Зарплата и договоры в HR: чего ожидает GDPR

Отдел кадров — одно из самых насыщенных данными мест в любой компании. В обычный вторник один человек может открыть расчётный листок, подписанный договор, больничный лист, банковскую справку и копию чьего-то удостоверения личности. Каждый из них — это PDF, и каждый из этих PDF — о реальном человеке, который никогда не увидит, как с ним обращаются.

Это и есть работа. Вопрос в том, чего GDPR ожидает от вас в обращении со всем этим и где повседневная работа с PDF вписывается в правила.

Данные, к которым прикасается HR, — самые чувствительные

Не все персональные данные равны в рамках GDPR. Рабочий адрес электронной почты — это персональные данные. Сумма зарплаты — тоже, но она весит больше, а HR сидит на целой их куче.

Расчётные листки показывают, сколько люди зарабатывают. Договоры показывают условия, иногда пункты о здоровье или семейной ситуации. Больничные листы могут раскрыть медицинский диагноз, а это особая категория данных с дополнительной защитой. Банковские данные открывают дверь к мошенничеству. Национальные удостоверения личности и номера социального страхования — это ровно то, что нужно похитителям личности. Соберите всё это в одном отделе — и вы получите мишень.

GDPR заботится об этом материале больше, потому что ущерб от утечки больше. Утёкший маркетинговый список раздражает. Утёкшая стопка расчётных листков и сканов удостоверений может разрушить чьи-то финансы и душевное спокойствие.

Чего правила на самом деле от вас требуют

Вам не нужно заучивать регламент, чтобы ему следовать. Несколько обязанностей покрывают большую часть того, что HR делает с этими файлами.

Храните данные в безопасности. Статья 32 требует соответствующих технических и организационных мер. Проще говоря, файлы должны быть защищены так, чтобы это соответствовало их чувствительности. Расчётный листок заслуживает большей заботы, чем меню обеда.

Используйте только то, что нужно, и столько, сколько нужно. Вы собираете договор, чтобы управлять трудовыми отношениями, а не чтобы хранить вечно на общем диске, который читает половина офиса. Когда причина исчезает, файл тоже должен уйти.

Знайте, куда движутся данные. Каждый раз, когда файл выходит из-под вашего контроля, вы должны знать, кто его получает и зачем. Если вы передаёте персональные данные внешнему сервису, который обрабатывает их за вас, этот сервис является обработчиком, и предполагается наличие договора, описывающего, что они могут с ними делать.

Будьте готовы объясниться. Если что-то пойдёт не так, вам нужно показать, что вы предприняли разумные шаги. «Я загрузил это на бесплатный сайт, который нашёл в результатах поиска» — не тот шаг, который вы захотите защищать.

Куда уходит файл — часть работы

Вот пробел, на котором спотыкаются хорошие люди. Сотрудники HR усердно думают о том, кто может открыть общую папку, а потом объединяют два расчётных листка на первом попавшемся PDF-сайте. Тщательный контроль доступа к папке ничего не значит, если файл через тридцать секунд загружается куда-то ещё.

Большинство онлайн-инструментов для PDF работают так: отправляют ваш файл на свой сервер, выполняют операцию там и присылают результат обратно. Файл оказывается на машине, которой вы не владеете, под управлением компании, которую вы никогда не проверяли, в месте, которое вы не можете назвать. Может, они удаляют его по расписанию. Может, резервная копия сохраняет копию. Может, всё это работает на арендованной инфраструктуре, которая пропускает ваш файл через хранилище, о котором вы никогда не узнаете. Вы не можете это проверить, и человек, чей больничный вы только что отправили через интернет, тоже не может.

Для больничного или банковской справки эта загруженная копия и есть слабое место. Файл, который никогда не покидает ноутбук HR, не может быть раскрыт при утечке, которая происходит на чужом сервере.

Делать работу на своём устройстве

Существует разновидность PDF-инструментов, которые вообще ничего не загружают. Вся операция выполняется внутри браузера, на том же компьютере, которым вы уже пользуетесь. Код загружается один раз, ваш PDF открывается в памяти браузера, вы делаете работу, и готовый файл сохраняется прямо обратно на вашу машину. Ничего не отправляется наружу, потому что нет серверного шага, куда это можно было бы отправить.

Так работает reader.me, и поэтому он подходит для документов HR. Объединить набор расчётных листков, вытащить несколько страниц из договора, сжать скан, чтобы он влез в письмо, — всё это происходит на вашем компьютере. Закройте вкладку — и рабочая память исчезает вместе с ней.

Вам не нужно верить мне на слово. Откройте DevTools браузера, перейдите на вкладку Network, выполните операцию и посмотрите. Ни один запрос не выносит ваш файл наружу. Если файла нет ни в одном теле запроса, значит, он никуда не отправлялся. Это та самая проверка, которую любит Статья 32, потому что её действительно можно продемонстрировать.

Две вещи, которые стоит сделать сегодня

Защитите файлы, которые покидают здание. Когда вы отправляете расчётный листок или договор по электронной почте, само письмо редко защищено от начала до конца. Поставьте на PDF пароль заранее, чтобы документ был бесполезен для любого, кто его перехватит или окажется неправильным получателем. Это можно сделать на своём устройстве с помощью защиты PDF, без всякой загрузки, и передать пароль по отдельному каналу, например по телефону.

Подписывайте без печати и повторного сканирования. Договоры и согласования требуют подписи, а старая рутина «распечатать, подписать, отсканировать, выбросить бумагу» оставляет разрозненные копии повсюду. Добавление подписи прямо в PDF сохраняет один чистый файл и обходится без бумажного следа. Инструмент подписи PDF делает это в браузере, так что договор никогда не покидает ваш компьютер, чтобы быть подписанным.

Повседневная работа с PDF в HR выглядит скучной, и в этом ловушка. Объединить два файла или подписать договор занимает секунды, и именно в эти секунды чувствительные данные либо остаются на месте, либо тихо уходят. Если вам нужна более длинная версия того, как это разворачивается, когда документы проходят через расчётный отдел или бухгалтера, этот материал о расчётных листках и приватности раскрывает тему. Держите работу на устройстве — и сторона GDPR становится намного проще.