У "The Загальний регламент ЄС про захист даних (GDPR) є важливою частиною ландшафту конфіденційності з 2018 року, і Harry HR тут, щоб підтримати вас у виконанні його вимог.

Що таке GDPR?

GDPR встановлює стандарт того, як організації збирають, використовують і захищають особисту інформацію громадян ЄС. З огляду на зростаюче занепокоєння щодо безпеки даних, цей закон покликаний сприяти зміцненню довіри громадськості до конфіденційності даних.

Наслідки GDPR для вашої організації

Незалежно від того, чи знаходиться ваша організація в ЄС, чи ні, всі компанії, які контролюють або обробляють персональні дані громадян ЄС, повинні робити це відповідно до вимог GDPR.

Як роботодавець, ви несете відповідальність за те, щоб персональні дані ваших працівників-громадян ЄС оброблялися відповідно до вимог GDPR.

Тому ви також несете відповідальність за те, щоб усі постачальники послуг на робочому місці, яких ви використовуєте, обробляли персональні дані ваших співробітників-громадян ЄС відповідно до вимог GDPR.

Зобов'язання Harry HR підтримувати вашу організацію у дотриманні вимог GDPR

Harry HR прагне підтримати вас у забезпеченні відповідності використання нашого робочого інструменту вимогам GDPR.

Ось деякі з заходів, які запровадила компанія Harry HR, щоб відобразити це зобов'язання:

1. Умови контрактів Harry HR відображають вимоги GDPR
   Harry HR підготувала Додаткову угоду про обробку даних, яка містить договірні вимоги GDPR. Там, де це можливо, ця Додаткова угода про обробку даних включена до наших Умов надання послуг, доступних за посиланням https://HarryHR.com/terms. Наші договірні зобов'язання, що мають відношення до GDPR, полягають у наступному:
   • Harry HR є прозорим і ніколи не використовує особисту інформацію ваших співробітників, окрім як за вашими вказівками,
   • Harry HR застосовує відповідні технічні та організаційні заходи безпеки для захисту персональних даних ваших співробітників,
   • Harry HR допоможе вам відповісти на запити ваших співробітників щодо їхньої особистої інформації, яка обробляється за допомогою наших послуг.
2. Harry HR продовжить вдосконалювати свою інфраструктуру безпеки
   Harry HR зобов'язується підтримувати належні технічні та організаційні заходи безпеки для захисту персональних даних ваших співробітників відповідно до вимог GDPR. Наші зобов'язання щодо підтримки наших заходів безпеки є наступними:
   • Harry HR гарантує, що, наскільки це можливо, особиста інформація ваших співробітників буде псевдонімізована,
   • Harry HR гарантує, що особиста інформація ваших співробітників буде зашифрована, як під час передачі, так і в стані спокою,
   • Harry HR вживає заходів для забезпечення постійної конфіденційності, цілісності, доступності та відмовостійкості систем і сервісів обробки даних Harry HR,
   • Harry HR може своєчасно відновити доступність і доступ до особистої інформації ваших співробітників у разі фізичного або технічного інциденту, а також
   • Harry HR впроваджує процес регулярного тестування, аналізу та оцінки ефективності технічних та організаційних заходів для забезпечення безпеки персональних даних ваших співробітників.

   Для отримання більш детальної інформації про зобов'язання Harry HR інвестувати в свою інфраструктуру безпеки, ми запрошуємо вас ознайомитися з нашою Додатковою угодою про обробку даних.

3. Harry HR відповідає міжнародним механізмам передачі даних GDPR

   GDPR не вимагає, щоб особиста інформація громадян ЄС зберігалася в ЄС. Однак GDPR вимагає, щоб передача персональних даних громадян ЄС за межі ЄС відповідала певним міжнародним стандартам передачі даних. Одним з таких стандартів є те, що перед передачею персональних даних громадянина ЄС до третьої країни Європейська комісія повинна прийняти рішення про те, що третя країна забезпечує адекватний рівень захисту. Harry HR прагне гарантувати, що всі передачі персональних даних ваших співробітників відповідають і будуть відповідати необхідним міжнародним стандартам передачі даних.

4. Harry HR знаходиться в Нідерландах і підпадає під дію законів про конфіденційність Нідерландів та Європейського Союзу. Тому ми повністю відповідаємо вимогам GDPR.

   Як ваш обробник даних, Harry HR передає особисту інформацію ваших співробітників лише трьом стороннім субпроцесорам: нашому постачальнику послуг з обробки даних, постачальнику послуг з управління базами даних та постачальнику послуг з доставки повідомлень. Harry HR має стандартні договірні умови з кожним із субпроцесорів, з якими ми постійно працюємо над дотриманням стандартів конфіденційності та безпеки, а також над вдосконаленням технічних та організаційних гарантій.

5. Продукти Harry HR розроблені, щоб допомогти вам відповідати вимогам GDPR
   Harry HR прагне докласти всіх зусиль, щоб створити функції продукту, які допоможуть вам відповідати вимогам GDPR. Harry HR гарантує, що ви зможете виконати вимоги GDPR щодо перенесення даних, надаючи, серед іншого, функції, які дозволяють вам експортувати особисту інформацію співробітників.

Harry HR тут для вас. Якщо у вас виникли запитання щодо GDPR, будь ласка, зв'яжіться з нашою службою підтримки або вашим персональним менеджером з успіху співробітників.