员工个人信息与隐私保护知情同意书

员工个人信息与隐私保护知情同意书一、同意书适用范围与签署主体1.1适用场景本同意书适用于[公司全称]（以下简称“公司”）在人力资源全生命周期管理过程中对员工（包含在职员工、试用期员工、实习生、劳务派遣人员、退休返聘人员、外包派驻人员，以下统称“您”）个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全流程处理活动。本同意书与劳动合同、实习协议、劳务派遣协议等用工文件具有同等法律效力，作为用工文件的补充条款共同约束双方权利义务。1.2签署主体确认您确认签署本同意书时已年满18周岁，具备完全民事行为能力；若您为未满18周岁的实习生，需由法定监护人共同签署本同意书，确认已完整知晓并同意本同意书全部条款。公司作为个人信息处理者，已按照《中华人民共和国个人信息保护法》《中华人民共和国劳动合同法》《个人信息出境标准合同办法》等法律法规要求，设立个人信息保护专职部门，配备3名以上持证个人信息保护专员，建立全流程个人信息保护管理制度，确保您的个人信息权益得到充分保障。二、公司收集个人信息的范围与用途公司遵循“最小必要、目的明确、合法合规”原则收集您的个人信息，仅用于人力资源管理、用工风险防控、法定合规义务履行、员工福利保障四类用途，不存在超范围收集、强制收集无关信息的情形，具体收集范围和对应用途如下：2.1基础身份与用工信息2.1.1收集内容：姓名、性别、民族、出生日期、身份证件号码、身份证件正反面扫描件、户口簿本人页及户主页扫描件、电子照片、联系电话、常用居住地址、紧急联系人姓名及联系方式、与原单位解除/终止劳动合同证明、就业失业登记证编号、社保/公积金账户信息、银行卡号及开户行信息、劳动能力鉴定相关证明（如有）。2.1.2用途说明：①完成员工入职登记、劳动合同签订、用工备案等法定用工手续，确保劳动关系合法有效；②按月核算并发放工资、绩效奖金、津贴补贴，办理社保、公积金、企业年金的缴纳及待遇申领，处理个人所得税代扣代缴申报；③发生工伤、突发疾病、意外事故等紧急情况时，第一时间联系紧急联系人并采取应急处置措施；④办理员工工作证、门禁权限、系统账号开通等基础行政人事服务。2.1.3敏感信息提示：本类别中身份证件号码、生物识别信息（如有）属于敏感个人信息，公司仅在确有必要的前提下收集，且采取加密存储、权限分级管控措施，除人力资源部薪资核算专员、社保专员及外部法定有权机关外，任何人员无权调取查看。2.2工作履历与能力信息2.2.1收集内容：个人简历、学历学位证书扫描件、学信网/留学服务中心学历认证报告、专业技术资格证书、职业技能等级证书、岗位相关培训经历证明、过往工作业绩材料、入职背景调查授权书及背调报告、试用期考核材料、年度绩效评估材料、岗位调动审批记录、奖惩记录、内部培训考试成绩、职业发展规划相关材料。2.2.2用途说明：①验证您的入职资格是否符合岗位招聘要求，确保招聘录用流程公平公正；②为您制定个性化培训计划、职业发展路径，开展岗位匹配度评估、晋升选拔、人才盘点等人力资源管理工作；③作为绩效奖金核算、岗位调整、奖惩决定的事实依据，确保人力资源决策公开透明；④满足公司资质申报、行业监管部门对人员从业资格的核查要求（如建筑行业要求项目负责人具备建造师资格、金融行业要求从业人员具备从业资格等）。2.2.3特殊说明：入职背景调查仅核实您简历中自行填报的工作经历、学历信息、奖惩记录等公开可验证内容，不涉及您的私人生活、婚姻状况、宗教信仰等与工作无关的信息，背调机构需与公司签署《个人信息保密协议》，背调报告仅用于招聘录用决策，存档期限不超过您离职后3年，到期后自动销毁。2.3健康与安全信息2.3.1收集内容：入职体检报告、年度职业健康体检报告、特殊岗位职业病筛查报告、传染病确诊/康复证明（如有）、既往病史中与岗位履职相关的内容（如高处作业岗位需确认无恐高症、特种设备操作岗位需确认无癫痫等突发性疾病）、新冠疫苗接种记录、日常考勤中的病假证明、工伤认定相关医疗材料。