2026年健康隐私信息人事使用规范细则

2026年健康隐私信息人事使用规范细则文件归属：人力资源中心行政管理制度序列生效日期：2026年1月1日目录1.总则2.职责划分3.具体管理内容3.1健康隐私信息的定义与边界3.2信息采集环节管理规则3.3信息存储环节管理规则3.4人事场景使用授权规则3.5对外流转与销毁管理规则4.违规约束与处理4.1奖励触发条件4.2违规等级划分与对应处理标准5.申诉机制6.附则7.附件1.总则1.1制定目的：为规范公司全人事流程中健康类隐私信息的归集、存储、使用全链路行为，防范个人信息泄露风险，保障所有用工主体的合法健康权益，避免因健康信息不当使用引发的劳动争议，本细则所有条款严格对齐《中华人民共和国个人信息保护法》《中华人民共和国劳动合同法》《中华人民共和国社会保险法》《用人单位职业健康监护监督管理办法》等现行法律法规要求，不存在与上位法冲突的约定内容。1.2适用范围：本细则适用于公司全体用工主体，含正式合同制员工、试用期员工、劳务派遣人员、在校实习人员、外包项目驻场人员、全流程应聘候选人；本细则不适用于公司按照职业病防治法要求开展的特殊岗位职业健康监护专项信息管理，该部分内容按照公司职业健康独立规范执行。1.3核心原则：所有涉及健康隐私信息的人事操作均严格遵循“最小必要、一事一授权、全程留痕”三大原则，非经员工本人明确同意，不得超出人事管理必要场景使用任何个人健康相关信息。2.职责划分本细则权责双向绑定，执行、监督、落地责任到人，不存在权责空白区域：2.1执行部门主责：人力资源中心为健康隐私信息人事使用的唯一归口管理部门，人力资源中心负责人为该管理事项第一责任人，下属各模块权责细分如下：招聘配置组：仅负责应聘候选人入职前健康信息的核验、归集，不得额外索要无关健康内容；薪酬福利组：仅负责对接社保经办机构、商业保险服务商提交必要的医保报销、工伤认定相关健康材料，不得留存冗余健康数据；员工关系组：配备2名经专项培训的指定专员，专职负责全员健康隐私档案的存储、调取登记、到期销毁工作，其余HR岗位人员默认无健康隐私信息访问权限。2.2协同部门主责：各业务部门负责人为本部门所辖用工主体健康隐私管理第一责任人，不得向人力资源部门提出超出人事管理必要场景的健康信息调取需求，不得私自打听、传播本部门员工的健康相关隐私内容。2.3监督部门主责：合规审计部为该细则执行情况的唯一监督部门，联合公司员工权益委员会开展季度专项抽查、年度全流程审计，受理所有健康隐私相关的投诉核查，独立出具违规认定结果，不受其他部门干预。3.具体管理内容3.1健康隐私信息的定义与边界本细则所指的“人事场景健康隐私信息”，特指所有可以单独或结合其他信息识别到特定自然人的健康相关数据，具体包含但不限于：入职体检报告全量数据、年度员工体检结果明细、员工提交的病假/医疗期相关病历/诊断证明、传染病个人感染记录、员工心理健康测评结果、生育相关就诊记录、慢性病专属用药信息、门诊/住院报销单据明细、自愿提交的运动健康监测数据；任何场景下不得强制收集员工基因测序数据、三代以内家族病史信息作为人事任用依据，仅可在员工完全自愿前提下收集该类信息用于个性化健康福利定制。3.2信息采集环节管理规则所有人事相关健康信息采集必须满足“员工主动提交、用途事前告知”两个前提，禁止任何形式的隐性采集：入职环节采集：仅可要求应聘人员提交岗位准入必要的健康证明材料，普通岗位仅需提供6个月内三级及以上医院常规入职体检报告，食品生产、公共场所服务等特殊岗位仅可要求提供有效期内的官方健康证；所有岗位不得将乙肝血清学指标、艾滋病毒抗体、孕检结果作为入职硬性筛查项，若岗位存在特殊健康准入要求（如高空作业岗位不得录用恐高症患者），必须提前在招聘启事、录用告知函中公示，未公示的要求员工有权拒绝提交；在职环节采集：病假申请仅可要求员工提交诊断证明核心页（含建议休息时长、医师盖章），不得要求员工提交整本病历的全部内容；年度体检、免费心理测评等福利类采集，必须事前告知员工数据使用范围为健康福利定制，不得与绩效考核、岗位调整直接绑定；禁止条款：人力资源部门不得授权第三方背景调查机构私自调取候选人的就诊记录、医保报销数据，不得通过员工过往社保缴交记录反向溯源其病史信息。