AI示意图:两人分开整理资料夹,礼品留在一旁。
福利活动结束后,领取联络表、换货记录和供应方手里的副本,收尾条件各不相同。先逐类判断还要用来做什么、依据是什么,再安排保留、返还、删除或限制处理,才能把每一份资料的去向说清。
按用途分资料,再按持有人查副本
先列资料类别、原用途、当前位置和副本持有人。一个文件里混有已完成的领取联络和未结换货时,分离换货仍需的部分;一单未结,不必把整包员工资料一并留作备用。保留项写到字段和可接触角色,依据未查明的交具体负责人核实,并约定下次复核点。
《个人信息保护法》第19条以实现目的所需的最短时间为保存原则,法律、行政法规另有规定的依其规定。第47条列明目的已实现、继续处理已无必要等删除情形。核适用事实后安排动作,不给所有福利资料套一个固定天数。[1]
涉及第47条规定的法定保存期限尚未届满,或技术上难以删除时,应停止存储和必要安全保护以外的处理。具体卡在哪里、由谁处理、何时复核,都留在计划中;技术困难不支持继续拿资料做活动运营,也不能成为无限拖延的理由。[1]
受托方另核实际委托约定及其状态。活动结束,不等于相应委托合同已经终止;第21条规定的合同不生效、无效、被撤销或终止等条件成立时,受托人应返还或删除个人信息,不得保留。发送要求、对方收到、实际执行分开记,有执行依据后再确认完成范围。[1]
另把依法需要的影响评估报告和处理情况记录列为单独类别。第55—56条要求的事前评估及记录,不由收尾计划替代;其中至少三年的保存要求针对相应评估报告和处理情况记录,不是所有员工明细的统一期限。编号、遮盖或去标识化仍可关联个人时,也不能按不可恢复的匿名资料处理。[1]
福利项目资料收尾计划
- 资料类别与副本持有人:____
- 原用途及当前状态:____
- 未结事项或适用留存依据:____
- 仍需字段与可接触角色:____
- 期限或复核触发点:____
- 返还/删除/限制处理等动作:____
- 执行人与确认人:____
- 请求/接收/执行证据:____
- 未完成项及下次复核:____
同一活动的三类资料,分别填写
以下项目、角色、文件标记、时间和状态均为假设。企业Q负责核定处理依据和收尾动作,H是内部获准经办,A是换货经办;S受托协助集中领取,X是S指定执行人。核对时点为2026年11月6日10:00。表中只列资料类别和状态,没有真实员工明细,也没有实际项目的删除回执。
一、内部集中领取联络副本
- 资料类别与副本持有人:内部领取联络副本L22;由H持有一份工作副本,已核本条覆盖的文件位置。
- 原用途及当前状态:用于通知集中领取;领取及该副本的联络用途均已完成。
- 未结事项或适用留存依据:Q已核这份副本无未结事项,且无继续法定留存要求;本条不含另行管理的评估报告或处理情况记录。
- 仍需字段与可接触角色:继续领取联络已不需任何字段;仅H执行收尾、Q复核必要结果,不再开放业务使用。
- 期限或复核触发点:目的已完成,本次安排H于当日11:00执行删除、Q于12:00复核;这是项目执行节点,不是统一保存期限。
- 返还/删除/限制处理等动作:Q已批准H删除L22指定副本;当前尚待执行,发现其他副本须另登记持有人及动作。
- 执行人与确认人:H执行,Q确认本条所列位置及结果范围。
- 请求/接收/执行证据:Q的处理安排已发,H已接收;执行结果尚无,当前不能标为已删除。
- 未完成项及下次复核:待H反馈执行结果及覆盖位置,Q于12:00复核;若未完成,列明原因、处理人和下一节点,不以批准记录代替执行。
二、尚未结案的换货资料
此条另设一个必要前提:原告知和员工自愿、明确作出的有效同意覆盖本次换货联络及必要资料处理,Q已核该依据仍适用、所列字段确有必要。它不是“换货未完就能保留全部资料”的通用依据。[1]
- 资料类别与副本持有人:换货资料E22;A持有与此单对应的必要记录,已与L22联络副本分离。
- 原用途及当前状态:用于完成一单换货并回联员工;换货尚未结案。
- 未结事项或适用留存依据:Q已核上述原告知和有效同意仍覆盖本次必要换货处理;仅为E22未结事项保留所需部分。
- 仍需字段与可接触角色:只留订单内部标记和原已获准的回联资料;A处理换货,Q仅按复核需要接触,不向无关人员开放。
- 期限或复核触发点:换货结案立即交Q复核是否还需保存;未结案则11月9日10:00核进度、依据及字段必要性,出现依据变化时提前复核。
- 返还/删除/限制处理等动作:当前保留该单必要部分并限制接触角色;结案复核后按适用条件处理,其他领取联络字段不随之保留。
- 执行人与确认人:A执行范围分离及换货处理,Q核依据、范围和结案后的收尾决定。
- 请求/接收/执行证据:Q已发范围安排,A已接收并确认当前记录只含上述两类必要字段;换货尚未完成,尚无结案后的删除结果。
- 未完成项及下次复核:A于11月9日10:00反馈,提前结案则即时交Q复核;如新发现留存要求,写明适用对象、依据和必要范围,不扩成整包留存。
三、受托方的领取联络副本
此条再单独假设:Q核过委托约定,确认S只承接集中领取协助,该项委托已于11月5日终止,不包括仍由企业内部处理的E22换货。Q据此要求S删除相应副本;活动结束本身不是这里的终止依据。
- 资料类别与副本持有人:S持有的集中领取联络副本S22;X负责核对其受托范围内的工作副本、导出件及备份位置。
- 原用途及当前状态:原用于受托协助集中领取;该用途已完成,相应委托已另行核实终止。
- 未结事项或适用留存依据:Q已核委托终止及第21条相应处理要求;S不承接E22换货,本副本没有该未结事项用途。
- 仍需字段与可接触角色:不再保留用于业务处理的员工字段;X仅执行收尾,Q仅接收不含多余员工明细的结果说明。
- 期限或复核触发点:Q于11月6日09:00发出删除要求,约定当日15:00核执行结果;未完成须说明具体位置、原因和后续节点。
- 返还/删除/限制处理等动作:要求S删除相应副本并反馈实际覆盖范围;当前待确认执行,不把公司的L22处理当成S22也已处理。
- 执行人与确认人:X在S授权范围内执行,Q核对结果及遗漏位置;发现技术障碍时另列限制处理与解决安排。
- 请求/接收/执行证据:要求已发,X于09:30确认收到;尚未提供执行依据,未标为已删除或全部副本已清理。
- 未完成项及下次复核:Q于15:00向X核结果;有缺项则保留待确认状态,逐项补位置、动作和下一复核点,不仅凭“收到”关闭计划。
收尾时按每条已确认的范围关单。结果记录写动作、执行人、时间、位置范围和未完成项,不为证明删除再附一份完整员工名单。单个持有人的一份副本处理完成后,其他副本仍按各自状态推进。
资料参考
[1]《中华人民共和国个人信息保护法》,国家网信办刊载。本文使用第13—14条的同意依据、第19条保存原则、第21条受托处理、第47条删除边界、第55—56条评估及记录、第73条相关定义;2021年8月20日公布,2021年11月1日起施行。表单和假设例为本文设计。
