Razumite EU hosting, međunarodne prijenose podataka, Okvir za privatnost podataka i praktična pitanja koja treba postaviti pružatelju HR softvera.
Odabir HR platforme znači razumjeti gdje se pohranjuju podaci zaposlenika, tko im može pristupiti i koja se zaštitna sredstva primjenjuju. Jasno odgovor bi trebao obuhvatiti bazu podataka, dokumente, sigurnosne kopije, pristup podršci i povezane usluge.
Činjenice provjerene 21. rujna 2026.
Hosting u EU može biti koristan zahtjev pri nabavi. Sam po sebi ne jamči usklađenost, a GDPR ne nameće opću zabranu pohrane ili obrade osobnih podataka izvan Europskog gospodarskog prostora. Međunarodni prijenosi zahtijevaju valjan put prema Poglavlju V uz ostale zahtjeve koji se primjenjuju na obradu. EDPB: međunarodni prijenosi podataka
Zatražite od pružatelja da razlikuje svoju registriranu adresu od lokacija obrade. Tvrtka iz EU-a može koristiti infrastrukturu ili timove za podršku drugdje. Sama adresa poslužitelja također malo govori o tome tko posjeduje ključeve za šifriranje ili može pristupiti zapisima na daljinu.
Presuda Schrems II iz 2020. poništila je Privacy Shield, ali je potvrdila Standardne ugovorne klauzule kao sredstvo prijenosa, podložne potrebnoj procjeni i zaštitnim mjerama. SCC-ovi nisu opće odobrenje za svaki prijenos: stranke moraju ispitati djeluju li u tim okolnostima i primijeniti dodatne mjere gdje je to potrebno. EDPB: dodatne mjere
Povjerenstvo je 2023. donijelo odluku o adekvatnosti EU–SAD okvira za privatnost podataka. Ona obuhvaća prijenose organizacijama iz SAD-a koje sudjeluju u okviru svoje certifikacije. Provjerite trenutačni upis primatelja i pokriva li on relevantne podatke, uključujući podatke o zaposlenicima gdje je primjenjivo. Europska komisija: prijenosi EU–SAD
U rujnu 2025. Opći sud je odbacio prigovor u predmetu Latombe protiv Komisije, ocjenjujući odluku u trenutku njezina donošenja. Ta presuda ne bi se trebala opisivati kao jamstvo o budućim sudskim sporovima ili vladinoj politici. Prilikom donošenja odluke o javnoj nabavi provjerite trenutačni status adekvatnosti. Opći sud: presuda u predmetu Latombe
Zakon CLOUD pojasnio je da pružatelji usluga podložni relevantnom američkom pravnom postupku mogu biti obvezni otkriti podatke koje posjeduju, čuvaju ili kontroliraju, čak i kada su pohranjeni u inozemstvu. Ovo nije neograničen pristup svakoj inozemnoj bazi podataka, a sama implementacija ne rješava sva pitanja nadležnosti ili kontrole. Ministarstvo pravosuđa SAD-a: Objašnjenje Zakona CLOUD
Korisna dodatna pitanja su: koji subjekt može pristupiti podacima, tko kontrolira ključeve, kako se provjeravaju državni zahtjevi i kakvo obavještenje pružatelj može dati? Ti odgovori su informativniji od obećanja da lokacija tvrtke ili poslužitelja uklanja svaki pravni rizik.
Zatražite sljedeće prije odabira platforme:
Odvojite podatke o aplikaciji od podataka o naplati, ali nemojte pretpostavljati da su informacije o naplati anonimne. Podaci za kontakt vlasnika računa s imenom i dalje mogu biti osobni podaci. Opcionalne integracije treba procijeniti prema informacijama koje šalju, kao i prema onima koje primaju.
Sačuvajte DPA i otkrivanja obrade pružatelja usluga uz svoju procjenu. Zabilježite svaki zahtjev koji je važan za vašu organizaciju, poput određene regije hostinga ili ograničenja pristupa podršci. Zahtijevajte neriješene točke pismeno prije nego što se oslonite na opću oznaku "EU-hosted".
Za PersoHR započnite s našim mjerama sigurnosti, Ugovorom o obradi podataka i popisom podizvođača. Ovi dokumenti opisuju različite dijelove usluge i trebaju se čitati zajedno. Potpuni pregled protoka podataka korisniji je od tvrdnje da sama geografija čini proizvod usklađenim.
Isprobajte PersoHR besplatno 30 dana. Nije potrebna kreditna kartica.
Započnite besplatno 30-dnevno probno razdoblje