| Termin | Definicja |
|---|---|
| komunikat HR | Komunikat HR to przekaz działu kadr dotyczący spraw pracowniczych i organizacyjnych. Co odróżnia wiadomość kadrową od zwykłej korespondencjiKomunikat HR niesie skutki formalne: dotyczy terminów urlopowych, wypłat, zmian w regulaminie pracy, szkoleń BHP albo badań okresowych. W odróżnieniu od zwykłej poczty zwykle wymaga potwierdzenia zapoznania się i musi dotrzeć do wszystkich zatrudnionych, także do osób przebywających na zwolnieniu i do pracowników, którzy nie mają służbowego komputera. Stąd typowy zestaw kanałów: wysyłka pocztą elektroniczną, ogłoszenie w intranecie oraz wydruk na tablicy w hali produkcyjnej czy magazynie, gdzie dostęp do skrzynki e-mail bywa teoretyczny. Listy dystrybucyjne oraz różnica między DW i UDWTechnicznym sercem takiej wysyłki jest grupa adresowa. W środowisku Microsoft 365 grupa dystrybucyjna rozsyła wiadomość na adresy wszystkich członków, a grupa zabezpieczeń służy przede wszystkim nadawaniu uprawnień do zasobów — pomylenie ich kończy się wysyłką do zupełnie innego kręgu odbiorców niż zamierzony. Przy komunikacie do całej firmy adresatów wpisuje się w pole UDW, żeby nie ujawniać wzajemnie adresów i żeby przypadkowe użycie funkcji odpowiedzi do wszystkich nie zalało kilkuset skrzynek. Adres zwrotny warto ustawić na skrzynkę współdzieloną działu, a nie na prywatną skrzynkę jednej osoby, która po jej urlopie zostaje bez opieki. Wpadki kończące się wyciekiem danych pracownikówKlasyk pierwszy: załącznik z listą płac wysłany zamiast pustego formularza, często arkusz z ukrytym drugim arkuszem albo z kolumnami zwiniętymi zamiast usuniętych. Klasyk drugi: pole DW użyte zamiast UDW przy wysyłce do kilkuset osób, co samo w sobie stanowi ujawnienie adresów służbowych. Klasyk trzeci: dokument PDF, w którym dane zamaskowano czarnym prostokątem nałożonym na tekst — warstwa tekstowa zostaje pod spodem i wystarczy zaznaczyć obszar, żeby ją skopiować. Czwarty, o którym prawie nikt nie myśli: skanowanie teczek osobowych na urządzeniu wielofunkcyjnym z domyślnym hasłem administratora i z dyskiem wewnętrznym, który przechowuje obrazy skanów aż do serwisu lub sprzedaży urządzenia. Zaplecze techniczne działu kadrStanowisko kadrowe ma nietypowe wymagania: szyfrowany dysk, osobne konto systemowe bez uprawnień administratora do codziennej pracy, kontrolowany dostęp do folderów z aktami i kopie zapasowe, z których faktycznie da się odtworzyć dane, a nie tylko takie, które ktoś kiedyś skonfigurował. Przygotowujemy takie stanowiska, włączamy szyfrowanie dysku wraz z bezpiecznym zdeponowaniem klucza odzyskiwania i porządkujemy uprawnienia do zasobów sieciowych. Jeśli komputer kadr odmówi startu akurat w dniu naliczania wypłat, przyjeżdżamy o dowolnej porze — również nocą i w weekend — a na czas naprawy zostawiamy sprzęt zastępczy. |