員工隱私保護(hù)與信息公開管理制度

員工隱私保護(hù)與信息公開管理制度第一章總則第一條目的和依據(jù)為了保護(hù)員工的隱私權(quán)益，維護(hù)企業(yè)的信息安全，合理管理員工的個(gè)人信息，并在必需時(shí)適度公開相關(guān)信息，本制度依照國(guó)家相關(guān)法律法規(guī)，結(jié)合企業(yè)實(shí)際訂立。第二條適用范圍本制度適用于企業(yè)內(nèi)全部員工的個(gè)人信息保護(hù)和信息公開管理，包含但不限于招聘、雇傭、職工培訓(xùn)、考核獎(jiǎng)懲、勞動(dòng)關(guān)系停止等環(huán)節(jié)。第三條關(guān)鍵詞解釋個(gè)人信息：指以電子或其他方式記錄的可以單獨(dú)或與其他信息結(jié)合識(shí)別具體個(gè)人身份的信息。信息公開：指企業(yè)合法地向外界披露員工的工作經(jīng)驗(yàn)、任職資格、社會(huì)活動(dòng)等信息。信息收集：指企業(yè)通過(guò)不同渠道收集員工的個(gè)人信息，包含但不限于個(gè)人簡(jiǎn)歷、身份證件、健康情形等。信息使用：指企業(yè)在規(guī)定范圍內(nèi)使用員工的個(gè)人信息，包含但不限于人事管理、薪酬發(fā)放等。信息存儲(chǔ)：指企業(yè)在規(guī)定防護(hù)措施下將員工的個(gè)人信息保管在特定的存儲(chǔ)設(shè)備或系統(tǒng)中。信息安全：指企業(yè)通過(guò)技術(shù)和制度手段保障員工個(gè)人信息的保密性、完整性和可用性。信息共享：指企業(yè)在符合相關(guān)法律法規(guī)和員工同意的前提下，將員工信息供應(yīng)給其他組織或個(gè)人。第二章員工個(gè)人信息保護(hù)第四條信息收集原則企業(yè)在收集員工個(gè)人信息時(shí)，應(yīng)遵從合法、正當(dāng)、必需的原則，明確目的并告知員工，并征得員工的明確同意。企業(yè)應(yīng)當(dāng)盡量使用匿名方式收集和使用員工信息，避開不必需的個(gè)人信息收集。企業(yè)不得通過(guò)誑騙、脅迫等手段取得員工個(gè)人信息。第五條信息使用原則企業(yè)應(yīng)當(dāng)依照商定的目的和范圍使用員工的個(gè)人信息，不得超出合同商定范圍進(jìn)行其他用途使用。企業(yè)在使用員工個(gè)人信息時(shí)，應(yīng)當(dāng)采取必需的安全措施，防止泄露、竄改、丟失等風(fēng)險(xiǎn)。第六條信息存儲(chǔ)原則企業(yè)應(yīng)當(dāng)采用安全可控的方式對(duì)員工的個(gè)人信息進(jìn)行存儲(chǔ)，并訂立相應(yīng)的技術(shù)和管理措施，確保信息安全。企業(yè)應(yīng)當(dāng)及時(shí)更新員工的個(gè)人信息，刪除過(guò)期的信息，并確保員工的個(gè)人信息準(zhǔn)確完整。第七條信息共享原則企業(yè)不得將員工的個(gè)人信息供應(yīng)給任何未經(jīng)授權(quán)的第三方機(jī)構(gòu)或個(gè)人，除非獲得員工的明確同意或法律法規(guī)另有規(guī)定。若企業(yè)需要將員工的個(gè)人信息供應(yīng)給其他組織或個(gè)人，應(yīng)當(dāng)與接收方簽訂保密協(xié)議，并對(duì)接收方的信息安全本領(lǐng)進(jìn)行評(píng)估。第八條信息安全保障措施企業(yè)應(yīng)當(dāng)訂立信息安全管理制度，并明確責(zé)任人，保證員工個(gè)人信息的安全管理。