GDPR nu se aplică doar relației cu clienții. Angajatorii prelucrează în mod constant date personale ale salariaților, iar aceste date pot fi numeroase și sensibile.
Într-o firmă, dosarul de personal, pontajele, salariile, concediile medicale, evaluările profesionale și documentele disciplinare, toate colectează și prelucrează date personale.
Ce date prelucrează angajatorul
Angajatorul prelucrează date de identificare, date de contact, informații despre studii, calificări, funcție, salariu, program de lucru, concedii, absențe, performanță profesională și, uneori, date privind sănătatea.
Datele privind sănătatea trebuie tratate cu prudență sporită. De exemplu, informațiile din concediile medicale sau documentele de medicina muncii nu trebuie accesate de persoane care nu au nevoie de ele.
Accesul la datele salariaților trebuie limitat la persoanele care au atribuții reale: resurse umane, contabilitate, management.
Consimțământul salariatului
În relațiile de muncă, consimțământul trebuie folosit cu atenție. Salariatul se află într-o relație de subordonare față de angajator, iar acordul său poate să nu fie considerat cu adevărat liber în toate situațiile.
De multe ori, angajatorul nu are nevoie de consimțământ, deoarece prelucrează date pentru executarea contractului de muncă sau pentru îndeplinirea unor obligații legale.
De exemplu, datele necesare salarizării, raportărilor legale sau evidenței muncii nu se bazează, în mod obișnuit, pe consimțământ.
Confidențialitate internă
Una dintre cele mai importante măsuri este controlul accesului. Nu toți angajații trebuie să vadă datele colegilor. Salariile, concediile medicale, sancțiunile sau documentele personale trebuie gestionate confidențial.
De asemenea, firmele trebuie să fie atente la transmiterea documentelor prin e-mail, la stocarea fișierelor în cloud și la accesul furnizorilor externi la datele salariaților.
Concluzie
Datele angajaților trebuie protejate la fel de serios ca datele clienților. Pentru antreprenori, regula este clară: colectează doar ce este necesar și limitează accesul intern la date.
