数据隐私保护：非法收集或使用员工生物信息的处分.docxVIP

数据隐私保护：非法收集或使用员工生物信息的处分

数据不仅仅是数字，它们往往连着活生生的人。

最近行业里讨论热度很高，特别是关于《个人信息保护法》实施后，企业对员工生物信息采集的边界问题。很多企业HR或者管理层还停留在“为了安全方便”的惯性思维里，觉得装个人脸识别门禁、搞指纹打卡是天经地义。但说实话，这个逻辑在当下的法律环境和舆论风向里，已经站不住脚了。

我们得把账算清楚。

生物信息属于敏感个人信息。什么叫敏感？因为它一旦泄露，不可更改，后果往往是毁灭性的。头发能洗掉，密码能改，但你那张脸、你的指纹、你的虹膜，一辈子就这一套。如果企业把它弄丢了，或者被非法利用，员工连换张脸的机会都没有。

为什么生物信息的敏感性被严重低估

很多管理者有个误区，觉得“我只用来开门，我又没拿去卖”。

这种想法很危险。

首先，技术层面的风险比想象中高得多。指纹识别虽然普及，但指纹图像在网上是可以被低成本获取和复现的。以前就有报道，黑客通过高清照片或者嫌疑人按过的玻璃杯提取指纹，进而解锁手机。更不用说人脸识别，现在AI生成技术那么发达，Deepfake换脸都能骗过金融APP，企业内部数据库要是出了漏洞，后果不堪设想。

其次，收集的范围在扩大。

以前只是门禁，现在呢？

情绪分析摄像头：在车间或办公区通过面部表情判断员工是否专注、是否疲劳，甚至推测员工的情绪状态。

声纹识别：在呼叫中心或客服部门，通过声音情绪分析