Susipažinkite su ES duomenų talpinimu, tarptautiniu duomenų perdavimu, duomenų apsaugos sistema ir praktiniais klausimais, kuriuos reikėtų užduoti žmogiškųjų išteklių programinės įrangos teikėjui.
Renkantis žmogiškųjų išteklių platformą, svarbu suprasti, kur saugomi darbuotojų duomenys, kas turi prieigą prie jų ir kokios apsaugos priemonės taikomos. Aiškus atsakymas turėtų apimti duomenų bazę, dokumentus, atsargines kopijas, prieigą prie techninės pagalbos ir susijusias paslaugas.
Faktai patikrinti 2026 m. rugsėjo 21 d.
Duomenų talpinimas ES gali būti naudingas viešųjų pirkimų reikalavimas. Vien tai dar nereiškia atitikties reikalavimams, o BDAR nenustato bendro draudimo saugoti ar tvarkyti asmens duomenis už Europos ekonominės erdvės ribų. Tarptautiniams duomenų perdavimams reikalingas galiojantis V skyriaus numatytas būdas, be kitų reikalavimų, taikomų duomenų tvarkymui. EDPB: tarptautiniai duomenų perdavimai
Paprašykite paslaugų teikėjo atskirti jo registruotą buveinę nuo duomenų tvarkymo vietų. ES įmonė gali naudotis infrastruktūra ar pagalbinėmis komandomis kitur. Vien tik serverio adresas taip pat mažai ką pasako apie tai, kas saugo šifravimo raktus ar gali nuotoliniu būdu pasiekti įrašus.
2020 m. „Schrems II“ sprendimu buvo panaikintas „Privacy Shield“, tačiau standartinės sutartinės sąlygos (SCC) buvo pripažintos kaip duomenų perdavimo priemonė, su sąlyga, kad atliekamas reikiamas vertinimas ir taikomos apsaugos priemonės. SCC nėra visuotinis kiekvieno duomenų perdavimo patvirtinimas: šalys privalo įvertinti, ar jos tinka konkrečiomis aplinkybėmis, ir prireikus taikyti papildomas priemones. EDPB: papildomos priemonės
2023 m. Komisija priėmė sprendimą dėl ES ir JAV duomenų apsaugos sistemos tinkamumo. Jis apima duomenų perdavimą dalyvaujančioms JAV organizacijoms pagal jų sertifikavimo sritį. Patikrinkite, ar gavėjas šiuo metu yra įtrauktas į sąrašą ir ar jis apima atitinkamus duomenis, įskaitant, jei taikoma, žmogiškųjų išteklių duomenis. Europos Komisija: ES ir JAV duomenų perdavimai
2025 m. rugsėjo mėn. Bendrasis Teismas atmetė skundą byloje Latombe prieš Komisiją, vertindamas sprendimą tuo metu, kai jis buvo priimtas. Šis sprendimas neturėtų būti vertinamas kaip garantija dėl būsimų teisminių ginčų ar vyriausybės politikos. Priimdami sprendimą dėl viešųjų pirkimų, patikrinkite dabartinę padėtį dėl duomenų apsaugos tinkamumo. Bendrasis Teismas: sprendimas byloje „Latombe“
CLOUD įstatymas patikslino, kad paslaugų teikėjai, kuriems taikomi atitinkami JAV teisiniai procesai, gali būti priversti atskleisti duomenis, kuriuos jie turi, saugo ar kontroliuoja, net jei jie saugomi užsienyje. Tai nereiškia neribotos prieigos prie kiekvienos užsienio duomenų bazės, o vien tik įmonės įregistravimas užsienyje neatsako į visus klausimus dėl jurisdikcijos ar kontrolės. JAV Teisingumo departamentas: „CLOUD Act“ paaiškinimas
Naudingi papildomi klausimai: kuris subjektas turi prieigą prie duomenų, kas valdo prieigos raktus, kaip nagrinėjami valdžios institucijų prašymai ir kokį įspėjimą gali pateikti paslaugų teikėjas? Šie atsakymai yra informatyvesni nei pažadas, kad įmonės ar serverio buvimo vieta pašalina visus teisinius rizikos veiksnius.
Prieš pasirenkant platformą, paprašykite pateikti šią informaciją:
Atskirti programos duomenis nuo atsiskaitymo duomenų, tačiau nereikia manyti, kad atsiskaitymo informacija yra anoniminė. Vardu ir pavarde nurodyto paskyros savininko kontaktiniai duomenys vis tiek gali būti asmens duomenys. Pasirenkamas integracijas reikėtų įvertinti atsižvelgiant tiek į informaciją, kurią jos siunčia, tiek į informaciją, kurią gauna.
Kartu su vertinimu išsaugokite paslaugų teikėjo duomenų apdorojimo susitarimą (DPA) ir informaciją apie duomenų apdorojimą. Užfiksuokite visus jūsų organizacijai svarbius reikalavimus, pavyzdžiui, konkretų duomenų talpinimo regioną ar prieigos prie techninės pagalbos apribojimus. Prieš pasikliaudami bendru užrašu „talpinama ES“, raštu paprašykite paaiškinti neišspręstus klausimus.
„PersoHR“ atveju pradėkite nuo mūsų saugumo priemonių, duomenų tvarkymo sutarties ir subrangovų sąrašo. Šiuose dokumentuose aprašomos skirtingos paslaugos dalys, todėl juos reikėtų skaityti kartu. Išsamus duomenų srauto aprašymas yra naudingesnis nei teiginys, kad vien geografinė padėtis užtikrina produkto atitiktį reikalavimams.
Išbandykite PersoHR nemokamai 30 dienų. Kredito kortelė nereikalinga.
Pradėkite 30 dienų nemokamą bandomąjį laikotarpį