个人信息保护合规

招聘过程中收集候选人个人信息，需严格遵循《个人信息保护法》，核心是 “最小必要 + 全程保密”，避免信息滥用或泄露。

个人信息保护策略：一是仅收集与招聘相关的必要信息，不得过度收集身份证复印件、银行卡号、家庭住址等非必要信息，收集时需告知候选人信息用途与保存期限。二是规范信息存储与使用，采用加密方式存储（如 HR 系统脱敏存储），不得将候选人信息用于招聘以外的用途，不得向第三方泄露（经授权除外）。三是及时清理冗余信息，招聘结束后，对未录用候选人的简历、个人资料等，需在合理期限内删除或匿名化处理，避免长期留存引发侵权风险。

落地需制定 “个人信息保护流程”：候选人简历需分类存储并设置访问权限；定期开展信息安全培训，提升 HR 保密意识；与第三方招聘平台签订保密协议，明确信息保护责任。