2023在华企业招聘数据合规白皮书2-Moka_36页_14mb

在华企业招聘数据合规白皮书总结

核心内容概述

本白皮书聚焦于在华企业在数字化招聘过程中面临的信息安全与个人信息保护的合规挑战，结合法律实务与技术实践，为在华企业提供了系统的合规指引与解决方案。随着中国个人信息保护立法的不断完善，企业需在数字化转型过程中兼顾效率提升与合规管理，以应对日益严格的法律监管环境。

主要观点与关键信息

1. 中国个人信息保护立法进入“强监管”时代

• 立法历程：中国个人信息保护立法经历了从1.0到3.0的演进，2021年《个人信息保护法》的实施标志着进入3.0时代。
• 法律体系：包括《民法典》《数据安全法》《个人信息保护法》等法律法规，以及配套的国家标准和部门规章，构成了完整的个人信息保护法律体系。
• 监管机构：国家网信办负责统筹协调，其他部门如公安部、工信部、市场监管总局等在各自职责范围内进行监管。
• 法律责任：企业需承担个人信息保护的法律责任，包括刑事责任、罚款、行政处罚、民事责任等。

2. 企业数字化招聘面临个保法合规挑战

• 合规需求：数字化招聘涉及简历收集、筛选、面试、背景调查等环节，均需符合《个保法》合规要求。
• 合规意识不足：仅15.91%的企业深入了解相关政策，40.91%仅初步了解，表明合规意识有待加强。
• 主要合规风险：包括员工个人信息保护、数据存储、数据出境、自动化决策等。
• 合规痛点：风险识别与措施落地是企业在招聘过程中面临的主要合规难题。

3. 企业合规风险识别与应对策略

• 数据收集合规：
  • 合法性基础：需通过“取得个人同意”等方式确认合法性。
  • 最小必要原则：收集范围和处理目的应限于招聘所需。
  • 数据分类管理：区分一般个人信息与敏感个人信息，明确处理规则。
• 数据使用与存储合规：
  • 授权管理：根据授权状态分类处理应聘者信息。
  • 存储期限：应遵循“最小必要”原则，及时删除或重新授权。
• 数据跨境传输合规：
  • 三条路径：安全评估、标准合同、认证。
  • 数据出境标准：需判断是否触发安全评估申报义务，未触发则可采用标准合同或认证方式。

4. 数据安全系统解决方案

• 数据本地化：使用本地服务器与系统可降低数据出境合规成本与法律风险。
• 自动化合规工具：
  • 合法性基础检验：提供模板与功能选项，确保收集和使用数据的合法性。
  • 数据取用自动识别：自动识别数据合规风险，帮助企业进行数据处理。
• 便捷化行权路径：
  • 告知应聘者权利：包括知情权、查阅权、复制权、删除权等。
  • 响应机制：企业需建立内部响应机制，确保应聘者权利得到有效保障。
• 数据安全管理体系：
  • 技术措施：加密、去标识化、访问控制、数据灾备等。
  • 制度建设：建立数据安全管理制度、访问控制制度、隐私政策等内部合规机制。
  • 第三方管理：在委托处理情形下，需与受托方明确保护条款并进行监督。

Moka的合规解决方案

1. 数据获取合规

• 官网投递：提供大陆与港澳台版本的隐私协议与跨境传输说明模板。
• 内部/猎头推荐：提前获取候选人许可，设置“未经许可无法推荐”机制。
• 手动上传：自动化邮件发送授权确认，系统提示授权状态。
• 人才库存储：在进入人才库时获取授权，淘汰感谢信中加入存储告知说明。
• 数据出境：在数据出境前自动发送授权请求，提供模板与合规指引。

2. 数据使用与存储合规

• 授权状态分类：提供“完全无授权”、“非充分授权”、“充分授权”分类功能。
• 操作权限控制：根据授权状态自动调整系统操作权限。
• 数据存储管理：设置简历保存时间，提示授权到期，支持删除与重新授权操作。

3. 数据出境与传输

• 本地化存储：采用本地云+本地系统，避免数据出境合规义务。
• 跨境系统对接：支持与Workday、Oracle、SAP等系统对接，同时提供阿里云境外存储功能。
• 合规路径选择：企业应先进行自评估，判断是否触发安全评估，未触发则可选择认证或标准合同路径。

4. 个人信息主体行权路径

• 隐私政策披露：明确应聘者权利行使方式，如邮件或客服电话。
• 内部响应机制：制定行权响应政策，明确责任人、响应程序与答复规范。
• 跨境行权保障：在跨境传输协议中约定应聘者向境外接收方行权的条款。

Moka与大成律师事务所的合作

• 专业团队支持：Moka拥有全职法律团队与外部法律顾问，持续关注法规变化并提供支持。
• 合规服务机制：包括方案咨询、客户生命周期管理、定期阶段汇报、知识库建设等。
• 技术与合规结合：Moka结合技术手段与合规经验，为企业提供系统化的数据合规解决方案。

结语

随着中国个人信息保护法律体系的完善，企业数字化招聘的合规需求日益凸显。Moka与大成律师事务所合作，为企业提供从数据收集、使用、存储到跨境传输的全方位合规支持，助力企业在合规与效率之间取得平衡。未来，企业应持续提升数据安全意识，完善数据合规管理体系，以应对不断变化的监管环境与数据安全挑战。