員工個人信息與隱私保護(hù)制度

員工個人信息與隱私保護(hù)制度第一章總則第一條目的和依據(jù)為保護(hù)員工個人信息和隱私權(quán)益，維護(hù)公司與員工良好關(guān)系，建立科學(xué)、規(guī)范、有效的管理制度，依據(jù)《勞動法》《個人信息保護(hù)法》等相關(guān)法律法規(guī)，訂立本制度。第二條適用范圍本制度適用于公司內(nèi)的全部員工及相關(guān)利益相關(guān)方。第三條定義員工個人信息：指與特定自然人直接或間接相關(guān)的各種信息，包含但不限于個人身份信息、聯(lián)系方式、勞動合同、工資福利、家庭情形、健康情形等。隱私保護(hù)：指保護(hù)員工個人信息不被泄露、濫用、竄改、毀損等任何非法侵害行為。第四條原則合法性原則：個人信息的收集、使用和處理應(yīng)當(dāng)依法合規(guī)。自己樂意性原則：員工個人信息的收集、使用和處理應(yīng)當(dāng)經(jīng)過員工的自己樂意同意。公平性原則：員工個人信息的收集、使用和處理應(yīng)當(dāng)公平、公正、透亮。需要性原則：員工個人信息的收集、使用和處理應(yīng)當(dāng)與工作相關(guān)、合理必需。安全性原則：應(yīng)當(dāng)采取合理措施確保員工個人信息的安全性。第二章員工個人信息的收集和使用第五條信息收集的程序和目的公司僅在符合法律法規(guī)要求的情況下，收集和使用員工個人信息。公司會在招聘、考核、薪酬福利、培訓(xùn)發(fā)展、勞動合同管理等過程中，收集員工個人信息，目的是為了履行雇傭關(guān)系、保障員工權(quán)益、有效管理和開展業(yè)務(wù)。第六條信息收集的方式公司通過面試、入職登記、合同簽訂等方式進(jìn)行信息收集。公司合法手記的員工個人信息包含但不限于姓名、性別、身份證號碼、聯(lián)系方式、教育背景、工作經(jīng)過、家庭情形、健康情形等。第七條信息使用的范圍公司僅在合法、合規(guī)、必需的范圍內(nèi)使用員工個人信息，并嚴(yán)格限制員工個人信息的訪問權(quán)限。公司不得將員工個人信息以任何方式用于非工作目的。第八條信息使用的方式公司通過電子系統(tǒng)或紙質(zhì)檔案的方式進(jìn)行信息管理，確保員工個人信息的安全性。公司設(shè)立特地的信息管理部門負(fù)責(zé)公司員工個人信息的收集、存儲和使用，并建立完善的信息存儲和訪問制度。第九條信息保密義務(wù)公司全部員工都應(yīng)當(dāng)對員工個人信息保密，不得泄露、竄改或濫用員工個人信息。公司應(yīng)當(dāng)對員工個人信息的保密進(jìn)行必需的培訓(xùn)，提高員工個人信息保護(hù)意識。第三章員工隱私的保護(hù)第十條隱私保護(hù)的范圍公司對員工個人隱私保護(hù)應(yīng)當(dāng)遵從合法、合規(guī)、必需的原則。公司不得搜查員工的個人物品、私人通信、個人電子設(shè)備等。第十一條員工個人空間的保障公司應(yīng)當(dāng)為員工供應(yīng)良好的工作環(huán)境和個人空間，敬重員工的個人隱私權(quán)。公司不得非法侵入員工的私人空間，如個人住處、個人社交賬號等。第十二條員工通信的保密性公司不得擅自截取、監(jiān)聽、審查員工的個人通信內(nèi)容。公司應(yīng)當(dāng)建立合理的通信管理制度，遵從商定的范圍和限制對員工通信進(jìn)行管控。第十三條員工監(jiān)控的合法性公司可以在必需情況下，對員工進(jìn)行監(jiān)控，但應(yīng)當(dāng)遵從法律法規(guī)的規(guī)定，并經(jīng)過合法程序和員工的知情同意。公司應(yīng)當(dāng)明確監(jiān)控的目的和范圍，并限制監(jiān)控的時間和方式。第四章個人信息安全保護(hù)第十四條信息安全保護(hù)責(zé)任公司應(yīng)當(dāng)設(shè)立信息安全管理部門，負(fù)責(zé)員工個人信息的安全保護(hù)工作。公司應(yīng)當(dāng)明確信息安全保護(hù)的責(zé)任人和責(zé)任部門，并建立相應(yīng)的工作機制。第十五條信息安全風(fēng)險評估與防控公司應(yīng)當(dāng)定期進(jìn)行信息安全風(fēng)險評估，識別、評估和應(yīng)對可能存在的風(fēng)險。公司應(yīng)當(dāng)建立合理的信息安全防控措施，保護(hù)員工個人信息的安全。第十六條信息安全事件應(yīng)對與報告公司應(yīng)當(dāng)建立信息安全事件應(yīng)對機制，及時處理、處理員工個人信息泄露、丟失、修改等安全事件。公司應(yīng)當(dāng)及時向員工通報信息安全事件的處理情況。第十七條外部委托處理員工個人信息的安全保障公司如有委托外部機構(gòu)處理員工個人信息的情況，應(yīng)當(dāng)與外部機構(gòu)簽訂保密協(xié)議，并明確雙方的責(zé)任和義務(wù)。公司應(yīng)當(dāng)確保外部機構(gòu)具備充分的安全保障本領(lǐng)，并對其進(jìn)行監(jiān)督和管理。第五章法律責(zé)任與違約處理第十八條法律責(zé)任公司如存在違法收集、使用員工個人信息的行為，將依法承當(dāng)相應(yīng)的法律責(zé)任。公司如因個人信息管理不善、泄露、濫用等導(dǎo)致員工權(quán)益受損，應(yīng)當(dāng)承當(dāng)相應(yīng)的賠償責(zé)任。第十九條違約處理對于違反本制度明確規(guī)定的行為，公司將依照公司規(guī)定的紀(jì)律處分程序予以處理。對于情節(jié)嚴(yán)重的違反本制度明確規(guī)定的行為，公司有權(quán)依法解除勞動合同。第六章附則第二十條本制度的解釋權(quán)本制度由公司負(fù)責(zé)人負(fù)責(zé)解釋，并可以依據(jù)實際情況進(jìn)行適當(dāng)調(diào)整和修訂。本制度自頒布之日起生效