HR platformas izvēle nozīmē izpratni par to, kur tiek glabāti darbinieku dati, kam ir piekļuve tiem un kādi aizsardzības pasākumi tiek piemēroti. Skaidrai atbildei jāaptver datu bāze, dokumenti, dublējumi, atbalsta piekļuve un saistītie pakalpojumi.
Fakti pārbaudīti 2026. gada 21. septembrī.
Datu uzglabāšana ES var būt noderīga iepirkuma prasība. Tā pati par sevi nenodrošina atbilstību, un Vispārīgā datu aizsardzības regula (GDPR) neuzliek vispārēju aizliegumu uzglabāt vai apstrādāt personas datus ārpus Eiropas Ekonomikas zonas. Starptautiskajai datu pārsūtīšanai ir nepieciešams derīgs V nodaļā paredzētais maršruts, kā arī jāievēro citas prasības, kas attiecas uz datu apstrādi. EDPB: starptautiskā datu pārsūtīšana
Lūdziet pakalpojuma sniedzējam nošķirt tā reģistrēto biroju no datu apstrādes vietām. ES uzņēmums var izmantot infrastruktūru vai atbalsta komandas citās vietās. Vienīgi servera adrese arī neko daudz nepasaka par to, kurš glabā šifrēšanas atslēgas vai var attālināti piekļūt ierakstiem.
2020. gada „Schrems II“ spriedums atcēla „Privacy Shield“, taču apstiprināja standarta līguma klauzulas (SCC) kā datu nodošanas instrumentu, ja tiek veikts nepieciešamais novērtējums un nodrošināti aizsardzības pasākumi. SCC nav vispārējs apstiprinājums katrai datu nodošanai: pusēm ir jāizvērtē, vai tās darbojas konkrētajos apstākļos, un vajadzības gadījumā jāizmanto papildu pasākumi. EDPB: papildu pasākumi
Komisija 2023. gadā pieņēma lēmumu par ES un ASV datu aizsardzības sistēmas atbilstību. Tas attiecas uz datu nodošanu iesaistītajām ASV organizācijām to sertifikācijas ietvaros. Pārbaudiet, vai saņēmējs ir iekļauts aktuālajā sarakstā un vai tas attiecas uz attiecīgajiem datiem, tostarp, ja piemērojams, arī uz personāla datiem. Eiropas Komisija: datu nodošana no ES uz ASV
2025. gada septembrī Vispārējā tiesa noraidīja pārsūdzību lietā Latombe pret Komisiju, izvērtējot lēmumu brīdī, kad tas tika pieņemts. Šo spriedumu nevajadzētu uzskatīt par garantiju attiecībā uz turpmākiem tiesas procesiem vai valdības politiku. Veicot iepirkuma lēmumu, pārbaudiet pašreizējo atbilstības stāvokli. Vispārējā tiesa: spriedums lietā „Latombe“
CLOUD Act precizēja, ka pakalpojumu sniedzējiem, uz kuriem attiecas attiecīgais ASV tiesiskais process, var būt jāatklāj dati, kas atrodas to rīcībā, glabāšanā vai kontrolē, pat ja tie tiek uzglabāti ārzemēs. Tas nenozīmē neierobežotu piekļuvi katrai ārzemju datu bāzei, un vienīgi uzņēmuma reģistrācija neatbild uz visiem jautājumiem par jurisdikciju vai kontroli. ASV Tieslietu ministrija: CLOUD Act skaidrojums
Noderīgi papildu jautājumi ir: kura organizācija var piekļūt datiem, kurš kontrolē piekļuves atslēgas, kā tiek izskatīti valsts iestāžu pieprasījumi un kādu paziņojumu pakalpojuma sniedzējs var sniegt? Šīs atbildes sniedz vairāk informācijas nekā solījums, ka uzņēmuma vai servera atrašanās vieta izslēdz jebkādu juridisko risku.
Pirms izvēlaties platformu, pieprasiet šādu informāciju:
- Galvenās datubāzes, dokumentu un rezerves kopiju atrašanās vieta.
- Juridiskās personas, kas sniedz hostinga, e-pasta, mākslīgā intelekta, atbalsta un rēķinu izrakstīšanas pakalpojumus.
- Vai notiek attālināta piekļuve vai turpmāka apstrāde ārpus EEZ?
- Katram attiecīgajam saņēmējam izmantotais datu nodošanas mehānisms.
- Līguma nosacījumi par apstrādes pakalpojumu sniedzēja maiņu, datu eksportu un dzēšanu.
- Pierādījumi, kas apliecina šifrēšanu, piekļuves kontroli un datu atgūšanas iespējas.
Nošķiriet lietojumprogrammas datus no rēķinu datiem, taču neuzskatiet, ka rēķinu informācija ir anonīma. Konkrēta konta īpašnieka kontaktinformācija joprojām var būt personas dati. Papildus integrācijas ir jāizvērtē gan attiecībā uz informāciju, ko tās nosūta, gan uz informāciju, ko tās saņem.
Saglabājiet pakalpojuma sniedzēja datu apstrādes līgumu (DPA) un informāciju par datu apstrādi kopā ar savu novērtējumu. Reģistrējiet visas prasības, kas ir svarīgas jūsu organizācijai, piemēram, konkrētu serveru atrašanās reģionu vai ierobežojumus attiecībā uz piekļuvi atbalstam. Pirms paļauties uz vispārīgu apzīmējumu „uzglabāts ES”, rakstiski noskaidrojiet neatrisinātos jautājumus.
Attiecībā uz „PersoHR“ sāciet ar mūsu drošības pasākumiem, datu apstrādes līgumu un apakšapstrādātāju sarakstu. Šie dokumenti apraksta dažādas pakalpojuma daļas, un tie ir jālasa kopā. Pilnīgs datu plūsmas apraksts ir noderīgāks nekā apgalvojums, ka vienīgi ģeogrāfiskais novietojums nodrošina produkta atbilstību.