Il GDPR nell’era del Global Learning

Il diritto di essere dimenticati

I cittadini europei hanno il diritto di essere dimenticati – una cosa che molte aziende, ad esempio negli Stati Uniti, non riescono a capire. Ciò significa che l’interpretazione del concetto di privacy dei dati e il periodo di tempo durante il quale tali dati possono essere archiviati sono diversi. Nella maggior parte dei paesi occidentali ed europei siamo autorizzati a memorizzare i dati degli utenti per soli sei mesi, allo scadere dei quali dobbiamo eliminarli. In altre parti del mondo, siamo invece incoraggiati a conservarli il più a lungo possibile. Ciò sottolinea il divario che c’è tra la tecnologia e il modo in cui la interpretiamo e usiamo. Ciò che le Risorse umane devono realmente individuare è un denominatore comune per l’utilizzo della tecnologia che consenta loro di monitorare e registrare i risultati degli utenti o qualsiasi altro tipo di “big data”.

La privacy dei dati riguarda la protezione dei dati e la legge sulla forza lavoro, che varia fortemente nelle diverse zone del mondo. Di conseguenza, quando si mettono in atto sistemi informatici globali su larga scala all’interno delle strutture che gestiscono le risorse umane, è necessario essere profondamente consapevoli dell’esistenza di normative diverse che possono scontrarsi con il sistema che si desidera installare. E si dovrà anche trovare il comune denominatore per gestire l’intero corpo di regolamenti all’interno di quel sistema. Ad esempio, in alcune parti del mondo ci sono clienti che non utilizzano sistemi basati sul cloud, semplicemente perché in quelle aree non sono in grado di far fronte alle normative.

Cosa cambierà con il GDPR?

Essenzialmente, questo regolamento funge da base legale per l’elaborazione dei dati e per i diritti dei soggetti interessati, oltre a regolare gli obblighi dei responsabili. L’obiettivo è la protezione dei diritti fondamentali delle persone fisiche e, in particolare, il loro diritto alla protezione dei dati personali che le riguardano (oggetto e finalità: articolo 1, paragrafo 2) e la libera circolazione dei dati personali. (Scopo e obiettivi: articolo 1, paragrafo 3)

articolo 1 (2): Il presente regolamento protegge i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali.

articolo 1 (3): La libera circolazione dei dati personali nell’Unione non può essere limitata né vietata per motivi attinenti alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

Come uscire dal labirinto del GDPR

L’erogazione basata su cloud / SaaS è una soluzione potente sia per le risorse umane che per gli utenti all’interno di grandi organizzazioni. Dal punto di vista delle risorse umane, ci consente di diffondere uno standard comune per la formazione di tutta l’organizzazione e di monitorare e valutare i risultati di queste azioni. D’altra parte, mette gli studenti in condizione di imparare sempre e ovunque. Possono usare il loro dispositivo mobile, imparare sul posto di lavoro, imparare a casa: imparare sempre e ovunque. Allo stesso tempo, i risultati sono a disposizione delle risorse umane per tutta l’organizzazione. In ogni caso, in Speexx abbiamo individuato molti modi per lavorare con questi regolamenti e renderli utili per i nostri clienti.