候选人个人信息保护制度

候选人个人信息保护制度第一章总则第一条为系统建立候选人个人信息保护的管理体系，通过规范化的制度安排确保相关工作的专业性与有效性，依据《个人信息保护法》相关规定及《数据安全法》，结合公司招聘管理实际情况，制定本制度。年度核心指标控制标准：数据泄露事件0起，合规审计通过率100%，敏感信息加密率100%。各项指标须按季度监控、半年度复盘，连续2个季度未达标的须在15个工作日内提交专项改进方案。第二条本制度适用于公司总部及所有下属单位的个人信息管理工作，覆盖敏感信息的全流程。本制度不适用于劳务派遣人员及外包人员的管理（另有制度规定）。各下属单位可在本制度框架内制定实施细则，但核心标准不得低于本制度要求。实施细则须报人力资源中心备案，备案审核周期不超过10个工作日。第三条个人信息管理遵循三大原则：一是数据驱动原则，所有决策须基于可量化的数据和分析，主观判断占比不超过20%；二是闭环改进原则，发现问题须分析原因、制定措施、跟踪落地、验证效果，改进措施落地率目标≥85%；三是合规优先原则，所有操作须符合法律法规要求，合规审查须前置且覆盖率100%。第四条管理责任矩阵：本制度各项工作的责任按RACI矩阵分配。根据候选人个人信息保护制度的管理要求，人力资源部招聘模块为Responsible（执行者），各用人部门为Accountable（决策者），HRBP为Consulted（顾问），信息技术部为Informed（知会方）。重大招聘项目须成立临时项目组，由用人部门负责人和招聘模块负责人联合牵头。本制度执行效果评估每季度1次，评估结果报人力资源总监审阅。第五条管理频次与报告机制：本制度实行'周报-月报-季评-年审'四级报告机制。根据候选人个人信息保护制度的管理要求，周报在每周五17:00前提交至招聘管理群；月报在次月5日前提交至人力资源总监；季评在每季末次月10日前完成并组织复盘会议；年审在每年1月底前完成，年审报告报分管领导。报告数据须从招聘系统直接提取，不得手工填报，确保数据真实性和一致性。第二章核心概念与标准定义第六条个人信息的核心术语定义：个人信息是指公司为达成数据泄露事件0起目标而采取的系统性管理活动。敏感信息是指个人信息中需要重点关注和管控的关键环节，其管理质量直接决定个人信息的整体效果。数据分类是衡量个人信息效果的核心量化指标，须按本制度规定的计算方法和采集频率执行，不得擅自变更口径。第七条个人信息的分类标准：按脱敏处理维度分为A类（核心/关键项，权重不低于40%，须100%达标）、B类（重要项，权重30%-40%，达标率不低于90%）、C类（基础项，权重不超过30%，达标率不低于80%）。分类须在年初由人力资源中心统一发布，A类项和B类项的调整须经人力资源副总裁审批。分类标准每年评估更新1次，更新后须在5个工作日内通知相关方。第八条个人信息的量化标准体系：建立三级标准——基准标准（行业均值，数据来源为权威行业报告或第三方调研，每年更新1次）；目标标准（公司设定的年度目标值，须高于基准标准10%以上，每年根据上年度实际值和行业趋势调整）；挑战标准（行业标杆值，用于激励持续提升，达成率纳入OKR考核）。三级标准须在年度计划中明确发布，执行中不得降低标准。第九条个人信息的数据采集标准：数据采集须遵循四项原则——完整性（关键字段无缺失率≤5%）、准确性（与源系统核对一致率≥98%）、及时性（采集延迟不超过48小时）、一致性（跨系统数据矛盾率≤2%）。数据采集清单须明确每项数据的字段名、数据类型、采集来源、更新频率、责任人，清单由人力资源中心统一发布并每半年评估更新1次。第十条个人信息的报告规范：报告分为三级——日常报告（月度，篇幅3-5页，须在每月5日前发布）；分析报告（季度，篇幅8-12页，须在每季首月10日前发布，含趋势分析、问题诊断、改进建议）；战略报告（年度，篇幅15-25页，须在次年1月31日前发布，含年度评估、行业对标、战略建议）。所有报告须经招聘模块负责人审核后发布，报告保存期限5年。第三章操作流程与执行规范第十一条个人信息的规划阶段：须在年度/季度初完成敏感信息的规划方案制定，方案须包含目标设定（须与数据泄露事件0起对齐）、资源配置（人力、预算、系统）、时间节点（关键里程碑须明确到日）、责任分工（每项任务指定唯一责任人）、风险预案（识别≥3项关键风险并制定应对措施）。方案须经招聘模块负责人审批（审批时效不超过3个工作日）后方可执行。