주요 요점
- 일반 데이터 보호 규정(GDPR) 또는 일반 데이터 보호 규정(GDPR)은 데이터 보안 조치 및 개인 정보 보호 권리를 강화하기 위해 EU에서 2018 에 제정되었습니다.
- 리더는 직원이 개인 생애주기의 모든 단계에서 민감한 정보를 공유하는 직장 내에서 일반 데이터 보호 규정(GDPR) 준수를 유지할 책임이 있습니다 .
- G-P의 글로벌 고용 플랫폼 ™ (글로벌 채용 플랫폼)은 일반 데이터 보호 규정(GDPR) 규정을 포함한 글로벌 규정 준수를 지원하도록 설계되었습니다 .
인사 리더는 입사 참가자의 경력 확인부터 기업 아카이브 유지에 이르기까지 직원 수명주기 전반에 걸쳐 개인 데이터를 수집합니다. 소비자 데이터 유출 사건이 언론의 주목을 받지만, 인사 부서에서도 그에 못지않게 민감한 데이터를 처리합니다. 일반 데이터 보호 규정(GDPR) 또는 일반 데이터 보호 규정(GDPR)은 직원의 개인 정보를 보호하기 위해 고안된 유럽 연합 전역의 법률입니다.
일반 데이터 보호 규정(GDPR)을 준수하지 않을 경우 벌금 및 처벌이 있습니다. 규제 당국은 하루 평균 360이상의 위반 통지서를 제출합니다. 일반 데이터 보호 규정(GDPR)이 2018 에 발효된 이후 당국은 7 유로 이상을 모금했습니다.58 B는 집단 벌금형입니다.
G-P의 에이전트 글로벌 채용 플랫폼 ™ (글로벌 채용 직원 플랫폼)은 전체 수명주기를 간소화하고 일반 데이터 보호 규정(GDPR) 준수 기능이 내장되어 국경 간 인력 및 직원 데이터를 보호합니다. 이 가이드에서는 직원 데이터 권한부터 규정 준수 모범 사례까지 일반 데이터 보호 규정(GDPR)에 대해 인사 리더가 알아야 할 사항을 간략하게 설명합니다.
일반 데이터 보호 규정(GDPR)에 따른 합법적인 직원 데이터 처리
군인에 대한 일반 데이터 보호 규정(GDPR) 준수를 유지하는 것이 부담스러울 수 있습니다. 직원 데이터를 수집하고 처리할 때 고려해야 할 가장 중요한 요소는 다음과 같습니다.
직원의 데이터 공유 동의
EU 법에 따르면, 직원의 동의는 자유롭고 구체적이며, 충분한 정보를 바탕으로 명확해야 합니다. 직원들은 특정 정보를 공유하지 않을 경우 경력에 부정적인 결과가 초래될 것을 두려워할 수 있습니다. 이로 인해 권력 불균형이 발생하여 많은 상황에서 직장 내 동의가 법적으로 무효화됩니다. 또한 직원이 급여 지급과 같은 중요한 작업에 대한 동의를 철회할 경우 운영이 중단될 수도 있습니다.
직장 내 모니터링 및 직원 감시
일반 데이터 보호 규정(GDPR) 규정에 따라 작업장 모니터링은 필요하고 실용적이며 직원의 개인정보를 보호해야 합니다. 키 입력 기록기, 연속 웹캠 영상, 분 단위 추적은 이러한 지침에 해당하지 않습니다. 직원들은 감시가 시작되기 전에 자신들이 어떻게 감시받고 있는지 알고 있어야 합니다.
데이터 수집 및 공유에 대한 법적 근거
일반 데이터 보호 규정(GDPR)은 친밀한 계약 수행, 급여 지불 또는 복리후생 관리와 같은 직원 데이터 공유에 대한 특정 용도를 승인합니다. 직원 데이터는 세금, 사회보장 및 기타 필수 신고를 포함한 법적 목적으로도 사용될 수 있습니다.
