De GDPR is de grootste wetswijziging op het gebied van databescherming in dertig jaar. Alle personeelsgegevens moeten worden beveiligd en bepaalde soorten gegevens mogen niet worden verzameld. 25 mei 2018 komt snel dichterbij en werkgevers kunnen de GDPR echt niet negeren!
Met de juiste instrumenten en beveiligingsmaatregelen kunnen organisaties hun cloudgebaseerde HR veilig en conform de wet inzetten als onderdeel van hun HCM-strategie. Zo kan HR zijn langetermijndoelstellingen bereiken en transformeren van een backoffice-afdeling tot een volwaardig en gewaardeerd HR Business Partner.
Dat bereik je alleen met een degelijk actieplan, duidelijke datastroomdiagrammen, concrete plannen voor dataretentie en -overdracht en solide beveiligingsplatforms.
Omdat er nog niets is geregeld voor gedragscodes en certificeringen op grond van de GDPR, moet HR ook bij het kiezen van een leverancier ook kijken naar andere kwaliteiten, zoals Binding Corporate Rules (BCR's)*
* ADP heeft (zijn) Binding Corporate Rules ter goedkeuring voorgelegd aan de Europese databeschermingsautoriteiten om de persoonlijke gegevens van de werknemers van zijn klanten te kunnen beschermen.