方案变更须经原审批层级重新审批，变更影响超过预算10%的须报决策层审批。第十二条个人信息的执行阶段须遵循标准化操作流程：步骤一（需求确认，时限不超过2个工作日）——明确敏感信息的具体需求与输出标准；步骤二（方案制定，时限不超过5个工作日）——设计执行方案并完成审批；步骤三（资源调配，时限不超过3个工作日）——协调人员、预算和技术支持；步骤四（执行落地，按方案时间表推进，关键节点偏差不超过2个工作日）；步骤五（过程记录，实时更新执行台账，台账数据完整性≥98%）。每步骤须有明确的输入输出和验收标准。第十三条候选人个人信息的分类管理：依据《个人信息保护法》第二十八条规定，候选人个人信息分为两类——（1）一般个人信息（姓名、联系方式、教育经历、工作经历、求职意向、面试评价，处理须遵循告知-同意原则，采集前须告知处理目的、方式、范围并获取候选人同意）；（2）敏感个人信息（身份证号、民族、宗教信仰、生物识别信息、健康信息、金融账户信息、行踪轨迹，处理须取得候选人的单独同意，且须采取更严格的保护措施包括加密存储、访问审批、操作留痕）。分类清单须由人力资源中心统一制定并每年评估更新1次，新增信息类型的须在采集前完成分类评估。第十四条个人信息的保存期限管理：依据《个人信息保护法》第十九条规定，个人信息保存期限须为实现处理目的所必要的最短时间——（1）录用者信息：一般个人信息保存5年（与劳动关系存续期+劳动争议时效对齐），敏感个人信息保存期限不超过3年（超出后须删除或匿名化处理）；（2）未录用者信息：一般个人信息保存6个月（用于可能的二次接触和合规举证），6个月后须删除或匿名化处理，敏感个人信息在招聘决策完成后30日内删除；（3）离职候选人信息：按离职员工信息管理规则执行；（4）保存期限到期前30日系统自动提醒，数据管理员须在到期后5个工作日内完成删除或匿名化，删除操作须留痕并可审计。第十五条个人信息的脱敏处理规范：在内部共享、报告输出、系统测试等场景中须对候选人个人信息进行脱敏——（1）脱敏规则（姓名→保留姓+**、身份证号→保留前3后4中间*、联系方式→保留前3后2中间*、地址→保留省市+**、薪酬→保留区间而非具体值）；（2）脱敏场景（内部报告须脱敏后方可发布、跨部门共享仅提供脱敏版本、系统测试使用脱敏数据或合成数据、外部供应商接触的数据须脱敏）；（3）脱敏验证（脱敏后须验证不可逆性，即无法从脱敏数据还原原始数据，验证须在脱敏规则制定时完成1次并每年复验1次）；（4）脱敏工具（使用公司统一脱敏工具，工具须经信息安全部门认证，自定义脱敏规则须经信息安全部门审批）。第四章监控预警与风险管控第十六条个人信息的监控指标体系：设定三级监控指标——一级指标（数据泄露事件0起数据泄露事件0起，监控频率为月度）、二级指标（合规审计通过率100%合规审计通过率100%，监控频率为双周）、三级指标（敏感信息加密率100%敏感信息加密率100%，监控频率为每周）。监控数据须通过自动化数据采集系统获取，数据采集延迟不超过24小时。月度监控报告须在每月5日前提交，报告内容涵盖各指标实际值、目标值、偏差率、趋势分析及预警建议。第十七条个人信息的预警阈值设定与响应：黄色预警（单项指标偏离目标值10%-20%或连续2期下降）——HRBP在3个工作日内向部门负责人通报并制定干预方案；橙色预警（两项及以上指标偏离目标值20%-30%或连续3期下降）——招聘模块负责人在5个工作日内组织专题分析会并制定系统性改善方案；红色预警（三项及以上指标偏离目标值超过30%或影响业务连续性）——人力资源中心负责人在2个工作日内向人力资源副总裁汇报并启动应急响应。预警触发后须在24小时内通知所有相关方，预警解除须经触发时同级别审批。第十八条个人信息的风险识别与评估：每季度进行1次风险评估——（1）风险识别（通过数据分析、流程审查、员工反馈、行业动态识别潜在风险，识别方法含头脑风暴、德尔菲法、SWOT分析，每次识别须产出≥5项潜在风险）；（2）风险评估（按可能性×影响度矩阵评估每项风险的等级，可能性1-5分×影响度1-5分，≥15分为高风险、9-14分为中风险、<9分为低风险）；（3）风险应对（高风险须制定应急预案并在5个工作日内报批，中风险须制定缓解措施并在10个工作日内执行，低风险须纳入监控清单定期跟踪）；（4）风险报告（风险评估结果纳入季度运营报告，高风险事项须专项报告人力资源中心总监）。