员工个人信息的收集与保存规则怎么建

← 返回行业法规栏目

人事管理中的信息处理要有依据

招聘、入职、考勤、薪酬与绩效环节都会收集员工个人信息。哪些必需、保存多久、谁能查看，需要有明确规则，避免过度收集与无序使用。

规则要覆盖的环节

• 收集范围：与用工管理直接相关的信息，注明收集目的与使用场景。
• 告知与同意：以书面或可留痕方式告知处理规则，涉及敏感信息的单独说明。
• 访问权限：按岗位授权，人事、财务与直接主管的可见范围区分开。
• 保存与删除：确定保存期限，超期或离职后按规则处理。

几个容易出问题的场景

包括在办公区域安装影像采集设备、对工作电脑进行监控、把员工信息提供给外部服务商等。这些场景要评估必要性，控制范围并留存告知记录；委托外部处理时签署协议，明确处理目的、期限与安全措施。

怎么检查执行情况

定期核对表单与系统权限，清理不再需要的字段与账号；员工离职时同步回收权限与资料。规则落地靠的是清单与检查，而不是一次性的宣导。

表单与系统怎么简化

梳理现行表单，删除与用工管理无关的字段，能合并的合并，减少重复采集。系统权限按岗位设置，人员调整时同步变更，权限清单每半年核对一次，确保与在岗情况一致。