Cum sa protejezi datele angajatilor pe platformele SaaS de HR si salarizare
Platformele de HR si salarizare precum BambooHR, Gusto si Workday stocheaza date sensibile ale angajatilor. Afla riscurile si cum le partajezi in siguranta.
Cum sa protejezi datele angajatilor pe platformele SaaS de HR si salarizare
Daca compania ta foloseste BambooHR, Gusto, Workday sau Rippling pentru HR si salarizare, stii deja cat de convenabil poate fi managementul cloud al personalului. Dar convenienta vine cu un cost ascuns: toate cele mai sensibile date ale angajatilor stau intr-un singur loc, accesibil printr-un browser.
Ce stocheaza de fapt platformele HR
| Categorie date | Exemple | Risc daca sunt scurse |
|---|---|---|
| Identificatori personali | CNP, data nasterii, adresa | Furt de identitate, frauda |
| Compensatii | Salariu, bonusuri, actiuni | Conflicte la locul de munca, santaj |
| Date bancare | Numere de cont pentru virament | Furt financiar |
| Sanatate | Cereri de asigurare, status dizabilitati | Discriminare, incalcare confidentialitate |
| Performanta | Evaluari, inregistrari disciplinare | Daune reputationale, procese |
Cum se scurg de fapt datele angajatilor
1. Credentiale de admin partajate
Cand managerul HR pleaca in concediu, cineva are nevoie de acces. Prea des, solutia este trimiterea parolei prin WhatsApp.
2. Rapoarte de salarizare trimise prin email
Echipele financiare trimit regulat rezumate de salarizare contabililor prin email necriptat.
3. Acces vechi dupa offboarding
Fostii angajati care inca au acces la platforma HR pot naviga datele personale ale tuturor.
Lista de verificare securitate date HR
- MFA activat pe toate conturile admin HR si salarizare
- Jurnale de acces admin revizuite lunar
- Proces de revocare a accesului in aceeasi zi pentru angajatii care pleaca
- Criptare pentru toate datele exportate de salarizare
- Control acces bazat pe roluri -- fara conturi "super admin" partajate
Moduri mai sigure de partajare a datelor sensibile ale angajatilor
Foloseste link-uri protejate cu parola pentru partajarea externa
Cand trebuie sa trimiti date de salarizare contabilului, nu atasa un spreadsheet la un email. Foloseste LOCK.PUB pentru a crea un memo sau link protejat cu parola si data de expirare (Pro).
Predarea securizata a credentialelor
Cand transferi accesul de admin HR unui nou membru al echipei, foloseste un memo secret cu vizualizare unica pe LOCK.PUB (Pro) in loc sa trimiti parole prin WhatsApp sau Slack.
Conformitatea conteaza
| Regulament | Domeniu | Penalitati |
|---|---|---|
| GDPR | Angajati UE | Pana la 4% din venitul anual |
| CCPA/CPRA | Angajati California | Pana la 7.500$ per incalcare |
Trei lucruri de facut astazi
- Activeaza MFA pe fiecare cont admin HR si salarizare
- Auditeaza utilizatorii offboarded -- Verifica ca toata lumea care a plecat in ultimele 6 luni a fost complet deprovizionata
- Schimba modul in care partajezi -- Nu mai trimite fisiere sensibile prin email. Foloseste LOCK.PUB pentru link-uri protejate cu parola si cu expirare
Datele angajatilor sunt atat cea mai mare responsabilitate, cat si cea mai mare datorie. Trateaza-le in consecinta.
Creează Notă
Creează NotăCuvinte cheie
S-ar putea să-ți placă și
Cum sa predai in siguranta parolele si datele cand schimbi locul de munca
Ghid pentru a preda in siguranta conturile, parolele si datele confidentiale succesorului cand pleci de la job. Partajare criptata si liste de verificare.
Lista de verificare pentru securitatea conturilor noilor angajați: Protejează-ți compania din prima zi
Listă completă de securitate pentru angajații noi care își configurează conturile de serviciu: parole, 2FA, permisiuni de acces. Începe noul job în siguranță.
Riscuri de securitate Slack Connect: Ce trebuie sa stii despre partajarea externa
Slack Connect te ajuta sa colaborezi cu parteneri externi, dar vine cu riscuri serioase. Afla cum protejezi datele sensibile in canalele partajate.