Система Alfa Возможность видеть дальше Обратная связь Карта сайта
 

Cистема управления персоналом Alfa-HRMS приведена в полное соответствие с законом «О персональных данных»

16.12.2009

Согласно Федеральному закону Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных» информационные системы персональных данных должны быть приведены в соответствие с требованиями законодательства не позднее 1 января 2010 года. В преддверии наступления этой даты компанией «Информконтакт» был завершен комплекс мероприятий по доработке системы управления персоналом Alfa-HRMS, направленных на выполнение всех требований закона.

В новой версии системы управления персоналом Alfa-HRMS реализована возможность дифференцированно разграничивать доступ к различным категориям персональных данных, используя как внутренние средства, так и средства используемой СУБД, вести аудит работы пользователей системы и фиксировать все попытки несанкционированного подключения.

Система управления персоналом на базе решения Alfa-HRMS поддерживает три уровня доступа к информации (создание или изменение записи, чтение записи, запрет доступа). При этом права доступа к любому разделу персональных данных (паспортные данные, состав семьи, отпуска, имущественные вычеты, график работы, архив результатов расчета заработной платы и т.д.) могут быть настроены в зависимости от категории пользователя и структурного подразделения. Например, бухгалтер по заработной плате увидит результаты расчета заработной платы и кадровую информацию только по тем структурным подразделениям, за расчет зарплаты в которых он отвечает.

Все это позволяет системе управления персоналом на базе решения Alfa-HRMS соответствовать требованиям закона №152-ФЗ «О персональных данных», а также связанных с ним нормативно-правовых актов, накладываемым непосредственно на информационную систему обработки персональных данных.

Помимо поддержки требований закона о защите персональных данных, создание системы управления персоналом на базе решения Alfa-HRMS позволяет учесть большую часть дополнительных отраслевых и ведомственных требований, например, специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К).

В ситуации, когда одновременно действует большое количество выпущенных различными ведомствами не всегда однозначных нормативных документов о защите персональных данных, задача подготовки внутренней документации, предусмотренной законом №152-ФЗ, а также связанных с ним нормативных актов и документов, зачастую становится нетривиальной. Компания «Информконтакт» оказывает помощь не только в выполнении формальных технологических требований к системе персональных данных, но и в разработке комплекта необходимой документации.

В планах компании - разработка типовых матриц доступа к персональным данным, что особенно актуально для крупных предприятий с большим количеством пользователей и широким спектром выполняемых функциональных обязанностей.


< предыдущая | к началу | следующая >
Информация