2.3.2用途说明：①确认您的身体状况符合岗位健康要求，避免安排不适合的岗位导致健康损害或安全事故；②按照《职业病防治法》要求定期组织职业健康检查，建立员工健康监护档案，防范职业病风险；③发生工伤事故时，配合社保部门完成工伤认定、劳动能力鉴定及工伤待遇申领；④疫情防控、集体食品安全事件等公共卫生事件发生时，配合属地疾控部门开展流行病学调查、人员排查等防控工作。2.3.4禁止收集提示：公司不收集您的基因信息、生物识别信息（除本同意书2.4.2条款明确的指纹/人脸识别信息外）、医疗健康记录中与岗位履职无关的内容，不得因您的传染病史、遗传病史等信息实施就业歧视，否则您有权向劳动监察部门、个人信息保护监管部门投诉举报。2.4办公管理与行为信息2.4.1收集内容：日常考勤记录、OA系统及业务系统操作日志、办公邮箱收发记录、企业微信/钉钉等内部通讯工具聊天记录（仅用于工作沟通核查）、办公区域公共视频监控记录（监控仅覆盖前台、走廊、会议室、机房、仓库等公共区域，不覆盖卫生间、更衣室、哺乳室等私密区域）、公务用车使用记录、差旅审批及报销凭证、工作设备（公司配发的电脑、手机、平板）的使用日志。2.4.2特殊场景信息：若公司使用指纹/人脸识别考勤系统，将仅收集您的指纹特征值、人脸特征模板，不存储原始指纹图像、人脸照片，特征信息仅用于考勤验证，考勤系统部署于公司本地服务器，不向任何第三方传输。若您不同意收集生物识别信息，可向人力资源部申请使用刷卡、密码等替代考勤方式，公司不得以此为由克扣您的工资、影响您的绩效考核。2.4.3用途说明：①核算员工出勤情况，作为工资、绩效、考勤奖惩的核算依据；②开展内部审计、合规检查、工作纠纷调查，核实工作沟通记录、系统操作记录，排查违规违纪行为；③保障公司办公区域财产安全、信息安全，发生盗窃、信息泄露、安全事故时追溯事件经过、锁定责任主体；④核实差旅、公务采购等报销事项的真实性，防范财务舞弊风险。2.4.4隐私边界提示：公司尊重您的通信自由和通信秘密，仅在发生工作纠纷、合规举报、信息安全事件时，由公司合规部、人力资源部、信息安全部组成联合调查小组，经总经理书面审批后，方可调取您的工作通讯记录、办公设备使用日志，调取过程需有2名以上见证人在场，调取的信息仅用于调查事件本身，不得泄露无关内容，调查结束后非必要留存的信息立即删除。您使用公司配发的工作设备处理私人事务时产生的个人信息，公司不进行收集和查看，若因工作设备维修需导出数据，会提前告知您并由您自行清理私人数据。2.5其他法定必要信息2.5.1收集内容：党组织/团组织关系相关信息（党员/团员身份、党费缴纳记录、组织活动参与记录等，仅适用于党团员）、退役军人相关证明材料（如有）、残疾人证（如有，用于公司残疾人就业保障金减免申报）、个税专项附加扣除相关信息（子女教育、继续教育、大病医疗、住房贷款利息、住房租金、赡养老人、3岁以下婴幼儿照护相关信息，由您自行在个税APP填报，公司仅获取个税核算必要的扣除金额，不收集具体家庭成员信息）、外籍员工的工作许可证、居留许可、签证相关信息。2.5.2用途说明：完全用于履行法定义务，包括配合党委组织部门、共青团组织开展群团工作，配合退役军人事务部门、残疾人联合会完成相关人员统计，履行个人所得税代扣代缴法定义务，为外籍员工办理合法用工手续等，不存在任何商业用途。三、个人信息的存储与安全保护措施3.1存储期限公司严格按照“目的相关、最小期限”原则确定个人信息存储期限：①在职期间，您的全部个人信息均正常存储，用于持续开展人力资源管理工作；②离职后，劳动合同、工资发放记录、社保缴纳记录、考勤记录、绩效评估记录等核心用工档案存储期限不低于5年（满足《劳动合同法》《工资支付暂行规定》等法律法规要求的最低保存期限），背景调查报告、培训记录等非核心档案存储期限不低于3年；③存储期限届满后，公司将对您的个人信息进行不可逆销毁或匿名化处理，纸质档案采用碎纸机粉碎，电子档案采用数据擦除工具彻底删除，确保无法恢复，不存在过期留存、私自买卖个人信息的情形。3.2存储方式3.2.1纸质档案：全部存放于公司人力资源部专用档案柜，由2名专职档案管理员共同管理，档案柜配备双重密码锁，调取档案需填写《员工档案调取审批表》，经人力资源部经理签字审批后方可调取，调取过程需有档案管理员全程在场，禁止私自复印、拍摄档案内容。