Bezpečnost a ochrana osobních údajů

Mzdový soubor patří k nejcitlivějším údajům, které firma má. Zde je popsáno, jak s ním pracujeme.

Co od vás potřebujeme

Dva exporty ze mzdového systému bez jmen: roční export za předchozí rok a aktuální mzdový stav. Z nich bereme název pozice, pohlaví, odměnu za práci (základní a variabilní složku), placené hodiny, délku praxe, kraj a týdenní úvazek.

Jména, rodná čísla, čísla účtů, adresy, hodiny nemoci, odborové příspěvky ani zdravotní údaje nepotřebujeme. Pokud jsou v exportu, systém je při načtení vyřadí a vypíše, co vyřadil a proč. Pracujeme s pseudonymizovanými řádky. Nejsou to anonymní data a podle toho s nimi zacházíme.

Co jde do jazykového modelu

Do jazykového modelu odchází seznam názvů pracovních pozic a názvy a popisy skupin prací. Neodchází žádná mzda, žádný údaj o pohlaví a žádný identifikátor osoby. Model navrhuje seskupení a hodnocení a připravuje texty. Výpočty provádí kód, který také vkládá čísla do dokumentů až po odpovědi modelu. Model tedy nemůže změnit číslo v dokumentu, který slouží jako doklad.

Poskytovatel modelu může požadavek uložit. V takovém případě by se uložil pouze seznam názvů pracovních pozic.

Kdo rozhoduje

Každý návrh (skupiny prací, hodnocení, sporné případy) potvrzuje člověk na vaší straně. Nic se nesloučí ani neskryje bez vašeho vědomí. Každé potvrzení, změna i vrácení se zapisuje se jménem a časem do záznamu, který nelze upravit ani smazat na úrovni databáze.

Oddělení firem

Data každé firmy jsou v databázi oddělena pravidly na úrovni řádků: pod identitou jedné firmy nelze přečíst řádek jiné. Je to součást našich automatických testů. Test, který se pokusí číst cizí data, musí selhat.

Kdy mažeme

Mzdové řádky mažeme po převzetí výstupů, nejpozději do 30 dnů po předání. Data z jednotlivých let se neshromažďují. Důkazní balík, který dostanete, neobsahuje individuální mzdy; jmenný seznam k narovnání vzniká jen na výslovnou žádost a je označen jako soubor s osobními údaji. Na konci smlouvy záznam rozhodnutí dostanete vy. Je to váš doklad.

Smlouva vždy před daty

Před předáním jakéhokoli souboru uzavíráme smlouvu o zpracování osobních údajů (čl. 28 GDPR). Vy jste správce, my zpracovatel. Zda je u vás potřeba posouzení vlivu (DPIA), rozhodujete vy jako správce; podklady k němu dodáme.

Infrastruktura

Cílová infrastruktura je evropská (Německo). Přesný seznam poskytovatelů (subprocesorů), jejich sídel a regionů zveřejníme na této stránce před prvním předáním dat. Zda dochází k předání osobních údajů do třetí země, posuzujeme ve smlouvě o zpracování.

Tento web

Tento web nepoužívá sledovací cookies ani reklamní skripty. Podrobnosti: Zásady ochrany osobních údajů.