Збирання даних про працівників

Збирання даних про працівників

Спершу мета, потім поля. Форма для працівників — теж обробка даних.

Що таке Збирання даних про працівників?

Надмірне збирання даних починається всередині компанії, бо ніхто не сприймає форму для працівників як обробку даних. Невелика послуга керівникові — і сотні колег отримують прохання назвати податкові номери, дати народження членів родини та проблеми зі здоров'ям, перш ніж хтось записав мету, а лист доходить і до архівних профілів. До кінця дня втручається відповідальна особа з питань захисту персональних даних, колишні працівники надсилають чутливі дані, а наглядовий орган пише лист. Потім ви правильно повторюєте запит: визначаєте мету, перевіряєте за нею шість полів, розділяєте правові підстави й розсилаєте лише тим, кого це стосується.

Що ви дізнаєтесь у Збирання даних про працівників

Збирання даних про працівників — Кроки навчання

  1. Послуга для Дагні

    Понеділок, 09:20. Дагні Сорхейм, яка очолює відділ кадрів і з восьмої ранку сидить на нарадах одна за одною, надсилає вам форму й просить сьогодні розіслати її всім. Це робота на дві хвилини. Ви радше зробите її зараз, ніж триматимете лист у вхідних, поки займаєтеся тим, що справді запланували на день.

  2. Вкладення

    Форма від Дагні, тож підстав сумніватися в ній немає. Завантажте її та беріться до справи.

  3. Побіжний погляд

    Ви кидаєте на неї побіжний погляд, як на все, що пересилає керівник: чи це той документ, чи є в нього заголовок, чи немає чогось очевидно зламаного.

  4. Забагато полів

    Вона довша, ніж ви очікували. Нічого явно поганого в ній немає, просто забагато полів для того, що подали як невелику послугу.

  5. До платформи

    Запитань багато, але форму надіслала Дагні, а вона, мабуть, знає, навіщо. У вас є ще чотири справи в черзі. У її листі є пряме посилання на Almvik People — платформу, яка розсилає все, що йде на всю компанію.

  6. Вхід

    В Almvik People є профіль кожного, кому компанія будь-коли платила, і це єдиний інструмент, що може охопити їх усіх одразу.

  7. Усі — значить усі

    Дагні сказала: всім. Платформа ділить профілі на групи, а вибирати їх по одній — саме та метушня, через яку робота на дві хвилини розтягується на двадцять. Але є кнопка, що вибирає всі групи одразу.

  8. Прикріплення форми

    У розсилки є адресати. Їй ще бракує того, що ви, власне, просите їх заповнити. Almvik People не надішле порожню розсилку, тож форму додають насамперед.

  9. Надіслано

    Лишилося одне: записка над формою. Внутрішні розсилки зазвичай ігнорують, а вам треба вкластися в п'ятничний термін, тож ви пишете так, щоб це звучало важливо. Потім надсилаєте розсилку й повертаєтеся до ранкових справ.

  10. Дзвонить телефон

    Ви саме готуєте пакет документів для нових працівників, які починають наступного тижня, і зробили вже половину, коли дзвонить телефон. Це Інес Ковар, відповідальна особа з питань захисту персональних даних, і досі вона вам не телефонувала.

Охоплення стандартів безпеки

CIS Controls

  • CIS 3 Data Protection

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security

GDPR

  • Art. 5 Principles relating to processing of personal data
  • Art. 9 Processing of special categories of personal data
  • Art. 13 Information to be provided where personal data are collected