3.3信息存储环节管理规则所有健康隐私信息必须与普通人事档案物理隔离、权限隔离，严格落实双轨存储要求：物理档案存储：所有纸质版健康相关材料统一存入带双人密码锁的专用文件柜，仅前述2名指定员工关系专员持有开锁权限，其余人员需调取纸质材料必须由专员陪同，不得擅自翻阅；电子档案存储：所有电子化健康数据统一存入公司加密私有云的独立目录，做分级权限设置：普通HR无任何访问权限，员工关系专员仅可调取当前处理事项对应的单条数据、不得批量下载，部门负责人仅可查看本部门员工是否存在职业禁忌相关的健康提示、无法查看具体诊断内容，高层管理者无默认访问权限，确因事项需要调取的必须走专项审批流程；全量健康数据访问日志自动留存3年以上，每一次访问操作都自动记录操作人、访问时间、调取内容、使用用途，无法手动删除篡改。3.4人事场景使用授权规则健康隐私信息的使用范围严格限定在人事管理必要场景内，超出以下场景的使用必须单独向员工本人出具书面告知书并获得签字同意：1.社保缴交、医保待遇核算、工伤认定、商业保险理赔环节的材料核验与提交，使用时仅提取必要字段，不得提供完整病历内容；2.医疗期核算、病假薪资发放标准核定相关的信息核验，仅核对诊断证明的休息时长，不得传播诊断结果；3.岗位适配性调整场景：如确认员工存在腰椎间盘突出慢性病，不得安排其承担长期驻外的重体力出差任务，该类调整仅告知员工调岗结果，不得向部门其他同事透露其具体病情；4.员工健康福利优化场景：基于脱敏后的汇总体检数据调整年度体检套餐品类、设置针对性的职场健康课程，不得通过汇总数据反向定位具体个人信息。禁止使用场景：任何情况下不得将员工健康信息作为绩效考核、评优评先的判定指标，不得因员工携带乙肝等非特殊岗位禁忌病原体直接作出降薪、调岗、辞退处理，不得在内部会议、部门沟通群、公示通知中泄露任何可定位到具体个人的健康细节。3.5对外流转与销毁管理规则确需向医保经办机构、体检服务商、保险公司等外部主体提交健康信息的，必须提前签署第三方保密协议，明确对方不得超范围使用信息，对接过程中不得通过个人微信、私人邮箱传输敏感健康材料，仅可通过公司指定的加密公务渠道传输；员工离职后，其所有健康隐私相关信息仅可在人事系统中留存2年备查，到期后由2名指定专员共同监督完成纸质档案碎纸销毁、电子档案永久删除，不得私自留存备份。4.违规约束与处理本细则执行奖惩对等机制，对合规行为予以正向激励，对违规行为分级处理：4.1奖励触发条件：任何员工主动举报违规使用健康隐私信息的行为，经合规审计部核查属实的，可获得500-2000元不等的现金奖励，举报人的身份全程严格保密，不存在任何后续追责风险。4.2违规等级划分与对应处理标准：轻微违规：指操作失误导致健康信息短时间泄露、未造成传播扩散、未对当事人造成负面影响的行为，如HR不慎将单条健康信息截图发至百人群内且2分钟内及时撤回、未被他人留存，对责任人给予全公司口头警告，扣除当月绩效5%，要求3个工作日内面向当事人当面致歉；一般违规：指未经授权私自调取他人健康信息、小范围传播（传播人数低于10人）、未造成当事人实质性经济或名誉损失的行为，如部门负责人私自向HR索要本部门所有员工的年度体检血压数据用作出差安排参考，对责任人给予记过处分，扣除当季度绩效20%，取消当年所有评优、职级晋升资格，同时按照当事人上月工资的10%标准支付精神安抚金；严重违规：指故意泄露员工健康隐私、将员工健康信息用于人事歧视、批量倒卖员工健康数据、对外扩散造成当事人名誉受损或经济损失的行为，如未经同意将女员工的孕检记录告知部门全体同事、因员工存在慢性病直接无理由辞退，对责任人直接解除劳动合同且不支付任何经济补偿，同步保留追责实际经济损失的权利，涉及违法的直接移交司法机关处理。5.申诉机制员工若确认自身健康隐私被违规使用，可在权益受损事实发生后7个工作日内，向合规审计部提交书面申诉材料并附相关佐证：1.合规审计部收到申诉后2个工作日内予以立案，5个工作日内完成全链路走访核查，出具书面核查结论，同步告知申诉人核查进度；2.若申诉人对核查结论存在异议，可向公司员工权益委员会提交二次复核申请，复核过程全程不公开，10个工作日内出具最终认定结果，该结果为公司内部最终结论；3.所有申诉相关的材料全程加密存储，严禁泄露申诉人信息，任何对申诉人实施打击报复的行为，直接按照本细则“严重违规”标准顶格处理。6.附则6.1本细则为公司人事管理体系的专项子规范，2026年1月1日正式生效，此前公司发布的所有涉及员工健康信息管理的相关约定与本细则冲突的，一律以本细则为准；6.2人力资源中心必须在本细则生效前完成所有相关岗位人员的专