GDPR準拠

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

GDPRとは？

GDPR（一般データの保護規則）は、ヨーロッパ連合に居住または事業を行うすべての個人および法人に対するデータ保護とプライバシーを目的とした新しい法律です。この法律により、個人データの管理および処理において高い基準が求められます。規則の施行によって、EU内のみならず世界中の居住者や企業がデータプライバシーへの対応を見直すことになります。

なぜGDPR準拠の人事システムが必要なのか？

GDPRへの準拠は、人事部門にとって極めて重要です。なぜなら、人事業務では必然的に多くの従業員データを収集・処理するためです。あらゆる情報を収集・処理するHRMSとして、Zoho Peopleは機密情報を完全に管理できるようサポートします。

Zoho PeopleはGDPR準拠をどのように支援しますか？

アクセス権

当社のセルフサービス機能により、従業員は自身の個人情報にアクセスできます。人事担当者は、従業員の役割ごとに閲覧および編集可能な項目を設定できます。こちらをクリックして権限の詳細をご覧ください。

訂正権

Zoho Peopleに追加されたデータは編集することができます。不正確なデータや情報は、設定されたアクセス権限に応じて管理者または従業員がいつでも訂正可能です。

消去権

Zoho Peopleは、従業員からの要請があった場合、管理者が個人情報を削除できるよう設計されています。人事担当者または管理者は、削除が必要な特定のデータ項目を選択できます。

処理制限権

GDPRでは、本人がデータ管理者に対し、自身のデータ処理の制限を求める権利が認められています。データ処理者として、Zoho Peopleは従業員からの要請を受領後、管理者がデータ処理を停止できるようにします。

データポータビリティ権

GDPRの重要な側面のひとつは、データをある管理者から別の管理者へ移転する権利です。Zoho Peopleでは、データのエクスポートが簡単に行え、パスワード保護によるエクスポート設定で高いセキュリティも確保しています。これにより、組織は安全性を損なうことなくデータを移行できます。こちらをクリックしてエクスポート済みフォームデータのパスワード設定方法の詳細をご覧ください。

処理活動記録

個人データはGDPRの重要項目であり、変更履歴を追跡することでデータ保護の向上につながります。Zoho Peopleの監査ログで変更履歴を確認でき、すべての従業員データの修正履歴を把握できます。こちらをクリックして項目の監査履歴の設定方法をご覧ください。

データセキュリティ

Zoho Peopleは、収集および処理されるデータに対して高レベルのセキュリティを確保しています。人事担当者は、組織内の各役割ごとにデータの表示・更新権限を設定できます。さらに、IPおよびジオ制限を有効にすることで、場所に基づいたアクセス制御も可能です。管理者は特定のタブや拠点へのアクセス権を付与できます。また、項目を「個人」として設定し、処理されるデータへのさらなる制御も行えます。こちらをクリックしてIPおよびジオ制限の設定方法をご覧ください。