职场新人个人数据权益保护培训

20XX/XX/XX职场新人个人数据权益保护培训汇报人:XXXCONTENTS目录01

培训开篇介绍02

个人数据权益边界解读03

职场常见个人数据风险04

个人数据权益防范路径05

个人数据被侵权维权方法培训开篇介绍01职场新人数据权益侵权高发近年多起应届生入职遭遇信息泄露诈骗，求职阶段是个人信息侵权高发期。多数新人缺乏维权意识能力超过六成职场新人不清楚个人数据权益内容，不知道遭遇侵权后如何维权。企业合规需要提前风险防控企业开展新人培训能规避用工数据风险，符合个人信息保护法的合规要求。为什么要做这场培训本次培训核心内容常见职场个人数据泄露场景工作中随意填入职登记表、连接公共WiFi，容易泄露身份证、银行卡等敏感个人信息。违规收集个人数据的法律后果根据我国个人信息保护法，违规收集处理个人数据，最高可处上一年度营业额百分之五罚款。职场个人数据保护实操方法陌生链接不点击，多余授权不开启，敏感信息不随意填写，降低个人数据泄露风险。个人数据权益边界解读02什么是个人敏感数据

生物识别类数据包括指纹、人脸信息等，常用于公司门禁打卡，一旦泄露会给个人带来持续身份风险。

金融账户类数据是工资卡、支付账号等信息，职场新人填写入职薪酬信息时会提供，泄露易致财产损失。

个人身份类数据包含身份证、户口本复印件信息，新人办理入职时需提交，泄露易被冒用办理违法业务。个人通讯隐私权益职场新人享有私人通讯信息不被公司随意获取的权益，比如公司无权要求查看私人微信聊天记录。个人生物信息权益入职时仅需提供必要身份材料，公司过度采集指纹、人脸等生物信息，新人有权拒绝违规采集。工作产出数据归属权益新人利用公司资源完成的项目成果归公司所有，个人原创的非职务作品数据权益归个人。私人社交数据权益公司无权强制要求新人提供私人社交账号内容，私人社交关系数据属于个人权益范围。职场数据权益的范围职场常见个人数据风险03简历投递的信息泄露风险

非正规招聘平台投递风险在小众不知名招聘平台投简历，平台违规售卖用户简历信息，大量求职者遭电信诈骗。

企业私自留存信息风险部分招聘企业不删除落选求职者简历，长期私自留存信息，后续违规转卖给第三方牟利。

公共投递渠道分享风险部分求职者在公开社群、论坛晒投递简历，个人联系方式等信息被别有用心者抓取滥用。办公软件的权限泄露风险

默认开放的文档权限多数在线办公软件默认向同组织成员开放文档查看权限，易导致含个人信息的文档被无关人员获取。

第三方插件过度授权职场新人常为方便给办公插件授权读取通讯录、文档，部分插件会违规泄露收集到的个人信息。

账号共享引发的权限泄漏新人常为协作共享办公软件账号，会导致账号绑定的个人隐私数据被共享对象意外获取泄露。未加密公共WiFi的嗅探风险办公商圈免费公共WiFi常未加密，黑客可嗅探传输数据，窃取新人登录账号的密码信息。钓鱼WiFi的仿冒窃取风险黑客仿冒商家或写字楼官方WiFi名称，新人连接后，所有上网数据都会被不法分子窃取。公共设备缓存的数据残留风险职场新人用公共打印电脑登录账号后未清理缓存，易被后续使用者窃取个人信息。公共网络的信息窃取风险陌生链接的诈骗窃取风险招聘信息伪链接诈骗不法分子伪造名企招聘链接发到求职平台，诱导填写简历窃取求职者身份证与银行卡信息。工作群伪装领导钓鱼链接骗子伪装成部门领导发工作链接到群内，要求点击填写信息，以此窃取办公账号密码。邮箱附件伪装链接窃取伪装成合作方发送带陌生链接的工作邮件，点击后会窃取电脑内存储的项目机密与个人信息。第三方工具的数据留存风险

