员工个人信息保护制度.pdfVIP

员工个人信息保护制度

为切实保护在职员工的个人信息安全，规范企业在信息采集、存储、

使用、传输、共享、披露及删除等环节的行为，建立健全的管理体系，

降低信息风险，维护企业运营与员工权益，特制定本制度。制度遵循

合法、正当、必要、最小化、透明、可控的原则，力求在公司日常管

理、绩效考核、福利服务、健康与安全、培训与发展等各个环节保障

员工个人信息的安全与合法使用。

一、适用范围与基本概念

本制度适用于公司及其下属单位、各类用人单位对员工个人信息的

收集、存储、使用、传输、共享、披露、提供、保护、纠正、删除等

全流程行为。个人信息指以电子或其他方式记录的能够单独或结合其

他信息识别自然人身份的各种信息；敏感个人信息包括但不限于健康、

身体状况、家庭状况、基因、生物识别等特殊类别信息，涉及时应提

升保护等级并严格限定用途。处理人包括数据控制者、数据处理者及

其他参与处理的人员。跨境传输、委托外包等情形，需符合本制度的

相关要求并遵循法律法规。

二、基本原则

1)合法合规原则：所有个人信息的收集和使用均以法律法规及公司

内部制度为依据，不得超出实现用途所必需的范围。

2)目的明确与最小化原则：信息仅用于明确、合法、具体的业务目

的，不作与初衷无关的用途。仅收集