Şirketler Çalışanların Verelerini 5 Adımda Güvende Tutabilir

Kişisel dataların güvenliği şirketler ve çalışanları için önemli kıymet Bolu Escort arz ediyor İş arayışında kullanılan CV lerde ve çalışan adaylarından istenen dokümanlarda şahıslarla ilgili hassas dataları içerdiğine dikkat çeken Siberasist Genel Müdürü Serap Günal şirketlerin çalışan bilgilerinin kapalılığını korumak ve Burdur Escort güvenliğini sağlamak için göz arkası etmemeleri ve takip etmeleri gereken 5 değerli adımın olduğunu vurguluyor

Bilginin güç olduğu bu çağda bilgiler bilgi edinmeye giden yolda en kritik öge olarak görülüyor Çanakkale Escort Toplanan bu datalar bazen kıymetsiz görünebilir lakin hackerlerin ellerine düştüğünde kullanıcılar için tehlikeli boyutlara ulaşabiliyor Bilhassa şirket datalarına gözlerini diken hackerlerin çeşitli oltalama atakları için çalışanlara ilişkin şahsî birçok datayı Çankırı Escort de hedeflediği görülüyor Bu durumun şahsî dataların korunmasında ferdi gayret kadar kurumsal uğraşın da ehemmiyetini ortaya çıkardığını aktaran Siberasist Genel Müdürü Serap Günal çalışan bilgilerini bilinmeyen tutmanın ve bilhassa işe Çorum Escort alım süreçlerinde İK departmanlarının sorumluluklarının KVKK ile daha da arttığına dikkat çekiyor Şahsî dataların güvenliği konusunda şirketlerin süreçlerini tekrar oluşturmaları konusunda harekete geçmesi gerektiğini de hatırlatan Günal a nazaran şirketlerin çalışan bilgilerini inançta tutabileceği değerli noktalar bulunuyor

1 Çalışanlar için uygulanan zımnilik maddelerine hakim olun Kanunları bilmek ve çalışanları korumak için nasıl uygulandığı konusu hakkında bilgi sahibi olmak şirketlerin sorumluluğunda. Global çapta operasyonel büyüklüğe sahip şirketlerin çalışanları için bilmeleri gereken zımnilik maddelerine global düzenlemeler de ekleniyor. Şirketlerin bilhassa Türkiye için KVKK ve Avrupa için de GDPR’ye dikkat etmesi gerekiyor.

2 Topladığınız ve işlediğiniz şahsî bilgilerin gayeye uygun olması gerekiyor Genel olarak şirketler, çalışanları hakkında yalnızca işle ilgili olan dataları toplayabiliyor. Tipik bir çalışan data havuzunda ise özgeçmiş, sıhhat bilgileri, referanslar, maaş bilgileri, iş mukaveleleri ve performans incelemeleri yer alabilir. Bunlar dışında ya da emele uygun olmayan data toplama ya da saklama yasa dışı olarak kabul ediliyor.

3 Açık istek almayı ve KVKK adımlarını atlamayın Şirketlerin çalışan datalarını muhafazaları kadar bu dataları neden ve nasıl aldığını çalışanlarına anlatmaları ehemmiyet arz ediyor. Bilgi toplama sürecini çalışana en kolay aktarma yolu kanuna uygun resmi onay siyasetleri olarak öneriliyor. Bu siyasetleri tertipli olarak denetim etmek ve çalışmalar yapmak kanuna bağlı kalmayı kolaylaştırıyor.

4 Bilgi ihlallerini çalışanlara bildirmekte gecikmeyin KVKK ve GDPR ile uygun bilgi müdafaa siyasetine sahip olması gereken şirketlerin rastgele bir ihlal durumunda, çalışanını ve ilgili makamları belirtilen müddet içinde bildirme mecburiliği bulunuyor.

5 Dataların işlenme süreçlerini daima denetleyin Şirket İK ünitesinde bulunan dataların daima denetlenmesi ve işe alım süreçlerinin de kaydının tutulması gerekiyor.