Bezpečnost a ochrana osobních údajů

Mzdový soubor je nejcitlivější věc, kterou firma má. Tady je přesně, co s ním děláme.

Co od vás chceme — a co ne

Potřebujeme dva exporty ze mzdového systému bez jmen: roční export za předchozí rok a aktuální mzdový stav. Z nich bereme: název pozice, pohlaví, odměnu za práci (základní a variabilní složku), placené hodiny, délku praxe, kraj a týdenní úvazek.

Nechceme: jména, rodná čísla, čísla účtů, adresy, hodiny nemoci, odborové příspěvky, zdravotní údaje ani jiné údaje zvláštní kategorie. Pokud jsou v exportu, systém je při načtení zahodí a vypíše, co zahodil a proč. Pracujeme s pseudonymizovanými řádky — to nejsou anonymní data a tak s nimi i zacházíme.

Co jde do jazykového modelu

Do jazykového modelu odchází seznam názvů pracovních pozic a názvy a popisy skupin prací. Neodchází žádná mzda, žádný údaj o pohlaví a žádný identifikátor osoby. Model navrhuje seskupení, hodnocení a píše texty; žádné číslo nepočítá. Do dokumentů vkládá čísla kód po odpovědi modelu, takže model nemůže přepsat číslo v dokumentu, který je důkazem.

Netvrdíme, že u poskytovatele modelu se nic neukládá. Tvrdíme, že to, co by se případně uložilo, je seznam názvů pracovních pozic.

Kdo rozhoduje

Každý návrh — skupiny prací, hodnocení, hraniční otázky — potvrzuje člověk na vaší straně. Nic se nesloučí ani nezačerní potichu. Každé potvrzení, změna i vrácení se zapisuje s jménem a časem do stopy, která se nedá měnit ani mazat na úrovni databáze.

Oddělení firem

Data každé firmy jsou v databázi oddělena pravidly na úrovni řádků: pod identitou jedné firmy nelze přečíst řádek jiné. Je to součást našich automatických testů — test, který se pokusí číst cizí data, musí selhat.

Kdy mažeme

Mzdové řádky mažeme po převzetí výstupů, nejpozději do 30 dnů po předání. Roky se nekumulují. Důkazní balík, který dostanete, neobsahuje individuální mzdy; jmenný seznam k narovnání vzniká jen na výslovnou žádost a je označen jako soubor s osobními údaji. Na konci smlouvy stopa odchází s vámi — není to naše stopa, je to váš důkaz.

Smlouva vždy před daty

Před předáním jakéhokoli souboru uzavíráme smlouvu o zpracování osobních údajů (čl. 28 GDPR). Vy jste správce, my zpracovatel. Zda je u vás potřeba posouzení vlivu (DPIA), je vaše rozhodnutí jako správce; podklady k němu dodáme.

Infrastruktura

Cílová infrastruktura je evropská (Německo). Přesný seznam poskytovatelů (subprocesorů), jejich sídel a regionů zveřejníme na této stránce před spuštěním ostrého provozu. Zda dochází k předání osobních údajů do třetí země, posuzujeme ve smlouvě o zpracování — je to naše posouzení, nikoli záruka.

Tento web

Tento web nepoužívá sledovací cookies ani reklamní skripty. Formuláře ukládají jen to, co do nich napíšete, do databáze v EU, na dobu 12 měsíců nebo do odvolání. Podrobnosti: Zásady ochrany osobních údajů.