3.2.2电子档案：全部存储于公司本地部署的人力资源管理系统（HR系统）服务器，服务器放置于公司专用机房，配备防火墙、入侵检测系统、数据加密系统，电子数据采用AES-256对称加密算法存储，访问权限实行三级管控：一级权限（人力资源部经理）可查看全部员工基础信息，二级权限（各模块专员）仅可查看职责范围内的信息（如薪资专员仅可查看工资核算相关信息、社保专员仅可查看社保缴纳相关信息），三级权限（部门负责人）仅可查看本部门员工的考勤、绩效等工作相关信息，无权限查看员工的家庭成员、健康状况、银行卡号等私人信息。3.3安全保护措施公司已建立覆盖个人信息全生命周期的安全管理制度，具体包括：①人员管理制度：所有接触员工个人信息的岗位人员均需签署《保密承诺书》，定期参加个人信息保护培训，每年至少开展2次考核，考核不合格者调离相关岗位；人员离职时立即撤销所有系统权限，收回全部档案资料，签署《离职保密承诺书》，明确离职后的保密义务及违约责任。②技术防护措施：HR系统、考勤系统、财务系统等存储员工个人信息的系统均配备日志审计功能，所有访问、修改、导出操作均记录操作人、操作时间、操作内容，日志保存期限不低于6个月，每月由信息安全部开展一次操作日志审计，排查异常访问行为；服务器定期开展漏洞扫描、渗透测试，每季度进行一次全量数据备份，备份数据存储于离线硬盘，由专人保管。③应急处置机制：制定《个人信息安全事件应急预案》，发生个人信息泄露、篡改、丢失等安全事件时，第一时间启动应急预案，采取技术措施和其他必要措施防止危害扩大，在事件发生后72小时内通知受影响的员工，并向属地网信部门、公安部门报告，告知员工事件的基本情况、可能造成的危害、已采取的补救措施、员工可以采取的防范措施等内容。四、个人信息的对外提供与跨境传输规则公司原则上不对外提供您的个人信息，确因工作需要对外提供的，严格遵循以下规则：4.1法定强制提供当有权国家机关（公安机关、检察院、法院、劳动监察部门、税务部门、社保部门、审计部门、网信部门等）依照法定程序要求公司提供您的个人信息时，公司将核实机关的执法文书、执法人员身份信息，在法律要求的范围内提供最小必要的信息，提供后及时记录提供的信息内容、接收机关、提供时间等信息存档，除法律规定不得告知的情形外，公司将及时告知您相关情况。4.2委托第三方处理公司因业务需要委托第三方机构处理您的个人信息时，将严格审核第三方的资质和个人信息保护能力，与第三方签署《个人信息处理委托协议》，明确约定处理目的、处理方式、个人信息种类、保护措施、双方权利义务、违约责任等内容，要求第三方不得超出约定范围处理个人信息，不得擅自留存、使用、泄露个人信息。常见委托处理场景及约束措施包括：①社保、公积金代缴服务：委托的人力资源服务机构仅可获取您的姓名、身份证件号码、社保/公积金账号、工资基数信息，用于办理社保、公积金缴纳业务，协议明确要求机构不得将信息用于其他用途，不得向任何其他方提供，每年对机构的信息保护情况开展一次审计。②背景调查服务：委托的背调机构仅可获取您授权背调的工作经历、学历信息，背调完成后需立即删除从第三方获取的所有信息，不得留存副本，背调报告仅可向公司人力资源部招聘专员提供。③员工福利服务：为您缴纳商业保险、安排年度体检、发放节日福利时，仅向保险公司、体检机构、福利供应商提供必要的信息（如保险公司仅获取姓名、身份证件号码、联系方式，体检机构仅获取姓名、联系方式、体检套餐信息），要求供应商不得向任何第三方提供信息，福利服务完成后15日内删除您的个人信息。④薪资代发服务：委托银行代发工资时，仅向银行提供您的姓名、银行卡号、工资金额，银行需按照《商业银行法》等法律法规要求对客户信息严格保密。4.3个人信息跨境传输若您属于公司境外派驻人员、境外子公司员工，或因业务需要确需向境外提供您的个人信息，公司将严格按照《个人信息保护法》《个人信息出境标准合同办法》等法律法规要求履行相关程序：①开展个人信息出境影响评估，评估出境的必要性、接收方的安全保护能力、出境后信息泄露、滥用的风险，确保出境活动不会损害您的个人信息权益。②与境外接收方签署个人信息出境标准合同，明确约定双方的个人信息保护义务，要求境外接收方的保护水平不低于我国法律规定的标准。③按照规定向属地网信部门申报出境备案，获得备案通过后方可开展传输。