绩效数据采集合规

绩效数据采集易触碰《个人信息保护法》红线，核心是建立 “合法采集、规范存储、权限隔离” 机制，确保数据处理全流程合规，避免因隐私侵权引发处罚。

合规采集策略：一是采集需获同意，通过劳动合同或单独授权书明确 “绩效数据采集范围、用途、存储期限”，如采集加班时长、定位信息等敏感数据，必须取得员工书面同意，某互联网公司因未经同意采集加班数据，被罚款年度营收 2%。二是数据存储加密，采用脱敏技术处理个人信息（如隐藏身份证号后 6 位），存储期限不超过考核必要周期，年度考核结束后按规定归档或删除；使用 HR 系统需确保符合《个人信息处理安全规范》，实现操作留痕。三是权限分级管控，仅允许考核负责人、HR 专员等必要人员访问数据，禁止跨部门随意查询，某企业通过权限设置，避免了绩效数据泄露引发的名誉侵权纠纷。

落地需注意：不得采集与绩效无关的隐私数据（如员工婚育状况、家庭住址）；数据传输需加密处理，避免第三方平台泄露；定期开展数据合规审计，排查泄露风险点。