GDPR (yleinen tietosuoja-asetus)
EU:n tietosuojalaki, joka säätelee, miten organisaatiot keräävät, tallentavat ja käyttävät henkilötietoja, mukaan lukien työntekijätiedot.
Yleinen tietosuoja-asetus on EU:n tietosuojakehys. Se määrittää, miten henkilötietoja on käsiteltävä — lainmukaisesti, oikeudenmukaisesti ja läpinäkyvästi — ja antaa yksilöille oikeuksia tietoihinsa.
HR:ssä GDPR vaikuttaa lähes kaikkeen, mikä liittyy henkilötietoihin: rekrytointitietoihin, sopimuksiin, palkanlaskentaan, suoritustietoihin ja seurantaan. Työnantajilla on oltava laillinen peruste tietojen käsittelylle, ja ne on pidettävä turvassa, täsmällisinä ja enintään tarpeellisen ajan.
Työntekijöillä on oikeus saada pääsy tietoihinsa, pyytää korjauksia ja joissakin tapauksissa pyytää poistamista. GDPR:n mukainen, hyvin suojattu HRIS tekee näiden velvoitteiden täyttämisestä huomattavasti hallittavampaa.
