#10. Impact of Legal and Compliance

#10. Impact of Legal and Compliance Issues
Today’s legislative and regulatory requirements surrounding data privacy,
security, etc., are a bureaucratic nightmare that Kafka would have been
proud of.
Highly publicized instances of poor corporate governance, combined with
growing consumer concerns about security and privacy, have led us to an era
of interventionist and regulatory government involvement in many facets of
our business. Regulations or laws that we have to worry about include:
ƒ Affecting financial systems: Money laundering and support of
terrorism (FINTRAC), Sarbanes-Oxley and its upcoming
Canadian equivalent and others on a sector by sector basis
ƒ National security: Anti-Terrorism Act, Public Safety Act,
PATRIOT Act (for those of you that deal with or have a corporate
relationship with US based entities)
ƒ Privacy: PIPEDA (Federal private sector), Privacy Act (Federal
public sector), public sector in all provinces, private sector in
three, and health information privacy in four provinces
Privacy laws are in the process of fundamentally changing the way in which
the HR department interacts with employees. This may include but is not
limited to:
ƒ the creation of employee privacy policies
ƒ changing and more stringent rules on HR data
ƒ 'least privilege' access rules to HR data - restrictions on access
to HR data
ƒ restrictions on employee references
ƒ restrictions on background checks
ƒ changing and more stringent records management practices
ƒ implementation of data retention and data destruction policies
ƒ employee access to their own data
If you have tried to get specific answers to these or similar questions such as
‘how much security is enough’ or ‘what is the best practice for protecting HR
data?’ from your auditors, then you probably have the same scar tissue on
your forehead as I do. On a case by case basis, the intent of each of the
regulations is grounded in a desire to make sure that we do the right thing.
What's the solution?
Embrace the opportunity. If you take these issues on one by one and
respond, you will be stuck in response mode until the receivers knock on
your door. The silver lining to this regulatory cloud is that by taking positive
control of your assets, data as well as financial, you end up in better control 20
of your business or your department. If you do it yourself, you can partner
with your compliance department and your IT group and explicitly define
your objectives and requirements. If you outsource, you can do the same
thing through the service level agreement that you have with your
outsourcer.
So what does all this mean to the HR professional? It means a lot of
responsibility around risk management. It means we need to be looking for
different skill-sets in HR to understand the new realities of privacy and
security of employee data. And it means developing closer relationships with
IT and Finance to understand the new rules.

ผลลัพธ์ (ไทย) 1:

#10 ผลกระทบของกฎหมายและปัญหาการปฏิบัติตามกฎระเบียบ วันนี้สภากำกับดูแลความต้องการ และสภาพแวดล้อมข้อมูลส่วนตัว ความปลอดภัย อื่น ๆ มีฝันร้ายราชการที่จะได้รับ Kafka ความภาคภูมิใจของ กรณีเผยแพร่สูงของธรรมาภิบาลที่ดี รวมกับ เพิ่มขึ้นผู้บริโภคกังวลเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว ได้นำเราไปสู่ยุค interventionist และมีส่วนร่วมในการกำกับดูแลของรัฐบาลในหลายแง่มุมของ ธุรกิจของเรา กฎระเบียบหรือกฎหมายที่เราต้องกังวลรวมถึง: ส่งผลกระทบต่อระบบการเงิน: การฟอกและการสนับสนุน การก่อการร้าย (FINTRAC), Sarbanes-อ็อกซ์เลย์ และของมาถึง เทียบเท่ากับแคนาดาและอื่น ๆ ตามภาคโดยภาค รักษาความปลอดภัยแห่งชาติ: การก่อการร้ายที่ต่อต้านพระราชบัญญัติ พระราชบัญญัติความปลอดภัยสาธารณะ พระราชบัญญัติรักชาติ (สำหรับผู้ที่จัดการกับ หรือมีบริษัท ความสัมพันธ์กับสหรัฐอเมริกาตามเอนทิตี) ความเป็นส่วนตัว: PIPEDA (กลางภาค), พระราชบัญญัติความเป็นส่วนตัว (รัฐบาลกลาง ภาครัฐ), ทุกจังหวัด ภาครัฐภาคเอกชนใน สาม และข้อมูลส่วนบุคคลข้อมูลสุขภาพใน 4 จังหวัด กฎหมายความเป็นส่วนตัวอยู่ในกระบวนการความเปลี่ยนแปลงวิธีการที่ ฝ่ายทรัพยากรบุคคลที่โต้ตอบกับพนักงาน นี้อาจรวมถึง แต่ไม่ จำกัดเพื่อ: การสร้างนโยบายความเป็นส่วนตัวของพนักงาน กฎเข้มงวดมากขึ้น และเปลี่ยนแปลงข้อมูล HR 'อย่างน้อยสิทธิ์การใช้งาน' เข้าถึงกฎการ HR ข้อมูล - ข้อจำกัดในการเข้าถึง ข้อมูล HR ข้อจำกัดในการอ้างอิงพนักงาน ข้อจำกัดในการตรวจสอบพื้นหลัง วิธีบริหารจัดการระเบียนเปลี่ยนแปลง และเข้มงวดมากขึ้น เก็บรักษาข้อมูลและนโยบายทำลายข้อมูล พนักงานสามารถเข้าถึงข้อมูลของตนเอง ถ้าคุณพยายามรับคำตอบเฉพาะเหล่านี้ หรือคำถามคล้ายกันเช่น 'ความปลอดภัยจำนวนไม่เพียงพอ' หรือ ' สิ่งดีที่สุดสำหรับปกป้อง HR ข้อมูล?' จากผู้สอบบัญชีของคุณ แล้วคุณอาจจะมีรอยแผลเป็นเนื้อเยื่อเดียวกันบน หน้าผากของคุณผมทำ ในกรณีโดยกรณีพื้นฐาน การปรับค่าสีของแต่ละ กฎระเบียบเป็นสูตรในความปรารถนาที่จะให้แน่ใจว่า เราทำในสิ่งที่ดี การแก้ปัญหาคืออะไร โอบกอดโอกาส ถ้าคุณมีปัญหาเหล่านี้ในหนึ่ง และ ตอบ คุณจะต้องติดอยู่ในโหมดตอบสนองจนกว่าผู้รับเคาะ ประตูของคุณ จรรโลงไป cloud นี้กำกับดูแลคือ โดยการบวก การควบคุมสินทรัพย์ของคุณ เช่นเป็นเงิน ข้อมูลคุณเอยดีควบคุม 20ธุรกิจของคุณหรือแผนกของคุณ ถ้าคุณทำได้ คุณสามารถร่วมเป็นพันธมิตร ด้วยการปฏิบัติตามกฎระเบียบของ แผนก IT ของกลุ่ม และกำหนดอย่างชัดเจน วัตถุประสงค์และความต้องการของคุณ หากคุณให้บริการภายนอก คุณสามารถทำได้เหมือนกัน สิ่งที่ผ่านข้อตกลงระดับบริการที่คุณมีคุณ outsourcer ดังนั้น ไรทั้งหมดนี้หมายความว่าให้ HR มืออาชีพ หมายถึง มาก รับผิดชอบสถานบริหารความเสี่ยง หมายความว่า เราต้องมองหา ทักษะต่าง ๆ ชุดใน HR เข้าใจความเป็นจริงใหม่ของความเป็นส่วนตัว และ ความปลอดภัยของข้อมูลพนักงาน และก็ พัฒนาความสัมพันธ์ใกล้ชิดกับ มันและเงินเพื่อให้เข้าใจกฎใหม่

ผลลัพธ์ (ไทย) 3:

# 10 ผลกระทบของกฎหมายและการปฏิบัติตามปัญหาและความต้องการด้านนิติบัญญัติ
วันนี้รอบข้อมูลความเป็นส่วนตัว
ยาม ฯลฯ จะเป็นฝันร้ายของระบบราชการที่คาฟคาก็มี
ภูมิใจ
ขอเผยแพร่กรณีของกิจการไม่ดี บวกกับการเติบโตของผู้บริโภค
ความกังวลเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว ได้นำเราไปสู่ยุค
และการมีส่วนร่วมของ interventionist กฎระเบียบของรัฐบาลในแง่มุมหลาย
ธุรกิจของเรา กฎระเบียบหรือกฎหมายที่เราต้องเป็นห่วงรวมถึง :
เจ้ามีผลต่อระบบการเงิน : การฟอกเงินและสนับสนุนการก่อการร้าย (
fintrac ) , ซาร์เบนส์ Oxley และมาถึง
แคนาดาเทียบเท่าและคนอื่น ๆในภาคโดยภาคพื้นฐาน
เจ้าความมั่นคงแห่งชาติ : พระราชบัญญัติต่อต้านการก่อการร้ายพระราชบัญญัติความปลอดภัยสาธารณะ ,
,ผู้รักชาติ ( สำหรับผู้ที่จัดการกับหรือมีความสัมพันธ์กับเราตามหน่วยงานองค์กร
)
: บทความหลัก : เจ้าความเป็นส่วนตัว ( ภาคเอกชนของรัฐบาลกลาง ( Federal ) พระราชบัญญัติความเป็นส่วนตัว
ภาครัฐ ) ภาคประชาชนในทุกจังหวัด ภาคเอกชนใน
3 และข้อมูลสุขภาพส่วนบุคคลใน 4 จังหวัด
กฎหมายข้อมูลส่วนบุคคลเป็น ในกระบวนการของการเปลี่ยนแปลงพื้นฐานวิธีที่
ฝ่ายบุคคลติดต่อกับพนักงาน นี้อาจรวมถึง แต่ไม่ จำกัด ให้เจ้า

: การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เจ้าพนักงานและกฎที่เข้มงวดมากขึ้นในข้อมูล
HR เจ้าอย่างน้อยสิทธิ ' การเข้าถึงกฎ HR ข้อมูล - ข้อ จำกัด ในการเข้าถึงข้อมูลให้ HR


ข้อ จำกัด ข้อ จำกัด ใน เจ้าพนักงานการอ้างอิงบนพื้นหลังตรวจสอบเจ้า
เจ้าเปลี่ยนแปลงและเข้มข้น เพิ่มเติมบันทึกการจัดการการปฏิบัติ
เจ้าใช้รักษาข้อมูลและการทำลายนโยบาย
เจ้าพนักงานเข้าถึง
ข้อมูลของตนเอง ถ้าคุณพยายามที่จะได้รับคำตอบที่เฉพาะเจาะจงเหล่านี้หรือคำถามที่คล้ายกัน เช่น
' ความปลอดภัยมากพอ ' หรือ ' อะไรคือการปฏิบัติที่ดีที่สุดสำหรับการปกป้องข้อมูล HR
? ' จากผู้ตรวจสอบของคุณแล้วคุณอาจจะมีแผลเป็นเนื้อเยื่อเดียวกัน
หน้าผากของคุณเป็นอย่างไร ในกรณีโดยกรณีพื้นฐานเจตนาของแต่ละ
ข้อบังคับเป็นกักบริเวณในความปรารถนาที่จะให้แน่ใจว่าเราทำสิ่งที่ถูกต้อง
จะทำอย่างไร ?
ยอมรับโอกาส ถ้าคุณมีปัญหาเหล่านี้หนึ่งโดยหนึ่งและ
ตอบสนอง คุณจะติดอยู่ในโหมดการตอบสนองจนกระทั่งผู้รับเคาะ
ประตูของคุณ การจรรโลงเมฆกฎระเบียบนี้คือโดยการควบคุมบวก
ทรัพย์สินของคุณข้อมูลรวมทั้งการเงิน , คุณจะสิ้นสุดในการควบคุมที่ดี 20
ของธุรกิจ หรือหน่วยงานของคุณ ถ้าคุณทำมันด้วยตัวคุณเอง คุณสามารถพันธมิตร
กับแผนกของคุณตามและกลุ่มของคุณอย่างชัดเจนกำหนด
และวัตถุประสงค์ของคุณและความต้องการ หากคุณ outsource , คุณสามารถทำสิ่งเดียวกัน
ผ่านข้อตกลงระดับการบริการที่คุณมีกับ outsourcer ของคุณ


ดังนั้นสิ่งที่ไม่ทั้งหมดนี้หมายถึง HR มืออาชีพ มันหมายถึงมาก
รับผิดชอบรอบการบริหารความเสี่ยง มันหมายความว่า เราต้องมองหา
ทักษะต่างๆชุด HR ต้องเข้าใจความเป็นจริงใหม่ของการรักษาความปลอดภัยและความเป็นส่วนตัว
ข้อมูลพนักงาน และมันหมายถึง การพัฒนาความสัมพันธ์ที่ใกล้ชิดกับมันและการเงินให้เข้าใจ

กฎใหม่