GDPR（一般データ保護規則）
組織が個人データ、とりわけ従業員データを収集、保存、利用する方法を規律するEUのデータ保護法です。
一般データ保護規則はEUのデータ保護の枠組みです。個人データをどのように扱うべきか、すなわち合法的、公正、透明に扱うことを定め、個人に自身の情報に関する権利を付与します。
HRにおいて、GDPRは人事データに関わるほぼすべてに影響します。採用記録、契約書、給与計算、評価メモ、監視などです。雇用主はデータ処理の適法な根拠を持ち、データを安全・正確・必要以上に長く保管しないようにしなければなりません。
従業員には、自身のデータへアクセスする権利、訂正を求める権利、場合によっては消去を求める権利があります。適合性があり、十分に保護されたHRISは、これらの義務をはるかに管理しやすくします。
