我們身處于大數據時代,個人信息已成為了一種數據資源,且具有極高的利用價值,合理收集、處理個人信息可以極大地方便人們的日常工作與生活。員工雇前背景調查工作也不例外,需要收集、對比、處理候選人的個人信息,從而辨别候選人履曆的真僞,并分析了解候選人的個人綜合素質與能力。但與此同時,個人信息洩露和侵權的事件也在不斷發生。
個人信息的保護和利用之間勢必需要找到一個平衡點,既要保護大衆的個人隐私,又要促進互聯網大數據的發展。所以,我們必須要清楚了解哪些個人信息是可以幫助大衆日常工作與生活的,又有哪些是個人敏感私密信息,是不可涉及的。
敏感個人信息又被稱為“特殊的個人信息”,我國的《民法典》《網絡安全法》等法律、行政法規雖然界定了個人信息的含義,但并未區分敏感與非敏感的個人信息。直到2021年11月1日我國《個人信息保護法》的頒布實施,才首次在法律上明确采取了敏感個人信息與非敏感個人信息的分類。
《個人信息保護法》第二十八條規定:“敏感個人信息是一旦洩露或者非法使用,容易導緻自然人的人格尊嚴受到侵害或者人身、财産安全受到危害的個人信息,包括生物識别、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌迹等信息,以及不滿十四周歲未成年人的個人信息。隻有在具有特定的目的和充分的必要性,并采取嚴格保護措施的情形下,個人信息處理者方可處理敏感個人信息。”
從《個人信息保護法》第二十八條第一款可以了解到敏感個人信息中最核心的特點——“敏感性”,即“一旦洩露或者非法使用,容易導緻自然人的人格尊嚴受到侵害或者人身、财産安全受到危害的個人信息”。由此可見,敏感個人信息中的敏感就是指造成侵害或危害後果上的容易性。這種侵害或危害後果主要包括兩大類,一是人格尊嚴受到侵害;二是個人的人身、财産安全受到侵害。
根據《憲法》第三十八條規定:“中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、诽謗和誣告陷害。”我們可以推斷得出,敏感個人信息一旦洩露或非法使用,就會容易導緻個人的人格尊嚴受到侵害,如洩露個人的種族、民族、政治觀點、身體健康狀況等個人信息或非法使用這些個人信息,就會使個人遭受歧視,受到不公正的對待,這就是對人格尊嚴的侵害。
而個人的人身、财産安全受到危害,即個人的生命權、身體權、健康權等人身權益或者财産權益等遭受了侵害或者有被侵害的風險。比如說個人的行蹤軌迹遭到洩露,就會容易被犯罪分子知悉,甚至造成難以預料的危機;個人的銀行賬戶信息遭到洩露,很可能會導緻賬戶資金被犯罪分子竊取等等。
《個人信息保護法》第二十八條第一款還列舉了典型的敏感個人信息,包括生物識别、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌迹等信息,以及不滿十四周歲未成年人的個人信息。我們接下來進一步了解一下。
生物識别信息
生物識别信息也被稱為“個人生物特征”、“個人生物特征識别信息”等等,所謂生物識别信息,是指關于個人的身體、生理或行為特征的信息,包括了人臉、指紋、聲紋、掌紋、基因、虹膜、耳廓等。個人的生物特征信息是與特定的自然人唯一對應的,且難以或無法改變的,而數據化的個人生物特征可以被永久性的使用。随着人臉識别等生物識别技術的發展,個人生物識别信息可以很容易地被獲取并被用于驗證、識别和分析特定的自然人,從而形成對個人的全面監控。一旦被洩露,即侵害了個人人格尊嚴、迫害人格自由、侵犯個人隐私權,對個人的人身權益、财産權益形成嚴重損害。所以,個人生物識别信息屬于敏感個人信息。
宗教信仰信息
世界上存在着各種各樣的宗教,這也導緻了人們的宗教信仰存在着巨大的差異。例如在美國,就有将近70%的人認為宗教在他們的生活中非常重要,有80%的成年人認可特定的宗教傳統。這其中超過50%的人信仰基督教,25%的人信仰天主教,大約1.5%的人信仰猶太教,而這幾個宗教的起源接近,但分歧卻很多。所謂宗教信仰信息,就是指一個人是否信仰宗教,以及信仰何種宗教,再者信仰到何種程度的信息。如果個人的宗教信仰信息被洩露或非法使用,便容易引起宗教上的仇視,甚至是對個人的偏見和不公正對待。我國《憲法》第三十六條規定:“中華人民共和國公民有宗教信仰自由。任何國家機關、社會團體和個人不得強制公民信仰宗教或者不信仰宗教,不得歧視信仰宗教的公民和不信仰宗教的公民。國家保護正常的宗教活動。任何人不得利用宗教進行破壞社會秩序、損害公民身體健康、妨礙國家教育制度的活動。宗教團體和宗教事務不受外國勢力的支配。”故,宗教信仰信息屬于敏感個人信息。