第十九条个人信息的合规风险专项管控：依据《个人信息保护法》相关规定——（1）合规检查清单（制定≥20项合规检查要点，每项要点须有明确的合规/不合规判定标准和检查方法）；（2）检查频率（A级合规项每季度检查1次，B级每半年1次，C级每年1次，检查覆盖率100%）；（3）违规处理（发现违规须在24小时内标记，5个工作日内制定整改方案，整改期限不超过30天，整改完成后须验证合规性）；（4）合规培训（年度合规培训覆盖率100%，培训后考核通过率≥90%，新入职HR人员须在入职30天内完成合规培训）。第二十条个人信息的异常事件处理：出现以下异常事件时启动专项处理——（1）数据异常（监控指标突变超过30%或数据采集系统故障，须在2小时内启动排查，24小时内恢复数据采集或启动手工替代方案）；（2）流程异常（标准流程无法执行或执行结果严重偏差，须在4小时内启动应急流程，48小时内制定流程修复方案）；（3）外部异常（法律法规变化、行业重大事件、竞品重大动作，须在24小时内评估影响并调整策略）。异常事件处理完成后须在5个工作日内完成复盘报告，报告含事件经过、处理评估、改进措施、预防建议。第五章评估考核与持续改进第二十一条个人信息的评估周期与方式：日常评估（月度，基于监控数据自动生成评估报告，报告须在每月5日前发布，篇幅3-5页）；综合评估（季度，由招聘模块负责人组织，采用数据审核+访谈+问卷三合一方式，评估耗时不超过5个工作日，篇幅8-12页）；战略评估（年度，由人力资源中心负责人组织，评估个人信息对人才战略的支撑效果，评估耗时不超过15个工作日，篇幅15-25页）。各类评估须形成书面报告，报告保存期限5年。评估结果须在报告完成后3个工作日内通知相关方。第二十二条个人信息的考核标准：考核采用KPI+OKR双轨制——KPI考核（权重70%，基于数据泄露事件0起等量化指标进行考核，考核结果直接关联绩效奖金）；OKR考核（权重30%，基于跨境传输的突破性目标完成情况进行考核，鼓励创新与突破）。考核周期为季度，考核结果分为S（超出目标120%以上）、A（100%-120%）、B（80%-100%）、C（60%-80%）、D（低于60%）五档。S档和A档占比不超过30%，D档须在10个工作日内制定绩效改善计划。第二十三条个人信息的持续改进机制：建立PDCA循环——Plan（每季度制定改进计划，须基于上季度评估结果和预警数据，计划须包含≥3项改进措施）；Do（按计划执行，执行进度每周跟踪1次）；Check（每季度评估改进效果，与计划对比偏差，偏差超过20%的须在5个工作日内调整）；Act（改进效果验证通过的措施标准化推广，未通过的须分析原因并调整方案）。持续改进的年度目标：保存期限合规率100%。改进措施落地率目标≥85%，改进效果达标率目标≥80%。第二十四条个人信息的对标与学习：每半年进行1次行业对标——（1）对标对象（选取3-5家行业标杆企业，对标对象须在个人信息方面有公认的优秀实践）；（2）对标维度（敏感信息、数据分类、脱敏处理等核心维度，每维度3-5个对比指标）；（3）对标方法（公开信息收集+第三方报告+同行交流，信息来源须可验证）；（4）学习转化（对标发现的差距须转化为改进措施，改进措施须在15个工作日内制定并启动执行，执行效果须在3个月内验证）。对标结果纳入半年度评估报告。第二十五条个人信息的知识管理：建立知识沉淀与共享机制——（1）案例库（收集个人信息的优秀案例和失败教训，脱敏后存入案例库，案例库每年更新1次，案例须含背景、措施、效果、可复制性分析）；（2）工具库（个人信息的分析工具、模板、SOP须整理入库，工具库每年评估更新1次）；（3）培训课件（个人信息方法论培训课件，每年更新1次，HR团队年度培训覆盖率100%）；（4）经验分享（每季度组织1次个人信息经验分享会，分享会须有≥2个案例分享和≥1个专题讨论）。知识管理由招聘模块负责，知识资产保存期限5年。第六章数据管理与信息系统第二十六条个人信息的数据采集规范：数据采集须遵循四项原则——必要性原则（仅采集与个人信息直接相关的数据，禁止过度采集，采集字段须经人力资源中心审批）；准确性原则（数据须与源系统一致，差异率不超过2%，关键字段须有数据校验规则）；及时性原则（数据采集延迟不超过24小时，实时数据须实时同步）；安全性原则（数据传输和存储须加密，加密标准不低于AES-256，敏感字段须脱敏存储）。