GDPR (General Data Protection Regulation) se vztahuje na veškeré osobní údaje — včetně údajů o zaměstnancích. Jaké povinnosti z toho pro zaměstnavatele vyplývají a jak je splnit bez zbytečné byrokracie?
GDPR (Obecné nařízení o ochraně osobních údajů) je evropské nařízení platné od roku 2018, které stanovuje pravidla pro zpracování osobních údajů fyzických osob. V HR kontextu se týká všech dat, která firma zpracovává o svých zaměstnancích, uchazečích o práci i bývalých zaměstnancích.
Různé typy HR dokumentů mají různě dlouhou dobu uchovávání — některé se archivují roky až desítky let, jiné jen krátce. Konkrétní lhůty stanovuje legislativa a v čase se mohou měnit, proto je doporučujeme ověřit s účetní nebo právníkem.
Z praktického hlediska je nejdůležitější mít přehled o tom, jaká data firma drží, kde a jak dlouho — a umět je po uplynutí lhůty spolehlivě smazat.
Firma uchovává CV všech uchazečů o práci za posledních několik let v nechráněné složce na sdíleném disku, bez přehledu o tom, kdo k nim má přístup. To je typické riziko úniku osobních údajů. HRIS s řízením přístupů a automatickým mazáním dat po uplynutí doby uchovávání toto riziko výrazně snižuje.
Spravujete HR v systému, nebo stále v Excelu?
Speybl sjednotí docházku, onboarding i dokumenty do jednoho místa. Bez závazku, připraveno k použití ihned.
Vyzkoušet SpeyblNastavíme to s vámi a začnete tím, co vás pálí nejvíc.
Připraveni začít? Vyzkoušejte Speybl 30 dní — bez kreditní karty, se zavedením pomůžeme
Vyzkoušet Speybl →
