26 ноября 2020 года прошла онлайн-встреча «Workday и ФЗ-152: как работать с персональными данными в системе». Во время мероприятия эксперты компаний BDO и Essity LLC обсудили ключевые требования Роскомнадзора к хранению и обработке данных в России, последствия, к которым может привести несоблюдение предписаний законодательства, а также особенности использования модуля «рекрутмент». Модератором встречи выступила Инна Перелет, PEPS Project manager из FM Logistic.
При переходе на Workday российским компаниям приходится учитывать локальное законодательство о сборе и передаче персональных данных в систему. Согласно ФЗ-152, первичный сбор и хранение данных должны осуществляться на территории РФ, тогда как серверы Workday расположены за пределами страны. Поэтому вопрос работы в системе с соблюдением требований законодательства не теряет свою актуальность для пользователей Workday.
Первая половина мероприятия была посвящена подробному разбору терминологии и положений Федерального закона «О персональных данных». Владимир Карпачев, ведущий специалист по информационной безопасности BDO, рассказал, какие факторы необходимо учитывать при обработке информации в Workday, как в компании организовать сбор, хранение и трансграничную передачу данных в соответствии с требованиями российского законодательства. В конце своего выступления эксперт отметил особенности ФЗ-152, которые пользователи часто упускают из виду (например, специальные категории ПД, согласие для обработки которых необходимо получать только в письменной форме) и последствия, к которым может привести нарушение законодательства. В дополнение участникам предоставили пошаговый план по подготовке к проверке Роскомнадзора.
Николай Рябов и Анна Мугтасимова, представители компании Essity LLC, рассказали о своем опыте внедрения Workday и настройке модуля «рекрутмент». Для соблюдения ФЗ-152 в организации приняли решение разработать локальный сайт, интегрировав его с Workday для безопасного хранения и обработки персональных данных кандидатов.
В конце встречи эксперты ответили на дополнительные вопросы участников.