HR 인사이트 • 10 최소 읽기 시간
HR 부서를 위한 GDPR 이해하기
APR 2, 2026
HR 부서는 매일 민감한 개인정보를 다룹니다. 여기서는 GDPR 의무 사항과 준수 방법에 대한 쉬운 설명의 안내서를 제공합니다.
HR을 위한 GDPR 기본
영국 일반 데이터 보호 규정(UK GDPR)과 그 EU 대응 규정은 개인정보가 어떻게 수집, 저장, 사용, 삭제되는지를 규율합니다. HR 부서에서 개인정보에는 입사 지원서부터 급여 명세서, 병가 기록에 이르기까지 모든 것이 포함됩니다. 여섯 가지 데이터 보호 원칙은 적법성, 공정성 및 투명성; 목적 제한; 데이터 최소화; 정확성; 저장 제한; 그리고 무결성 및 기밀성입니다. HR은 이 여섯 가지 모두에 대한 준수를 입증할 수 있어야 합니다.
Legal bases for processing employee data
Every HR data processing activity must have a legal basis. The most common for employees are: performance of a contract (processing payroll data to pay an employee), legal obligation (maintaining right-to-work records), and legitimate interests (monitoring email use on company devices for security purposes). Special category data, which includes health information, racial or ethnic origin, and biometric data, requires an additional condition: most commonly explicit consent or necessity for employment law purposes.
Employee rights you must honour
Employees have the right to access their personal data (subject access requests must be responded to within one month), the right to have inaccurate data corrected, the right to erasure in some circumstances, and the right to restrict processing. Establish a clear process for handling these requests, train your HR team to recognise them, and ensure you can retrieve the relevant data from your HRIS quickly. Late or incomplete responses can result in regulatory action.
HR의 고위험 영역
Certain HR activities carry higher data protection risk: automated decision-making in recruitment (using AI to screen CVs), the transfer of employee data to third-party payroll providers, the collection of biometric data for time-and-attendance systems, and the use of employee monitoring tools. Conduct a Data Protection Impact Assessment (DPIA) before implementing any new technology that processes special category data or involves automated decisions affecting individuals.
