सुरक्षित फ़ाइल शेयरिंग for HR Departments

DPDP Act 2023 के तहत भारत में HR विभागों को कर्मचारी डेटा — आधार, PAN, मेडिकल रिकॉर्ड, बैकग्राउंड चेक — के लिए "उचित सुरक्षा उपाय" अनिवार्य रूप से लागू करने होंगे। Data Protection Board of India उल्लंघन पर ₹250 करोड़ तक जुर्माना लगा सकता है। एक रक्षात्मक HR फ़ाइल-शेयरिंग स्टैक में डेडिकेटेड HRIS (Workday, Darwinbox, greytHR), एन्क्रिप्टेड ट्रांसफर टूल जैसे HexaTransfer, और DLP पॉलिसी शामिल होनी चाहिए।

HR संदर्भ में "संवेदनशील" का क्या मतलब है

कर्मचारी डेटा कई संवेदनशीलता स्तरों पर होता है:

• पहचान डेटा: आधार, PAN, पासपोर्ट, I-9 सपोर्टिंग डॉक्यूमेंट
• वित्तीय डेटा: बैंक अकाउंट नंबर, वेज गार्निशमेंट ऑर्डर, Form 16
• मेडिकल डेटा: दिव्यांगता अनुरोध, ESIC रिकॉर्ड, हेल्थ प्लान एनरोलमेंट
• परफॉर्मेंस डेटा: रिव्यू, PIP, टर्मिनेशन डॉक्यूमेंटेशन
• जाँच डेटा: हैरेसमेंट शिकायतें, आंतरिक जाँच रिपोर्ट, लीगल होल्ड डॉक्यूमेंट

इनमें से किसी में भी ब्रीच राज्य नोटिफिकेशन कानूनों को ट्रिगर करती है। मेडिकल डेटा ब्रीच DPDP Act 2023 के तहत अतिरिक्त दायित्व उत्पन्न करती है।

ऑनबोर्डिंग डॉक्यूमेंट कलेक्शन

नए कर्मचारी पहले 72 घंटे में दस्तावेज़ों की झड़ी भेजते हैं: आधार, PAN, डिग्री सर्टिफिकेट, बैंक डिटेल, ऑफर लेटर। कलेक्शन फ्लो सुनिश्चित करे कि यह डेटा नियंत्रित एनवायरनमेंट में रहे।

बेस्ट-प्रैक्टिस ऑनबोर्डिंग इंटेक:

1. कैंडिडेट को ब्रांडेड, पासवर्डलेस अपलोड लिंक भेजें
2. स्पष्ट लेबल के साथ स्पेसिफिक डॉक्यूमेंट माँगें
3. पासपोर्ट/आधार/PAN के मोबाइल फोटो अपलोड स्वीकार करें
4. 14 दिन बाद लिंक ऑटो-एक्सपायर करें
5. अपलोड सीधे HRIS में रूट करें, HR इनबॉक्स में नहीं
6. HRIS इन्जेशन कन्फर्म होने के बाद लोकल कॉपी डिलीट करें

Darwinbox, greytHR, और Keka नेटिव ऑनबोर्डिंग इंटेक फ्लो ऑफर करते हैं। अगर आपका HRIS यह नहीं करता, तो कस्टम सबडोमेन के साथ एन्क्रिप्टेड ट्रांसफर टूल इस्तेमाल करें।

बैकग्राउंड चेक और रेफरेंस डेटा

थर्ड-पार्टी बैकग्राउंड चेक प्रोवाइडर (AuthBridge, Verifitech, First Advantage India) डेटा कलेक्शन संभालते हैं और अपने पोर्टल से रिपोर्ट लौटाते हैं।

जब किसी हायरिंग मैनेजर के साथ रिपोर्ट शेयर करनी हो — डाउनलोड और ईमेल न करें। वेंडर के शेयर्ड-लिंक फीचर का इस्तेमाल करें, या 48-घंटे एक्सपायरेशन लिंक के साथ पासवर्ड-प्रोटेक्टेड PDF एक्सपोर्ट करें। FCRA (भारत में) एक्सेस लॉग बनाए रखने की आवश्यकता है।

