A kanadai szövetségi kormány beterjesztette a C-36-os törvényjavaslatot, amellyel alapjaiban újraszabja a magánszektor adatvédelmére vonatkozó szabályokat. Az új szabályozás a közel negyedszázados PIPEDA-t váltja fel, és lényegesen szigorúbb követelményeket támaszt a személyes adatok kezelésével kapcsolatban. A munkáltatók számára ez nem csupán jogi formalitás – a változás közvetlenül érinti a munkavállalói adatok kezelését is.
Az új törvény erősebb hozzájárulási mechanizmusokat, részletesebb átláthatósági kötelezettségeket és magasabb szankciókat vezet be. A szabályozás különösen releváns a HR-folyamatok szempontjából: a felvételi adatbázisok, a teljesítményértékelési rendszerek, a bérszámfejtési platformok és az egészségügyi juttatások adminisztrációja mind érintett területek. A szakjogászok arra figyelmeztetnek, hogy a felkészülési idő rövidebb, mint sokan gondolják.
HR-szemszögből itt az ideje cselekedni. Az adatvédelmi auditok elvégzése, a belső szabályzatok felülvizsgálata és a HR-technológiai megoldások megfelelőségének ellenőrzése nem halasztható. Azok a szervezetek, amelyek most fektetnek be a compliance-folyamatokba, elkerülik a törvény élesedésekor várható rohamszerű felkészülést – és csökkentik a reputációs és pénzügyi kockázatokat is.
