Sicherheit & Betrieb
Wie LENA HRSuite Personaldaten schützt
LENA HRSuite läuft auf Ihrer eigenen Infrastruktur. Hier steht, mit welchen Funktionen die Software Personaldaten darüber hinaus schützt und was Ihre IT für den Betrieb bereitstellen muss.
Ein persönlicher Name für persönliche Daten
Ihre Personaldaten bleiben unter Ihrer Kontrolle
LENA HRSuite wurde für den Betrieb im eigenen Haus gebaut. Rollen, Maskierung, Audit-Log und DSGVO-Funktionen sind fester Bestandteil der Software und müssen nicht nachgerüstet werden.
Ihre Daten bleiben im Haus
LENA HRSuite läuft auf Ihrem eigenen Server – als Docker-Image oder klassisch unter Linux. Eine Cloud ist dafür nicht nötig, und Ihre Daten liegen bei keinem Drittanbieter.
Rollen mit begrenzten Rechten
HR Admin, HR Bearbeitung, Freigabe und Mitarbeiterportal sehen jeweils nur, was sie brauchen. Gehalt und sensible Dokumente sind zusätzlich geschützt.
Maskierung auf dem Bildschirm
Personenbezogene Daten sind standardmäßig verdeckt und werden erst auf Klick eingeblendet . Das hilft in Großraumbüros und bei geteilten Bildschirmen.
Gesundheitsdaten nach Art. 9 DSGVO
Krankmeldungen und ihre Details sehen nur Rollen mit ausdrücklichem Recht darauf. Alle anderen sehen lediglich „abwesend“.
Audit-Log für Personaldaten
Änderungen an Personaldaten werden protokolliert. Einträge können nur hinzugefügt werden, ein nachträgliches Ändern oder Löschen ist nicht vorgesehen.
Auskunft und Anonymisierung
DSGVO-Auskunft als Export und Löschung per Anonymisierung direkt aus der Personalakte. Die Akte bleibt dabei als anonymer Datensatz bestehen, nur der Personenbezug wird entfernt.
Gehärteter Zugang
Schutz gegen massenhafte Login-Versuche, Sicherheits-Header, Admin-Bereich nur aus freigegebenen Netzen und verschlüsselt gespeicherte Zugangsdaten für Anbindungen.
Updates mit automatischer Migration
Beim Start einer neuen Version wird die Datenbank automatisch migriert. Geplante Aufgaben wie Erinnerungen und Backups laufen als Timer.
Voraussetzungen
Was Ihre IT bereitstellt
- Linux-Server, wahlweise mit Docker
- PostgreSQL-Datenbank
- SMTP-Server für E-Mail-Benachrichtigungen (optional)
- Reverse Proxy mit TLS, z. B. nginx
- Aktueller Browser für HR, Smartphone-Browser für das Portal
Updates
Nach dem Einspielen einer neuen Version und einem Neustart wird die Datenbank automatisch migriert. Über die Release Notes erfahren alle Nutzenden, was sich geändert hat.
Geplante Aufgaben
Erinnerungen und Fristen, Auto-Gehen, Kalender-Abo und Backup laufen als Timer bzw. per Cron im Container.
Dokumentiert
Betriebsanleitung und Administrationshandbuch für Ihre IT, In-App-Hilfe für alle Anwenderinnen und Anwender.
Probieren Sie LENA HRSuite in der Live-Demo aus
Sie können die Demo als Mitarbeiter:in oder als HR-Sachbearbeitung nutzen oder sich LENA HRSuite in einer persönlichen Vorführung an Ihren eigenen Abläufen zeigen lassen.