Tutvuge ELi andmete hoidmise, rahvusvahelise andmeedastuse ja andmekaitse raamistikuga ning praktiliste küsimustega, mida tuleks küsida personalijuhtimise tarkvara pakkujalt.
Personalijuhtimise platvormi valimine tähendab, et tuleb mõista, kus töötajate andmeid säilitatakse, kellel on neile juurdepääs ja millised turvameetmed kehtivad. Selge vastus peaks hõlmama andmebaasi, dokumente, varukoopiaid, juurdepääsu tugiteenustele ja seotud teenuseid.
Faktid kontrollitud 21. septembril 2026.
Andmete hoidmine ELis võib olla kasulik hanketingimus. See ei taga iseenesest vastavust nõuetele ning GDPR ei kehtesta üldist keeldu isikuandmete säilitamisele või töötlemisele väljaspool Euroopa Majanduspiirkonda. Rahvusvahelised andmeedastused vajavad kehtivat V peatüki kohast menetlust lisaks muudele töötlemisele kohaldatavatele nõuetele. EDPB: rahvusvahelised andmeedastused
Paluge teenusepakkujal eristada oma registrijärgset asukohta andmete töötlemise kohtadest. ELi ettevõte võib kasutada infrastruktuuri või tugimeeskondi mujal. Ka serveri aadress üksi ei anna palju teavet selle kohta, kes hoiab krüpteerimisvõtmeid või kellel on kaugjuurdepääs andmetele.
2020. aasta Schrems II kohtuotsus tühistas Privacy Shieldi, kuid kinnitas standardlepingutingimusi (SCC) andmete edastamise vahendina, tingimusel et järgitakse nõutavat hindamist ja kaitsemeetmeid. Standardlepingutingimused ei ole iga andmeedastuse üldine heakskiit: pooled peavad hindama, kas need sobivad antud olukorras, ning vajaduse korral rakendama täiendavaid meetmeid. EDPB: täiendavad meetmed
Komisjon võttis 2023. aastal vastu ELi ja USA andmekaitse raamistiku piisavuse otsuse. See hõlmab andmete edastamist osalevatele USA organisatsioonidele nende sertifitseerimise raames. Kontrollige vastuvõtja kehtivat nimekirja ja seda, kas see hõlmab asjaomaseid andmeid, sealhulgas vajaduse korral ka personalialaseid andmeid. Euroopa Komisjon: andmeedastus EList USA-sse
2025. aasta septembris jättis Üldkohus hagi kohtuasjas Latombe v Commission rahuldamata, hinnates otsust selle vastuvõtmise ajal. Seda kohtuotsust ei tohiks käsitada tagatisena tulevaste kohtuvaidluste või valitsuse poliitika suhtes. Kontrollige hankeprotsessi käigus kehtivat piisavuse seisukohta. Üldkohus: Latombe’i kohtuotsus
CLOUD Act täpsustas, et teenusepakkujad, kelle suhtes kehtivad asjakohased USA õiguslikud menetlused, võivad olla kohustatud avaldama oma valduses, hoiul või kontrolli all olevaid andmeid isegi siis, kui need on salvestatud välismaal. See ei tähenda piiramatut juurdepääsu igale välismaal asuvale andmebaasile ning üksnes äriühingu asutamine ei anna vastust kõikidele jurisdiktsiooni- või kontrolliküsimustele. USA justiitsministeerium: CLOUD Acti selgitus
Kasulikud täiendavad küsimused on: millisel üksusel on andmetele juurdepääs, kes haldab võtmeid, kuidas vaadatakse läbi valitsuse taotlused ja millise etteteatamisajaga teenusepakkuja teavitab? Need vastused annavad rohkem teavet kui lubadus, et ettevõtte või serveri asukoht välistab kõik õiguslikud riskid.
Enne platvormi valimist küsige järgmist:
Eraldage rakenduse andmed arveldusandmetest, kuid ärge eeldage, et arveldusandmed on anonüümsed. Nimelise kontoomaniku kontaktandmed võivad ikkagi olla isikuandmed. Valikuliste integratsioonide puhul tuleks hinnata nii nende poolt saadetavat kui ka vastuvõetavat teavet.
Säilitage teenusepakkuja andmetöötlusleping (DPA) ja andmetöötluse avalikustatud teave oma hindamise juures. Märkige üles kõik teie organisatsiooni jaoks olulised nõuded, näiteks konkreetne serverite asukoht või piirangud tugiteenuste kättesaadavusele. Küsige lahendamata küsimuste kohta kirjalikku selgitust, enne kui tuginete üldisele märgistusele „ELis asuv server“.
PersoHRi puhul alustage meie turvameetmetest, andmetöötlemislepingust ja all-töötlejate nimekirjast. Need dokumendid kirjeldavad teenuse erinevaid osi ja neid tuleks lugeda koos. Täielik ülevaade andmevoost on kasulikum kui väide, et toode vastab nõuetele ainuüksi geograafilise asukoha tõttu.
Proovi PersoHR-i tasuta 30 päeva. Krediitkaarti pole vaja.
Alusta 30-päevast tasuta prooviperioodi