DiSC, GDPR и защита данных
Прежде чем HR или отдел закупок одобрят инструмент оценки, им нужно знать, куда попадают данные, кто видит отчёты и что сказано в договорах. Вот как это устроено с Everything DiSC® и IPB Partners.
До того, как кто-либо заполнит опросник
Договор об обработке персональных данных
Кто видит отчёт
Wiley
EU-U.S. Data Privacy Framework, а также расширения для Великобритании и Швейцарии
Кто и что делает с данными
Согласно GDPR у каждой стороны своя роль. Опросники заполняются на платформе Wiley, а договоры между тремя сторонами определяют, что может делать каждая.
Ваша организация
Контролёр данных
Решает, кто проходит оценку и кто видит отчёты.
IPB Partners
Обработчик данных
Настраивает оценку и поддерживает вас в рамках заключённого договора.
Платформа Wiley
Субобработчик
Размещает опросник и отчёты и участвует в программе EU-U.S. Data Privacy Framework.
Чек-лист для HR и отдела закупок
Используйте его, когда обсуждаете DiSC с ответственным за защиту данных или советом работников. Мы можем прислать подтверждающие документы.
- Договор об обработке персональных данныхМы заключаем его с каждой организацией-клиентом до начала оценки.
- Законный механизм передачи данныхWiley и его дочерняя компания Inscape Publishing участвуют в программе EU-U.S. Data Privacy Framework с расширением для Великобритании и в швейцарско-американской программе.
- Понятные правила доступаКаждый участник получает свой отчёт. Увидит ли его руководитель или HR, вы решаете до прохождения опросника.
- Удаление по запросуПопросите нас удалить данные участника, и мы организуем это с платформой.
- Контакт по защите данныхУ Wiley есть инспектор по защите данных для направления оценки. В IPB пишите на info@ipbpartners.eu.
- Ограничение целейDiSC используется для развития, а не для отбора или оценки результативности.
Хорошая практика
Договоритесь до прохождения опросника, кто увидит отчёты
Чего мы никогда не утверждаем
Официального «сертификата GDPR» для программного обеспечения нет, поэтому мы не говорим, что DiSC «сертифицирован по GDPR». Вместо этого мы описываем, как всё устроено на самом деле: роли, договоры и механизм передачи данных. Если ответственному за защиту данных нужно что-то более конкретное, спросите нас, и мы найдём ответ.
О DiSC и защите данных
Соответствует ли DiSC требованиям GDPR?
Опросники заполняются на платформе Wiley. Wiley участвует в программе EU-U.S. Data Privacy Framework, а IPB Partners заключает договор об обработке персональных данных с каждой организацией-клиентом. Общего сертификата GDPR не существует, поэтому мы описываем, как всё устроено, а не заявляем о сертификации.
Кто может видеть отчёт DiSC?
Каждый участник получает свой отчёт. Увидит ли его также руководитель или HR, решает ваша организация. Мы советуем договориться об этом и сообщить участникам до прохождения опросника.
Кто является контролёром данных?
Ваша организация — контролёр данных, IPB Partners — обработчик, а Wiley — субобработчик, на платформе которого проводится оценка.
Могут ли участники попросить удалить свои данные?
Да. Отправьте запрос нам, и мы организуем удаление с платформой.
Можно ли ознакомиться с вашим договором об обработке данных?
Да. Напишите нам, и мы пришлём его до начала оценки.
Запросить договор об обработке данных
Расскажите, что нужно вашему ответственному за защиту данных или отделу закупок. Мы пришлём договор и ответим на вопросы до того, как кто-либо заполнит опросник.