公司怎么处理员工个人信息：背调与考勤监控的合法边界

员工个人信息不是公司“想怎么用就怎么用”的资源，但也不是事事都要员工点头——第十三条给企业开了一条人力资源管理必需的口子。这道口子的宽窄，就是背调、考勤、监控一切争议的分界线：必需范围内可不经同意，超出必需就是违规处理。这篇从企业视角和个人视角各讲一遍边界与打法。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​‌​‌‌​‌‌​​‌​​​​‌​‌‌​‌​‌​‌​‌​‌‌​​⁠

一、规则层：人力资源管理必需的口子有多宽

两块拼起来看：用工管理必需的信息（身份、学历、工资、社保、考勤）可以不经逐项同意直接处理；但“必需”要同时过第六条两道尺——直接相关与最小范围。依法制定的劳动规章制度是前提，未经民主程序、未公示的“土政策”撑不起这个合法性基础，制度的效力问题见员工手册怎么定才有效：民主程序、公示告知、内容合法三道关。

二、背调的边界：授权、范围、来源

背景调查是入职环节最容易越界的一步，三条规则：

• 书面授权是前提。背调对象从“你”变成“前雇主、学校、征信机构”，第十三条的用工必需只覆盖自家员工的管理，向第三方核实的动作应以候选人书面授权为基础，写明调查方、范围、用途；
• 范围限于与岗位相关的核实项。学历、任职时间、岗位职级、有无竞业限制属正常核实项；婚姻生育计划、健康状况（非岗位必需）、宗教信仰、家庭财产属于禁区，健康信息只在法律规定的岗位健康要求（如食品从业）内可查；
• 来源要合法。委托背调机构的，机构同样受个保法约束；买“员工风险报告”、打听前司绩效评分之外的主观评价与私下传闻，来源违法，采集即违法。

候选人发现背调越界的，可要求删除并向网信部门投诉；因违规背调（如病史泄露）未获录用的，可主张相应责任。

三、考勤与办公监控的边界

监控类管理手段分场景判断：

• 人脸/指纹打卡：属生物识别敏感信息，应提供刷卡、手机定位等替代方式，不得作为唯一选择，理由在敏感信息的处理门槛，单独同意规则见体检报告、行踪轨迹、人脸信息：敏感个人信息为什么要单独同意；
• 办公电脑与即时通讯监控：可告知后对工作设备、工作时间内的办公系统进行管理性监控；不得安装于员工私人设备，不得监控私人社交账号。未告知的隐蔽监控，即便出于管理目的也可能侵犯隐私权，取证与责任见公司做背景调查、公开处分通报，侵犯员工隐私和名誉吗；
• 定位管理：外勤岗位按工作时段、工作需要定位可以，全天候、下班后定位超出必需；
• 公开通报：用监控结果处理违纪时，通报范围限于必要知悉人员，点名批评、群发全司的做法另涉名誉权，见单位内部通报点名批评：算不算侵害员工名誉权。

四、操作层：员工发现违规怎么处理

五、企业侧的合规要点

六、常见误区

• 误区一：发过工资就等于对全部信息有管理权。 用工必需只覆盖劳动关系运行所需，婚姻、病史、家人信息不在其中。
• 误区二：办公场所装监控不用告知。 告知是合法性前提，隐蔽监控即使目的正当也难以过关。
• 误区三：背调是行业惯例，不需要授权。 惯例不产生合法性基础，无授权向第三方索要个人信息，双方都违规。
• 误区四：员工离职后公司可以永久保留档案。 法定期限之外的留存应删除或匿名化，目标岗位推荐等再利用须另行取得同意。

七、问答

收束一句：员工信息处理的分界线是“用工必需＋最小范围＋告知留痕”，企业往左走是合规，往右走是个保法罚则与员工的索赔清单。不经同意的六种合法情形总览见不经同意也能用你的个人信息？六种合法情形与企业最容易踩的两个坑；拒绝授权被停服的边界见不同意收集信息就不让用，App 这么做合法吗。

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。