引 言
《中华人民共和国个人信息保护法》(以下简称“个保法”)已于2021年11月1日正式实施,这是继《民法典》之后对个人信息保护的专项立法,全方位规范了个人信息处理活动的各个环节,明确了个人信息处理者的各项义务。聚焦到企业人力资源管理领域,该如何落实对员工个人信息的保护,成为众多企业法务和HR的关注焦点。本文将结合《个保法》合规要点及人力资源管理的常见场景,梳理员工个人信息保护的关键点和操作建议,为企业内员工个人信息保护合规提供操作指引。
一、个人信息&敏感信息&私密信息
个人信息指能以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人,或与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息指一旦泄露或者非法使用,容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息。私密信息指个人信息中具有私密性的信息。
......