员工个人信息处理同意书（入职背调版）

员工个人信息处理同意书（入职背调版）一、适用说明本文书适用于用人单位在招聘入职环节拟对候选人开展背景调查，需要处理候选人身份证件信息、教育经历、任职履历、健康状况声明等个人信息的场景。入职背调版重点限定背调环节个人信息处理的目的、范围、方式与期限，明确候选人自愿、知情、可撤回的同意机制，落实个人信息保护相关法律要求，供企业与候选人双方签署使用。二、文书正文第一条双方基本信息信息处理者（用人单位）：________________________，统一社会信用代码：________________________，注册地址：________________________________________，联系人及电话：人力资源部________，联系电话：________________，个人信息保护事务联系邮箱：________________________。信息主体（候选人/员工）：________，性别：________，身份证号码：________________________，联系电话：________________，通讯地址：________________________________________，电子邮箱：________________________。第二条个人信息处理的目的用人单位处理信息主体个人信息的目的限于：一、核实信息主体在教育经历、工作履历、任职时间、离职原因、职位与职责等方面的真实性；二、核实信息主体是否存在与拟任岗位直接相关的从业禁止、竞业限制或者劳动关系的未了事项；三、为办理入职手续、建立人事档案、缴纳社会保险、申报个税等法定义务履行之需；四、法律法规规定的其他合理事由。超出上述目的处理个人信息的，应当另行取得信息主体同意。第三条处理的个人信息的范围一、基本身份信息：姓名、性别、出生日期、身份证件号码及复印件、联系电话、电子邮箱、紧急联系人信息；二、教育与资格信息：学历学位证书编号、毕业院校、专业、起止时间、职业资格证书编号及发证机构；三、工作履历信息：历任单位名称、任职时间、岗位名称、汇报关系、离职证明信息、前雇主联系方式；四、报酬信息：入职前的薪酬构成（仅在其本人自愿提供且与定薪直接相关时处理）；五、健康与安全信息：与岗位要求直接相关的健康声明（由信息主体自行书面声明，不包含医疗检查的详细报告）；六、不处理的信息：未经单独同意，不收集信息主体的宗教信仰、婚姻生育倾向性评价、非岗位必需的社交账号内容等与履行劳动合同无关的个人信息；除法定情形外，不收集生物识别信息。第四条处理的方式与来源一、处理方式包括：收集、存储、使用、内部传输、查阅、删改、委托第三方背景调查服务机构核实；二、信息来源包括：信息主体本人提供的简历、证件复印件与书面材料；信息主体书面授权的证明人、前雇主、毕业院校；全国人事考试、学历学位公开核验渠道；三、委托第三方背调机构处理的，用人单位应当与该机构约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务，并对其处理行为负责；该机构不得超出约定范围处理，不得转委托未经同意的第三方。第五条授权核实的对象与内容信息主体特别授权用人单位或者其委托的背调机构就下列事项向指定渠道核实：一、向毕业院校或者学历学位核验平台核实学历学位信息；二、向本人填写的证明人及前雇主人力资源部门核实任职起止时间、职位、劳动关系是否存续；三、向本人确认的渠道核实是否存在未了竞业限制义务。信息主体保证其填写的证明人与前雇主联系方式真实有效；如核实渠道由信息主体指定，仅限于该指定范围内进行。第六条存储期限条款一、背景调查环节收集的个人信息，自收集之日起的保存期限为：未入职的，自背调结束之日起________日（不超过九十日）内删除或者匿名化；已入职的，转入人事档案按照劳动合同履行期及法律法规规定的档案保存期限保存；二、法律法规对保存期限另有强制性规定的（如劳动用工台账、个税申报资料），按照规定期限执行；三、保存期限届满或者处理目的已实现的，用人单位应当及时删除或者匿名化处理相关信息，并可以应信息主体要求提供删除完成的书面确认。