2026年员工信息人事行政共享细则

2026年员工信息人事行政共享细则目录1.总则1.1制定目的1.2适用范围1.3管理原则2.职责划分2.1执行部门权责2.2监督部门权责2.3协同部门权责2.4员工个人权责3.具体管理内容3.1员工信息分类与采集标准3.2信息动态更新与质量校验3.3信息存储安全管理3.4信息共享权限分级3.5信息共享审批与使用流程3.6特殊场景信息共享规则4.违规约束与处理4.1正向激励情形4.2违规行为分级与对应处理5.申诉机制5.1申诉受理范围5.2申诉处理流程5.3权益保障要求6.附则7.附件1总则1.1制定目的为规范公司员工信息的采集、存储、共享全流程管理，打通跨部门、跨板块人事行政服务的数据壁垒，减少员工重复提交材料的办事负担，提升人事行政服务效率，同时严格遵守《中华人民共和国劳动合同法》《中华人民共和国社会保险法》《中华人民共和国个人信息保护法》等法律法规要求，保障员工个人信息权益与公司管理合规，特制定本细则。1.2适用范围本细则适用于公司及所属全资子公司、控股子公司范围内，与公司或所属子公司签订劳动合同的正式员工、试用期员工，签订劳务协议的退休返聘人员、顶岗实习的在校学生，以及由合作劳务派遣机构派驻至公司工作的派遣人员。公司采购服务对应的外包项目人员，其信息管理由外包服务主体自行负责，公司仅根据入场安全管理要求收集必要的身份核验、门禁开通相关信息，不纳入本细则规定的员工信息共享池管理范围。1.3管理原则（1）真实准确原则：员工信息采集、更新需以真实有效材料为依据，确保数据库信息与实际情况一致，保障员工合法权益，支撑人事行政服务精准落地，避免因信息错漏导致员工社保断缴、薪酬错发等问题。（2）最小必要原则：信息采集、调用严格匹配工作场景需求，严禁收集、调取与岗位管理、服务办理无关的员工个人信息，严格控制敏感信息的知悉范围，不得过度收集员工隐私信息。（3）授权共享原则：所有信息共享行为必须经过合规审批，在明确的权限范围、使用期限内开展，严禁无权限、超范围调取信息，所有操作全程留痕可追溯。（4）安全可控原则：对员工信息全生命周期进行加密管理，建立分级访问、脱敏展示、溯源追踪机制，防范信息泄露、篡改、丢失风险。2职责划分2.1执行部门权责人事行政共享服务中心（以下简称“人资共享中心”）是本细则的执行部门，具体职责包括：（1）负责员工信息主数据库的搭建、日常运维与迭代优化，配置信息系统的安全访问规则；（2）设置专职信息管理岗，负责员工信息采集、更新审核、权限配置、共享申请审批、导出记录管理等日常工作；（3）定期开展数据质量校验，及时修正错漏信息，确保数据准确；（4）每季度面向全体员工开展信息核对提醒，受理员工的信息查询、更正、更新申请；（5）配合合规与审计部开展信息管理合规检查，对发现的问题及时落实整改。2.2监督部门权责合规与审计部是本细则执行的监督部门，具体职责包括：（1）每季度开展一次员工信息管理合规审计，重点检查是否存在超权限调用、违规收集信息、信息泄露等问题，审计结果报送公司领导；（2）负责受理员工信息相关的违规举报、申诉，牵头开展违规事件的调查核实，出具责任认定意见；（3）每年度对细则的落地有效性开展评估，结合法律法规更新与公司业务变化，提出制度优化建议；（4）对违规事件整改情况进行跟踪验证，确保整改要求落地。2.3协同部门权责公司各业务部门、职能部门为细则落地的协同部门，具体职责包括：（1）每个部门指定1名固定的人事行政对接人，负责本部门的信息共享申请提交、信息核对反馈等工作，对接人变更需提前3个工作日告知人资共享中心更新备案；（2）严格按照审批通过的用途、范围使用从共享中心获取的员工信息，不得转授权限、不得挪作他用；（3）发现获取的员工信息存在错漏时，第一时间反馈人资共享中心核实修正，不得自行修改传播错误信息。2.4员工个人权责（1）对本人提交的入职材料、信息更新材料的真实性、准确性负责，不得提供虚假学历、工作经历、资质证书等材料；（2）个人基础信息、薪酬福利相关信息发生变动时，在5个工作日内通过内部系统提交更新申请及对应证明材料；（3）有权查询本人在公司系统内的信息留存内容、信息调用记录，对错误信息有权提出更正申请；（4）发现存在违规收集、调用、泄露本人或其他员工信息的行为，有权向合规与审计部举报。