Разберете какво представлява хостингът в ЕС, международните трансфери на данни, Рамката за защита на личните данни и практичните въпроси, които трябва да зададете на доставчика на софтуер за управление на човешките ресурси.
Изборът на платформа за управление на човешките ресурси означава да разберете къде се съхраняват данните за служителите, кой има достъп до тях и какви мерки за сигурност се прилагат. Ясният отговор трябва да обхваща базата данни, документите, резервните копия, достъпа до техническа поддръжка и свързаните услуги.
Проверено на 21 септември 2026 г.
Хостингът в ЕС може да бъде полезно изискване при възлагането на поръчки. Сам по себе си той не гарантира съответствие с изискванията, а Общият регламент за защита на данните (GDPR) не налага обща забрана за съхранение или обработка на лични данни извън Европейското икономическо пространство. Международните трансфери изискват валиден механизъм съгласно Глава V, наред с останалите изисквания, приложими към обработката. EDPB: международни трансфери на данни
Помолете доставчика да направи разграничение между седалището си и местата, където се извършва обработката. Едно дружество от ЕС може да използва инфраструктура или екипи за поддръжка, намиращи се на други места. Самият адрес на сървъра също не дава достатъчно информация за това кой притежава ключовете за криптиране или има отдалечен достъп до записите.
Решението по делото „Schrems II“ от 2020 г. отмени „Privacy Shield“, но потвърди стандартните договорни клаузи (SCC) като инструмент за трансфер, при условие че са спазени изискваните оценки и защитни мерки. Стандартните договорни клаузи не представляват общо одобрение за всеки трансфер: страните трябва да преценят дали те са подходящи в конкретните обстоятелства и да прилагат допълнителни мерки, когато е необходимо. EDPB: допълнителни мерки
През 2023 г. Комисията прие решението за адекватност на Рамката за защита на личните данни между ЕС и САЩ. То обхваща предаването на данни към участващи организации в САЩ в рамките на тяхната сертификация. Проверете актуалния списък на получателите и дали той обхваща съответните данни, включително данни за човешките ресурси, където е приложимо. Европейска комисия: Предаване на данни между ЕС и САЩ
През септември 2025 г. Общият съд отхвърли жалбата по делото Latombe срещу Комисията, като прецени решението към момента на неговото приемане. Това съдебно решение не следва да се разглежда като гаранция за бъдещи съдебни спорове или правителствена политика. Проверете актуалната позиция относно адекватността, когато вземате решение за възлагане на обществена поръчка. Общ съд: решение по делото „Latombe“
Законът CLOUD Act изясни, че доставчиците, подчинени на съответните правни процедури в САЩ, може да бъдат задължени да разкрият данни, които са в тяхно притежание, под тяхно пазене или контрол, дори когато те се съхраняват в чужбина. Това не означава неограничен достъп до всяка чуждестранна база данни, а самото регистриране на дружество не дава отговор на всички въпроси, свързани с юрисдикцията или контрола. Министерство на правосъдието на САЩ: обяснение на CLOUD Act
Полезни допълнителни въпроси са: кои лица имат достъп до данните, кой контролира ключовете, как се разглеждат правителствените запитвания и какво предизвестие може да даде доставчикът? Тези отговори са по-информативни от обещанието, че местоположението на дадена компания или сървър елиминира всеки правен риск.
Преди да изберете платформа, поискайте следното:
Разделете данните от приложението от данните за фактуриране, но не приемайте, че информацията за фактуриране е анонимна. Контактните данни на титуляра на акаунта могат все пак да представляват лични данни. Допълнителните интеграции трябва да бъдат оценявани както по отношение на информацията, която изпращат, така и по отношение на информацията, която получават.
Съхранявайте споразумението за обработка на данни (DPA) на доставчика и информацията за обработката заедно с вашата оценка. Запишете всички изисквания, които са от значение за вашата организация, като например конкретен регион на хостинг или ограничения за достъп до техническа поддръжка. Поискайте писмено разяснение за неизяснените въпроси, преди да се доверите на общото обозначение „хостинг в ЕС“.
За PersoHR започнете с нашите мерки за сигурност, Споразумение за обработка на данни и списък на подизпълнителите. Тези документи описват различни части от услугата и трябва да се четат заедно. Пълно описание на потока от данни е по-полезно от твърдението, че само географското местоположение прави даден продукт съобразен с изискванията.
Изпробвайте PersoHR безплатно за 30 дни. Не се изисква кредитна карта.
Започнете 30-дневния си безплатен пробен период