人事操作合规管理规定.docxVIP

人事操作合规管理规定

第一章适用范围与合规目标

1.1适用范围

本规定适用于××科技股份有限公司（以下简称“公司”）总部、各事业部、全资及控股子公司、境外代表处、项目组等一切使用公司人力资源信息系统的组织单元。所有参与员工生命周期管理的内部人员（HRBP、COE、SSC、财务、法务、信息安全、直线经理）及外部供应商（猎头、背调、体检、灵活用工平台、外包服务商）均须遵守。

1.2合规目标

a)零行政处罚：确保劳动用工、数据跨境、残疾人就业、社保、外汇、反歧视、反贿赂六个维度不受监管部门处罚。

b)零集体争议：劳动争议一审败诉率低于0.5%，年度仲裁案件不超过员工总数0.3%。

c)零数据泄露：人事敏感数据泄露事件为0，年度第三方渗透测试高危漏洞为0。

d)零利益冲突：招聘、晋升、奖金、股权分配环节利益冲突申报率100%，未申报事件为0。

第二章法律法规与外部承诺清单

2.1国内强制法

《劳动法》《劳动合同法》《就业促进法》《妇女权益保障法》《个人信息保护法》《数据安全法》《网络安全法》《反不正当竞争法》《残疾人保障法》《社会保险法》《工会法》《涉外劳务合作管理条例》。

2.2境外强制法

欧盟GDPR、美国CCPA/CPRA、新加坡PDPA、菲律宾DPA、越南CybersecurityLaw、墨西哥FederalLaborLaw。

2.3外部承诺

SA8000、RBA、ISO30414、ISO27001、EcoVadis、客户行为准则（AppleSupplierCode、MicrosoftSupplierSecurityPrivacyRequirements）。

2.4更新机制

法务合规部每季度最后一个工作日发布《人事法规差异表》，HRCOE在7日内完成制度修订差异影响评估，必要时启动紧急修订流程。

第三章组织与职责

3.1三道防线

第一道：HRSSC负责流程执行、数据录入、单据归档；HRBP负责业务需求、案例判断。

第二道：HRCOE负责政策设计、工具模板、培训与答疑；内控部负责流程穿行测试、关键控制点抽样。

第三道：法务合规部负责法规解释、案件应诉、监管接口；审计部负责年度专项审计、离任审计。

3.2角色清单

数据保护官DPO（由法务总监兼任）、招聘合规官RCO（由招聘总监担任）、社保合规官SCO（由薪酬福利总监担任）、反歧视官ADO（由DEI经理担任）、反贿赂官ABO（由廉政稽核经理担任）。

3.3决策机制

“红黄绿灯”制度：绿灯—日常操作；黄灯—需COE/法务会签；红灯—必须报人事合规委员会（HRCC）集体决策。HRCC每月15日召开，由CHRO主持，CFO、CLO、CIO、工会主席为固定委员，出席率≥80%方可表决。

第四章招聘与录用合规

4.1需求确认

a)用人部门在e-HR系统提交《岗位需求申请》，字段包括岗位名称、职级、预算区间、用工形式、是否涉及境外数据。

b)系统自动校验：是否超编、是否触发残疾人比例预警、是否含竞业限制同类岗位。

4.2渠道准入

猎头、灵活用工平台须通过《供应商合规尽调表》评估，签署《人事服务合规协议》附件含GDPR数据处理条款、反贿赂条款、审计权条款。未通过尽调的供应商无法在系统创建采购订单。

4.3职位广告

a)禁止出现“男性优先”“35岁以下”“未婚未育”等词汇；系统内置敏感词库，广告发布前强制过滤。

b)境外岗位须同步发布英文/当地语言版本，并在底部标注“××科技是平等机会雇主”。

4.4简历筛选

a)面试官只能在系统“人才库”查看脱敏简历（隐藏姓名、性别、年龄、民族、宗教、政治面貌）。

b)AI筛选模型须通过偏见测试，假阳性率差异5%，结果需经ADO审批。

4.5面试

a)结构化面试表须提前48小时锁定，禁止临时追加问题。

b)线上面试须使用公司Zoom企业版，全程云端录制，保存180天。

c)境外候选人面试需提前申请跨境数据传输备案，DPO审批。

4.6背景调查

a)统一由背调供应商“全景求是”执行，模板含身份、学历、犯罪记录、竞业限制、商业利益冲突。

b)候选人须电子签署《背景调查授权书》，未授权不得开展。

c)发现重大虚假（学历伪造、工作经历3个月差异）一律取消offer并列入黑名单5年。

4.7体检

a)禁止要求乙肝两对半、孕检、HIV检测，除非岗位属于《职业健康监护技术规范》强制项目。

b)体检机构须与候选人直接对接，HR不得接触体检原始报告，仅接收“是否适合岗位”结论。

4.8Offer发放

a)Offer模板由法务固化，含：岗位、职级、汇报线、工作地点、试用期、竞业限制、保密义务、反贿赂承诺、争议管辖。

b)Offer生效前须完成“六要素”校验：残疾人就业比例