Select Page

Politica de Confidențialitate

Politica de confidențialitate a website-ului

Colegiul Medicilor din România
Data ultimei actualizări: 25 septembrie 2026

1. Despre această politică

Această politică explică modul în care Colegiul Medicilor din România (CMR) prelucrează datele cu caracter personal în legătură cu accesarea website-ului www.cmr.ro, comunicarea prin datele de contact afișate și publicarea informațiilor despre activitatea instituției.

Politica se adresează vizitatorilor website-ului, persoanelor care ne contactează și persoanelor ale căror date apar în informațiile publicate. Prelucrarea se realizează cu respectarea Regulamentului (UE) 2016/679 (RGPD) și a legislației naționale aplicabile.

Aplicația medicului are o politică de confidențialitate distinctă. Pentru Registrul medicilor și procedurile profesionale sau administrative se aplică și informările specifice acestora. Prezenta politică nu înlocuiește informarea aferentă unei cereri, unei sesizări sau unui dosar profesional.

2. Cine răspunde de prelucrarea datelor

Operatorul pentru prelucrările descrise în această politică este Colegiul Medicilor din România, organizație profesională de drept public, cu personalitate juridică.

3. Ce date prelucrăm și de unde provin

Date tehnice privind accesarea website-ului

La accesarea website-ului, browserul transmite informații necesare comunicării, precum adresa IP, data și ora accesării, adresa paginii solicitate și informații despre browser. În funcție de configurația tehnică, jurnalele serverului pot include și sistemul de operare, pagina de proveniență, termenii introduși în căutarea internă și erorile întâlnite. Aceste date provin din interacțiunea browserului dumneavoastră cu infrastructura website-ului.

Date pe care ni le transmiteți

Dacă ne contactați, prelucrăm datele necesare gestionării mesajului: numele și prenumele, adresa de e-mail, numărul de telefon, calitatea în care ne contactați, conținutul corespondenței și documentele transmise, după caz.

Vă rugăm să transmiteți numai date relevante pentru solicitare. Pentru simpla navigare nu este necesar să ne comunicați CNP-ul, copii ale actelor de identitate sau informații privind sănătatea. Dacă o procedură CMR necesită asemenea date, se aplică cerințele și informarea specifice procedurii. Descărcarea unui formular de pe website nu transmite automat către CMR datele pe care le completați ulterior în acel formular.

Date incluse în informațiile publicate

Website-ul poate cuprinde nume, funcții, specialități, calificări și date de contact profesionale, precum și imagini, declarații sau alte informații din documente, comunicate, anunțuri și materiale despre activitatea CMR. Aceste date pot proveni direct de la persoanele vizate, din evidențele CMR, de la colegiile teritoriale, instituții, organizatori sau din surse publice relevante, în funcție de material.

Caracterul public al unei informații nu permite utilizarea ei fără respectarea legislației privind protecția datelor. Atunci când datele nu sunt obținute direct de la persoana vizată, CMR asigură informarea în condițiile art. 14 RGPD, dacă nu este aplicabilă o excepție legală.

Date privind opțiunile de confidențialitate

Prelucrăm informațiile necesare reținerii și aplicării alegerilor privind cookie-urile și serviciile externe. Detaliile sunt prezentate în Politica privind modulele cookie.

4. De ce prelucrăm datele și care sunt temeiurile juridice

  • Furnizarea informațiilor publice și gestionarea solicitărilor privind activitatea CMR: art. 6 alin. (1) lit. e) RGPD, în măsura în care prelucrarea este necesară îndeplinirii atribuțiilor de interes public stabilite prin Legea nr. 95/2006 și Statutul CMR. Dacă o procedură impune o obligație concretă de prelucrare, se aplică art. 6 alin. (1) lit. c) RGPD, împreună cu norma care instituie obligația.
  • Publicarea informațiilor instituționale și profesionale: art. 6 alin. (1) lit. c) RGPD pentru publicările impuse de lege și art. 6 alin. (1) lit. e) RGPD pentru informarea necesară exercitării atribuțiilor CMR. Publicarea se limitează la datele necesare scopului respectiv; aceste temeiuri nu justifică publicarea nelimitată a documentelor sau a datelor personale.
  • Protejarea datelor și securitatea website-ului: art. 6 alin. (1) lit. c) RGPD, raportat la obligațiile de securitate prevăzute de art. 32 RGPD, pentru măsurile tehnice proporționale necesare prevenirii, detectării și investigării accesului neautorizat și incidentelor.
  • Gestionarea solicitărilor privind drepturile dumneavoastră: art. 6 alin. (1) lit. c) RGPD, raportat la obligațiile prevăzute de art. 12–22 RGPD.
  • Activarea serviciilor externe opționale și a operațiunilor care necesită acord: art. 6 alin. (1) lit. a) RGPD, pentru prelucrările bazate pe consimțământ, și regulile din Legea nr. 506/2004 privind stocarea sau accesarea informațiilor pe dispozitiv. Atunci când publicarea unui material se bazează pe consimțământ, acesta este solicitat distinct, pentru utilizarea indicată.

