职场个人信息收集的合法性要求.docxVIP

职场个人信息收集的合法性要求

一、职场个人信息收集的核心内涵与合法性判定基本原则

（一）职场个人信息的法定范畴

职场个人信息是指用人单位在招聘、用工管理、离职后续处理等全流程中，收集的能够单独或者与其他信息结合识别特定自然人身份的各类信息，既包括员工主动提交的身份、学历、工作经历等基础信息，也包括用人单位在管理过程中主动采集的生物识别、行踪轨迹、健康状态、薪酬账户等衍生信息。根据我国现行法律规定，职场个人信息可分为一般个人信息与敏感个人信息两类，其中敏感个人信息是指一旦泄露、非法提供或者滥用，极易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的信息，职场场景下常见的生物识别信息、健康医疗信息、金融账户信息、行踪轨迹信息、未成年子女家属信息等均属于此类，其收集要求远高于一般个人信息（全国人大常委会，2021）。需要特别注意的是，职场场景下的个人信息与工作信息存在明确边界，用人单位仅有权收集与用工管理直接相关的信息，员工私人社交内容、非工作时段的私人活动信息、与岗位履职无关的家庭背景信息等均不属于合法收集的范畴，实践中部分用人单位混淆两类信息边界、过度收集员工私人信息的行为，已经涉嫌违反法律规定。

（二）合法性判定的三项核心原则

职场个人信息收集的合法性判定，首先需要遵循《个人信息保护法》确立的三项核心原则，这是所有收集行为的底层合规基础。

第一项是合法正当诚信原则，即用人单位收