직원 데이터의 특별 범주
일반 데이터 보호 규정(GDPR)에 따라 건강 기록, 생체 정보, 노동조합 가입 여부 등 민감한 직원 정보는 추가적인 보호를 받습니다. 고용주는 직원의 업무 적합성 확인이나 병가 수당 지급 자격 판단과 같은 매우 특정한 상황에서만 이 정보를 사용할 수 있습니다. 이러한 경우, 필요한 최소한의 데이터만 수집 및 저장하고, 동시에 해당 데이터를 철저하게 보호해야 합니다.
국경을 넘는 직원 데이터 전송
일반 데이터 보호 규정(GDPR)은 글로벌 본사, 클라우드 플랫폼 및 공유 서비스 센터 간의 인사 데이터 공유에 대한 구체적인 규정을 두고 있습니다. 일반 데이터 보호 규정(GDPR) 제 45 조에 따라 개인 데이터는 EU의 데이터 보호 기준을 충족하는 승인된 국가로만 전송될 수 있습니다. 해당 국가가 승인되지 않은 경우, 고용주는 추가적인 데이터 보호 조치와 서류를 준비해야 합니다.
미국 기업으로의 데이터 전송과 관련하여 EU-미국 간 특정 데이터 개인정보 보호 프레임워크도 있습니다. 조직은 인사 데이터를 수신하려면 인증을 받아야 하고, 유럽 데이터 보호 당국과 협력해야 하며, 직원들에게 명확한 개인정보 보호 정책을 제공해야 합니다.
지역 노동법 및 규정
일반 데이터 보호 규정(GDPR)의 88 조에 따라 EU의 각 국가에서는 국내법 또는 단체 협약을 통해 직원 데이터 처리에 대한 추가 규칙을 만들 수 있습니다 . 예를 들어, 독일의 연방 데이터 보호법(BDSG)은 직원 데이터를 계약의 체결, 이행 및 해지에 사용하는 방법에 대한 구체적인 규칙을 규정하고 있습니다.
프랑스에서는 직장 내 감시 및 근무 시간 외 업무에서 완전히 벗어날 수 있는 직원의 권리에 관한 추가적인 법률이 있습니다. 이탈리아는 기기 모니터링에 대한 엄격한 규정을 두고 있으며, 고용주가 직원의 정치적 및 종교적 신념을 조사하는 것을 금지하고 있습니다. 전 세계적으로 운영되는 회사는 일반 데이터 보호 규정(GDPR)과 이러한 국가별 규정을 모두 따라야 합니다.
일반 데이터 보호 규정(GDPR) 및 인적 자원: 분석
일반 데이터 보호 규정(GDPR)은 규정의 범위가 넓어 준수하기가 부담스러울 수 있습니다. 이를 쉽게 하기 위해 이 법률의 제 5 조는 7가지 기본 데이터 보호 원칙을 고객 팀을 위한 실행 가능한 지침으로 세분화합니다. 참고로 건강, 생체 정보, 민족, 종교 또는 노동조합 데이터와 같은 특별 범주 데이터는 제 9 조에 따라 더 강력한 보호 조치가 필요합니다.
이 표에는 팀 데이터를 보호하는 데 필요한 모든 정보가 담겨 있습니다.
