员工个人信息处理规则：招聘、在职与离职三段的分界线

员工个人信息处理与用户个人信息处理，最大的差别在于关系结构。用户可以选择不使用产品，员工很难选择不接受管理。这种从属关系使得"同意"在劳动场景中的自愿性天然受限，因此《个人信息保护法》第十三条第一款第二项把"为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需"列为独立的合法性基础——企业不必事事依赖同意，但也不能把同意当成万能钥匙。

一、三段的划分逻辑

招聘、在职、离职三个阶段，处理目的不同，合法性基础不同，边界也不同。

划分的意义在于：同一类信息在不同阶段可能有不同的处理边界。候选人的体检信息在招聘阶段属于必要，转为正式员工后其健康信息的后续使用则需另行判断。

二、招聘段：三处高风险

其一，背景调查。 核查学历、工作经历、犯罪记录、信用状况，涉及第三方信息来源。企业需要取得候选人的书面授权，明确调查范围，并通过合法渠道核实。通过非正规渠道获取的信息，即使候选人曾概括授权，也可能因来源违法而不能使用。

其二，体检信息。 入职体检是必要环节，但体检报告属于敏感个人信息。企业应只获取与岗位相关的结论性信息，避免留存完整报告；乙肝、孕检等项目不得作为录用条件。

其三，简历留存。 未录用候选人的简历，应在合理期限内删除或匿名化处理，除非取得其单独同意纳入人才库。把落选简历长期留存并用于其他目的，属于超出原告知范围的处理。

三、在职段：监控与算法的四条边界

边界一，设备与网络监控的目的限定。 企业为信息安全目的监控办公设备与网络，具有正当性；但监控范围应限于安全目的所必需，不得延伸至员工私人通信内容。BYOD（自带设备）场景下，个人设备中的私人数据不应纳入监控范围，企业应通过技术手段区分工作区与私人区。

边界二，办公场所监控的告知与比例。 视频监控应张贴告示，明确监控区域与目的；更衣室、洗手间等私密场所不得安装。录音监控的合法性门槛更高，通常需要更充分的理由与更明确的告知。

边界三，AI 工具使用记录的留存。 企业为员工提供 AI 助手、代码补全、知识检索工具时，员工的输入内容可能包含客户信息、源代码、个人信息。企业需要明确：这些记录是否留存、留存多久、是否用于绩效评估。将 AI 工具的使用记录直接用于绩效考核，属于处理目的的变更，应重新告知。

边界四，算法绩效评估的透明度。 用算法对员工进行绩效评分、离职预测、行为分析，属于自动化决策。《个人信息保护法》第二十四条要求保证决策透明与结果公平，对个人权益有重大影响的应提供说明与拒绝方式。完全由算法作出且不可解释的负面评价，存在较高风险。

四、离职段：留存期限与竞业跟踪

离职后的处理主要有三类：离职手续所必需的信息、法定义务要求的档案留存、竞业限制的履行监督。

档案留存期限由法律法规确定，企业不得随意延长。竞业限制的监督需要获取员工的新任职信息，这一处理应限于竞业协议约定范围，且不得扩展到与竞业无关的私人生活信息。通过非正规渠道持续跟踪离职员工的社交动态，超出竞业监督的必要范围。

员工离职后，其工作账号、AI 工具使用记录、内部系统权限应及时回收；涉及个人信息的记录，除法定留存外应删除或匿名化。

五、跨境员工数据的处理

外资企业、跨境团队、海外派驻三类场景会触发员工数据出境。处理要点有三：

第一，明确传输的信息种类与接收方。员工名单、薪酬、绩效、考勤数据出境，属于向境外提供个人信息。

第二，选择合规通道。按现行规定，员工数据出境可适用安全评估、标准合同或认证；符合豁免条件的（如为履行合同所必需），应留存判断依据。

第三，告知与单独同意。向境外提供员工个人信息，应告知境外接收方信息并取得单独同意；以人力资源管理所必需为由主张豁免的，应有明确的法律依据与书面记录。

六、规章制度与告知程序

以"人力资源管理所必需"作为合法性基础，前提是相关处理规则已通过依法制定的规章制度确定，并已向员工告知。这意味着三件事：

一是规则要写进员工手册或专项制度，明确处理目的、信息种类、使用范围、保存期限；

二是制度制定需履行民主程序与公示程序，留存员工签收记录；

三是实际处理不得超出制度范围，超出部分需要另行取得同意。

实务中最常见的问题是制度写在员工手册里，实际处理却远超制度描述，例如手册只写了考勤管理，实际却用门禁与网络日志分析员工行为。

七、核对清单

员工个人信息合规的核心，不是把同意书做得更厚，而是把"管理所必需"的边界说清楚。边界清楚，制度才有依据；边界不清，同意也救不了。

站内相关梳理：AI 公司用工合规的合同边界、AI 企业劳动用工合规、AI 产品隐私政策、个人信息保护影响评估，以及劳动用工与数据合规服务页。

最后更新：2026 年 9 月 24 日。