Bezpieczeństwo i dostęp do danych kadrowych

Role i uprawnienia RBAC, pełny dziennik audytu, uwierzytelnianie dwuskładnikowe oraz SSO/SAML — precyzyjna kontrola tego, kto widzi które dane pracowników, zgodnie z RODO i art. 22¹b Kodeksu pracy.

Dane kadrowe należą do najwrażliwszych, jakie prowadzi firma: wynagrodzenia, orzeczenia lekarskie, oceny, dane osobowe. Niekontrolowany dostęp do nich to jednocześnie ryzyko naruszenia RODO i ryzyko wewnętrzne — a kara nałożona przez Prezesa UODO może sięgnąć 20 mln euro albo 4% rocznego obrotu. 4mystaff daje warstwę bezpieczeństwa na poziomie korporacyjnym: kontrolę dostępu opartą na rolach (RBAC), żeby każdy widział tylko to, co potrzebne; dziennik audytu zapisujący, kto, co i kiedy otworzył lub zmienił; uwierzytelnianie dwuskładnikowe i logowanie przez SSO/SAML tożsamością firmową; oraz narzędzia do obsługi praw pracowników z RODO. Bezpieczeństwo nie jest dodatkiem na końcu — jest fundamentem całego cyfrowego HR.

RBAC — role i precyzyjne uprawnienia: pracownik, kierownik zespołu, kadry, administrator, z widocznością ograniczoną do własnej struktury.
Rejestr pisemnych upoważnień do danych szczególnych kategorii, wymaganych przez art. 22¹b § 3 Kodeksu pracy.
Pełny dziennik audytu: każde otwarcie, zmiana i eksport danych kadrowych z autorem i znacznikiem czasu.
Uwierzytelnianie dwuskładnikowe (2FA) aplikacją lub kodem, dla wszystkich kont.
SSO / SAML: logowanie tożsamością firmową (Google Workspace, Microsoft Entra ID).
Nadawanie i odbieranie dostępu: przy odejściu pracownika uprawnienia znikają natychmiast, a fakt zostaje odnotowany.
Osobno zabezpieczone dane wrażliwe — zdrowotne i płacowe — poza ogólną częścią akt.
Obsługa praw z RODO: dostęp do danych, kopia dokumentacji pracowniczej, sprostowanie, usunięcie zgodnie z okresami przechowywania.

RBAC: każdy widzi dokładnie to, co potrzebne

Kontrola dostępu oparta na rolach to zasada, na której zbudowano 4mystaff: definiujesz role — pracownik, kierownik zespołu, kadry, administrator — a każda z nich dostaje dokładnie te uprawnienia, które są potrzebne. Pracownik widzi tylko własną teczkę; kierownik ludzi ze swojego zespołu, zgodnie ze schematem organizacyjnym; kadry całą firmę; administrator zarządza konfiguracją. Dane o wysokiej wrażliwości — wynagrodzenia, informacje zdrowotne — mają dodatkowy poziom ograniczenia. Ta zasada minimalnych uprawnień radykalnie zmniejsza powierzchnię ryzyka i odpowiada wprost wymogowi RODO, by dane były dostępne wyłącznie osobom, które potrzebują ich do zadań służbowych.

Upoważnienia i dziennik audytu: pełna rozliczalność

Przy danych kadrowych nie wystarczy kontrolować dostępu — trzeba umieć go wykazać. Kodeks pracy jest tu wyraźny: do danych szczególnych kategorii, w tym dotyczących zdrowia, mogą mieć dostęp wyłącznie osoby pisemnie upoważnione przez pracodawcę i zobowiązane do zachowania tajemnicy (art. 22¹b § 3). 4mystaff prowadzi rejestr takich upoważnień oraz dziennik audytu zapisujący działania na danych kadrowych: kto otworzył teczkę, kto zmienił wynagrodzenie, kto wyeksportował listę pracowników — z autorem, momentem i szczegółem. Ten dziennik realizuje zasadę rozliczalności z art. 5 ust. 2 RODO i jest nieoceniony przy badaniu incydentu, audycie bezpieczeństwa, kontroli UODO albo sporze przed sądem pracy.

2FA i SSO/SAML: uwierzytelnianie na poziomie korporacyjnym

Samo hasło nie chroni już wrażliwych danych. 4mystaff obsługuje uwierzytelnianie dwuskładnikowe — aplikacją lub kodem — żeby wykradzione hasło nie wystarczyło do wejścia. Organizacje z centralną tożsamością logują się przez SSO/SAML (Google Workspace, Microsoft Entra ID), więc pracownicy używają tego samego konta co w pozostałych aplikacjach firmy, a dział IT wymusza polityki bezpieczeństwa z jednego miejsca. Przy odejściu pracownika wyłączenie konta u dostawcy tożsamości automatycznie odbiera dostęp do 4mystaff. Takie środki są konkretnym wypełnieniem art. 32 RODO, który wymaga zabezpieczeń odpowiednich do ryzyka — a przy danych kadrowych ryzyko jest wysokie.

