AI示意图:公司内部核对领取清单,礼品放在一旁。
发福利前,先把本次实际动作列出来,再决定员工资料表里留下哪些字段。统一到公司领取,与逐人寄送所需资料不同;核对领取资格,也不等于要把完整人事档案交给供应方。每个字段都应回答:缺少它,哪一步做不了?
按动作筛字段,也筛接收范围
资格核对用已确定的对象规则;权益匹配用能对应本次权益的标记;实物寄送才进一步核收件信息。现有获准记录能完成同一目的时,先核本次用途、范围和依据,再决定是否复用。偏好调查、宣传等另有用途的字段,与发放必填项分开。
《个人信息保护法》要求处理目的明确、收集范围必要,合法依据也不只有同意。负责人要具体核定本次适用依据及告知安排;员工勾选同意,并不能替无关字段创造用途。员工编号仍能对应个人时,按个人信息处理,不把编号当匿名化结果。[1]
接收方按实际分工判断。若受企业委托处理,核委托约定及监督安排;若向其他个人信息处理者提供,结合适用依据核接收方告知、相应单独同意等要求。不能只凭“福利供应商”这个称呼确定关系。涉及委托、向其他处理者提供或敏感信息等情形,应在处理前进行相应影响评估并记录;下面的用途单不代替该评估。[1]
保存安排按每类资料的目的、必要时间及适用法定要求确定。法律中“至少三年”的要求针对个人信息保护影响评估报告和处理情况记录,不是全部福利明细的统一期限。敏感资料另核特定目的、充分必要性、严格保护措施,以及相应告知和同意条件,不放入普通发放表的默认字段。[1]
福利资料用途对照单
- 本次用途及完成动作:____
- 拟用字段与最少粒度:____
- 缺少字段的实际影响:____
- 现有资料或少收替代:____
- 处理依据及确认人:____
- 使用人与接收关系:____
- 告知及相应处理安排:____
- 保存目的与期限依据:____
- 收集/不收集/待核决定:____
按字段填写,确实共用同一用途、关系和依据的字段可放在一组。处理依据、接收关系或必要保存安排尚未确认的,该项先停在收集或提供之前,由对应负责人补齐;不要把“待核”变成员工必须先填的项目。
假设填写:整批礼品送公司,员工现场领取
以下企业、角色、材料和日期全部为假设。企业已按自己的资金来源及适用制度确定福利安排,计划2026年11月8日在公司发放。H负责人力管理,Q负责本项目资料处理核对,A负责现场发放。供应方S只把整批礼品送到公司,不接触员工名单。部门旧模板另列了家庭地址、身份证影印件和家属生日,本次逐项决定是否保留。
- 本次用途及完成动作:按已定资格规则,在公司把一份礼品交给对应员工,并记录该员工是否已领取;本次没有个人寄送、生日礼赠或宣传用途。
- 拟用字段与最少粒度:使用现有员工编号,现场新增“未领/已领”状态;家庭地址、身份证影印件和家属生日均不列入本次发放表。
- 缺少字段的实际影响:编号用于对照获准资格记录,领取状态用于查本次是否已发放。家庭地址不参与公司集中领取;身份可用现有编号及企业内部核对完成,不需影印证件;本次不按家属生日发礼,生日也无用途。
- 现有资料或少收替代:H在原获准范围核资格,只将本次编号清单提供给内部经办A;不重新索取人事资料。员工编号与本人仍有对应关系,该清单不是匿名资料。
- 处理依据及确认人:本假设中,H与Q已核依法制定的劳动规章制度HR21、依法签订的集体合同CL21及其中本次福利安排,确认用编号和领取状态实施该项人力资源管理确属必要,适用第13条第1款第2项。此结论仅用于这些已核前提,不由“员工福利”名称直接推出。[1]
- 使用人与接收关系:H核资格,A仅查看本次编号并登记领取状态,Q按职责核资料安排;均为企业内部获准角色。S仅收公司交货信息和整批数量,不接收员工编号、状态或其他员工明细;本例没有把员工资料委托给S处理。
- 告知及相应处理安排:企业在本次使用前已告知主体与联系方式、目的、方式、字段、保存安排和权利行使渠道。员工可按通知中的企业内部“福利资料询问”渠道向Q提出问题或更正要求;明细仅H、A、Q按上述职责访问,不发到公共群。
- 保存目的与期限依据:Q与H已按本项目需要核定:明细用于11月8日发放及此后领取差异核对,计划11月12日核齐当期领取差异,13日由Q复核用途是否完成,完成即删除本次编号—状态明细;若提前完成,则提前删除。假设已核该明细不属于另有更长法定保留要求的记录。如实际仍有未结差异,由Q核该事项所需资料的继续保存依据和下一复核点。这里的日期是本企业本项目安排,不是通用法定天数。
- 收集/不收集/待核决定:使用获准的现有编号,新增领取状态;三项无用途字段不收,员工明细不提供给S。Q在11月6日12:00前将删减后的字段表和已核安排交A;若实际要另开个人寄送,先重新核寄送用途、必要字段、依据及接收安排,再启动该项。
资料参考
[1]《中华人民共和国个人信息保护法》,国家互联网信息办公室发布,页面来源中国人大网,2021年8月20日;2021年11月1日施行。本文涉及第3—7、13—19、21、23、28—30、47、55—56、73条的相关规则。
