Kradzież danych w HR – 3 praktyki zwiększające bezpieczeństwo - Payroll 360 - outsourcing kadr i płac

Poznaj naszą ofertę

Imię, nazwisko*

Adres e-mail*

Telefon

Wiadomość

Wyrażam zgodę na przetwarzanie moich danych osobowych przez Spółkę payroll360 sp. z o.o. z siedzibą przy Królowej Jadwigi 160, 30-212 Kraków w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 oraz ustawy z dnia 16 lipca 2004 roku Prawo telekomunikacyjne, w celu odpowiedzi na przesłaną wiadomość i oświadczam, iż podanie przeze mnie danych osobowych jest dobrowolne. Oświadczam, że zostałam/em poinformowana/y o przysługującym mi prawie dostępu do treści moich danych osobowych oraz ich poprawiania oraz żądania ich usunięcia, jak również prawie do wycofania zgody w każdym czasie, zgodnie z klauzulą informacyjną dołączoną do mojej zgody.

... [Rozwiń zgodę]

Wyrażam zgodę na otrzymywanie drogą elektroniczną na wskazany przeze mnie adres e-mail informacji handlowej - w rozumieniu art. 10 ust. 1 ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną od Spółki payroll360 sp. z o.o. z siedzibą przy Królowej Jadwigi 160, 30-212 Kraków. Oświadczam, że zostałam/em poinformowana/y o przysługującym mi prawie dostępu do treści moich danych osobowych oraz ich poprawiania oraz żądania usunięcia, jak również prawa do wycofania zgody w każdym czasie, zgodnie z klauzulą informacyjną dołączoną do mojej zgody.

... [Rozwiń zgodę]

Inwentaryzacja danych osobowych

Ataki hakerskie na dane kadrowo-płacowe powodują zawsze sporo stresu i nerwów. Aby w takiej sytuacji działać sprawnie i efektywnie należy mieć przygotowane odpowiednie procedury, które wdraża się odpowiednio do danej sytuacji. Warto również dbać o dobrą segregację i przechowywanie danych. Ułatwi to wykonywanie regularnych inwentaryzacji danych. Dzięki temu uzyskamy katalogi przetwarzanych danych, które obejmą wykorzystywane systemy i programy informatyczne z odpowiednimi kategoriami danych. Podział można zastosować ze względu na kategorię danych (imiona, nazwiska, e-mail, data urodzenia czy inne) lub na osoby (obecni pracownicy, byli pracownicy, kandydaci do pracy).

Wykonanie inwentaryzacji danych osobowych pozwoli w razie potrzeby, sprawnie przekazać informację o naruszeniu danych do Urzędu Ochrony Danych Osobowych.

Osoba odpowiedzialna w razie ataku hakerskiego

Oprócz wykonania inwentaryzacji warto w ramach procedury wyznaczyć odpowiedzialną osobę za zarządzanie kryzysowe w razie ataku hakerskiego. Zadania, które ma do wykonania taka osoba, to:

zebranie informacji o stopniu naruszeń
ocena skutków naruszeń i przekazanie informacji do administratora danych i informatyka
podjęcie decyzji o zawiadomieniu Urzędu Ochrony Danych Osobowych
przygotowanie dokumentów do zawiadomienia urzędu
zorganizowanie pracy działu HR na nowo z dbałością o bezpieczeństwo

Sprawdź jakie normy bezpieczeństwa spełnia payroll360!

Kopia zapasowa dokumentów (kadrowych)

Istotnym elementem zapewnienia bezpieczeństwa jest regularne tworzenie kopii zapasowych danych np. na temat naliczenia płac. Dzięki temu mimo utraty danych, możliwe będzie zachowanie ciągłości pracy. Ważna w tym kontekście jest współpraca między działem HR a IT i dbanie o zachowywanie procedur bezpieczeństwa.