-
行業(yè)資訊
INDUSTRY INFORMATION
據(jù)報(bào)道，阿迪達(dá)斯將要求員工自愿分享有關(guān)其種族、國籍、性別認(rèn)同和性取向的個(gè)人數(shù)據(jù)，作為改善公司多樣性努力的一部分。消息稱，阿迪達(dá)斯的人力資源主管阿曼達(dá)?拉基庫馬爾在今年1月加入到這家耐克競爭對(duì)手后的首次采訪中披露了這一數(shù)據(jù)收集項(xiàng)目。
報(bào)道稱，參與將是自愿的，雖然信息將被用于“衡量進(jìn)展”,而不是做出決定，但她說，即使跟蹤數(shù)據(jù)的行為也意味著變化，因?yàn)樗鼘⒆罱K影響晉升機(jī)會(huì)和職業(yè)道路。
在中國，《個(gè)人信息保護(hù)法》已于2021年11月1日實(shí)施，可以合理地預(yù)見伴隨未來員工對(duì)用工場景下個(gè)人私密信息權(quán)利意識(shí)的逐漸覺醒，企業(yè)將可能更加頻繁地遇到員工個(gè)人信息保護(hù)的爭議。
在日常的人力資源管理工作中，從招聘信息的發(fā)出，到雇員離職后的爭議，均涉及雇員個(gè)人信息的收集、存儲(chǔ)、使用和傳輸。那么，HR如何合法收集員工個(gè)人信息數(shù)據(jù)？
1
員工檔案信息的收集
員工入職后，根據(jù)用工需求，都需要建立花名冊(cè)或者詳細(xì)檔案，會(huì)涉及到員工姓名、性別、身份證號(hào)碼、戶籍地址、現(xiàn)住址、聯(lián)系方式、用工形式、用工起始時(shí)間、勞動(dòng)合同期限等內(nèi)容。
根據(jù)《民法典》第111條規(guī)定，自然人的個(gè)人信息受法律保護(hù)。企業(yè)依法收集、使用、加工、傳輸個(gè)人信息當(dāng)然不違法，所謂依法是指，在招聘訂立勞動(dòng)合同階段，企業(yè)有權(quán)根據(jù)《勞動(dòng)合同法》了解員工與履行勞動(dòng)合同相關(guān)的信息，比如基本信息、健康情況、知識(shí)技能、學(xué)歷、職業(yè)資格、工作經(jīng)歷、家庭住址、家庭成員構(gòu)成等。
所以企業(yè)在員工在職期間，應(yīng)該謹(jǐn)慎收集、妥善保管，并在員工離職后2年后，進(jìn)行合理銷毀。
2
遵守“告知-同意”規(guī)則
《個(gè)人信息保護(hù)法》第五條至第九條規(guī)定了處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則、明確性和相關(guān)性原則、最小程度原則、公開透明原則、完整性和準(zhǔn)確性原則、安全保障原則等一整套基本原則；以及個(gè)人信息處理的“告知-同意”規(guī)則。
其中，“告知-同意”規(guī)則是《個(gè)人信息保護(hù)法》中的核心內(nèi)容，在個(gè)人信息處理規(guī)則中處于核心地位。
“告知同意規(guī)則”，亦稱“知情同意規(guī)則”，是指任何組織或個(gè)人，在處理個(gè)人信息時(shí)，應(yīng)當(dāng)對(duì)信息主體即其個(gè)人信息被處理的自然人進(jìn)行告知，在取得同意后方可從事相應(yīng)的個(gè)人信息處理活動(dòng)，否則所涉處理行為構(gòu)成違法，除非法律另有規(guī)定。
也就是說，我們處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意。建立該規(guī)則的目的，在于信息處理者需將處理個(gè)人信息的目的、用途、后果告知信息主體，使信息主體出于自身的真實(shí)、完整意志，同意信息處理者的請(qǐng)求，以此彰顯對(duì)信息主體人格獨(dú)立性與自主性的尊重。
“告知同意規(guī)則”包含了“告知規(guī)則”與“同意規(guī)則”，二者相輔相成、緊密聯(lián)系。
關(guān)于“告知-同意”這一核心規(guī)則，《個(gè)人信息保護(hù)法》第13條第(2)項(xiàng)至第(7)項(xiàng)規(guī)定了基于個(gè)人同意以外的可以合法處理個(gè)人信息的六種情形(下稱“六種法律許可情形”)。
也就是說，在以下情形下，我們不必須遵循“告知-同意”的規(guī)則。
情形一：
為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，
或者按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需。
情形二：
為履行法定職責(zé)或者法定義務(wù)所必需。
情形三：
為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，
或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需。
情形四：
為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，
在合理的范圍內(nèi)處理個(gè)人信息。
情形五：
依照本法規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息。
情形六：
法律、行政法規(guī)規(guī)定的其他情形。
3
處理個(gè)人信息的注意事項(xiàng)
根據(jù)《民法典》第1035條規(guī)定，處理個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：
（1）征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外；
（2）公開處理信息的規(guī)則；
（3）明示處理信息的目的、方式和范圍；
（4）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等。
同時(shí)企業(yè)和HR要謹(jǐn)記，在處理員工的個(gè)人信息時(shí)不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息，未經(jīng)員工同意，不得向他人非法提供其個(gè)人信息。