3具体管理内容3.1员工信息分类与采集标准人资共享中心将员工信息分为四类，严格按照对应场景采集，不得随意扩大采集范围：（1）基础人事信息：包括员工姓名、性别、证件号码、出生日期、民族、学历学位、专业资质、工作经历、劳动合同期限、试用期起止时间、岗位、职级、所属部门、用工形式。此类信息在员工入职当日采集，采集前需明确告知员工信息用途，严禁将婚姻状况、生育计划作为强制采集项，员工主动提交用于享受婚假、生育假、生育保险等相关福利的信息，纳入敏感库加密管理。（2）薪酬社保信息：包括社保缴费基数、缴费明细、公积金缴纳信息、薪酬标准、发薪卡号、个税专项附加扣除信息、福利享受资格。此类信息仅用于社保缴纳、薪酬发放、个税申报等法定场景，由对应的薪酬、社保经办岗在办理业务时按需采集。（3）行政服务信息：包括工号、办公区门禁权限、工位编号、车辆备案信息、办公设备领用记录、考勤打卡记录、请假休假记录。此类信息在员工办理入职、行政服务开通时采集，用于日常办公服务保障。（4）职业发展信息：包括培训记录、绩效考评结果、奖惩记录、岗位调动记录、职称评定材料。此类信息由对应业务模块在开展培训、绩效考评等工作时实时同步至主数据库。3.2信息动态更新与质量校验（1）员工自助更新：员工个人信息发生变动时（如银行卡更换、学历提升、紧急联系人变更、职称取得等），需在变动后5个工作日内通过内部员工服务平台提交更新申请，按要求上传对应证明材料（如银行卡变更需上传本人签字的银行卡注明“仅用于工资发放”、学历更新需上传学信网验证报告），人资共享中心信息管理岗在2个工作日内完成核验，材料齐全的完成系统更新，材料不全的一次性告知补正要求。（2）定期核对机制：每季度第一周为员工信息核对窗口期，人资共享中心通过内部办公系统弹框推送个人信息核对提醒，员工可登录系统查看本人留存信息，有误的在线提交更正申请。（3）数据质量校验：人资共享中心每月开展一次数据逻辑校验，重点核对在职人员与社保参保名单一致性、身份证信息与出生日期逻辑匹配性、考勤记录与在岗状态匹配性、发薪账号与员工本人匹配性，发现错漏的3个工作日内完成核实修正，避免因信息错误影响员工社保待遇享受、薪酬正常发放。3.3信息存储安全管理（1）所有员工信息统一存储在公司加密部署的内部服务器上，敏感字段（证件号码、银行卡号、薪酬数据、健康信息）实行脱敏存储，系统仅展示字段前后各3-4位内容，查看完整信息需经过二次身份验证；（2）数据库运维由专职信息管理岗负责，其他人员无后台访问权限，系统每日自动做加密数据备份，备份数据存储在离线加密硬盘中，防止数据丢失；（3）所有信息查看、导出、修改操作全程自动留痕，操作日志保存期限不低于3年，满足劳动争议举证、合规审计要求。3.4信息共享权限分级根据信息敏感程度设置三级访问权限，严格匹配岗位需求：（1）一级权限（敏感信息权限）：可访问员工完整证件号码、薪酬全额数据、银行卡完整信息、个税明细、医疗期及健康相关信息。此类权限仅开放给人资共享中心对应薪酬、社保、员工关系经办岗，其他岗位一律不予固定开放。（2）二级权限（常规管理权限）：可访问员工姓名、工号、部门、岗位、职级、办公联系方式、月度考勤汇总数据、培训记录。此类权限开放给各部门负责人、部门人事对接人，用于日常团队管理、工作安排。（3）三级权限（公开查询权限）：可查询员工工号、企业邮箱、办公工位、内部短号、岗位公示信息。此类权限面向全体内部员工开放，通过内部通讯录即可查询。3.5信息共享审批与使用流程（1）所有超出岗位固定权限范围的信息调用，必须通过内部信息管理系统提交申请，明确填写调用用途、调用信息字段范围、涉及员工范围、使用期限、信息保管责任人，严禁模糊申请“全部员工信息”“所有人事数据”等无边界内容。（2）审批规则：调用10人以下非敏感信息的，由人资共享中心信息管理岗1个工作日内审核，确认用途符合要求的开通临时权限；调用10人以上信息或涉及一级敏感信息的，需经人资共享中心负责人审批，同步报合规与审计部备案，敏感信息调用必须提供对应的工作依据（如个税申报、社保稽核要求等）。（3）临时权限有效期最长不超过7个工作日，到期系统自动收回权限，导出的敏感文件自动添加带有导出人姓名、工号、导出时间的溯源水印。（4）信息使用要求：获取的员工信息仅可用于申请时载明的工作用途，不得存储在个人电脑、私人U盘、私人社交账号中，使用期限到期后需立即删除本地存储的相关信息，不得私自留存；严禁在公开工作群、全员会议等公开场景发布员工敏感信息。