RODO w praktyce: prawa pracownika i obowiązki pracodawcy

RODO daje pracownikom realne prawa wobec ich danych — dostęp, sprostowanie, przenoszenie, usunięcie — a Kodeks pracy dokłada obowiązek wydania kopii dokumentacji pracowniczej na wniosek. 4mystaff daje do tego narzędzia: przy wniosku o dostęp eksportujesz dane osoby w uporządkowanej postaci; stosujesz okresy przechowywania (dokumentacja pracownicza — okres zatrudnienia i 10 lat, art. 94 pkt 9b Kodeksu pracy) i usuwasz to, co straciło podstawę; dokumentujesz podstawę przetwarzania dla każdej kategorii danych, pamiętając, że zakres danych, których możesz żądać od pracownika, ogranicza art. 22¹. Razem z RBAC i dziennikiem audytu te narzędzia pozwalają zgodność wykazać, a nie tylko zadeklarować — również przed inspektorem PIP i Prezesem UODO.

Podstawa prawna

Rozporządzenie (UE) 2016/679 — RODO (art. 5 zasady i rozliczalność, art. 25 ochrona danych w fazie projektowania, art. 32 bezpieczeństwo przetwarzania)
RODO, art. 15–20 (prawa osoby, której dane dotyczą: dostęp, sprostowanie, przenoszenie, usunięcie)
Ustawa z 26 czerwca 1974 r. — Kodeks pracy, art. 22¹ i art. 22¹b (zakres danych, pisemne upoważnienia do danych szczególnych kategorii)
Kodeks pracy, art. 22²–22³ (monitoring w miejscu pracy) oraz ustawa z 10 maja 2018 r. o ochronie danych osobowych

Najczęściej zadawane pytania

Co znaczy RBAC i dlaczego ma znaczenie przy danych kadrowych?

RBAC (Role-Based Access Control) to nadawanie uprawnień według roli użytkownika, zgodnie z zasadą minimalnych uprawnień. Przy danych kadrowych — wynagrodzeniach, aktach, ocenach — oznacza to, że każdy widzi tylko to, co potrzebne do zadań służbowych, co ogranicza ryzyko wycieku i odpowiada wymogom RODO.

Czy mogę połączyć 4mystaff z naszym SSO?

Tak. 4mystaff obsługuje SSO/SAML z dostawcami takimi jak Google Workspace i Microsoft Entra ID. Pracownicy używają tej samej tożsamości firmowej, a dział IT wymusza polityki centralnie. Wyłączenie konta u dostawcy tożsamości automatycznie odbiera dostęp do 4mystaff.

Co dokładnie zapisuje dziennik audytu?

Działania na danych kadrowych: otwarcia teczek, zmiany — na przykład wynagrodzenia lub stanowiska — oraz eksporty danych, każde z autorem, momentem i szczegółem. To realizacja zasady rozliczalności z art. 5 ust. 2 RODO i podstawowe narzędzie przy audycie, kontroli UODO oraz badaniu incydentu.

Jak obsłużyć wniosek pracownika o dostęp do jego danych?

Eksportujesz dane osoby w uporządkowanej postaci wprost z 4mystaff. W tym samym miejscu wydajesz kopię dokumentacji pracowniczej, stosujesz okresy przechowywania i usuwasz dane, które straciły podstawę — dokumentując podstawę przetwarzania dla każdej kategorii.

Czy dane zdrowotne pracowników są chronione inaczej?

Tak. Dane szczególnych kategorii — na przykład informacje z orzeczeń lekarskich — mają dodatkowy poziom ograniczenia, osobny od ogólnej części akt. Zgodnie z art. 22¹b § 3 Kodeksu pracy dostęp mają wyłącznie osoby pisemnie upoważnione i zobowiązane do zachowania tajemnicy, a każde otwarcie zapisuje dziennik audytu.

Co dzieje się z dostępem, gdy pracownik odchodzi?

Uprawnienia są odbierane natychmiast, a fakt zostaje odnotowany. Przy SSO wyłączenie konta u dostawcy tożsamości odbiera dostęp automatycznie. Dane pozostają zarchiwizowane zgodnie z okresami przechowywania z art. 94 pkt 9b Kodeksu pracy, ale nie są już dostępne byłemu pracownikowi.

Czy kontrola obecności i monitoring wymagają dodatkowych formalności?

Tak. Monitoring w miejscu pracy — w tym kontrola obecności czy lokalizacji — wymaga określenia celu, zakresu i sposobu zastosowania w regulaminie pracy oraz poinformowania pracowników (art. 22² i 22³ Kodeksu pracy). 4mystaff ogranicza zbierane dane do niezbędnych i zapisuje, kto z nich korzystał.

Powiązane materiały

Akta osobowe →Zabezpieczenia chronią dokładnie te dane, które trafiają do teczek pracowniczych.Struktura organizacyjna →Widoczność zależna od roli układa się na schemacie organizacyjnym.Kompetencje i oceny →Dane z ocen dostępne wyłącznie dla osób uprawnionych.Zobacz abonamenty →

Zabezpiecz dane kadrowe na poziomie korporacyjnym

Konfigurujemy role RBAC, włączamy 2FA i podłączamy firmowe SSO — precyzyjna kontrola dostępu i zgodność z RODO, którą da się wykazać.

Zobacz abonamenty Porozmawiaj z doradcą