimbarea sintagmei S.R.L.-D. în S.R.L. sau să opteze pentru altă formă juridică.
Potrivit articolului 6, alin. 1, lit. a), din Ordonanța de urgență nr. 6/2011, cu modificările şi completările ulterioare, calitatea de microîntreprindere aparţinând întreprinzătorului debutant se pierde, prin efectul legii, “la data de 31 decembrie a anului în care se împlinesc 3 ani de la data înregistrării”.
Astfel, conform aceluiaşi articol, alin. 2, „în termen de cel mult 45 de zile lucrătoare de la pierderea calităţii de microîntreprindere aparţinând întreprinzătorului debutant, societatea respectivă are obligaţia să procedeze la schimbarea denumirii potrivit prevederilor art. 36 din Legea nr. 26/1990, republicată, cu modificările şi completările ulterioare”.
Prin urmare, reprezentantul societăţii se va prezenta la Oficiul Registrului Comerțului de pe lângă tribunalul unde şi-a declarat sediul social, în termen de cel mult 45 de zile lucrătoare de la data la care se împlinesc 3 ani de la înmatricularea societății, în vederea schimbării denumirii.
Pentru înființarea unei societăți (indiferent de forma juridică pe care o va îmbrăca), vor fi avute în vedere următoarele aspecte:
► Verificarea disponibilității și/sau rezervarea firmei/emblemei (cererea se completează pe un formular oferit de ORC):
► Stabilirea sediului social
► Actul constitutiv al societății
► Capitalul social
Dovezile privind efectuarea vărsămintelor aporturilor la capitalul social se pot face, după caz:
► Alte documente
~ Declaraţia-tip pe propria răspundere semnată de asociaţi sau de administratori din care să rezulte, după caz, că:
~ La înființarea unei societăți cu răspundere limitată – declaraţia că persoana are calitatea de asociat unic într-o singură societate cu răspundere limitată sau că societatea cu răspundere limitată cu asociat unic nu este asociat unic în altă societate cu răspundere limitată
~ Acceptarea expresă a mandatului de administrator/membru al directoratului ori a însărcinării de cenzor/auditor de către persoanele care au fost numite prin actul constitutiv.
~ Cererea adresată ANAF în vederea obţinerii certificatului emis de administraţia financiară competentă, care certifică faptul că pentru imobilul cu destinaţie de sediu social nu a fost înregistrat un alt document pentru înstrăinarea dreptului de folosinţă asupra aceluiaşi imobil, cu titlu oneros sau gratuit.
~ Declaraţia pe propria răspundere în formă autentică privind respectarea condiţiilor referitoare la sediul social, în cazul în care, din certificatul emis de ANAF rezultă că sunt deja înregistrate la administraţia financiară alte documente care atestă înstrăinarea dreptului de folosinţă asupra aceluiaşi imobil cu destinaţie de sediu social
~ Declaraţiile date pe propria răspundere, după caz, de către fondatori/administratori/cenzori sau persoane fizice reprezentante ale persoanei juridice numită administrator sau cenzor, din care să rezulte că îndeplinesc condiţiile legale pentru deţinerea acestor calităţi:
~ Specimenele de semnătură ale reprezentanţilor societăţii
~ Dacă este cazul, declaraţia autentică pe propria răspundere a persoanei fizice cetăţean străin în nume propriu sau ca reprezentant al persoanei juridice străine care nu este înregistrată fiscal în România, în original şi, după caz, traducerea realizată de un traducător autorizat a cărui semnătură să fie legalizată de un notar public:
Documentele necesare pentru înregistrarea în Registrul Comerțului, înregistrarea fiscală și autorizarea funcționării societății
Listele cuprinzând documentele neceare înregistrării unei firme pot fi consultate pe site-ul ONRC, la următoarele adrese:
http://www.onrc.ro/index.php/ro/inmatriculari/persoane-juridice/nume-colectiv
http://www.onrc.ro/index.php/ro/inmatriculari/persoane-juridice/nume-colectiv?id=55
http://www.onrc.ro/index.php/ro/inmatriculari/persoane-juridice/nume-colectiv?id=48
Documentele se depun la ORC în raza căruia firma îşi stabileşte sediul social, la ghişeu, prin corespondenţă sau în formă electronică, situaţie în care va avea încorporată, ataşată sau logic asociată semnătura electronică extinsă.
Formularele se distribuie la sediul ORC sau se pot descărca de pe site-ul ONRC: http://www.onrc.ro/index.php/ro/inmatriculari/persoane-juridice
Cabinetul de avocat Voicu Mădălina oferă consultanță juridică și reprezentare în vederea înființării societăților comerciale (redactare act constitutiv, statut, depunerea dosarului la Oficiul Registrul Comerțului), cât și pentru înregistrarea de mențiuni la Registrul Comerțului (schimbare sediu social, modificare obiect de activitate, deschidere/închiere punct e lucru, numire/revocare administrator, cesiune părți sociale).
Pentru mai multe informații, vă rugăm să ne contactați la următoarea adresă de email: office@avocatmadalinavoicu.ro
]]>