3.6特殊场景信息共享规则（1）跨子公司、跨区域调用员工信息的，如涉及非公开信息，需征得员工本人明确同意后方可共享，内部岗位调动场景需在调动告知时同步告知员工信息流转至调入单位人事部门；（2）人社部门、社保经办机构、司法机关等法定主体依法要求提供员工信息的，人资共享中心需核验对方出具的公函、工作证件，按照法定要求提供必要信息，做好登记留存，不得超范围提供；（3）涉及员工医疗期、重疾、特殊困难等隐私信息，仅可由员工关系经办岗掌握，不得向员工所在部门其他人员泄露，除非员工本人同意公开。4违规约束与处理4.1正向激励情形对符合以下情形的员工或部门，每年度由人资共享中心提名，报公司领导审批后，给予500-2000元的正向激励，同时纳入年度评优优先推荐范围：（1）及时发现数据库批量信息错漏，避免出现大面积社保断缴、薪酬错发等重大问题的；（2）及时制止信息泄露、违规调用等行为，避免员工权益受损或公司合规风险的；（3）提出的信息管理优化建议被采纳后，显著提升办事效率、降低管理成本的。4.2违规行为分级与对应处理按照违规行为的情节、造成的影响，分为三个等级对应处理，所有处理决定需书面送达当事人：（1）一般违规，包含以下情形：①员工个人提交信息有误、未及时更新，导致本人薪酬延迟到账、社保待遇无法享受等后果的，相关责任由员工本人承担；②部门对接人提交调用申请时信息填写不完整、不清晰，但未造成信息泄露或损失的，给予口头警告，当月绩效扣减2分；③人资共享中心经办人员信息更新不及时，未造成员工或公司损失的，给予口头提醒，当月绩效扣减1分。（2）较重违规，包含以下情形：①超权限申请调用员工信息，但未将信息用于违规用途、未造成泄露的；②获取共享信息后私自存储在非公司指定系统，但未造成信息扩散的；③人资共享中心工作人员违规为他人开通访问权限，未造成损失的。出现以上行为的，给予当事人书面警告，当月绩效扣减5-10分，取消当年评优资格，并处200-1000元绩效扣减。（3）严重违规，包含以下情形：①私自泄露、售卖、非法向第三方提供员工信息的；②利用获取的员工信息骚扰员工、从事电信诈骗等违法活动的；③违规篡改员工信息，造成员工社保待遇损失、薪酬错发金额超过2000元，或导致公司在劳动争议中败诉、被监管部门处罚的；④员工入职时提供虚假学历、工作经历、资质证书等核心材料构成欺诈的；⑤将获取的员工信息用于申请用途外的商业活动、私人事务的；⑥对申诉人、举报人进行打击报复的。出现以上行为的，公司严格按照《劳动合同法》相关规定解除劳动关系，无需支付经济补偿；造成公司或员工经济损失的，由当事人承担全部赔偿责任；涉嫌违法犯罪的，移交司法机关处理。部门负责人授意本部门人员实施违规行为的，由部门负责人承担主要责任，按照严重违规标准处理。5申诉机制5.1申诉受理范围员工出现以下情形的，可提出申诉：（1）发现本人信息登记错误，提交更正申请后无正当理由被拒绝的；（2）发现本人信息被违规调用、泄露的；（3）对违规行为的责任认定、处理决定不服的。5.2申诉处理流程（1）员工可通过内部办公系统申诉模块提交申诉申请，附相关证据材料，不得捏造事实诬告他人；（2）合规与审计部为申诉受理部门，在收到申诉材料后3个工作日内作出是否受理的决定，符合受理条件的，需在5个工作日内完成调查核实，调查过程中与事件存在利害关系的工作人员需全程回避；（3）调查结束后形成书面结论，告知申诉人：若申诉属实，第一时间督促人资共享中心更正错误信息、补救员工损失，对违规责任人按规定作出处理；若认定原处理决定有误的，立即撤销原决定，恢复员工相应权益，补发对应扣减的薪酬福利；（4）员工对初步调查结论仍有异议的，可在收到结论后3个工作日内向公司领导提交最终裁定申请，公司领导组织相关人员复核后出具最终结论，3个工作日内送达申诉人。5.3权益保障要求申诉处理全过程需对申诉人信息严格保密，任何部门、个人不得因员工正常申诉对其进行调岗降薪、排挤打压，一经发现按严重违规处理。6附则（1）本细则为公司人事行政管理制度体系的组成部分，此前发布的相关规定与本细则要求不一致的，以本细则为准。（2）本细则自2026年1月1日起正式施行，细则制定过程已征求员工代表、各部门意见，履行民主程序，通过全员公示后生效。（3）本细则由人资共享中心负责解释，每年度结合法律法规更新、公司业务变化开展一次评估修订，