相信HR們都知道，《個(gè)人信息保護(hù)法》已在2021年11月1日起施行了，但是工作中要如何注意，還是有很多HR不清楚！今天善世分享下《個(gè)人信息保護(hù)》常見問答手冊(cè)，歡迎取用喲~

?

個(gè)人信息：指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

?

個(gè)人信息的處理：包括對(duì)個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等

?

個(gè)人信息處理者：指在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人。

?

本手冊(cè)分為通用篇、招聘篇、在職篇和離職篇。這里，善世分享下大家比較關(guān)心的【招聘篇】問答：

?

1.企業(yè)通過自運(yùn)營的?app、公眾號(hào)、小程序、網(wǎng)站等第三方平臺(tái)收集應(yīng)聘者簡(jiǎn)歷時(shí)，應(yīng)注意哪些問題？

?

收集應(yīng)聘信息或簡(jiǎn)歷一般包括如下幾種渠道：自行向用人單位投遞簡(jiǎn)歷；在招聘單位的網(wǎng)站/app 等填寫應(yīng)聘信息并提交；與第三方平臺(tái)或主體合作查看獲取求職信息/簡(jiǎn)歷（如51job、BOSS 直聘、善世等）；自己或委托第三方（獵頭）尋找目標(biāo)人才所獲信息。

?

1）對(duì)于求職者自行向用人單位投遞簡(jiǎn)歷的，已經(jīng)實(shí)際得到了本人同意，但需注意的是，對(duì)提交紙質(zhì)版本簡(jiǎn)歷的，建議要求求職者簽字；

2）對(duì)于在用人單位自身網(wǎng)站/app 設(shè)置的求職信息窗口，建議特別增加隱私政策并征得同意，對(duì)于涉及提交敏感個(gè)人信息的，應(yīng)當(dāng)單獨(dú)提示敏感個(gè)人信息收集的目的和必要性，并單獨(dú)征得同意；

3）對(duì)與第三方平臺(tái)或主體合作查看獲取求職信息/簡(jiǎn)歷（如 51job 、BOSS 直聘、善世等），建議簽訂協(xié)議明確第三方平臺(tái)或主體收集信息的合法性義務(wù)、以及上傳、提供信息已經(jīng)征得信息提供者同意等條款。同時(shí)，在與平臺(tái)求職者取得聯(lián)系后，建議要求求職者另行單獨(dú)向用人單位提供簡(jiǎn)歷。

?

2.求職登記表可以向應(yīng)聘者收集哪些信息？企業(yè)有權(quán)收集婚姻、懷孕及其他身體信息嗎？

?

求職登記表意義是在于了解求職者的基本信息，求職者在面試階段填寫的求職登記表內(nèi)容僅限于與訂立、履行勞動(dòng)合同直接相關(guān)的信息，不得對(duì)個(gè)人信息作過度的收集。為避免就業(yè)歧視，相關(guān)法律和政策規(guī)定對(duì)部分內(nèi)容限制收集。如依據(jù)《《人力資源社會(huì)保障部、教育部等九部門關(guān)于進(jìn)一步規(guī)范招聘行為促進(jìn)婦女就業(yè)的通知》，為避免招聘環(huán)節(jié)的性別歧視，明確規(guī)定不得詢問婦女婚育情況，不得將妊娠測(cè)試作為入職體檢項(xiàng)目。

?

除非員工主動(dòng)告知，用人單位不得收集員工婚姻、懷孕等信息。依據(jù)過往案例，裁判者一般認(rèn)為其與勞動(dòng)合同的履行沒有必然關(guān)聯(lián)，屬于個(gè)人隱私的范疇，不屬于“與勞動(dòng)合同直接相關(guān)”的信息，員工隱瞞真實(shí)情況的，亦難成為成為辭退員工的理由。涉及特殊工種的除外。特殊工種的情況指的是如用人單位的業(yè)務(wù)可能使女性應(yīng)聘者暴露在危險(xiǎn)環(huán)境下影響女性生育（核輻射、磁輻射等），則其應(yīng)要求女性應(yīng)聘者提供生育情況；餐飲行業(yè)可要求員工提交體檢報(bào)告與健康證明。

?

