员工个人信息删除与销毁合规

员工离职或信息不再需要时，企业需依法删除或销毁个人信息，核心风险是 “逾期未删、销毁不当、留存过久”，合规操作需遵循 “及时、彻底、可追溯” 原则。

删除与销毁需及时触发：员工离职后，除法定需留存的档案信息（如劳动合同、离职证明）外，其他非必要个人信息（如考勤数据、定位记录）需在 15 日内删除；信息存储期限届满后，立即启动销毁程序，不得超期留存。某企业员工离职 3 年后仍未删除其人脸考勤数据，被监管部门责令整改。

销毁方式需确保彻底：纸质文件需采用粉碎、焚烧等不可逆方式；电子数据需采用数据覆盖、物理销毁存储介质等方式，避免恢复；销毁过程需留存记录（如销毁时间、方式、责任人签字）。某企业将含员工信息的纸质文件随意丢弃，被他人拾取后泄露，需承担责任。

法定留存例外需合规：因劳动争议、合规审计等需要留存的信息，需明确留存期限，留存期间仍需采取安全保护措施；留存期满后立即销毁，不得转为其他用途。