④您有权拒绝向境外传输您的个人信息，公司不得以此为由解除您的劳动合同、降低您的薪酬待遇、影响您的职业发展。五、您的个人信息权利与行使方式根据《个人信息保护法》等法律法规规定，您在个人信息处理过程中享有以下权利，公司将为您行使权利提供便捷渠道，不得设置不合理障碍，不得收取任何费用：5.1知情权与决定权您有权知晓公司处理您个人信息的种类、用途、处理方式、存储期限、对外提供情况等全部信息，有权对公司的个人信息处理活动提出意见建议，有权拒绝公司处理超出本同意书约定范围的个人信息。若公司因业务变化需要调整个人信息处理用途、范围，将提前15个工作日以书面形式告知您，您有权不同意调整后的处理规则，公司不得因此对您实施不利对待。5.2查阅、复制权您可以随时向人力资源部提出申请，查阅、复制您的个人信息，申请时需出示本人身份证件，填写《个人信息查阅复制申请表》，公司将在15个工作日内为您提供查阅、复制服务。若您要求将个人信息转移至您指定的其他个人信息处理者，符合国家网信部门规定条件的，公司将为您提供转移的便捷渠道。5.3更正、补充权若您发现公司存储的您的个人信息存在错误、遗漏（如姓名写错、身份证件号码有误、联系方式更新未录入、工作经历记录不全等），有权向公司提出更正、补充申请，提交相关证明材料后，公司将在10个工作日内核实并予以更正、补充，更正完成后书面告知您结果。5.4删除权符合下列情形之一的，您有权要求公司删除您的个人信息：①公司处理个人信息的目的已实现、无法实现或者为实现目的不再必要；②公司停止提供用工相关服务，或者存储期限已届满；③您撤回本同意书；④公司违反法律、行政法规或者约定处理您的个人信息；⑤法律、行政法规规定的其他情形。您提出删除申请后，公司将在10个工作日内核实情况，符合删除条件的立即予以删除，法律、行政法规规定的存储期限未届满的，公司将对相关信息进行封存，除法定有权机关调取外不再进行任何处理。5.5撤回同意权您有权随时撤回对本同意书的授权，撤回同意需向人力资源部提交书面的《个人信息处理同意撤回申请》，公司将在15个工作日内完成审批，停止处理您的个人信息。您撤回同意的行为不影响撤回前基于您的同意开展的个人信息处理活动的效力。若您撤回同意后公司无法开展必要的人力资源管理工作（如无法发放工资、无法缴纳社保），双方可协商解除劳动关系，公司将按照法律规定支付经济补偿，不得以此为由认定您违反劳动合同。5.6投诉举报权若您发现公司存在违反法律法规或本同意书约定处理您个人信息的行为，有权向公司个人信息保护部门投诉，投诉电话：[XXX-XXXXXXX]，投诉邮箱：[privacy@公司域名.com]，公司将在15个工作日内核实并反馈处理结果。若您对公司的处理结果不满意，或公司的行为损害了您的合法权益，您有权向属地网信部门、劳动监察部门投诉举报，也可以向人民法院提起诉讼，要求公司承担相应的法律责任。六、公司的责任与违约处理6.1公司责任公司承诺严格按照法律法规及本同意书约定处理您的个人信息，落实各项安全保护措施，若因公司过错导致您的个人信息泄露、篡改、丢失，给您造成损害的，公司将依法承担赔偿责任，赔偿范围包括您的直接经济损失、维权支出的律师费、诉讼费、公证费等合理费用。6.2内部追责若公司工作人员因故意或重大过失违反本同意书约定，私自泄露、出售、非法提供您的个人信息，公司将对相关工作人员给予纪律处分，包括警告、记过、降级、解除劳动合同等，情节严重涉嫌犯罪的，公司将移送公安机关依法追究刑事责任。6.3第三方责任若公司委托的第三方机构违反委托协议约定，泄露、滥用您的个人信息，公司将按照协议约定追究第三方的违约责任，要求第三方赔偿给您造成的全部损失，并立即终止与该第三方的合作。七、特殊群体保护条款7.1未成年人实习生保护若您为未满18周岁的未成年人实习生，公司将制定专门的个人信息保护规则，仅收集开展实习管理必要的信息，严格限制敏感个人信息的收集，除法定情形外不对外提供您的任何个人信息。您的法定监护人有权代为行使本同意书约定的全部个人信息权利，公司将优先响应法定监护人的申请。7.2孕期、哺乳期女职工保护公司收集孕期、哺乳期女职工的产检记录、产假申请、哺乳时间申请等信息时，仅用于核算产假待遇、安排合理工作