¿Qué es GDPR?

El GDPR, o Reglamento General de Protección de Datos, corresponde a la nueva legislación sobre protección de datos y privacidad para todos los individuos y las empresas que residen o hacen negocios en la Unión Europea. La ley garantiza altos estándares para el control y el procesamiento de datos personales. Las regulaciones redefinirán la manera en que los residentes y las empresas abordan la privacidad de los datos, no solo en la UE, sino que en todo el mundo. 

¿Por qué debe haber un sistema de RR. HH. que cumpla con el GDPR?

Resulta primordial que los departamentos de RR. HH. cumplan con el GDPR, debido a que en sus procesos de RR. HH. recopilan y procesan invariablemente una gran cantidad de datos de empleados. Como un HRMS que recopila y procesa toda esta información, Zoho People asegura un pleno control sobre toda la información confidencial.

¿De qué manera Zoho People ayuda en los esfuerzos para cumplir con el GDPR?

  •  

    Derecho de acceso

    Con nuestro autoservicio, los empleados pueden acceder a su información personal. RR. HH. puede definir qué campos se pueden visualizar o editar para diferentes funciones de empleado.

  •  

    Derecho de rectificación

    Es posible editar cualquier dato que se agrega a Zoho People. Los administradores o empleados pueden rectificar datos y registros inexactos en cualquier momento, dependiendo de los controles de acceso establecidos.

  •  

    Derecho de eliminación

    El diseño de Zoho People permite a los administradores eliminar información personal cuando un empleado lo solicite. RR. HH. o el administrador puede seleccionar determinados campos de datos que se deban eliminar.

  •  

    Derecho a restringir el procesamiento

    La GDPR establece que las personas tienen derecho a solicitar a su controlador de datos que restrinja el procesamiento de datos. Como procesador de datos, Zoho People permite que los administradores cesen el procesamiento de datos tras la recepción de la solicitud de un empleado. 

  •  

    Derecho a la portabilidad de los datos

    Uno de los aspectos clave del GDPR es el derecho a transferir datos de un controlador a otro. Zoho People facilita la exportación de los datos, a la vez que garantiza un alto nivel de seguridad con opciones de exportaciones protegidas mediante contraseña. De esta forma, las organizaciones pueden trasladar datos, sin comprometer la seguridad.

  •  

    Registros de las actividades de procesamiento

    Debido a que los datos personales son clave para el GDPR, un seguimiento de los cambios ayudará a mejorar la protección de los datos. Los registros de auditoría en Zoho People revelan el historial de cambios y mantienen un seguimiento de las modificaciones a todos los datos de los empleados.

Seguridad de los datos

Zoho People garantiza un alto nivel de seguridad para los datos que se recopilan y se procesan. RR. HH. tiene la opción de configurar permisos para ver y actualizar registros para diversas funciones en la organización. Además, la IP y las restricciones geográficas permitirán un control de acceso según la ubicación. El administrador podrá dar acceso a determinados módulos y ubicaciones. También puede marcar un campo como "personal" y asegurarse de que haya mayor control sobre los datos que se procesan. 

Encriptado de datos

Para una máxima seguridad, es posible encriptar campos de datos particulares, a criterio del administrador, cuando se almacenan en la base de datos de Zoho. Todos los archivos de empleados y los campos de carga de archivos en Zoho People vienen con encriptado de forma predeterminada.

El GDPR entra en vigencia el 25 de mayo del 2018 en la UE. Si se descubre que hay organizaciones que no cumplen con el GDPR, estas pueden enfrentar importantes multas monetarias, de hasta 20 millones de euros, o el 4 % del volumen de negocio anual del ejercicio financiero anterior.

Zoho People está listo para ser su socio que cumple con el GDPR. Con nuestras últimas características y mejoras, podrá ejecutar sus operaciones de RR. HH. de forma fácil y segura.

Trabajemos juntos para defender el cumplimiento del GDPR.

  • bsi-assurance
  • Protección de Privacidad
  • TRUSTe
  • SOC

Descargo de responsabilidad: la información aquí presentada solo es de sugerencia, y no debe interpretarse como una asesoría legal. Póngase en contacto con un asesor legal calificado para saber qué debe hacer para cumplir con la ley.