員工被老板娘偷看火速離職，企業(yè)中如何保障隱私安全？

近日，一則#員工發(fā)現(xiàn)老板娘偷看火速離職#在微博掀起了熱議。

小李意外看到老板娘私自坐在同事的位置上，翻看其聊天記錄，并將情況告訴了同事，小李覺(jué)得老板娘這種行為非常沒(méi)素質(zhì)，自己也開(kāi)始擔(dān)憂(yōu)會(huì)被偷看，目前自己已離職。

查看員工聊天記錄違法嗎?

事件一經(jīng)播報(bào)，網(wǎng)上的評(píng)論一邊倒，大家紛紛譴責(zé)這種多疑的行為。

該老板娘的行為除了讓事件本**憤，也會(huì)降低其他下屬的信任值，失信于人。也有不少網(wǎng)友覺(jué)得該行為不合法，提出了自己的疑惑。

“沒(méi)人懷疑公司查看員工個(gè)人聊天記錄是否不合法?員工能否爭(zhēng)取自己的權(quán)益?”

未經(jīng)員工本人允許，私自查看員工的個(gè)人聊天記錄是違法的，員工的私人聊天記錄屬于個(gè)人隱私。

這還要從2021年公布的民法典說(shuō)起。

企業(yè)收集員工個(gè)人信息將被嚴(yán)格約束，用工管理要避坑。

幾乎每家企業(yè)都會(huì)在員工入職時(shí)，需要提供一份表格，列滿(mǎn)了諸如：姓名、年齡、性別、身份證號(hào)、地址、婚姻狀況甚至配偶或家庭成員詳細(xì)信息等的《入職登記表》。

而往往HR這樣說(shuō)：

“自2008年1月1日起，《勞動(dòng)合同法》就賦予了企業(yè)了解員工與勞動(dòng)合同直接相關(guān)的基本情況的權(quán)利，員工應(yīng)當(dāng)如實(shí)說(shuō)明。”

然而，隨著《民法典》實(shí)施，《入職登記表》到底怎么寫(xiě)，才能避免HR掉坑里?

根據(jù)《民法典》百一十一條　自然人的個(gè)人信息受法律保護(hù)。

任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法*賣(mài)、提供或者公開(kāi)他人個(gè)人信息。

千零三十四條　自然人的個(gè)人信息受法律保護(hù)。

個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、號(hào)碼、電子郵箱、健康信息、行蹤信息等。

千零三十五條　處理個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度處理，并符合下列條件：

(一)征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外;

(二)公開(kāi)處理信息的規(guī)則;

(三)明示處理信息的目的、方式和范圍;

(四)不違反法律、行政法規(guī)的規(guī)定和雙方的約定。

個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。

其實(shí)也就是說(shuō)信息是可以收集的，但是一定要保護(hù)好，要征得自然人的同意。

《民法典》明確了個(gè)人信息保護(hù)，同時(shí)明確個(gè)人信息的范疇。

一直以來(lái)就經(jīng)常遇到HR咨詢(xún)，諸如入職登記寫(xiě)不寫(xiě)婚姻登記?公司要上涉及OD的系統(tǒng)，可能會(huì)收集員工一些個(gè)人信息，能收集嗎?

雖然因工作和管理需要收集員工個(gè)人信息，本身并不違法，《民法典》規(guī)定，企業(yè)的收集方式等應(yīng)符合其規(guī)定，注意公開(kāi)處理信息的規(guī)則、明示目的、方式和范圍;并不得從事《民法典》規(guī)定的兩個(gè)“不得”行為。

同時(shí)，在設(shè)計(jì)《入職登記表》等表單文件時(shí)可進(jìn)行一定的技術(shù)處理，如將婚姻狀況等敏感信息設(shè)置為非必填等。

另外《中華人民共和國(guó)個(gè)人信息保護(hù)法》也有明確規(guī)定，處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，個(gè)人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個(gè)人告知并取得同意。

同時(shí)，個(gè)人信息處理者在處理敏感個(gè)人信息、向他人提供或公開(kāi)個(gè)人信息、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)應(yīng)取得個(gè)人的單獨(dú)同意，明確個(gè)人信息處理者不得過(guò)度收集個(gè)人信息，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)，并賦予個(gè)人撤回同意的權(quán)利，在個(gè)人撤回同意后，個(gè)人信息處理者應(yīng)當(dāng)停止處理或及時(shí)刪除其個(gè)人信息。