Simpla accesare a website-ului sau transmiterea unui mesaj nu reprezintă consimțământ pentru orice prelucrare. Dacă solicitarea dumneavoastră inițiază o procedură care implică date privind sănătatea sau alte categorii speciale de date, prelucrarea necesită și o condiție aplicabilă din art. 9 alin. (2) RGPD, explicată în informarea specifică procedurii.

5. Este obligatoriu să furnizați datele?

Puteți consulta informațiile publice fără a ne transmite un mesaj. Datele tehnice indispensabile conexiunii sunt însă necesare pentru afișarea website-ului.

Comunicarea datelor prin corespondență este voluntară, dar lipsa informațiilor necesare identificării solicitării sau transmiterii răspunsului poate împiedica soluționarea acesteia. Pentru procedurile care presupun date obligatorii, cerințele și consecințele nefurnizării sunt indicate în documentația aferentă.

Refuzul serviciilor externe opționale nu împiedică accesul la informațiile publice ale CMR, dar poate împiedica afișarea conținutului extern respectiv.

6. Cine poate avea acces la date

În funcție de scop, datele pot fi accesate de personalul autorizat al CMR și de furnizorii care asigură găzduirea, administrarea, mentenanța, securitatea informatică și serviciile de comunicare electronică. Furnizorii care prelucrează date în numele CMR au obligații contractuale privind confidențialitatea și protecția datelor, conform art. 28 RGPD.

Datele pot fi comunicate colegiilor teritoriale, autorităților sau instituțiilor competente, instanțelor și consultanților juridici, atunci când această comunicare este necesară pentru soluționarea solicitării, îndeplinirea unei obligații legale sau gestionarea unei proceduri.

Datele incluse în materialele publicate pe website sunt accesibile publicului și pot fi indexate de motoarele de căutare. Publicarea unui document și păstrarea lui în evidențele interne reprezintă operațiuni distincte, evaluate separat din perspectiva necesității și duratei.

7. Servicii externe și transferuri internaționale

Pagina Contact include Google Maps. La activarea hărții, browserul se conectează la Google și transmite informațiile tehnice necesare conexiunii. Website-ul afișează și conținut asociat paginii Facebook a CMR; imaginile încărcate direct de pe infrastructura furnizorului presupun transmiterea de date tehnice, inclusiv adresa IP.

Aceste conexiuni pot implica prelucrări de date chiar dacă nu sunt instalate cookie-uri. Pentru operațiunile care necesită consimțământ se aplică opțiunile din interfața de confidențialitate și condițiile din Politica privind modulele cookie.

Furnizorii externi pot prelucra date și pentru propriile scopuri, potrivit informărilor lor:

Utilizarea serviciilor unor furnizori internaționali poate implica transferuri sau acces la date din afara Spațiului Economic European, inclusiv din Statele Unite ale Americii, în funcție de serviciu și de infrastructura utilizată. Transferurile pentru care CMR este responsabil trebuie să îndeplinească cerințele capitolului V RGPD: o decizie de adecvare aplicabilă destinatarului sau garanții adecvate, precum clauzele contractuale standard, însoțite de măsuri suplimentare atunci când sunt necesare.

Puteți solicita la dpo@cmr.ro informații despre transferurile care privesc datele dumneavoastră și o copie a garanțiilor aplicabile, cu protejarea informațiilor confidențiale. Consimțământul pentru cookie-uri nu înlocuiește, prin el însuși, cerințele privind transferurile internaționale.