无明确授权的信息留存部分第三方办公插件会自动留存用户输入的简历等个人信息，未经用户授权也不提供删除渠道。

跨场景数据同步留存不少第三方云文档工具会默认同步留存本地办公数据，同步后数据不受企业管控。

服务商倒闭后的数据遗留曾有小型第三方打卡服务商倒闭后，未销毁留存的员工身份证、银行卡等敏感信息。个人数据权益防范路径04敏感身份信息脱敏不要在简历填写完整身份证号，仅保留前六位后四位即可，避免身份信息被泄露售卖。隐私联系方式脱敏公共招聘平台投简历，可隐藏私人常用手机号，仅平台留联系方式，减少骚扰。非必要家庭信息脱敏不用填写完整家庭住址和直系亲属完整信息，仅简单说明背景即可，保护家人隐私。投递简历做好信息脱敏办公权限按需合理授权

办公系统权限分级申请新人入职仅申请岗位必需的办公系统权限，不盲目申请跨部门无关权限，降低数据泄露风险。

共享协作权限及时调整项目结束后及时回收或取消协作者的文件共享权限，避免无关人员长期接触敏感办公数据。

第三方工具授权最小化使用第三方办公工具时，仅开放工具必需的最少个人信息权限，不超额授权获取信息。公共网络不敏感操作

不登录工作账号连接公共WiFi时登录工作账号，易被不法分子窃取数据，职场新人需避免该操作。

不处理机密工作公共网络环境存在安全风险，职场新人不要处理合同、内部文档这类机密工作内容。

不输入敏感信息使用公共网络时，不要输入身份证、银行卡信息，避免信息被钓鱼链接窃取。陌生链接做好事前核验

核验域名注册信息可通过工信部ICP备案查询平台查询陌生链接域名备案主体，辨别链接是否为官方正规地址。

使用安全工具检测链接腾讯电脑管家、360安全卫士等工具可检测链接风险，提前识别钓鱼木马类恶意链接。

核对官方公开信息陌生招聘、活动链接可对照企业官方公众号发布的信息核验，避免误入仿冒链接。不用非正规第三方工具不要使用非正规简历解析工具不少非正规免费简历解析工具会抓取存储简历信息售卖，曾有求职新人简历信息被泄露遭诈骗。拒绝非正规考勤打卡工具部分小企业使用的非正规打卡工具会过度收集员工隐私，已有多家企业被曝出此类违规收集信息问题。不使用非正规文件转换工具网络上很多免费非正规PDF转换工具，会留存用户上传的涉密工作文件，造成数据泄露。个人数据被侵权维权方法05留存固定侵权证据

截图固定侵权页面职场新人遇到个人数据侵权时，可对侵权网页、聊天记录截图，同时标注时间来源固定证据。

公证留存证据遇到需要法律效力的证据场景，可到公证处对侵权内容公证，由官方出具公证文书留存。

第三方存证平台存证可以选择互联网法院认可的第三方存证平台上传侵权内容，获得存证证书用于后续维权。

保留原始沟通记录保留与侵权方沟通侵权问题的聊天、通话录音记录，不要删除原始载体避免证据失效。平台内部投诉举报01梳理收集侵权证据整理好个人信息被违规收集、泄露的截图、协议记录等材料，为投诉提供支撑。02找到平台官方投诉入口多数互联网平台可在设置-隐私与安全中找到侵权投诉的专属反馈通道。03提交投诉并跟进进度提交整理好的证据后，定期查看平台反馈，跟进投诉的处理结果。04要求平台采取整改措施明确要求平台下架侵权内容、停止违规处理行为，删除自身的违规留存数据。确认对应监管部门个人数据侵权可向网信部门、市场监管部门申诉，不同场景对应不同主管监管机构。整理申诉所需材料需准备好个人信息泄露侵权证据、个人身份材料，按要求整理成规范申诉材料。提交申诉跟进处理通过官方平台提交申诉材料后，及时跟进进度，配合监管部门补充调查信息。向监管部门提交申诉通过法律