SAP SuccessFactors helpt HR-managers te voldoen aan AVG

SAP breidt SAP SuccessFactors HCM Suite uit met geavanceerde functies voor gegevens- en privacybescherming. Deze maken het eenvoudiger voor hr-managers om te voldoen aan privacywetgeving zoals de Algemene verordening gegevensbescherming (AVG).

sap-150x74-v5 De AVG, internationaal bekend als de General Data Protection Regulation (GDPR), is vanaf 25 mei 2018 van kracht. De Europese privacywetgeving bevat strengere regels voor alle organisaties die persoonsgegevens van EU-burgers verwerken. De nieuwe functies in SAP SuccessFactors dragen bij aan een zorgvuldige omgang met persoonsgegevens - bijvoorbeeld van (ex-)medewerkers en klanten - en aan een betere governance.

Wat verandert?

Dit zijn de belangrijkste vernieuwingen:

  • Toestemmingsbeheer - Expliciete toestemming van de betrokkene is één van de grondslagen waarop een organisatie persoonsgegevens mag verwerken. Deze functie helpt organisaties bij het instellen, beheren en accepteren van toestemmingsverklaringen. Zo kunnen recruiters verklaringen opstellen in alle talen die relevant zijn voor het bedrijf en waarborgen dat kandidaten toestemming geven voordat ze solliciteren op een functie.
  • Blokkeren data - Met deze functie kan de toegang tot persoonsgegevens worden beperkt en een termijn worden ingesteld, waarbij niet elke gebruiker dezelfde rechten heeft. Een voorbeeld: een medewerker van de hr-servicedesk hoeft misschien alleen gegevens van medewerkers uit het afgelopen jaar te bekijken, terwijl een hr-systeembeheerder de volledige geschiedenis van een werknemer moet kunnen inzien.
  • Rapportage - Organisaties slaan allerlei gegevens op over werknemers en externe kandidaten, van namen en adressen tot beoordelingen en informatie over hun gezondheid. Deze functie genereert een rapportage van alle persoonsgegevens van een individu in de SAP SuccessFactors-oplossingen. Dit is in lijn met recht op inzage: betrokkenen moeten kunnen achterhalen welke persoonsgegevens van hen worden verwerkt.
  • Dataverwijdering - Als organisaties persoonsgegevens langer dan noodzakelijk bewaren, lopen ze een verhoogd risico op wetsovertredingen en datalekken. Onder de AVG moeten persoonsgegevens permanent worden verwijderd als er geen juridische grondslag meer is om ze te bewaren. Klanten van SAP kunnen met deze functie bewaartermijnen in specifieke landen of branches definiëren en de data permanent wissen als deze aflopen.

Vertrouwen winnen

"We willen onze klanten helpen te voldoen aan de wetgeving op het gebied van gegevensbescherming en privacy en de vertrouwelijkheid, integriteit en beschikbaarheid van hun data waarborgen", zegt Greg Tomb, President van SAP SuccessFactors. "Onze tools ondersteunen klanten niet alleen in het traject naar AVG-compliance, maar verbeteren ook de governance. En belangrijker nog: we helpen organisaties bij het winnen van vertrouwen van medewerkers en kandidaten."

Lees ook
SAP krijgt wereldwijde certificering voor gegevensbescherming

SAP krijgt wereldwijde certificering voor gegevensbescherming

SAP heeft van de British Standards Institution (BSI) een wereldwijde certificering ontvangen voor BS 10012:2017. Deze certificering bevestigt dat de interne processen van SAP voldoen aan de Algemene verordening gegevensbescherming (AVG). BS 10012:2017 beschrijft de belangrijkste eisen waarmee bedrijven rekening moeten houden bij het verzamelen, op1

82% van de organisaties in Nederland heeft moeite om aan de deadline van de AVG te voldoen en loopt daardoor kansen mis

82% van de organisaties in Nederland heeft moeite om aan de deadline van de AVG te voldoen en loopt daardoor kansen mis

Wanneer de Algemene Verordening Gegevensbescherming (AVG) volgende week van kracht wordt, zegt 85% van de bedrijven in Europa en de Verenigde Staten dat ze nog niet volledig voldoen aan de AVG. In Nederland is dit percentage 82%. Volgens een nieuw rapport van Capgemini's Digital Transformation Institute, "Seizing the GDPR Advantage: From mandate t1

GDPR gaat niet alleen over gegevensbeveiliging

GDPR gaat niet alleen over gegevensbeveiliging

De datum 25 mei 2018 zal (hopelijk) bij bijna elke ondernemer en bij alle IT-professionals rood omcirkeld in de kalender staan. In publicaties als deze is al heel veel geschreven over de GDPR of de AVG. Aangezien de afkortingen staan voor General Data Protection Regulation en Algemene Verordening Gegevensbescherming, ligt de nadruk op het bescherm1