Orice specialist angrenat în activități de recrutare și administrare a resurselor umane trebuie să înțeleagă importanța Regulamentului EU 2016/ 679 pentru activitățile curente și trebuie să adopte toate măsurile necesare pentru asigurarea alinierii serviciilor oferite cu prevederile GDPR.

Tratarea superficială a acestor probleme poate genera situații nedorite prin care renumele organizației și credibilitatea în relațiile de business pot fi serios afectate, pe lângă posibilele sancțiuni de ordin financiar.

Managementul datelor personale ale angajatilor implica mult mai multe informatii delicate, si nu vorbim de nume - prenume, specialisti colecteaza:

• Detalii personale (numele, datele de contact, limba(ile) vorbită(e), sexul, data și locul nașterii, codul numeric personal, starea civilă, persoanele aflate în întreținere (CNP sot/sotie etc.), informațiile de contact în caz de urgență și fotografii);

• Documentația necesară în temeiul legilor privind imigrația: cetățenia, datele de pașaport, datele cărții de identitate, detaliile despre reședință sau permis de muncă.

• Remunerație și stat de plată: salariul de bază, bonus, beneficiile, tipul remunerației, treapta de salarizare aferentă, atribuirile de acțiuni și alte recompense, mijlocul de plată, frecvența plății salariului, data începerii remunerației actuale, revizuirile de salariu, datele bancare, evidența timpului de muncă, beneficiarii asigurării de viață.

• Funcție: descrierea funcțiilor, denumirea locului de muncă, nivelul, funcțiile aferente locului de muncă, situația și tipul relației de muncă, numărul de ore de muncă: normă întreagă/jumătate de normă, termenii relației de muncă, istoricul angajării, stadiul de cotizare, promovările și eventualele cercetări disciplinare, detalii privind delegaţii sau detaşări.

• Informații privind managementul talentelor: detaliile cuprinse în scrisorile de intenție și CV-uri, detaliile privind randamentul gestionării performanței, programele de dezvoltare planificate și parcurse, programele de învățare prin mijloace electronice, performanţele și evaluările dezvoltării, disponibilitatea de mobilitate.

• Date de acces la sistem și aplicație: informațiile cerute pentru a accesa sistemele proprii si aplicațiile societății cum ar fi active directory, adresa de email, marca salariatului, alți identificatori și parole ale utilizatorului de sistem și aplicație, conținutul electronic rezultat ca urmare a folosirii sistemelor societății și datele de răspuns la incidente (în măsura permisă de legislația locală și politica interna a societatii respective).

• Societatile pot prelucra de asemenea categorii speciale de date cu caracter personal, atunci când legea română impune sau, după caz, permite acest lucru. Astfel de date cu caracter personal includ: origine rasiala sau etnica, confesiunea religioasa, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala.

• In procesul de recrutare, salariatii sunt supusi la teste de personalitate, inteligenta si aptitudini. Canditatii prezinta CV-uri si studii, calificari sau alte forme de educatie pe care le-au finalizat. Odata intrati in campul muncii, angajatii sunt supusi la evaluari periodice. Datele personale directe sau indirecte (rezultate din profile intocmite de compania angajatoare) sunt delicate si pot expune informatii critice si vulnerabilitati ale persoanei.

Pe scurt, departamentul HR este dincolo de viata profesionala si a datelor personale. Biroul de personal / HR / Resurse - Umane, sub orice denumire, este un centralizator al intregii vieti a salariatului, din acest motiv trebuie datele personale ale salariatilor necesita atentie aparte in securizare.

​

Ai o firmă de HR si/s-au recrutare şi nu ştii ce măsuri să iei pentru a fi în conformitate cu Regulamentul?

Trimite-ne un mail si un specialist te va ghida în procesul de conformare cu prevederile GDPR .

Managementul riscului reprezintă unul dintre conceptele cheie pentru obținerea succesului pe termen lung in orice domeniu, cu toate astea este unul dintre cele mai neglijate sau subevaluate aspecte din business. Dar, de ce este managementul riscurilor atât de important și cum îl poți implementa în propria strategie?​

​

Din moment ce exista incertitudini de natura amenintarilor in realizarea obiectivelor, reactia la acestea, trebuie sa devina o preocupare permanenta a tuturor celor implicati. Managementul riscurilor constituie procesul de identificare, analiza si raportare a factorilor de risc, in scopul tratarii/atenuarii/evitarii acestora.

Se concentreaza pe toate scenariile posibile, adica pe “maximizarea probabilitatilor si consecintelor evenimentelor pozitive si minimalizarea probabilitatilor si consecintelor evenimentelor adverse care pot sa apara”.

​

Crearea unei liste de prioritati in ceea ce priveste riscurile care pot afecta o activitate sau grup de activitati, este fundamentala pentru analiza riscurilor. Aceasta metoda este cunoscuta drept procesul de evaluare a prioritatii riscurilor si se concentreaza pe ordonarea unui numar variat de riscuri, tinand cont de importanta lor si probabilitatea ca un factor de risc sa cauzeze consecinte de o anumita gravitate (Baldwin, 2002).

​

Aceasta tehnica include un proces in 6 pasi, respectiv:

                            1 identificarea riscului;

                            2 probabilitatea de producere a situatiei de risc;

                            3 modul in care aceasta afecteaza persoanele implicate;

                            4 numarul de persoane afectate;

                            5 evaluarea riscurilor;

                            6 clasificarea, planificarea si revizuirea solutiilor. 

Ai o societate si nu ştii ce măsuri să iei pentru a reduce riscurile aferente business-ului tau?

Trimite-ne un mail si un specialist te va ghida în procesul de conformare .

Keep your clients up to date with what's happening. To make this content your own, just add your images, text and links, or connect to data from your collection.  

Keep your clients up to date with what's happening. To make this content your own, just add your images, text and links, or connect to data from your collection.