Känner du till den allmänna dataskyddsförordningen?
Få en fullständig översikt över den allmänna dataskyddsförordningen på den här sidan. Läs om hur vårt HR-system kan hantera och lagra alla person- och medarbetaruppgifter.
Den nya allmänna dataskyddsförordningen har officiellt antagits i EU och kommer att träda i kraft i Europa den 25 maj 2018. Den ersätter det gamla dataskyddsdirektivet från 1995 eftersom mycket har hänt sedan dess på den digitala fronten.
Dataskyddsförordningen syftar till att skapa mer transparens och tillgång till den data och information som ett företag lagrar om en viss anställd eller användare. Det innebär betydligt större krav på företagens sätt att hantera och lagra de medarbetardata som de har liggande.
Vem påverkas av den allmänna dataskyddsförordningen?
Du omfattas av den allmänna dataskyddsförordningen så snart du lagrar någon form av uppgifter om en identifierad eller identifierbar fysisk person. Personuppgifter är t.ex. namn, adress, telefonnummer, e-post, anställningsnummer, referenser, foton etc.
Det kommer att vara viktigt för i stort sett alla danska företag som på ett eller annat sätt arbetar med eller lagrar person- och användaruppgifter, inklusive företag som registrerar uppgifter om sina anställda.
Böter på upp till 4% av den globala årliga koncernomsättningen kan utfärdas för företag och för andra upp till 20 000 000 euro.
Strängare krav på dokumentation
Företag och myndigheter måste kunna dokumentera att de följer reglerna i förordningen.
Förklaring om samtycke
Anställda och användare måste tydligt veta vilka uppgifter som lagras om dem i företaget och vad de vill använda dem till.
Skyldighet att anmäla
Anmälningar måste göras till tillsynsmyndigheterna inom 72 timmar och i vissa fall till de berörda personerna i händelse av brott mot datasäkerheten.
Ombud för dataskydd
Offentliga och vissa privata företag måste utse ett dataskyddsombud (ett så kallat DPO). Det kan antingen vara en anställd eller en extern person.
Lägg in data i systemet
Så hur säkerställer du som företag att du följer EU:s strängare dataförordning, och undviker de betydande böterna om lagstiftningen inte följs?
En sak är säker; många företag påverkas av de strängare kraven, och det kommer med största sannolikhet att finnas ett behov av anpassning i alla berörda företag. Fler och fler företag prioriterar att digitalisera medarbetardata och lägga dessa i ett molnbaserat system online, för att förhindra att fysiska kopior försvinner, och data kan alltid visas om så önskas av den anställde.
Employee Centre är en onlinebaserad medarbetardatabas som säkerställer korrekt hantering och lagring av medarbetardata i enlighet med den nya personuppgiftsförordningen.
Systemet är uppdelat i flera användarnivåer, där det definieras vem som har rätt att se, redigera och skapa information om anställda.I främst medelstora och stora företag kan informationen användas aktivt för att hitta specifika kompetenser och erfarenheter i organisationen.