3.未經(jīng)應(yīng)聘者同意，用人單位是否可以擅自向背景調(diào)查的服務(wù)方提供應(yīng)聘者個(gè)人信息？

?

未經(jīng)勞動(dòng)者同意，企業(yè)嚴(yán)禁擅自向背景調(diào)查第三方提供勞動(dòng)者個(gè)人信息。如需對(duì)勞動(dòng)者進(jìn)行背景調(diào)查的，事先以書面形式取得勞動(dòng)者的授權(quán)，例如可在應(yīng)聘申請(qǐng)中要求員工簽署許可確認(rèn)函，明確告知?jiǎng)趧?dòng)者其個(gè)人信息將可能提供給背景調(diào)查服務(wù)方用于背景調(diào)查；

?

企業(yè)應(yīng)謹(jǐn)慎使用背景調(diào)查服務(wù)方，在與服務(wù)方的服務(wù)協(xié)議中約定免責(zé)條款，要求服務(wù)方在進(jìn)行背景調(diào)查時(shí)必須依法進(jìn)行，不得有任何違法違規(guī)行為，對(duì)于服務(wù)方的任何行為引起的責(zé)任均由服務(wù)方自行承擔(dān)。

?

4.用人單位能否公開應(yīng)聘者的個(gè)人信息？是否可以向第三方傳輸、共享求職員工的個(gè)人信息？

?

應(yīng)聘者簡(jiǎn)歷內(nèi)容屬于其個(gè)人信息。用人單位可基于人力資源需要查看簡(jiǎn)歷或求職登記表，但應(yīng)采取必要措施確保僅限于在特定范圍內(nèi)傳播上述信息。

?

有權(quán)查看簡(jiǎn)歷或求職登記表的范圍應(yīng)僅限于人力資源專職員工及其他確有必要的員工（如招聘崗位的負(fù)責(zé)人等），相關(guān)員工負(fù)有保密義務(wù)。用人單位未采取保護(hù)措施或保護(hù)措施不當(dāng)，導(dǎo)致求職者個(gè)人信息的知曉范圍不正當(dāng)擴(kuò)大的，承擔(dān)相應(yīng)責(zé)任。用人單位在使用人力資源公司的外包服務(wù)場(chǎng)景或出于自身存儲(chǔ)信息目的的情況下，需要將求職者個(gè)人信息提供給第三方。

?

根據(jù)《個(gè)保法》規(guī)定，個(gè)人信息處理者共同處理個(gè)人信息，侵害個(gè)人信息權(quán)益的,依法承擔(dān)連帶責(zé)任。在此場(chǎng)景下，企業(yè)應(yīng)主動(dòng)核實(shí)合作伙伴的數(shù)據(jù)合規(guī)能力（技術(shù)安全措施及數(shù)據(jù)保護(hù)合規(guī)制度），詳細(xì)審查合作合同，并明確雙方關(guān)于員工個(gè)人信息保護(hù)的權(quán)利義務(wù)和責(zé)任。

?

5.招聘環(huán)節(jié)結(jié)束后，是否及時(shí)對(duì)未錄用者的個(gè)人信息進(jìn)行刪除、銷毀或匿名化處理？

?

公司需對(duì)收集的應(yīng)聘者個(gè)人信息進(jìn)行定期排查，對(duì)未入職個(gè)人信息及時(shí)進(jìn)行刪除或匿名化處理。確有需要存儲(chǔ)的，應(yīng)在應(yīng)聘者填寫相關(guān)信息時(shí)，明確告知應(yīng)聘者可能會(huì)收集、存儲(chǔ)在求職期間的個(gè)人信息，僅用于公司的管理或儲(chǔ)備等與招聘相關(guān)的業(yè)務(wù)，并征得應(yīng)聘者書面同意。

?

?