首页 / 盖雅观点 / 《数据安全法》正式施行,盖雅多措并举护航数据安全!

《数据安全法》正式施行,盖雅多措并举护航数据安全!
盖雅2021年9月3日


9月1日,我国第一部有关数据安全的专门法律《中华人民共和国数据安全法》(简称:《数据安全法》)正式施行。生效之后,《数据安全法》将与《网络安全法》及即将实施的《个人信息保护法》一起,全面构筑中国信息安全领域的法律框架,为数字化经济的安全健康发展提供了有力支撑。

在数字经济蓬勃发展的今天,各类数据迅猛增长、海量聚集,对经济发展、人民生活都产生了重大而深刻的影响。对于正在积极进行数字化转型的企业来说,数据安全数据管理成为谈论越来越多的合规议题。

从企业用人的角度,大家可能会觉得数据安全是信息部门的事,与人力资源部无关。其实不然,HR们也应该保护员工的信息安全,把员工的隐私放在第一位。在收集和处理员工信息资料方面,需要避免因侵犯员工人格权引发纠纷。

在收集员工个人信息时,应当注意以下几个方面:

1. 收集信息的范围仅限于与订立、履行劳动合同直接相关的信息;

2. 谨慎收集女员工的婚育信息、家庭成员信息,如劳动者拒绝提供的,避免以此为由不予录用;如提供虚假婚育信息的,原则上不得以此为由解除员工劳动合同;

3. 如需对劳动者进行背景调查的,事先以书面形式取得劳动者的授权,例如可在应聘申请中要求员工签署许可确认函,明确告知劳动者其个人信息可能将
提供给背景调查服务方用于背景调查;

4. 谨慎使用背景调查服务方,在与服务方的服务协议中约定免责条款,要求服务方在进行背景调查时必须依法进行,不得有任何违法违规行为,对于服务方的任何行为引起的责任均由服务方自行承担。

在使用员工个人信息时,应当事先获取员工的同意,让员工清晰知道自己在这个平台上有可能会留下痕迹。此外,HR还应密切留意个人信息保护方面的立法和司法实践动态,并视情况在必要时制定和调整企业相关的规章制度。

盖雅工场作为一家提供全球劳动力管理云服务的中国企业,目前已服务全球 24 个国家和地区的 1,500 余家客户、500 余万员工,始终将保护客户数据安全作为盖雅的首要责任。

具体到业务实操层面,盖雅工场主要从以下三方面进一步保障数据安全与合规:

强化数据安全的组织保障

盖雅工场指定了数据保护官 DPO ,建立了以信息技术与安全中心牵头、联合各部门数据管理专员集体协作的工作机制,全面负责数据安全保护有关工作,将数据安全纳入整个数据治理大体系中。

落实数据相关合规制度规范

盖雅工场早在 SOC 2 项目审计过程中便已建立了《盖雅信息安全规范》、《盖雅信息分类分级管理程序》、《盖雅产品隐私设计规范》和《盖雅数据安全实践》等体系化的数据安全管理制度,项目覆盖安全性、可用性、保密性以及隐私性四大范畴,以满足用户机构的数据安全、业务安全及隐私保护等相关要求。

数据全生命周期管理

盖雅工场遵循「Privacy by Design」的原则,在数据的收集、存储、处理、使用、传输等各生命周期中均采取了技术手段以保证数据安全,比如通过鉴权、签名、时间戳等方式来应对未授权访问、请求篡改、重放攻击等安全问题;通过敏感数据 AES 对称加密,并辅以密钥 KMS 托管和 HTTPS 加密传输等手段,进一步强化数据传输和存储过程中的机密性。

目前,盖雅已通过了全球四大会计师事务所安永出具的 SOC 2 Type I 鉴证报告、覆盖安全、可用、保密和隐私四大范畴的 SOC 2 Type II 和 SOC 3 鉴证报告、 ISO27001ISO20000-1ISO9001 质量管理体系认证(证书编号:NOA2104432)。这充分证明了盖雅稳定可用的服务水准,以及高度保障客户数据安全性的能力。


盖雅一直与国内外客户合作,与专业机构持续沟通,不断精进,坚持高标准的信息数据安全要求,为客户在数据安全与合规、信息技术服务等方面保驾护航。

劳动力管理,盖雅搞得定。

上一篇 文章
狗屁工作:40%的工作没意义,很多人还抢着做?
人类学家David Graeber认为是因为:我们自己一直在“编造”很多功能上不必要的、无意义的工作...
优秀管理者的三个心智模式
从“我”到“我很多业务能力很强的管理者,容易陷入这样的困境:自己是团队的主心骨,是创意和资源的主要来...
盖雅工场
劳动力管理系统
我们始终关注劳动力管理领域,时刻为您创造劳动力管理价值
体验DEMO演示

产品推荐

智能排班
算法云实现多种优化目标,数据洞察助力企业转型决策,开箱即用
了解详情
实时考勤
数据实时准确,异常自动校验,让复杂考勤变得更简单、更省钱
了解详情
精益工时
精确追踪工时控制劳动力成本,打开工厂绩效的黑盒子,透明可视
了解详情
销售绩效
优化销售队伍的指标和奖金管理,灵活应对市场变化,推动企业业绩增长
了解详情
劳动力分析
实时可视化劳动力数据看板,多维度交叉数据分析,打破数据孤岛
了解详情
人事薪资
重塑混合劳动力队伍的数字化员工体验,助力敏捷强韧组织
了解详情
SAP SuccessFactors
涵盖核心人事信息、排班考勤薪资、员工自助全流程,全新云端体验
了解详情