第七条敏感个人信息的单独同意一、本同意书项下可能涉及的敏感个人信息限于：与拟任岗位直接相关的健康声明、身份证件信息。对该等敏感信息的处理，信息主体在本签署页作出单独同意；二、用人单位处理敏感个人信息应当具有特定的目的和充分的必要性，并采取严格保护措施；处理前应当进行影响评估，评估记录至少保存三年；三、如背调过程中确需处理其他敏感个人信息的，用人单位应当另行取得信息主体的单独同意，并向信息主体告知处理的必要性以及对个人权益的影响；未取得单独同意的，不得处理。第八条信息主体的权利一、信息主体有权查阅、复制用人单位持有的与本人相关的个人信息；二、有权请求对不准确的个人信息予以更正、补充；三、有权在背调开始前撤回本同意书，或者背调过程中撤回对尚未核实事项的授权，撤回不影响撤回前已基于同意进行的处理活动的效力；撤回的，用人单位自收到书面撤回通知之日起停止相应的处理活动；四、有权就个人信息处理争议要求用人单位作出说明。第九条双方权利义务一、用人单位应当采取加密存储、访问权限分级、日志留痕等必要措施保障所处理个人信息的安全，防止未经授权的访问、泄露、篡改或者丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当依法采取补救措施并按规定履行通知义务；二、信息主体应当保证其提供的个人信息及证明人信息真实、准确、合法，不存在冒用他人身份、伪造学历证书、虚构工作经历的情形；三、信息主体提供虚假信息或者隐瞒与岗位直接相关的重大事实的，用人单位可以依据劳动法律法规及规章制度依法处理，包括不予录用或者在入职后依法解除劳动合同；四、双方均不得将本同意书项下的个人信息用于或者提供给与目的无关的任何单位、个人，不得利用该等信息从事商业推广、数据转售等行为。第十条违约责任条款一、用人单位违反本同意书约定处理个人信息，给信息主体造成损害的，应当依法承担相应的法律责任；二、信息主体故意提供虚假个人信息，导致用人单位在招聘、用工过程中遭受损失的，信息主体应当承担相应责任，包括但不限于因重新招聘产生的合理支出；三、任何一方违反本同意书约定义务，经对方书面催告后________日内仍未改正的，守约方有权依法主张权利；四、因不可抗力、法律法规变化或者信息主体自身过错导致的损害，相关方不承担违约责任，但应当及时采取措施防止损失扩大。第十一条送达条款双方确认以本文书第一条载明的地址、电话、电子邮箱为有效送达方式。任何一方以专人递送、邮寄（含EMS）、发送至上述电子邮箱或者手机短信的方式发出的通知，专人递送的以签收之日、邮寄的以交邮后第________日、电子方式的以发送成功之日视为送达。一方变更送达信息的，应当提前书面通知对方，未通知的，按原信息送达即发生效力。第十二条争议解决条款因本同意书引起的或者与个人信息处理相关的争议，双方应当友好协商解决；协商不成的，任何一方均有权向用人单位所在地或者劳动合同履行地有管辖权的人民法院提起诉讼；双方也可以共同选择向________（如：____________调解组织）申请调解。争议解决期间，用人单位应当对信息主体的个人信息采取更严格的保护措施。第十三条生效条件条款本同意书自信息主体本人签署（含符合法律规定的电子签名）并由用人单位盖章之日起生效。信息主体为限制民事行为能力人的，应当由其法定代理人确认。本同意书一式两份，双方各执一份，具有同等效力；本同意书的修改、补充应当以书面形式作出并经双方签署。三、风险提示**风险一：**背景调查必须建立在候选人明确同意的基础之上，未经同意私自联系前雇主核实、通过非正规渠道购买候选人隐私信息，可能构成违法处理个人信息，企业不仅面临行政处罚与赔偿责任，还可能使背调结论在争议中不被采信。**风险二：**健康状况、婚育情况等敏感个人信息与岗位无直接关联时不得作为不予录用的理由，背调范围应与拟任岗位的合理