Polityka ochrony danych

Czym jest Polityka ochrony danych?

Polityka ochrony danych to pisemny dokument firmy wyjaśniający, jak zbiera, wykorzystuje, przechowuje i chroni dane osobowe, w tym dane pracowników - jeden z praktycznych dokumentów, których RODO oczekuje od firmy.

Tam gdzie RODO w HR to zbiór reguł, których firma musi przestrzegać, polityka ochrony danych to dokument, który spisuje te reguły dla konkretnej firmy - jakie dane zbiera, po co, jak długo je trzyma i kto ma do nich dostęp. To dokument, który pokazuje się regulatorowi, audytorowi albo pracownikowi, który zapyta.

Konkretnie dla HR powinna obejmować akta pracownicze, nie tylko dane klientów - pensje, notatki z ocen i nieobecności zdrowotne to też dane osobowe. Harmonogram retencji i proces dostępu oraz usuwania zwykle są przywoływane z tej samej polityki, zamiast być spisywane dwa razy.

Pojęcia pokrewne

• RODO w HR
• Polityka przechowywania danych
• Minimalizacja danych

Zobacz też

• HREvio vs Personio
• HREvio vs BambooHR