《個(gè)保法》是專門針對(duì)個(gè)人信息保護(hù)領(lǐng)域的立法，覆蓋了個(gè)人信息處理活動(dòng)的各個(gè)環(huán)節(jié)，為個(gè)人信息處理者設(shè)定了一系列的義務(wù)。但《個(gè)保法》的適用或解釋尚不完善，一些條款在落地的時(shí)候還存在爭(zhēng)議之處，很多企業(yè)在依法履行員工個(gè)人信息保護(hù)義務(wù)的過程中也會(huì)因?yàn)槿狈γ鞔_的指引而陷入迷茫。

本所就實(shí)踐中較為常見的員工個(gè)人信息管理問題進(jìn)行探討，以期幫助企業(yè)更合規(guī)、有效地履行個(gè)人信息保護(hù)義務(wù)。

一、如何理解為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需？

《個(gè)保法》第十三條規(guī)定：符合下列情形之一的，個(gè)人信息處理者方可處理個(gè)人信息：（二）為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需；依照本法其他有關(guān)規(guī)定，處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意，但是有前款第二項(xiàng)至第七項(xiàng)規(guī)定情形的，不需取得個(gè)人同意。

因此，當(dāng)滿足如下條件時(shí)，個(gè)人信息處理者本應(yīng)當(dāng)基于同意進(jìn)行個(gè)人信息處理活動(dòng)的可以不取得個(gè)人主體的同意：

1.為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需?！?a style='color:#2f2f2f;cursor:pointer;' href='http://www.szhualiqz.com.cn/laws-7771.html'>勞動(dòng)合同法》第八條規(guī)定：用人單位有權(quán)了解勞工與勞動(dòng)合同直接相關(guān)的基本情況。一般而言，員工的姓名、住址、身份證號(hào)碼（或其他有效身份證件號(hào)碼）、健康狀況、知識(shí)技能、工作經(jīng)歷等信息是與勞動(dòng)合同直接相關(guān)的基本個(gè)人信息

2.按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需。除了勞動(dòng)合同的訂立和履行，企業(yè)在日常進(jìn)行人力資源管理過程中還會(huì)處理員工的其他個(gè)人信息，包括薪酬信息、病假證明、緊急聯(lián)系人信息等等。。 二、單獨(dú)同意是否可以適用豁免同意的條款？

如上所述，當(dāng)滿足《個(gè)保法》第十三條第一款第二項(xiàng)至第七項(xiàng)[3]規(guī)定的情形時(shí)，基于同意的個(gè)人信息處理活動(dòng)可以豁免同意的取得。

在目前尚欠官方解釋或執(zhí)法實(shí)踐的情況下，我們認(rèn)為企業(yè)宜選擇更為謹(jǐn)慎的解讀，即在法定需要獲得個(gè)人主體單獨(dú)同意的情形下要求員工簽署單獨(dú)的同意書（同時(shí)也建議企業(yè)在規(guī)章制度中予以規(guī)定）。畢竟，單獨(dú)同意所涉及的均是對(duì)個(gè)人利益影響較為重大的事項(xiàng)，對(duì)這些個(gè)人信息處理活動(dòng)本身的必要性要求就應(yīng)當(dāng)高于僅基于同意的處理活動(dòng)。企業(yè)也需要靈活應(yīng)對(duì)，不應(yīng)死板地遵循必須取得個(gè)人單獨(dú)同意的要求。

三、向第三方提供員工個(gè)人信息需要注意什么？

在實(shí)踐中，企業(yè)很難避免將其合法收集的員工個(gè)人信息提供給第三方進(jìn)行處理?！秱€(gè)保法》對(duì)于將個(gè)人信息提供給企業(yè)以外的第三方做了區(qū)分：委托處理以及向其他個(gè)人信息處理者提供個(gè)人信息。在企業(yè)管理實(shí)踐中，企業(yè)需要根據(jù)其與第三方之間的關(guān)系以及個(gè)人信息處理活動(dòng)的性質(zhì)先確定會(huì)落入前述哪種情形下，再履行相應(yīng)的義務(wù)。

企業(yè)在處理員工個(gè)人信息時(shí)當(dāng)然可以適用上述條款以提高管理效率，但在實(shí)操過程中仍然需要注意該等適用的邊界，以免落入違法處理員工個(gè)人信息的范疇。