Conformité au RGPD et sécurité

Le service RH d’une entreprise gère de nombreuses données à caractère personnel. Toutes ces données personnelles doivent être protégées en vertu du RGPD.

RGPD et sécurité des données

RGPD et données personnelles

Le service RH d’une entreprise collecte et archive de nombreuses informations tout au long du parcours professionnel de ses collaborateurs : CV, contrat de travail, adresse, numéro de sécurité sociale, rémunération, évaluations annuelles, etc. Toutes ces données à caractère personnel doivent être protégées en vertu du RGPD.

Entré en vigueur le 25 mai 2018, le RGPD ou Règlement Général sur la Protection des Données renforce la protection des personnes physiques à l’égard du traitement des données à caractère personnel et de la libre circulation de ces données.

Au regard du RGPD, SIGMA-RH est considéré comme un sous-traitant de ses clients, car il traite leurs données personnelles pour leur compte, dans le cadre d’un service ou d’une prestation.

Cette réforme de la protection des données poursuit trois objectifs :

  • Renforcer les droits des personnes (droit d’accès, droit de rectification, droit à l’oubli, droit à la portabilité,etc.)
  • Responsabiliser les acteurs traitant des données (responsables de traitements et sous-traitants)
  • Crédibiliser la régulation grâce à une coopération renforcée entre les autorités de protection des données, qui peuvent notamment adopter des décisions communes et des sanctions lorsque les traitements de données sont transnationaux

Vos données sensibles sont à l’abri

Nous avons tous entendu les récentes histoires d’horreur sur les vols de données. SIGMA-RH est certifiée SOC 2 type 2, ISO 27001 et HDS pour la sécurité informatique et les méthodes de développement. Ce que ça veut dire ? C’est que l’accès ultra sécurisé à votre solution RH vous garantit une plus grande paix d’esprit.

La promesse SIGMA-RH, c’est un engagement à tout mettre en œuvre pour sécuriser l’ensemble des données utilisateur sensibles. Notre but ? Protéger les intérêts de nos clients, de nos employés et de nos partenaires. Être certifié ISO/IEC 27001 signifie également que nous adhérons aux meilleures pratiques et normes en sécurité informatique.

En application du RGPD, la solution SIGMA-RH est conforme aux exigences européennes en matière de gestion de données.

Photo avec sceaux sécurité SIGMA-RH-01
technology-concept-with-cyber-security-internet-networking

Une confidentialité des données respectée dans SIGMA-RH

En tant que sous-traitants, nous sommes tenus de respecter des obligations spécifiques en matière de sécurité, de confidentialité et de documentation de notre activité. Nous devons également prendre en compte la protection des données dès la conception de notre logiciel SIRH SIGMA-RH et par défaut mettre en place des mesures permettant de garantir une protection optimale des données.

Les possibilités de paramétrage avancé du logiciel RH SIGMA-RH permettent de définir des droits d’accès par personne, profil, service, etc. afin que chacun n’accède qu’aux données qui lui sont utiles. La confidentialité des données est ainsi préservée.

Le logiciel SIGMA-RH vous permet également de modifier ou de supprimer des données, simplement afin de répondre aux demandes de droits de rectification ou de suppression des données personnelles.

La sécurité au cœur des préoccupations de SIGMA-RH

Depuis notre création, la sécurité et la confidentialité des données de nos clients et de leurs collaborateurs sont une de nos priorités. 

Spécialistes des solutions SIRH en mode SaaS depuis 2006, nous avons développé une expertise importante dans le domaine de la gestion de la sécurité des données au fil de ces années. Le RGPD n’est pas venu bousculer ce que nous faisions et n’impose pas une charge de travail ou des contraintes que nous ne nous imposions pas déjà. Il vient simplement formaliser une pratique déjà bien établie chez SIGMA-RH. 

Nous sommes engagés dans une démarche qualité permanente pour accompagner nos clients et partenaires en matière de sécurité informatique et de la gestion de données confidentielles. Pour en savoir plus, vous pouvez consulter nos engagements relatifs au mode SaaS en matière de sécurité et confidentialité.

SigmaRH_Lifestyle_HD-9