掌握大量員工信息HR請警惕“侵犯公民個人信息罪”

掌握大量員工信息，HR請警惕“侵犯公民個人信息罪”

隨著網(wǎng)絡(luò)信息的發(fā)達，公民個人信息的愛護越來越受重視，從個人到國家甚至國際都在關(guān)注個人信息的愛護。

企業(yè)要加強對個人信息愛護的意識和力度，企業(yè)HR因把握了大量員工信息，對于“侵害公民個人信息罪”更要有充分的熟悉！

被媒體稱為“史上最嚴數(shù)據(jù)愛護條例”的歐盟《一般數(shù)據(jù)愛護條例》（EUGDPR），已于2024年5月25日正式生效，其影響將超出整個歐盟的范圍。它將適用于全部處理和持有歐盟居民個人資料的公司，而不論公司地理位置設(shè)置在哪里。

隨著對個人數(shù)據(jù)主體的重新關(guān)注以及高達2000萬歐元的罰款威逼或全球年營業(yè)額超過GDPR4％的威逼，企業(yè)別無選擇，只能重新評估平安處理個人數(shù)據(jù)的措施。

我國對于公民個人信息的愛護力度也漸漸增加，2024年3月15日人大通過《民法總則》，其中第111條規(guī)定“任何組織和個人應當確保依法取得的個人信息平安”。

不同于隱私權(quán)，它更加強調(diào)的是獵取公民個人信息的人，其愛護信息的法律責任。

同時，我國《刑法修正案（九）》的修改，將出售、非法供應公民個人信息罪和非法獵取公民個人信息罪被整合為“侵害公民個人信息罪”，并且增加了單位可為犯罪主體，從而強化公民個人信息的愛護力度。

同時也加強了執(zhí)法力度！侵害公民個人信息的刑事案件數(shù)量在逐年增多，通過大數(shù)據(jù)檢索，2024年-2024年期間我國侵害公民個人信息罪案件年平均300件，2024年激增到1237件，2024年增加到2127件。

可見，我國對公民個人信息的愛護力度，與“侵害公民個人信息”的打擊力度，正愈來愈強！

一、什么是侵害公民個人信息罪？

《刑法》第253條規(guī)定：違反國家有關(guān)規(guī)定，向他人出售或者供應公民個人信息，情節(jié)嚴峻的，處三年以下有期徒刑或者拘役，并處或者單懲罰金；

情節(jié)特殊嚴峻的，處三年以上七年以下有期徒刑，并懲罰金。

違反國家有關(guān)規(guī)定，將在履行職責或者供應服務過程中獲得的公民個人信息，出售或者供應給他人的，依照前款的規(guī)定從重懲罰。

竊取或者以其他方法非法獵取公民個人信息的，依照第一款的規(guī)定懲罰。

單位犯前三款罪的，對單位判懲罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規(guī)定懲罰。

二、公民個人信息都包括什么？

依據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理侵害公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定，刑法第253條之一規(guī)定：

公民個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動狀況的各種信息。

包括：姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

三、個人簡歷算公民個人信息嗎？

候選人的簡歷以及在職員工的簡歷、入職信息等材料中，幾乎都包含了大量的個人信息，包括年齡、學歷、聯(lián)系電話、家庭住址等信息。

我國已判案例顯示，簡歷屬于刑法中規(guī)定的個人信息，對于這部分個人信息的獵取及平安的保障，需要特殊關(guān)注！

真正把握著大量這類個人信息的正是公司HR，HR的日常工作頻繁的接觸公民的個人信息，那意味著HR履職過程中也面臨著巨大的風險！

那么頻繁接觸勞動者個人信息的HR，在履職過程中需要留意哪些呢？

1、做背景調(diào)查時要得到充分授權(quán)！

HR在做候選人背景調(diào)查中，對于有無違法記錄、財務、家庭成員、住址、聯(lián)系方式等信息可能會涉及應聘者的隱私，假如未經(jīng)候選人的同意貿(mào)然調(diào)查，可能會涉嫌侵害個人隱私，引起法律糾紛，更嚴峻的將可能觸犯刑法。

所以建議：HR在調(diào)查前，讓候選人書面簽字授權(quán)單位對其信息進行核實，降低企業(yè)的法律風險。

2、獵取候選人信息途徑要合法！

HR在聘請時，獵取簡歷應當屬于求職者個人公開發(fā)布的，或者專項給付用人單位的，避開從其他第三方處購買或交換求職者簡歷。

不要隨便獵取或供應員工的個人信息，包括簡歷、薪資等員工未公開的信息材料，更不要隨便將獵取的簡歷信息出售給他人。

3、對已取得的個人信息加強愛護！

對于已經(jīng)取得的在職員工的信息，建議設(shè)置專項愛護措施，避開網(wǎng)絡(luò)爬蟲入侵公司內(nèi)網(wǎng)，爬取本公司員工的簡歷信息。也避開儲存在公司的個人簡歷等信息被盜取或泄露。