員工被老板娘偷看火速離職，企業(yè)中如何保障隱私安全,？

近日,，一則#員工發(fā)現(xiàn)老板娘偷看火速離職#在微博掀起了熱議。

小李意外看到老板娘私自坐在同事的位置上,，翻看其聊天記錄,，并將情況告訴了同事，小李覺(jué)得老板娘這種行為非常沒(méi)素質(zhì),，自己也開(kāi)始擔(dān)憂會(huì)被偷看,，目前自己已離職。

查看員工聊天記錄違法嗎?

事件一經(jīng)播報(bào),，網(wǎng)上的評(píng)論一邊倒,，大家紛紛譴責(zé)這種多疑的行為。

該老板娘的行為除了讓事件本**憤,，也會(huì)降低其他下屬的信任值,，失信于人。也有不少網(wǎng)友覺(jué)得該行為不合法,，提出了自己的疑惑,。

“沒(méi)人懷疑公司查看員工個(gè)人聊天記錄是否不合法?員工能否爭(zhēng)取自己的權(quán)益?”

未經(jīng)員工本人允許，私自查看員工的個(gè)人聊天記錄是違法的,，員工的私人聊天記錄屬于個(gè)人隱私,。

這還要從2021年公布的民法典說(shuō)起。

企業(yè)收集員工個(gè)人信息將被嚴(yán)格約束,，用工管理要避坑,。

幾乎每家企業(yè)都會(huì)在員工入職時(shí)，需要提供一份表格,，列滿了諸如：姓名,、年齡、性別,、身份證號(hào),、地址、婚姻狀況甚至配偶或家庭成員詳細(xì)信息等的《入職登記表》,。

而往往HR這樣說(shuō)：

“自2008年1月1日起,，《勞動(dòng)合同法》就賦予了企業(yè)了解員工與勞動(dòng)合同直接相關(guān)的基本情況的權(quán)利，員工應(yīng)當(dāng)如實(shí)說(shuō)明,?！?/p>

隨著《民法典》實(shí)施,，《入職登記表》到底怎么寫(xiě)，才能避免HR掉坑里?

根據(jù)《民法典》百一十一條　自然人的個(gè)人信息受法律保護(hù),。

任何組織或者個(gè)人需要獲取他人個(gè)人信息的,，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集,、使用,、加工、傳輸他人個(gè)人信息,，不得非法*賣(mài),、提供或者公開(kāi)他人個(gè)人信息。

千零三十四條　自然人的個(gè)人信息受法律保護(hù),。

個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,，包括自然人的姓名、出生日期,、身份證件號(hào)碼,、生物識(shí)別信息、住址,、號(hào)碼,、電子郵箱、健康信息,、行蹤信息等,。

千零三十五條　處理個(gè)人信息的，應(yīng)當(dāng)遵循合法,、正當(dāng),、必要原則，不得過(guò)度處理,，并符合下列條件：

(一)征得該自然人或者其監(jiān)護(hù)人同意,，法律、行政法規(guī)另有規(guī)定的除外;

(二)公開(kāi)處理信息的規(guī)則;

(三)明示處理信息的目的,、方式和范圍;

(四)不違反法律,、行政法規(guī)的規(guī)定和雙方的約定,。

個(gè)人信息的處理包括個(gè)人信息的收集,、存儲(chǔ)、使用,、加工、傳輸,、提供、公開(kāi)等,。

其實(shí)也就是說(shuō)信息是可以收集的,，一定要保護(hù)好，要征得自然人的同意,。

《民法典》明確了個(gè)人信息保護(hù),，明確個(gè)人信息的范疇,。

一直以來(lái)就經(jīng)常遇到HR咨詢，諸如入職登記寫(xiě)不寫(xiě)婚姻登記?公司要上涉及OD的系統(tǒng),，可能會(huì)收集員工一些個(gè)人信息,，能收集嗎?

因工作和管理需要收集員工個(gè)人信息,，本身并不違法,，《民法典》規(guī)定，企業(yè)的收集方式等應(yīng)符合其規(guī)定,，注意公開(kāi)處理信息的規(guī)則、明示目的,、方式和范圍;并不得從事《民法典》規(guī)定的兩個(gè)“不得”行為,。

在設(shè)計(jì)《入職登記表》等表單文件時(shí)可進(jìn)行一定的技術(shù)處理，如將婚姻狀況等敏感信息設(shè)置為非必填等,。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》也有明確規(guī)定,，處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意,，個(gè)人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個(gè)人告知并取得同意,。

個(gè)人信息處理者在處理敏感個(gè)人信息,、向他人提供或公開(kāi)個(gè)人信息,、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)應(yīng)取得個(gè)人的單獨(dú)同意,，明確個(gè)人信息處理者不得過(guò)度收集個(gè)人信息，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù),，并賦予個(gè)人撤回同意的權(quán)利，在個(gè)人撤回同意后,，個(gè)人信息處理者應(yīng)當(dāng)停止處理或及時(shí)刪除其個(gè)人信息,。