Lønnslipp GDPR

[Tone Marit]

25. mai 2018 trer de nye personvernreglene (GDPR) til EU i kraft.

Hva gjør man for at utsendelse av lønnslipp i H&L skal være innenfor de nye reglene?  Selv om man ikke har med Personnummer i lønnslippen,  må lønnslippen være kryptert.

* Lønnslipper kan også ha særtrekk som forteller noe om en persons livssituasjon, straffbare forhold eller andre forhold med høye krav til konfidensialitet. Straffbare forhold regnes som sensitive personopplysninger og har dermed et høyere sikkerhetsbehov. Hovedregelen er at man skal ha tilfredsstillende informasjonssikkerhet for å beskytte personopplysninger med høyest beskyttelsesbehov (personopplysningsloven § 13 og personopplysningsforskriften kapittel 2).

Vil det komme noe form for oppdatering som gjør at utsendelsene vil bli krypterte? Eller en løsning på dette?

Passord på .PDF-filen er ikke kryptering, og trolig ikke innenfor de nye reglene som kommer mai 2018. 

Det er sikkert flere som lurer på dette, og håper på svar.

[Anonymous]

Les mer om alternativer for kryptering av lønnsslipper i Huldt & Lillevik Lønn her.

[Beth60]

Ja, dette må Visma komme opp med en løsning på. Savner svar fra Visma i denne diskusjonen.

[Tone Marit]

Enig. Produktet vi har kjøpt, må være innenfor den ny personopplysningslov som innlemmelse i EØS-avtalen, og gjelder fra mai dette året.

[TorunnS]

GDPR er visst utsatt på ubestemt tid, men ikke lenge.

[Tone Marit]

Ja, Det er snakk om et varsel på en Mulig GDPR-forsinkelse.

Det bør ikke bli en hvilepute for leverandørene av slike tjenester som VISMA leverer.

Utsettelsen blir også mest sannsynlig veldig kortsiktig.

[TorunnS]

Nei. Mente ikke at det skulle være en sovepute at det er en kort utsettelse i fristen.

Vet dere hvor mange år vi kan (bør/må) oppbevare på lønnssystemet?

Jeg har aldri slettet noe, og vet ikke noe om hvor mange år H&L krever at vi har tilbake for å fungere.

[Tone Marit]

Ser at noen tidligere i Community har skrevet om "passordbeskyttelse ( Kryptering )"  av lønnslipp sendt på e-post. Passord er ikke det samme som kryptering. GDPR som gjelder fra mai i år krever kryptering av lønnslipp, så trenger vi en mulighet for å gjøre dette i H&L. 

https://www.datatilsynet.no/rettigheter-og-plikter/personvern-pa-arbeidsplassen/kryptering-lonnsslip...