员工个人信息收集合规

个人信息收集是合规第一关，核心风险是 “过度收集、未获同意、隐瞒用途”，合规操作需坚守 “最小必要” 原则，确保收集行为合法合规。

收集范围需限定工作必要：仅收集与用工管理直接相关的信息，不得收集无关隐私（如家庭详细住址、亲属职业、宗教信仰、星座血型）。入职阶段可收集身份证、学历证明、联系方式等基础信息；健康信息仅在岗位有特殊要求时收集（如食品行业需健康证），且需说明收集理由。某企业入职登记表要求填写 “父母收入”，被员工投诉后整改。

同意获取需真实有效：收集前需以书面形式（员工手册、告知书）明确告知信息收集目的、范围、使用方式及存储期限，由员工签字确认；线上收集需提供单独同意选项，不得默认勾选。某企业在员工入职时隐瞒定位数据收集用途，仅笼统告知 “用于管理”，被认定为违规收集。

特殊信息收集需单独授权：员工健康状况、婚育情况、生物识别信息（指纹、人脸）等敏感信息，需单独获取书面同意，不得与其他信息收集合并授权。某企业将人脸考勤录入与入职手续捆绑，未单独告知并获取同意，被监管部门责令停止使用。