咨詢問題：
我公司針對員工招聘錄用與特定獵頭公司簽署了背景調(diào)查協(xié)議,并就不同職級招錄人員相關背景的調(diào)查內(nèi)容約定了不同的套餐。
請問:針對該招聘錄用背景調(diào)查協(xié)議和后續(xù)所獲取信息管理的相關風險,能否給予建議?
民商訴訟律師告知公司日常人力管理過程中如何合法獲取相關個人信息：
隨著《網(wǎng)絡安全法》的頒布施行,不少公司已開始重視個人信息保護,但是普遍將保護的立足點定位在客戶的個人信息上,卻忽略了對公司意向招聘錄用的員工和在職員工的個人信息保護也是公司數(shù)據(jù)合規(guī)管理的重點。實務中，公司對于員工個人信息管理缺失,過度收集員工個人信息和在招聘錄用員工背景調(diào)查中侵犯個人信息權益的事件不斷發(fā)生。
公司收集員工個人信息務必符合法律法規(guī)要求,對于法律明文規(guī)定不得收集的信息,公司不應試圖通過非法手段收集;公司非法收集員工個人信息侵犯員工權益或造成員工精神、財產(chǎn)損害的將依法承擔民事賠償責任;公司根據(jù)非法收集的員工個人信息主張解除勞動關系的,可能還需承擔違法解除勞動合同的賠償金。
民商訴訟律師建議
1、個人信息獲取、存儲和使用需要遵循必要性和合法性原則。對于應聘者的背景調(diào)查一般基于作為公司員工的必要性因素,圍繞包括背景調(diào)查候選人的身份信息、學歷資質(zhì)信息、工作經(jīng)歷信息(包括職位、職責、工作表現(xiàn)、待遇離職原因、離職時間)、工作履歷(包括是否解除勞動關系,有無經(jīng)濟糾紛、培訓協(xié)議保密及競業(yè)禁止約定、勞資糾紛等)等,這些背景調(diào)查內(nèi)容都與職位需求有關,在事先征求候選人同意后進行背景調(diào)查屬于必要性核實,符合國家法律法規(guī)的規(guī)定。
2、工作履歷核實要求限定在工作范圍內(nèi),嚴禁探查候選人其他個人隱私,如候選人知悉非工作相關個人信息披露或受損,可以主張侵權責任。
3、應聘者有無違法記錄、有無金融違法記錄、個人經(jīng)濟狀況、社會關系等信息因涉及應聘者個人隱私,未經(jīng)應聘者同意進行調(diào)查的,屬于侵犯應聘者個人隱私,會引起法律糾紛。所以,除相關特定人員如高層招聘的必要性考慮外,可以考慮不對其他員工針對這些信息進行背景調(diào)查。對該部分信息進行調(diào)查之前,必須讓相關應聘者書面簽字授權公司對其信息進行核實,從而降低非法獲取風險。
4、在公司委托背景調(diào)查合作方獲取應聘者的個人信息時,公司應使背景調(diào)查合作方取得應聘者的相關授權與同意。當然,若因背景調(diào)查合作方自身原因?qū)е聭刚邆€人信息泄露的其應承擔相應的違約責任。