|
일반 데이터 보호 규정(GDPR) 원칙 |
데이터 유형 |
인사 지원서 |
기술적 및 조직적 안전장치(TOM) |
|---|---|---|---|
|
합법성, 공정성 및 투명성 |
이름, 연락처, 직책, 계약 유형, 급여, 세금 정보, 은행 정보, 주소. |
인사는 명확한 직원 개인정보 보호 고지를 제공하고 각 사용에 대한 적용 가능한 제 6 조 법적 근거를 기록합니다. 사용되는 데이터의 종류, 필요한 이유, 데이터를 받는 사람, 그리고 보관 기간에 대해 설명하십시오. |
명확한 공지, 법적 근거 등록부, 검토 날짜 및 관리자 서명을 활용하십시오. 일반 데이터 보호 규정(GDPR) 준수를 위한 간단한 증거를 보관하고 공지 사항을 쉽게 찾을 수 있도록 하십시오. |
|
목적 제한 |
급여, 은행 계좌 정보, 세금 정보, 직책, 근무 시간, 계약서. |
인사 관련 데이터는 처음에 설명한 목적에만 사용하십시오. 급여 데이터는 판매 또는 상업 분석, 또는 은밀하거나 사전 고지 없이 이루어지는 모니터링에 재사용할 수 없습니다. 새로운 용도를 개발하기 전에는 작업 시작 전에 명확한 목적 검토가 필요합니다. |
개인정보보호규정(GDPR) 및 인사 관련 업무 흐름에 대한 목적 맵을 작성해 두세요. 승인되지 않은 수출을 차단하고, 새로운 보고에 대한 승인을 요구하며, 대시보드를 검토하여 오용 여부를 확인합니다. |
|
데이터 최소화 |
지원서, 이력서, 이름, 연락처, 직책, 면접 내용. |
인사팀은 직무와 관련된 지원자 정보만 수집하고, 만일의 사태에 대비한 불필요한 정보는 수집하지 않습니다. 채용, 고용, 급여 지급, 관리 및 지원에 필요한 것만 요청하십시오. |
간소화된 양식, 필수 입력 항목 확인, 표준 템플릿 및 채용 담당자의 지침을 활용하세요. 사용하지 않는 입력란을 삭제하고, 개인 정보를 과도하게 요구하는 자유 형식 질문은 피하십시오. |
|
정확성 |
성명, 주소, 연락처, 은행 정보, 비상 연락처, 직책. |
직원들이 은행 계좌 정보와 주소를 신속하게 업데이트할 수 있도록 셀프 서비스 포털을 제공하십시오. 중요 변경 사항이 적용되기 전에 적절한 신원 확인 및 변경 로그를 사용하십시오. |
업데이트 알림을 보내고, 주요 필드를 검증하고, 민감한 변경 사항을 확인하고, 변경 로그를 유지합니다. 편집 권한을 제한하고 거부되거나 실패한 업데이트를 신속하게 확인하세요. |
|
저장 용량 제한 |
계약서, 지원서 양식, 지원서(CV), 급여 기록, 세금 세부정보, 주소, 접속 로그. |
인사 기록은 필요할 때만 보관하십시오. 해당 법률, 계약 및 소송 관련 보존 기간이 만료된 후에는 자동 삭제 또는 익명화가 이루어집니다. 특별한 이유 없이 오래된 파일을 보관하지 마세요. |
보존 일정, 시스템 알림, 잠금 아카이브, 삭제 승인 및 익명화 규칙을 활용하십시오. 예외 사항을 검토하고 특정 파일을 더 오래 보관하는 이유를 문서화하십시오. |
|
정직성과 기밀 유지 |
인사 관련 데이터를 손실, 유출, 오용 및 무단 접근으로부터 보호하십시오. 업무상 필요한 사람에게만 접근 권한을 부여하고, 역할이 변경되면 접근 권한을 제거하십시오. |
역할 기반 접근 제어(RBAC), 다단계 인증(MFA), 필드 수준 암호화, 안전한 전송, 감사 로그 및 직원 교육을 활용하십시오. 정기적으로 접근 권한을 테스트하고 경고가 발생하면 조치를 취하십시오. |
|
|
책임 |
제 30 조 처리 활동 기록(ROPA)을 유지하고 정기적으로 업데이트합니다. 담당자를 지정하고, 의사 결정을 문서화하고, 위험을 추적하고, 통제를 감사하여 인사 부서가 무엇을 하고 왜 하는지 보여줄 수 있도록 합니다. |
프로세스 담당자를 지정하고, 승인 절차를 관리하고, 통제 사항을 검토하고, 예외 사항을 기록하고, 정기적인 감사를 실행합니다. 시스템, 공급업체, 목적 또는 보존 기간이 변경될 경우 기록을 업데이트하십시오. |
개인 운영을 위한 일반 데이터 보호 규정(GDPR) 인사 체크리스트
리더는 인사에 대한 일반 데이터 보호 규정(GDPR) 준수를 유지하기 위해 직원 수명 주기의 모든 단계에서 구체적인 조치를 취해야 합니다. 이 체크리스트는 채용부터 퇴직 후까지 직원의 데이터 개인정보 보호를 위해 정확히 무엇을 해야 하는지 자세히 설명합니다.
