Zoznámte sa s hostingom v EÚ, medzinárodnými prenosmi údajov, rámcom na ochranu osobných údajov a praktickými otázkami, ktoré by ste mali položiť poskytovateľovi softvéru pre personálnu agendu.
Výber platformy pre riadenie ľudských zdrojov znamená pochopiť, kde sú údaje o zamestnancoch uložené, kto k nim má prístup a aké bezpečnostné opatrenia sa na ne vzťahujú. Jasná odpoveď by mala zahŕňať databázu, dokumenty, zálohy, prístup k podpore a prepojené služby.
Informácie overené 21. septembra 2026.
Hosting v EÚ môže byť užitočnou požiadavkou pri obstarávaní. Samotný hosting však nezaručuje súlad s predpismi a nariadenie GDPR neukladá všeobecný zákaz ukladania alebo spracúvania osobných údajov mimo Európskeho hospodárskeho priestoru. Medzinárodné prenosy údajov vyžadujú platný postup podľa kapitoly V spolu s ďalšími požiadavkami, ktoré sa vzťahujú na spracúvanie. EDPB: medzinárodné prenosy údajov
Požiadajte poskytovateľa, aby rozlišoval medzi svojím sídlom a miestami spracovania. Spoločnosť z EÚ môže využívať infraštruktúru alebo podporné tímy v iných krajinách. Samotná adresa servera tiež veľa neprezrádza o tom, kto má k dispozícii šifrovacie kľúče alebo má vzdialený prístup k záznamom.
Rozsudok Schrems II z roku 2020 zrušil platnosť programu Privacy Shield, ale potvrdil platnosť štandardných zmluvných doložiek (SCC) ako nástroja na prenos údajov, a to za predpokladu vykonania požadovaného posúdenia a uplatnenia ochranných opatrení. Štandardné zmluvné doložky nepredstavujú všeobecné schválenie každého prenosu: zmluvné strany musia posúdiť, či sú v daných okolnostiach vhodné, a v prípade potreby uplatniť doplňujúce opatrenia. EDPB: doplňujúce opatrenia
Komisia prijala v roku 2023 rozhodnutie o primeranosti rámca EÚ–USA pre ochranu osobných údajov. Vzťahuje sa na prenosy do zúčastnených organizácií v USA v rámci rozsahu ich certifikácie. Overte si aktuálny zoznam príjemcov a či sa vzťahuje na príslušné údaje, vrátane údajov z oblasti ľudských zdrojov, ak je to relevantné. Európska komisia: Prenosy medzi EÚ a USA
V septembri 2025 Všeobecný súd zamietol námietku vo veci Latombe proti Komisii, pričom posúdil rozhodnutie v čase jeho prijatia. Tento rozsudok by sa nemal považovať za záruku týkajúcu sa budúcich súdnych sporov alebo vládnej politiky. Pri rozhodovaní o verejnom obstarávaní si overte aktuálny stav primeranosti. Všeobecný súd: rozsudok vo veci Latombe
Zákon CLOUD Act objasnil, že poskytovatelia podliehajúci príslušným právnym postupom v USA môžu byť povinní zverejniť údaje, ktoré majú vo svojom vlastníctve, úschove alebo pod kontrolou, a to aj v prípade, že sú uložené v zahraničí. Nejde o neobmedzený prístup ku každej zahraničnej databáze a samotná registrácia spoločnosti neodpovedá na všetky otázky týkajúce sa jurisdikcie alebo kontroly. Ministerstvo spravodlivosti USA: Vysvetlenie zákona CLOUD Act
Užitočné doplňujúce otázky sú: ktorý subjekt má prístup k údajom, kto spravuje prístupové kľúče, ako sa posudzujú žiadosti štátnych orgánov a aké oznámenie môže poskytovateľ zaslať? Tieto odpovede sú informatívnejšie ako sľub, že umiestnenie spoločnosti alebo servera eliminuje všetky právne riziká.
Pred výberom platformy si vyžiadajte nasledujúce informácie:
Oddeľte údaje z aplikácie od fakturačných údajov, ale nepredpokladajte, že fakturačné informácie sú anonymné. Kontaktné údaje menovaného vlastníka účtu môžu aj naďalej predstavovať osobné údaje. Voliteľné integrácie by sa mali posudzovať z hľadiska informácií, ktoré odosielajú, ako aj informácií, ktoré prijímajú.
K svojmu posúdeniu si uchovajte dohodu o spracovaní údajov (DPA) a informácie o spracovaní od poskytovateľa. Zapíšte si všetky požiadavky, ktoré sú pre vašu organizáciu dôležité, napríklad konkrétnu oblasť hostingu alebo obmedzenia prístupu k podpore. O nevyriešené body požiadajte písomne, skôr než sa spoliehate na všeobecné označenie „hostované v EÚ“.
V prípade PersoHR začnite s našimi bezpečnostnými opatreniami, dohodou o spracovaní údajov a zoznamom subdodávateľov. Tieto dokumenty opisujú rôzne časti služby a mali by sa čítať v súvislosti. Úplný prehľad toku údajov je užitočnejší ako tvrdenie, že samotná geografická poloha zaručuje súlad produktu s predpismi.
Vyskúšajte PersoHR zadarmo na 30 dní. Nevyžaduje sa kreditná karta.
Začnite 30-dňovú bezplatnú skúšku