Od szaf zamykanych na klucz po szyfrowanie

Działy kadr i płac operują szczególnie wrażliwymi danymi.

Działy związane z HR i obsługą kadrową pracowników bez przerwy przetwarzają dane osobowe, w wielu różnych obszarach i sytuacjach. Wystarczy wymienić kilka pierwszych z brzegu:

- zbieranie CV w procesach rekrutacyjnych;

- tworzenie akt pracowniczych, w których znajdują się tak wrażliwe dane, jak dokumentacja medyczna czy informacje o członkach rodzin pracowników;

- gromadzenie danych pracowników, którzy przestali współpracować z danym pracodawcą.

Wyzwaniem dla kadrowców i HR-owców będzie zapewnienie odpowiedniego stopnia bezpieczeństwa posiadanych i przetwarzanych danych osobowych. RODO mówi w tym zakresie o potrzebie wdrożenia odpowiednich środków technicznych i organizacyjnych. W najprostszej formie będą to wszelkie zabezpieczenia fizyczne – od zamykanych na klucz szaf z dokumentacją papierową do pomieszczeń z limitowanymi dostępami dla wybranych pracowników. Ich uzupełnieniem będą rozwiązania, które zapewnią:

- możliwość pseudonimizacji, anonimizacji czy szyfrowania danych osobowych;

- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;

- zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub...