Ismerje meg az EU-n belüli adatszolgáltatást, a nemzetközi adatátvitelt, az adatvédelmi keretrendszert, valamint azokat a gyakorlati kérdéseket, amelyeket fel kell tennie egy HR-szoftver-szolgáltatónak.
A HR-platform kiválasztása azt jelenti, hogy tisztában kell lennie azzal, hol tárolják a munkavállalói adatokat, ki férhet hozzájuk, és milyen biztonsági intézkedések vonatkoznak rájuk. A világos válasznak ki kell terjednie az adatbázisra, a dokumentumokra, a biztonsági mentésekre, a támogatási hozzáférésre és a kapcsolódó szolgáltatásokra.
Tényellenőrzés: 2026. szeptember 21.
Az EU-n belüli adatszolgáltatás hasznos beszerzési követelmény lehet. Ez önmagában nem biztosítja a jogszabályoknak való megfelelést, és a GDPR nem ír elő általános tilalmat a személyes adatok Európai Gazdasági Térségen kívüli tárolására vagy feldolgozására. A nemzetközi adattovábbításokhoz az adatfeldolgozásra vonatkozó egyéb követelmények mellett érvényes, az V. fejezet szerinti eljárásra is szükség van. EDPB: nemzetközi adattovábbítások
Kérje meg a szolgáltatót, hogy tegyen különbséget a székhelye és az adatfeldolgozási helyszínek között. Előfordulhat, hogy egy uniós vállalat máshol működő infrastruktúrát vagy támogató csapatokat vesz igénybe. A szervercím önmagában nem sokat árul el arról, hogy ki birtokolja a titkosítási kulcsokat, vagy ki férhet hozzá távolról az adatokhoz.
A 2020-as Schrems II-ítélet érvénytelenítette a Privacy Shield-et, de a szükséges értékelés és védelmi intézkedések mellett fenntartotta a standard szerződéses kikötéseket (SCC-k) adatátviteli eszközként. Az SCC-k nem jelentenek minden adatátvitelre vonatkozó általános jóváhagyást: a feleknek meg kell vizsgálniuk, hogy azok az adott körülmények között működnek-e, és szükség esetén kiegészítő intézkedéseket kell alkalmazniuk. EDPB: kiegészítő intézkedések
A Bizottság 2023-ban elfogadta az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatot. Ez kiterjed a részt vevő amerikai szervezetekhez történő adattovábbításokra a tanúsításuk hatálya keretein belül. Ellenőrizze a címzett aktuális listáját, és hogy az kiterjed-e a releváns adatokra, ideértve adott esetben a HR-adatokat is. Európai Bizottság: EU–USA adatátvitel
2025 szeptemberében az Általános Bíróság elutasította a Latombe kontra Bizottság ügyben benyújtott fellebbezést, a határozatot annak elfogadásakor értékelve. Ez az ítélet nem tekinthető garanciának a jövőbeli jogvitákra vagy a kormányzati politikára vonatkozóan. Beszerzési döntés meghozatalakor ellenőrizze az aktuális megfelelőségi helyzetet. Általános Bíróság: Latombe-ítélet
A CLOUD Act egyértelművé tette, hogy a vonatkozó amerikai jogi eljárás hatálya alá tartozó szolgáltatóknak esetleg közzé kell tenniük a birtokukban, őrizetükben vagy ellenőrzésük alatt álló adatokat, még akkor is, ha azok külföldön vannak tárolva. Ez nem jelenti a minden külföldi adatbázishoz való korlátlan hozzáférést, és a bejegyzés önmagában nem ad választ minden joghatósági vagy ellenőrzési kérdésre. Az Egyesült Államok Igazságügyi Minisztériuma: A CLOUD Act magyarázata
Hasznos kiegészítő kérdések: mely szervezet férhet hozzá az adatokhoz, ki ellenőrzi a hozzáférési kulcsokat, hogyan bírálják el a hatósági megkereséseket, és milyen értesítést adhat a szolgáltató? Ezek a válaszok több információt nyújtanak, mint az a ígéret, hogy egy vállalat vagy szerver helyszíne minden jogi kockázatot kiküszöböl.
A platform kiválasztása előtt kérje meg a következőket:
Válassza szét az alkalmazás adatait a számlázási adatoktól, de ne feltételezze, hogy a számlázási információk névtelenek. Egy névvel rendelkező fióktulajdonos elérhetőségei továbbra is személyes adatoknak minősülhetnek. Az opcionális integrációkat mind az általuk küldött, mind az általuk fogadott információk szempontjából értékelni kell.
A szolgáltató adatfeldolgozási megállapodását (DPA) és az adatfeldolgozásra vonatkozó tájékoztatásait őrizze meg az értékeléséhez. Jegyezze fel minden olyan követelményt, amely a szervezet számára fontos, például egy adott tárhely-régiót vagy a támogatáshoz való hozzáférés korlátozását. Írásban kérjen felvilágosítást a megoldatlan kérdésekről, mielőtt megbízna egy általános „EU-ban tárolt” címkében.
A PersoHR esetében kezdje a biztonsági intézkedéseinkkel, az adatfeldolgozási megállapodással és az alvállalkozók listájával. Ezek a dokumentumok a szolgáltatás különböző részeit írják le, és együttesen kell őket olvasni. Az adatáramlás teljes leírása hasznosabb, mint az a kijelentés, hogy pusztán a földrajzi elhelyezkedés miatt egy termék megfelel a jogszabályoknak.
Próbálja a PersoHR-t ingyen 30 napig. Nem szükséges bankkártya.
Kezdje el 30 napos ingyenes próbaidőszakát