Політика захисту даних

Що таке Політика захисту даних?

Політика захисту даних - це письмовий документ компанії, що пояснює, як вона збирає, використовує, зберігає та захищає персональні дані, включно з даними співробітників; це один із практичних документів, які GDPR очікує від компанії.

Якщо GDPR для HR - це набір правил, яких компанія має дотримуватися, то політика захисту даних - документ, що записує ці правила для конкретної компанії: які дані вона збирає, навіщо, як довго зберігає і хто має до них доступ. Це те, що ви показали б регулятору, аудитору чи співробітнику, який запитав.

Для HR зокрема вона має покривати записи про співробітників, а не лише клієнтські дані: зарплати, нотатки про результати та лікарняні - це теж персональні дані. Графік зберігання і процес доступу та видалення зазвичай згадуються з тієї самої політики, а не пишуться двічі.

Пов''язані терміни

• GDPR у HR
• Політика зберігання даних
• Мінімізація даних

Дивіться також

• HREvio vs Personio
• HREvio vs BambooHR