公司收集员工个人信息，边界在哪

一、公司处理员工信息，靠什么合法？

三条路径：①订立、履行劳动合同所必需——如姓名、身份证号、学历、银行卡号（发工资）、紧急联系人；这是最常见的合法性基础，不需要单独同意，但范围要严格限于「必需」；②履行法定职责或法定义务——社保、公积金、个税申报、安全生产、职业病防治；③取得个人同意——超出上述范围的处理（如收集员工家属信息、做背景调查、使用人脸识别考勤、分析员工上网行为），应当取得同意；涉及敏感个人信息的，须取得单独同意。要注意：同意必须自愿、明确，且可以撤回；以「不同意就不录用」「不同意就离职」施压的，同意无效——因为劳动关系存在从属关系，员工的选择自由受限。

二、哪些属于敏感个人信息？

法定范围：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对应到职场：①指纹、人脸、虹膜、声纹——考勤门禁最常见的高风险场景；②体检报告、病历、基因、生育信息；③工资卡、银行账户；④定位轨迹——外勤打卡、车辆 GPS、工牌定位；⑤犯罪记录、涉诉信息（特定身份）。处理敏感个人信息须满足：特定目的和充分必要性、采取严格保护措施、单独同意（法律、行政法规规定应当取得书面同意的，从其规定），并向个人告知处理的必要性以及对个人权益的影响。所以「全公司统一刷脸进门」这种做法，如果没有充分的必要性论证和单独同意，风险很高。

三、办公室装监控、查电脑，合法吗？

分场景：①办公区域监控——基于财产安全、生产安全的合理目的，在公共办公区安装并明确告知，一般合法；但更衣室、卫生间、哺乳室、宿舍绝对禁止；②工位摄像头——若能做到「一对一盯人」并用于考核，可能构成过度处理，需更强的必要性论证与告知；③电脑监控软件——公司设备、工作时间、基于信息安全目的、事先书面告知并写入制度，一般可接受；但监控私人微信、私人邮箱、个人相册属于超出必要范围；④定位与行踪——外勤人员工作时间定位有一定合理性，下班后持续定位则明显违法；⑤背景调查——须取得候选人单独同意，且不得调查与岗位无关的隐私（婚育、疾病、宗教）。判断标准始终是：目的是否正当、范围是否最小、是否已告知、是否有更温和的替代方案。

四、员工信息能给第三方吗？

严格受限。①委托处理——如委托 HR SaaS、薪酬外包、背景调查机构处理，应与受托方约定处理目的、期限、处理方式、信息种类、保护措施及双方权利义务，并进行监督；②向第三方提供——须向员工告知接收方名称、联系方式、处理目的、处理方式、信息种类，并取得单独同意；③集团内共享——关联公司之间传输员工信息，也需要合法性基础与告知同意，不能因为「同一集团」就随意共享；④数据出境——向境外总部、境外服务商传输员工信息，属于数据出境，需按《个人信息保护法》及配套规定履行安全评估、标准合同、认证等程序（达到规定门槛的）。跨境用工、外资企业常见踩坑点：把中国员工信息直接同步到境外 HR 系统，未做任何出境合规。

五、员工离职后，信息还能留吗？

能留，但要限期、限范围。保存期限应为实现处理目的所必要的最短时间，法律、行政法规另有规定的从其规定。职场常见保存义务：劳动合同（至少二年备查）、工资支付记录（至少二年）、社保与个税资料（按税务、社保要求）、职业健康监护档案（长期）。超出必要期限的，应当删除或匿名化处理。离职后继续使用员工信息做营销（如给离职员工发推广短信）、把员工通讯录用于挖人、把简历转卖给第三方，都可能构成违法处理。建议建立数据分类分级＋保存期限表，到期自动清理，并保留清理记录。

六、企业怎么搭一套可落地的合规体系？

七步：①盘点——列明收集了哪些信息、存在哪、谁在用、给谁看过（数据地图）；②定基础——逐项标注合法性基础（合同必需/法定义务/同意），无法归类的停止处理；③改告知——制定《员工个人信息处理告知书》，入职时签署，内容含处理目的、种类、方式、保存期限、第三方、权利行使方式；④敏感信息单独同意——指纹人脸、体检、金融账户单独列表、单独勾选；⑤权限最小化——按岗位授权，HR、财务、直属主管各自只能看必要字段，操作留日志；⑥制度与培训——写入员工手册与信息安全制度，每年培训并签收；⑦应急——制定泄露应急预案（发现、上报、通知个人与监管、补救），并定期演练。相关合规见 数据出境怎么合规 与 商业秘密保护。

本文为一般性普法信息，不构成对具体案件的法律意见；个案请咨询专业律师，并以现行有效法律法规及受理法院意见为准。

免费庭前风险评估工具

打官司前，先花 3 分钟做个庭前评估。微信扫码使用「杭州律师郑奕」小程序，看清你的案子有几成把握。