बेनिफिट्स एनरोलमेंट और PHI

ओपन एनरोलमेंट HR के ज़रिए हजारों एलेक्शन फॉर्म, बेनिफिशियरी डेज़िग्नेशन और डिपेंडेंट डॉक्यूमेंट भेजता है। अगर एम्प्लॉयर सेल्फ-इंश्योर्ड ग्रुप हेल्थ प्लान स्पॉन्सर करता है, तो HR PHI संभाल रहा है।

आवश्यकताएँ:

• PHI को टच करने वाले हर वेंडर के साथ Business Associate Agreement
• ट्रांसिट और रेस्ट में एन्क्रिप्शन (AES-256-GCM और TLS 1.3 न्यूनतम)
• PHI एक्सेस न्यूनतम आवश्यक तक सीमित करने वाले एक्सेस कंट्रोल
• सभी PHI एक्सेस के ऑडिट लॉग
• 60 दिनों के भीतर ब्रीच नोटिफिकेशन

परफॉर्मेंस रिव्यू और टर्मिनेशन डॉक्यूमेंटेशन

परफॉर्मेंस डेटा मुकदमे का सबूत बन जाता है। PIP, लिखित चेतावनी, और टर्मिनेशन पैकेट ऐसे तरीके से जेनरेट, डिलीवर और रिटेन होने चाहिए जो सबपोएना और चेन-ऑफ-कस्टडी जाँच में टिके।

डिलीवरी मानक:

• फॉर्मल रिव्यू: HRIS में या DocuSign/Adobe Acrobat Sign से साइन करें जो टैम्पर-एविडेंट सर्टिफिकेट बनाए
• PIP और चेतावनी: व्यक्तिगत रूप से या ट्रैक्ड वीडियो मीटिंग से, फिर सिक्योर ट्रांसफर से इलेक्ट्रॉनिक कॉपी
• टर्मिनेशन पैकेट: सेपरेशन एग्रीमेंट, फाइनल पे स्टेटमेंट, COBRA नोटिस; सिक्योर लिंक से पासवर्ड के साथ

जाँच और लीगल होल्ड

हैरेसमेंट शिकायतें, डिस्क्रिमिनेशन क्लेम और आंतरिक जाँच ऐसे डॉक्यूमेंट बनाते हैं जो कोर्ट में एग्ज़िबिट बन सकते हैं। चेन ऑफ कस्टडी मायने रखती है।

सक्रिय जाँच के दौरान:

• सभी इंटरव्यू नोट, गवाह बयान और सबूत डेडिकेटेड, एक्सेस-कंट्रोल्ड फोल्डर में रखें
• ऑडिट लॉग वाले डॉक्यूमेंट मैनेजमेंट सिस्टम का उपयोग करें
• प्रभावित सभी कर्मचारियों को लीगल होल्ड पर रखें — कोई डिलीशन, कोई ऑटो-एक्सपायरी नहीं
• वकील के साथ बाहरी संचार प्रिविलेज्ड चैनल से करें

क्रॉस-बॉर्डर ट्रांसफर पर विचार

बहुराष्ट्रीय नियोक्ता लगातार देशों में कर्मचारी डेटा ट्रांसफर करते हैं। DPDP Act 2023 डेटा लोकलाइज़ेशन नियम लागू करता है — भारत से बाहर ट्रांसफर के लिए केंद्र सरकार की मंजूरी आवश्यक हो सकती है।

व्यावहारिक कदम:

• EU सब्सिडियरी के लिए EU-होस्टेड HRIS इंस्टेंस
• एड-हॉक ट्रांसफर के लिए E2EE टूल्स
• Records of Processing Activities में ट्रांसफर दस्तावेज़ करें

न्यूनतम व्यावहारिक HR सुरक्षा स्टैक

• HRIS: Workday, Darwinbox, greytHR, या Keka
• सिक्योर ट्रांसफर: कैंडिडेट और वेंडर के लिए HexaTransfer जैसा E2EE टूल
• e-signature: DocuSign या Adobe Acrobat Sign
• पासवर्ड मैनेजर: 1Password Business
• MFA हर जगह: Yubikey या समकक्ष
• वार्षिक DPDP अनुपालन रिव्यू और HR-स्पेसिफिक ट्रेनिंग

HexaTransfer पर आज़माएँ — https://hexatransfer.com — फ्री, कोई अकाउंट नहीं, 10 GB अधिकतम।