AI示意图:公司内部核对领取清单,礼品放在一旁。

发福利前,先把本次实际动作列出来,再决定员工资料表里留下哪些字段。统一到公司领取,与逐人寄送所需资料不同;核对领取资格,也不等于要把完整人事档案交给供应方。每个字段都应回答:缺少它,哪一步做不了?

按动作筛字段,也筛接收范围

资格核对用已确定的对象规则;权益匹配用能对应本次权益的标记;实物寄送才进一步核收件信息。现有获准记录能完成同一目的时,先核本次用途、范围和依据,再决定是否复用。偏好调查、宣传等另有用途的字段,与发放必填项分开。

《个人信息保护法》要求处理目的明确、收集范围必要,合法依据也不只有同意。负责人要具体核定本次适用依据及告知安排;员工勾选同意,并不能替无关字段创造用途。员工编号仍能对应个人时,按个人信息处理,不把编号当匿名化结果。[1]

接收方按实际分工判断。若受企业委托处理,核委托约定及监督安排;若向其他个人信息处理者提供,结合适用依据核接收方告知、相应单独同意等要求。不能只凭“福利供应商”这个称呼确定关系。涉及委托、向其他处理者提供或敏感信息等情形,应在处理前进行相应影响评估并记录;下面的用途单不代替该评估。[1]

保存安排按每类资料的目的、必要时间及适用法定要求确定。法律中“至少三年”的要求针对个人信息保护影响评估报告和处理情况记录,不是全部福利明细的统一期限。敏感资料另核特定目的、充分必要性、严格保护措施,以及相应告知和同意条件,不放入普通发放表的默认字段。[1]

福利资料用途对照单

按字段填写,确实共用同一用途、关系和依据的字段可放在一组。处理依据、接收关系或必要保存安排尚未确认的,该项先停在收集或提供之前,由对应负责人补齐;不要把“待核”变成员工必须先填的项目。

假设填写:整批礼品送公司,员工现场领取

以下企业、角色、材料和日期全部为假设。企业已按自己的资金来源及适用制度确定福利安排,计划2026年11月8日在公司发放。H负责人力管理,Q负责本项目资料处理核对,A负责现场发放。供应方S只把整批礼品送到公司,不接触员工名单。部门旧模板另列了家庭地址、身份证影印件和家属生日,本次逐项决定是否保留。

资料参考

[1]《中华人民共和国个人信息保护法》,国家互联网信息办公室发布,页面来源中国人大网,2021年8月20日;2021年11月1日施行。本文涉及第3—7、13—19、21、23、28—30、47、55—56、73条的相关规则。