员工信息处理的边界
实施人力资源管理所必需的处理，可以不依赖个人同意，但前提是依据依法制定的劳动规章制度和依法签订的集体合同。这个豁免是有边界的：超出必需范围的场景，例如生物识别考勤、员工健康数据、办公区影像采集，属于敏感个人信息或需要单独同意的处理，仍要另行履行告知与同意程序。判断标准是岗位与业务是否真的必需，而不是收集方不方便。
基本信息
| 依据 | 个人信息保护法第十三条、第二十八条 |
|---|---|
| 合法性基础 | 依法制定的劳动规章制度与依法签订的集体合同 |
| 敏感信息 | 指纹与人脸等生物识别、健康与医疗信息 |
| 核心原则 | 限于人力资源管理所必需，范围与目的对应 |
| 离职处理 | 按劳动合同、档案与法定留存要求处理，超期删除或匿名化 |
典型使用场景
- 入职信息采集：限岗位必需，背调范围与授权要留痕
- 考勤与门禁：生物识别需单独同意，并提供替代方式
- 办公区监控：范围必要且显著告知，避开私密空间
- 员工健康管理：属敏感信息，限定目的与最小范围
- 内部通讯录：仅用于工作联络，不得转作营销用途
常见场景与要点
| 场景 | 判断要点 |
|---|---|
| 入职信息与背调 | 限于岗位必需；背调范围与授权留痕 |
| 考勤与门禁 | 指纹/人脸考勤属敏感信息，需单独同意并提供替代方式 |
| 办公区监控 | 必要范围与显著告知，避免覆盖私密空间 |
| 员工健康数据 | 敏感信息，限定目的与最小范围 |
| 离职数据 | 按档案与法定留存要求处理，超期删除 |
落地检查点
落地检查点
1 制度依据：规章制度是否依法制定并向员工公示
2 告知同意：生物识别等信息是否有单独同意记录
3 替代方案：拒绝生物识别的员工是否有可用替代方式
4 最小范围：部门、岗位与字段是否超出必需范围
5 权限与留存：HR 系统访问权限与留存期限是否有台账人力资源管理豁免解决的是「要不要同意」，不解决「能不能给外部用」：把员工信息提供给第三方或另作他用，仍需重新判断合法性基础。