特定身份信息
特定身份信息的含義較為廣泛,是指自然人基于生物或社會構建而産生的某種身份信息。典型的特定身份信息包括民族、種族、政黨、性别等身份。這其中并不是說特定身份信息就都屬于敏感的個人信息,而是需要分别加以分析的。比如說民族和種族,就應當屬于敏感個人信息。“民族”是指共享某一文化的傳統群體,“種族”是指社會建構的某類人群。簡單來講,民族是基于文化特征而建構的,種族是基于生物特征而建構的。之所以民族和種族屬于敏感個人信息,是因為現代社會有各種有形、無形的種族歧視、民族歧視等歧視行為的存在,而我國法律禁止任何民族和種族方面的歧視。
醫療健康信息
所謂醫療健康信息,即個人的醫療信息和健康信息,包括個人現階段或曾經所患的身體疾病、心理疾病等等,甚至家族病史和過敏史等信息,這些信息很容易被醫療機構所收集獲取。醫療健康信息涉及個人的身心健康,此類信息一旦洩露或非法被使用,極易對個人的人格尊嚴和生命健康造成極大的損害。例如患有艾滋病、癌症、精神疾病的患者的醫療健康信息被洩露,很可能會遭受不同程度的歧視與排擠。故此,醫療健康信息屬于敏感個人信息。
金融賬戶信息
金融賬戶信息即個人在銀行、證券公司等金融機構開設的賬戶相關信息,包括賬戶名稱、賬号、支付密碼、資金數額、股票等證券數額、交易記錄等信息。《中國人民銀行金融消費者權益保護實施辦法》第二十八條規定:“本辦法所稱消費者金融信息,是指銀行、支付機構通過開展業務或者其他合法渠道處理的消費者信息,包括個人身份信息、财産信息、賬戶信息、信用信息、金融交易信息及其他與特定消費者購買、使用金融産品或者服務相關的信息。消費者金融信息的處理包括消費者金融信息的收集、存儲、使用、加工、傳輸、提供、公開等。”由此可知,金融賬戶信息與個人的金融資産密切相關,一旦發生洩露或被非法使用,很容易讓個人遭受财産損失。故此,金融賬戶信息屬于敏感個人信息。
行蹤軌迹信息
行蹤軌迹信息即以電子方式或其他方式記錄的個人的出行信息,簡單講就是一個人以何種交通方式在何時去過何地。這其中既包括個人在特定時間的動态地理位置,也包括個人空間位置移動而形成的軌迹,所以此信息不僅涉及個人的隐私,也與個人的人身安全密切相關。一旦個人行蹤軌迹信息被洩露或非法使用,很可能造成個人的隐私權被侵犯,且極有可能造成人身安全及财産安全受到威脅。故此,行蹤軌迹信息屬于敏感個人信息。
其他敏感個人信息
由于《個人信息保護法》無法逐一列舉所有敏感個人信息,所以使用了“等信息”來兜底進行說明。這其中就包括未提及列舉出的,例如家庭成員信息等等。
除上述信息屬于敏感個人信息之外,還要注意《個人信息保護法》明确的規定範圍,即所有不滿十四周歲的未成年人的個人信息都屬于敏感個人信息。
如一些特定的情況下需要處理敏感個人信息的,需遵守《個人信息保護法》第二十九條和第三十條的規定。即告知個人處理事項,并取得個人的明确單獨同意。
背景調查所涉及的個人信息僅僅包括與職場相關的信息,即勞動者與勞動者合同直接相關的基本信息,基本不包含敏感個人信息。背景調查所涉及的個人信息主要包括個人的身份信息、教育信息、工作信息、股權信息、法人信息、職業道德、有無競業限制協議等信息。這些信息都是與候選人職場、雇傭有關的個人履曆信息,對于雇傭抉擇有幫助性意義,不會侵犯候選人的個人隐私,更不會涉及候選人個人的敏感信息。
正規的員工雇前背景調查必須遵守《個人信息保護法》等相關法律法規的規定才可進行,為了更好地保護候選人個人信息的安全,應選擇具備征信資質的專業第三方背景調查服務機構對候選人進行背景調查工作,做到合法合規收集、處理候選人的個人信息。
專業的第三方背景調查服務機構配備專業的核查團隊,擁有嚴格的背調授權流程及背調操作流程,具備嚴苛的信息保密機制,注重背調的合規合法性,且更注重個人信息的安全性,對于企業客戶可針對不同行業的不同崗位制定具體的背景調查解決方案,從而高效、準确、客觀地排查出候選人信息的差異項,并歸總到背調報告,為企業雇傭抉擇提供強而有力的支持。
希望各企業在進行背調工作前能重視對候選人個人信息的保護,選擇正規靠譜且具備征信資質的專業第三方背調服務機構進行背調,合理管理候選人及員工的個人信息。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!