Dacă accesați un website extern printr-o legătură de pe www.cmr.ro, vă rugăm să consultați informarea serviciului respectiv.

8. Cât timp păstrăm datele

Durata depinde de scopul prelucrării și de obligațiile aplicabile categoriei de date:

  • Datele din corespondență și documentele transmise: pe durata soluționării solicitării și, ulterior, potrivit termenelor legale și de arhivare aplicabile categoriei de documente. Dacă sunt incluse într-un dosar administrativ sau profesional, se aplică regulile acelui dosar.
  • Jurnalele tehnice: pentru intervalul necesar verificării funcționării și securității website-ului, stabilit în raport cu scopul jurnalizării, riscurile și timpul necesar investigării incidentelor. În cazul unui incident, înregistrările relevante pot fi păstrate distinct până la finalizarea investigației și a procedurilor asociate.
  • Datele publicate: pe durata obligației de publicare sau cât timp menținerea lor online este necesară scopului instituțional. Datele despre funcții sau componența unor structuri se actualizează când intervin schimbări; păstrarea materialelor istorice se evaluează distinct.
  • Datele prelucrate pe baza consimțământului: până la îndeplinirea scopului comunicat sau retragerea consimțământului. Dovezile necesare demonstrării respectării obligațiilor legale pot fi păstrate separat, în limitele acestor obligații.
  • Cookie-urile: pentru duratele indicate în Politica privind modulele cookie.

Existența unui litigiu sau a unei obligații legale poate justifica păstrarea anumitor date pentru o perioadă suplimentară. La încetarea motivelor de păstrare, datele se șterg sau se anonimizează, cu respectarea regulilor legale de arhivare.

9. Cum protejăm datele

CMR aplică măsuri tehnice și organizatorice adecvate riscurilor, pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării și divulgării neautorizate. Aceste măsuri privesc controlul accesului, confidențialitatea personalului și a furnizorilor, administrarea infrastructurii și gestionarea incidentelor.

Transmiterea informațiilor prin internet nu poate beneficia de o garanție absolută de securitate. Pentru documente care conțin date sensibile, vă rugăm să utilizați canalele indicate de CMR pentru procedura respectivă.

10. Drepturile dumneavoastră

În condițiile RGPD, aveți următoarele drepturi:

  • Acces: confirmarea prelucrării, acces la date și informații despre utilizarea lor;
  • Rectificare: corectarea datelor inexacte și completarea celor incomplete;
  • Ștergere: eliminarea datelor în situațiile prevăzute de lege; dreptul nu înlătură obligațiile legale de păstrare sau celelalte excepții aplicabile;
  • Restricționare: limitarea prelucrării în cazurile prevăzute de RGPD;
  • Opoziție: contestarea, din motive legate de situația dumneavoastră particulară, a prelucrărilor întemeiate pe art. 6 alin. (1) lit. e) sau f) RGPD;
  • Portabilitate: primirea și transmiterea datelor furnizate, atunci când prelucrarea este automatizată și se bazează pe consimțământ sau pe contract;
  • Retragerea consimțământului: oricând, pentru prelucrările bazate pe acesta, fără afectarea legalității prelucrării anterioare.

Puteți transmite cererea la dpo@cmr.ro sau la sediul CMR, în atenția responsabilului cu protecția datelor. Dacă există îndoieli întemeiate privind identitatea solicitantului, putem cere informații suplimentare proporționale pentru verificare.

Răspundem fără întârzieri nejustificate, în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, în condițiile RGPD, ținând seama de complexitatea și numărul cererilor; vă informăm despre prelungire și motivele acesteia în prima lună.

Exercitarea drepturilor este, de regulă, gratuită. Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și să vă adresați instanțelor competente, fără obligația de a ne contacta în prealabil.

11. Decizii automatizate

În cadrul prelucrărilor descrise în această politică, CMR nu adoptă decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

12. Actualizarea politicii

Actualizăm această politică atunci când se modifică funcționalitățile website-ului, prelucrările de date sau cerințele legale. Data ultimei actualizări este indicată la începutul paginii. Dacă intenționăm să utilizăm datele pentru un scop nou, furnizăm informarea necesară înaintea prelucrării și solicităm consimțământul atunci când acesta este necesar.