2021年 6⽉，⼗三届全国⼈⼤常委会通过了《中华⼈⺠共和国数据安全法》，并将于 9⽉ 1⽇起施⾏。 

⼀、公司⽇常管理中可能涉及到的员⼯个⼈信息收集和保护问题 

1.⼊职时公司对员⼯信息的收集 在⽇常管理中，公司需要对⼈⼒资源部⻔或其他保存信息的部⻔及⼈员进⾏严格管控，可以通过设置查阅 规则和访问权限等形式，⽐如明确公司哪些部⻔、哪些⼈员可以查看员⼯的个⼈信息，哪些情况可以查看 或复制，查阅的记录是否留痕。 

2. 公司对员⼯进⾏背景调查 建议公司在⼊职前除了让员⼯明确提供背景调查的授权同意外，还需获得员⼯授权同意公司在其离职后将 此前采集的信息和履⾏劳动合同过程中形成的信息提供给做背景调查的⽤⼈单位。 

3.⼈脸识别或指纹信息 建议公司在获取员⼯⼈脸信息时，从如下⼏个⽅⾯考量： 

（1）单独获得员⼯的同意，以书⾯形式进⾏留存； 

（2）公司建⽴好信息收集、储存和保密系统，确保收集到的员⼯⼈脸信息不被滥⽤； 

（3）公司可设置有关⼈脸识别信息保护的相关规则、制度，告知员⼯使⽤的⽬的、⽅式、范围，并做好承 诺，严格限制适⽤范围，体现公司对员⼯信息数据保护的态度。 

4.员⼯⼯作中产⽣的信息数据 对于公司设置监控系统对员⼯⼯作进⾏监测的⾏为，实践中也存在不同的观点。 

⼆、公司对员⼯信息数据保护的合规操作建议 

1.如何获得员⼯本⼈真实有效的同意？ 公司可以考虑单独设计有关数据收集的同意书，在员⼯充分了解公司可能发⽣的数据收集范围或内容、使 ⽤⽬的、⽅式及处理规则的基础上，作出同意的确认，以确保员⼯的知情权。 

2.公司对员⼯信息数据的保护使⽤ ⾸先，公司应采取必要的措施保护员⼯个⼈信息和数据，即在⽇常经营管理中，公司通过建⽴完善的信息 数据保护制度和系统、明确责任部⻔（如⼈⼒资源部、信息技术部等）、⽇常监督与定期审计、做好员⼯ 个⼈数据浏览或查阅留痕等。其次，公司使⽤员⼯的个⼈信息时应当遵循“合理、合法、正当”的基本原则， 此外，公司⾃身做好数据合规的同时，也可在与员⼯签订的保密协议中，将员⼯信息作为公司保密信息的 其中⼀个部分。

特别鸣谢：大成（北京）律师事务所

大成深圳办公室 于亦佳律师