数据采集清单须明确每项数据的字段名、数据类型、采集来源、更新频率、责任人，清单每半年评估更新1次。第二十七条个人信息的数据存储与治理：结构化数据存储于公司HRIS系统个人信息模块，非结构化数据存储于文档管理系统并建立全文索引。数据治理标准——数据质量：完整性不低于95%（关键字段无缺失）、准确性不低于98%（与源系统核对一致）、一致性不低于95%（跨系统数据无矛盾）；数据生命周期：原始数据保存5年，汇总数据保存3年，分析报告保存5年；数据备份：每日增量备份+每周全量备份，备份数据保留期与原数据一致，备份恢复测试每季度1次。第二十八条个人信息的信息系统支撑：个人信息须有信息系统支撑以实现数据驱动——（1）核心系统（HRIS系统个人信息模块须支持数据采集、存储、分析、报告的全链路功能，系统可用性≥99.5%）；（2）数据分析（须支持多维度分析、趋势分析、对比分析、预测分析，分析结果可导出和可视化）；（3）自动化（监控指标须自动采集和计算，预警须自动触发和通知，报告须自动生成初稿）；（4）集成（须与ATS系统、绩效系统、薪酬系统等源系统集成，集成数据延迟不超过4小时）。系统需求须在年度计划中明确，系统改造须在计划发布后90日内完成。第二十九条个人信息的数据安全与隐私保护：个人信息数据涉及员工和候选人个人信息，须依据《个人信息保护法》要求处理——（1）数据分级（一般个人信息和敏感个人信息分别管理，敏感信息加密存储和传输）；（2）访问控制（基于角色的访问控制，访问权限最小化原则，访问操作留痕可审计）；（3）数据共享（内部共享须经数据所有者审批，外部共享须经人力资源中心总监审批+法务审核，共享数据须脱敏）；（4）数据销毁（保存期限到期的数据须在5个工作日内安全销毁，销毁操作须留痕可审计）；（5）安全事件（数据泄露须在2小时内启动应急响应，24小时内完成初步评估，72小时内向监管机构报告（如法规要求））。第七章特殊情形与例外管理第三十条个人信息中的特殊情形处理：当出现以下特殊情形时，可按本条规定执行例外管理——（1）突发性业务需求（如新业务线设立导致短期内招聘量激增50%以上），经业务部门负责人与人力资源中心负责人联合审批后可临时调整敏感信息标准，调整幅度不超过原标准的30%，调整期限不超过3个月；（2）法律法规修订导致的合规性调整，须在法规生效前完成制度修订，过渡期内新旧制度并行执行；（3）系统故障导致数据采集中断，须在4小时内启动手工采集替代方案，24小时内恢复系统采集，中断期间数据须在系统恢复后5个工作日内补录。第三十一条个人信息的跨部门协调机制：当个人信息相关工作涉及多个部门时，须建立跨部门协调机制——（1）协调会议：每月至少召开1次跨部门协调会，参会部门须涵盖所有相关方，会议决议须在3个工作日内书面确认并发至参会人员；（2）信息共享：相关部门须按时提供敏感信息所需数据，数据提供延迟不超过5个工作日；（3）责任共担：跨部门个人信息工作的KPI按各部门贡献度分配，贡献度评估由人力资源中心按季度核定；（4）升级机制：协调不成的事项由招聘模块负责人升级至人力资源中心总监，升级后须在5个工作日内裁决并通知各方。第三十二条个人信息的跨区域适配：各下属单位在不同区域运营时，须考虑属地差异——（1）法规差异（不同地区的劳动法规、个人信息保护要求可能不同，以更严格标准为准）；（2）市场差异（不同地区的人才市场供需、薪酬水平、竞争格局不同，个人信息的标准可在本制度框架内差异化设定）；（3）文化差异（不同地区的工作文化、沟通方式不同，个人信息的执行方式可适配调整但核心标准不变）；（4）汇总要求（各区域的个人信息数据须按统一口径汇总，汇总数据用于公司级分析和报告）。跨区域实施细则须报人力资源中心备案。第三十三条个人信息的年度调整与版本管理：本制度每年评估修订1次——（1）修订触发（年度定期修订+法律法规变化触发修订+重大业务变化触发修订）；（2）修订程序（修订草案须征求至少3个业务部门意见，征求意见期不少于10个工作日，经人力资源副总裁审批后发布）；（3）版本管理（本制度实行版本号管理，重大修订为大版本（如V2.0），局部修订为小版本（如V1.1），所有历史版本须存档可查）；（4）生效管理（新版发布后30日为过渡期，过渡期结束后按新版执行）。第八章附则针对候选人个人信息保护制度的制度解释工作，实行'首问负责+归口答复'机制。各部门首先咨询的HRBP为首问责任人，负责在3个工作日内给予初步答复。涉及条款适用性判