Das Umsetzen der Anforderungen aus der EU-Datenschutzgrundverordnung (EU-DSGVO) stellt für viele SAP-Kunden eine große Herausforderung dar. Die SAP unterstützt die Anwender hier mit der lizenzfreien Bereitstellung des Moduls SAP Information Lifecycle Management (ILM). Das ILM-Framework umfasst diverse Programme, Funktionen und Methoden zur Abbildung eines DSGVO-konformen Regelwerkes und der Vernichtung von personenbezogenen Daten.
Zur Abbildung des Regelwerkes liefert die SAP entsprechende ILM-Objekte mit voreingestellten Bezugszeitpunkten und Bedingungen aus. Insbesondere für die Stammdatentabellen der HR-Infotypen und den Clusterdaten der Abrechnung ist dies zufriedenstellend gelöst. Was ist aber mit personenbezogenen Daten in Kundentabellen?
Das gezielte Löschen von personenbezogenen Daten aus Infotyp 0008 (Basisbezüge) wurde bisher von der SAP nicht offiziell unterstützt. Mit der Auslieferung des aktuellen SAP-HR-SP’s für EhP8 bzw. EhP4 wird diese Lücke geschlossen. Nach Implementierung des entsprechenden HR-Supportpackages steht Ihnen die Funktion zur Verfügung.
Bei der Verwendung/Verarbeitung des Zeitbezuges HCM_TERMN_DATE (Austrittsdatum) im SAP Standard findet eine harte Prüfung auf diesen Zeitbezug statt. Die Intention dieser Prüfung ist, auch die Highdate-Datensätze (31.12.9999) verarbeiten und loggen zu können.
Wenn ein kundeneigener Zeitbezug definiert wird, werden diese Highdate-Datensätze jedoch nicht korrekt verarbeitet/geloggt.
Wir haben für Sie in einem konkreten Beispiel einen kundeneigenen Zeitbezug zum Renteneintritt angelegt und erläutern eine Lösungsmöglichkeit für das Problem.
Eine häufig formulierte Anforderung in unseren Projekten zur Umsetzung eines Löschkonzeptes für personenbezogene Daten in SAP HCM ist das vollständige Löschen des gesamten Personalfalls. Dies ist dann notwendig, wenn es keinen Grund für die Verarbeitung der Daten mehr gibt und die Aufbewahrungsfristen abgelaufen sind. In der Regel betrifft dies dann ausgetretene Personen, für deren Daten keine weiteren gesetzlichen und/oder betriebsbedingten Aufbewahrungspflichten, sowie keine bestehenden oder zukünftigen Ansprüche existieren.