GDPR（通用数据保护条例）
规范组织如何收集、存储和使用个人数据（包括员工数据）的欧盟数据保护法。
《通用数据保护条例》是欧盟的数据保护框架。它规定了个人数据必须如何被合法、公平、透明地处理，并赋予个人对其信息的权利。
对人力资源而言，GDPR 影响几乎所有涉及人员数据的事项：招聘记录、合同、薪资、绩效笔记和监控。雇主需要有合法依据处理数据，并必须保持数据安全、准确，且保存时间不超过必要期限。
员工有权访问其数据、要求更正，并在某些情况下要求删除。合规且安全性良好的 HRIS 会让满足这些义务容易得多。
