Henkilötietojen käsittely palkanlaskennassa – mitä laki sanoo?

Palkanlaskenta sisältää arkaluontoisten henkilötietojen käsittelyä, joten työnantajan tulee noudattaa tietosuoja-asetusta (GDPR). Tämä tarkoittaa, että henkilötietoja saa käsitellä vain lainmukaisiin tarkoituksiin ja tietoja tulee säilyttää turvallisesti.

Tärkeitä käytäntöjä ovat muun muassa:

• henkilötietojen kerääminen vain tarpeelliseen käyttöön
  
• tietojen suojaaminen salasanoin ja pääsynhallinnalla
  
• tietojen säilyttäminen vain lain vaatiman ajan
  

Tietosuojaan liittyvät virheet voivat johtaa merkittäviin sanktioihin. Siksi palkanlaskennan tietoturva ja selkeät toimintamallit ovat jokaiselle yritykselle välttämättömiä.