GDPR (ข้อบังคับคุ้มครองข้อมูลส่วนบุคคลทั่วไป)

General Data Protection Regulation คือกรอบการคุ้มครองข้อมูลของสหภาพยุโรป กำหนดวิธีจัดการข้อมูลส่วนบุคคล — ให้ถูกต้องตามกฎหมาย เป็นธรรม และโปร่งใส — และให้สิทธิแก่บุคคลเหนือข้อมูลของตน

สำหรับฝ่าย HR, GDPR มีผลกับแทบทุกอย่างที่เกี่ยวข้องกับข้อมูลบุคคล: บันทึกการสรรหา สัญญา บัญชีเงินเดือน บันทึกผลการปฏิบัติงาน และการติดตามตรวจสอบ นายจ้างต้องมีฐานทางกฎหมายในการประมวลผลข้อมูล และต้องเก็บรักษาอย่างปลอดภัย ถูกต้อง และไม่นานเกินความจำเป็น

พนักงานมีสิทธิเข้าถึงข้อมูลของตน ขอแก้ไข และในบางกรณีขอให้ลบ ข้อมูล HRIS ที่สอดคล้องและปลอดภัยช่วยให้การปฏิบัติตามข้อผูกพันเหล่านี้จัดการได้ง่ายขึ้นมาก