|
인재 생애주기의 단계 |
일반 데이터 보호 규정(GDPR) 준수를 유지하는 단계 |
|---|---|
|
후보자 발굴 및 채용 |
|
|
온보딩 및 적극적인 고용 |
|
|
푸시사 프로세스 및 보존 |
|
|
거버넌스와 보안 |
|
G-P 일반 데이터 보호 규정(GDPR) 준수를 지원하는 방법
G-P의 에이전트인 글로벌 채용 플랫폼 ™ (글로벌 고용 플랫폼)에는 보안 및 규정 준수 기능이 내장되어 있습니다. 이 플랫폼은 자동화된 데이터 보존 일정, 역할 기반 권한 및 감사 로그 기능을 통해 일반 데이터 보호 규정(GDPR)을 지원 하도록 설계되었습니다. G-P Workday, ADP, SAP와 같은 인적 자원 관리(HCM) 도구와도 원활하게 통합되어 데이터 파편화 및 중복 입력을 제거하는 데 도움을 줍니다.
G-P GDPR(일반 데이터 보호 규정) 준수를 지원하는 방법은 다음과 같습니다.
- 역할 기반 접근 제어(RBAC)는 조직 전체에 걸쳐 명확한 운영 경계를 정의하여 중요한 정보와 워크플로에 대한 접근을 보호합니다.
- 다중 요소 인증(MFA)은 귀하의 기밀 정보를 보호합니다.
- 인공지능(AI) 거버넌스 프레임워크는 인공지능(AI) 기술의 개발, 배포 및 모니터링에 대한 책임 있는 관리를 위해 ISO/IEC 42001 인증을 받았습니다.
- 지속적인 평가를 통해 테스트, 규정준수 및 개인정보 보호 체계를 안전 및 규정준수에 관한 국제 표준에 맞춰 유지하고 있습니다.
일반 데이터 보호 규정(GDPR) 준수를 유지하면 신뢰를 조성하여 전략적 성장을 지원합니다. 이는 기업의 평판을 보호하고, 조직의 민첩성을 유지하며, 새로운 인재를 유치하는 데 도움이 됩니다. G-P 규정을 준수하여 180+ 국가에서 글로벌 팀을 구축하는 방법을 알아보려면 지금 문의 하거나 시연을 예약하세요 .
일반 데이터 보호 규정(GDPR)이 직원 및 인사 데이터에 적용되나요?
예. EU 고용주는 제조사 수명주기의 모든 단계에서 직원 데이터가 GDPR(일반 데이터 보호 규정) 표준에 따라 처리되도록 해야 합니다.
일반 데이터 보호 규정(GDPR)에 따라 직원 동의를 합법적인 근거로 사용할 수 있나요?
아니요, 안 돼요. 직원들은 내재된 권력 불균형 때문에 고용주에게 개인 정보를 공유해야 한다는 압박감을 느낄 수 있습니다. 이러한 조건 하에서 이루어진 동의는 법적으로 효력이 없습니다.
인사 관리에서 일반 개인정보와 특수 범주 개인정보의 차이점은 무엇인가요?
일반 데이터 보호 규정(GDPR)에 따르면, 일반적인 개인 데이터에는 직원의 이름, 연락처, 주소, 은행 정보 등이 포함됩니다. 특수 범주 데이터에는 건강 데이터, 생체 식별자 및 노동조합 회원 자격이 포함됩니다.
입국 기록과 입국 이력서를 합법적으로 보관할 수 있는 기간은 얼마나 됩니까?
일반 데이터 보호 규정(GDPR)에는 직원 데이터를 저장하기 위한 구체적이고 보편적인 기간이 없습니다. 인사팀은 수집 목적에 부합하는 특정하고 합법적인 목적이 달성될 때까지 해당 데이터를 보관해야 합니다.
인사의 일반 데이터 보호 규정(GDPR) 위반에 대한 처벌은 무엇인가요?
법규 미준수에 대한 처벌에는 규제 기관의 명령, 감사, 벌금, 심지어 형사 처벌까지 포함될 수 있습니다.