企業(yè)應(yīng)當(dāng)采取技術(shù)措施和管理措施，確保員工個(gè)人信息的保密性、完整性和可用性，防止信息泄露、竄改、丟失等風(fēng)險(xiǎn)。企業(yè)應(yīng)當(dāng)對(duì)員工進(jìn)行信息安全教育和培訓(xùn)，提高員工信息安全意識(shí)，防范信息安全風(fēng)險(xiǎn)。第九條個(gè)人信息的查詢、更正和刪除員工有權(quán)查詢、更正和刪除本身的個(gè)人信息，企業(yè)應(yīng)當(dāng)樂(lè)觀響應(yīng)并供應(yīng)相應(yīng)支持。員工發(fā)現(xiàn)個(gè)人信息錯(cuò)誤或需要更正的，應(yīng)當(dāng)及時(shí)通知企業(yè)，企業(yè)應(yīng)當(dāng)及時(shí)處理。第十條泄露個(gè)人信息的處理企業(yè)發(fā)現(xiàn)員工個(gè)人信息泄露的，應(yīng)當(dāng)立刻采取措施阻攔泄露，并進(jìn)行調(diào)查和處理。對(duì)于泄露員工個(gè)人信息的主管責(zé)任人，企業(yè)應(yīng)當(dāng)依照相關(guān)制度進(jìn)行相應(yīng)追責(zé)。第三章信息公開管理第十一條信息公開范圍對(duì)于企業(yè)內(nèi)部員工個(gè)人信息，企業(yè)應(yīng)當(dāng)嚴(yán)格保密，不得隨便公開。企業(yè)有權(quán)依據(jù)法律法規(guī)和合同商定，對(duì)員工的工作經(jīng)驗(yàn)、任職資格、社會(huì)活動(dòng)等信息進(jìn)行必需的公開。企業(yè)應(yīng)當(dāng)訂立信息公開管理細(xì)則，明確信息公開的范圍和程序，并向員工進(jìn)行公示。第十二條信息公開程序在信息公開前，企業(yè)應(yīng)當(dāng)與員工進(jìn)行溝通和協(xié)商，征得員工的同意。企業(yè)應(yīng)當(dāng)以書面或電子形式，將信息公開的內(nèi)容通知員工，并在員工內(nèi)部通知欄或企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行公示。第十三條信息公開的規(guī)范企業(yè)在信息公開時(shí)，應(yīng)當(dāng)確保公開內(nèi)容的真實(shí)、準(zhǔn)確，避開不實(shí)信息對(duì)員工造成不良影響。企業(yè)應(yīng)當(dāng)依據(jù)員工的工作職責(zé)和授權(quán)范圍，合理確定信息公開的范圍和內(nèi)容。第十四條信息公開的監(jiān)督與維權(quán)員工對(duì)于信息公開有異議的，可以向企業(yè)提出申訴，企業(yè)應(yīng)樂(lè)觀處理并及時(shí)回應(yīng)。對(duì)于違反信息公開規(guī)定，未經(jīng)員工同意擅自公開員工個(gè)人信息的，企業(yè)應(yīng)當(dāng)依照相關(guān)規(guī)定予以矯正，并承當(dāng)相應(yīng)的法律責(zé)任。第四章附則第十五條政策宣導(dǎo)企業(yè)應(yīng)當(dāng)定期組織員工進(jìn)行隱私保護(hù)和信息公開相關(guān)政策的宣導(dǎo)，提高員工的相關(guān)意識(shí)和認(rèn)知。第十六條文件備案企業(yè)應(yīng)當(dāng)對(duì)本制度及其修訂進(jìn)行備案，并建立檔案，以備查閱。第十七條監(jiān)督與檢查企業(yè)應(yīng)當(dāng)建立健全監(jiān)督與檢查機(jī)制，定期對(duì)員工隱私保護(hù)和信息公開工作進(jìn)行檢查，并及時(shí)發(fā)現(xiàn)和矯正問(wèn)題。第十八條制度解釋權(quán)本制度的解釋