Punct de lucru ONG și cabinet psihologie

Atat cabinetul, cat si ONG-ul au acelasi titular (eu).
Activitatile se desfasoara la ore diferite, bineinteles, mai ales ca eu, ca singurul prestator de servicii in cazul ambelor, nu pot oferi servicii in acelasi timp mai multor beneficiari diferiti.

usr22 a scris:

Functioneaza la ore diferite sau spatiul dispune de mai multe incaperi, sau cum? eu daca m-as duce la psiholog nu mi-ar conveni sa ma impiedic de activisti pe acolo :) + ca anumite documente sunt confidentiale, se incalca si GDPR :)))) Dar la noi se poate orice, deci pot avea acelasi punct de lucru

1. Nu exista nici o conditionare legala din directia legislatiei ONG ca in spatiul unde e declarat sediul unui ONG sa nu fie declarate domicilii sau sedii de orice alt fel si in orice numar. Problematic poate fi numai daca s-ar desfasura simultan efectiv activitati incompatibile una cu alta in acel spatiu, asta se rezolva prin prevederile contractelor de comodat sau inchiriere cu titularul spatiului.... si trebuie verificat sa nu exista vreo cerinta speciala din dirctia legislatiei privind organizarea si exercitarea profesiei de psiholog, dar daca nu se desfasoara simultan activitati incompatibile, nu vad care ar fi problema. Evident ca nu poti in acelasi timp in aceeasi incapere intr-un colt cineva sa acorde servicii psihologice unei persoane ex. o sedinta de psihoterapie, si in celalalt colt de camera sa isi tina sedinta Consiliul Director al asociatiei sau contabilul asociatiei sa introduca in computer informatii din diverse documente sau PR-istul sa scrie comunicate de presa
2. Invocarea GDPR nu are temei, pentru ca daca documentele in cauza nu sunt "la liber" ci securizate informatic respectiv fizic ( ex. in dulap cu inchidere cu grad inalt de siguranta ) si daca in anumit orar isi desfasoara altii acolo activitati nu e o vulnerabilitate inacceptabila. Normal ca li se pune alora in contract obligatii adecvate, cum pui si IT-istului sau contabilului sau firmei de HR sau altora care au acces sau ar putea tehnic sa aiba acces la unele date cu caracter personal aflate la dispozitia ONG-ului respectiv cabineteului de psihologie

Pai e obligatia ei legala sa asigure ca nu au acces la date persoane pentru care nu se poate justifica obiectiv un asemenea acces. Nu e relevant ca mai e sau nu un sediu de alta entitate in aceeasi incepere - ca daca e vorba sa NU respecte obligatiile de confidentialitate, o poate face in nenumarate alte moduri - ex. lasa dosare pe birou si uita usa descuiata cand pleaca sau le lasa pe birou si lasa in incapere singura o persoana care nu ar trebui sa aiba acces ex. un alt pacient / client sau personalul de curatenie, sau la datele pastrate electronic nu asigura masurile adecvate de securitate informatica si are loc un data breach, sau sunt pe laptopul psihologului si el ia laptopul cu el si il lasa in portbagajul masinii cat intra la cumparaturi si i se sparge masina si se fura laptopul si datele nu erau criptate avansat etc., etc. Comentati dar nu pareti prea informat pe teme de GDPR si confidentialitate profesionala....