潘永建（通力律師事務所）

朱曉陽（通力律師事務所）

鄧梓珊（通力律師事務所）

2018年6月1日是中國《網絡安全法》正式生效實施一周年之日。為幫助企業清晰理解網安法下企業的責任與義務, 通力律師事務所網絡安全與數據服務團隊從6月1日起陸續推出《實務30問》系列雙語指引, 通過對法律規定的解讀, 結合典型實踐案例, 深度剖析企業的責任與義務, 助力企業合規經營, 有效防范風險。

本篇為《實務30問》系列雙語指引的第十篇，對企業使用、收集員工信息的若干典型場景進行分析，并有針對性地提出合規建議。

注：《實務30問》系列雙語指引獨家授權威科先行“網絡安全合規模塊”在線發布。本公眾號將陸續推出前10篇，完整雙語版本將于近期正式發布，敬請期待！

on ’ and Use of Data

（Summary）

David Pan, Nigel Zhu, Susan Deng

in , hiring and will gather a huge amount of data. Simply because an is by the does not mean have rights to their data to the . This article the issues in with ’ and use of data in the typical .

1. Hiring and

2. Check

3. Pre- Health Check

4.

5. Drug or Alcohol Test

6. Disease Test

7.

8. Sharing of Data

9. Data Cross-border

10. in

11. and of Data

Tips

As a for , ’ consent always plays an role in an ’s and use of their data. shall in or other polices specify its and rules of and use of data, and make sign such . As for data , must employ and to ensure the data will not be leaked, or damaged.

企業收集、使用員工個人信息的典型場景與合規要點

企業在重視客戶信息等“外部”個人信息的合規收集及使用的同時，應同等重視員工[1]信息這類“內部”個人信息的合規性。作為雇主，企業在招聘、錄用以及日常管理員工的過程中，需要收集、使用大量的員工信息，但企業是否因與員工建立了勞動關系而可對員工的個人信息為所欲為呢？

本文對企業使用、收集員工信息的若干具體場景進行分析，并有針對性地提出合規建議。

典型場景一：招聘與面試

企業內部規章制度通常賦予企業在與員工的勞動關系存續期間依法使用、使用員工個人信息的權利。在招聘與面試階段，應聘者尚不是企業的員工，并不受到企業內部規章制度的約束。因此，企業必須要對應聘者的個人信息的收集進行明確說明并獲得其同意。

在招聘階段，企業往往會要求應聘者提供其個人簡歷，應聘者通常也會應要求或是主動提供。同時，在面試、談話等招聘環節中，企業也會詢問應聘者的有關個人信息。在此類情形下，應聘者在簡歷中或者面試中披露的個人信息應視為其主動同意并提供，企業相應的收集個人信息行為符合正當、合理及必要原則，但是企業應避免利用欺騙、誘導或者強迫的手段收集應聘者個人信息。此外，如果應聘者最終沒有被企業錄用，企業即無留存相關應聘者個人信息的必要，應當及時予以刪除或進行匿名化處理。

實踐中，企業在招聘階段獲得的應聘者信息可能來自于獵頭等第三方機構。在間接獲取個人信息的情形下，企業應要求該等第三方機構說明應聘者信息的來源，并對其來源的合法性進行確認。此外，企業應向第三方機構了解應聘者對于其個人信息處理的授權同意范圍，包括使用目的以及應聘者是否同意信息轉讓、共享等。如果企業對應聘者的個人信息處理超出了應聘者的同意范圍（如應聘者僅同意將簡歷提供給某公司，但某公司要將其個人信息提供給其關聯公司或其他公司），企業應重新告知應聘者并取得應聘者的同意。

典型場景二：背景調查

在招聘階段，企業往往會自行或委托第三方專業機構對應聘者進行背景調查。無論是企業自身進行背景調查還是委托第三方進行背景調查，必須事先取得應聘者的同意(同意最好以書面的形式獲得，例如在offer中向應聘者征得同意并要求其簽名，或者通過書面形式告知并請應聘者簽字確認)，且明確告知背景調查收集個人信息的目的、收集的范圍、以及個人信息的存儲、使用方式等。同時，在委托第三方進行背景調查的情形下，企業必須向應聘者明確告知第三方調查機構的名稱等信息，必須確保選擇具有健全內部制度以及保障信息安全的充分技術措施的第三方進行背景調查，與第三方明確背景調查涉及的個人信息范圍，并且與第三方簽訂充分的保密協議，確保第三方不會違法收集、使用應聘者個人信息。

如果最終企業沒有錄用該應聘者，應及時將背景調查中獲得的個人信息刪除或進行匿名化處理。

典型場景三：錄用前體檢報告

在招聘過程中企業可能會要求員工進行某些健康或身體檢查并提供相關體檢。首先，任何體檢都必須在征得應聘者同意的前提下才可進行（無論是由企業進行檢查或由企業指定的醫療機構進行檢查）。其次，因為健康或身體檢查結果通常涉及到個人敏感信息，企業獲取相關的檢查報告應征得應聘者的同意（建議采取由應聘者自行獲取體檢報告后向企業提供的形式，而不是企業直接從有關體檢機構的數據庫中調取）。

若企業以體檢結果作為員工雇用的前提條件，企業應在offer或其他書面文件中提前明確告知。同時應明確若應聘者最終未被錄用，企業應返還相關報告并將任何副本銷毀。

典型場景四：錄用及入職

在錄用及入職階段，企業通常會要求應聘者填寫個人信息登記表，要求員工書面披露其個人信息。雖然企業在個人信息登記表中列明的信息可以視為明示告知了員工，員工的填寫行為也可以視為其對企業收集其個人信息的同意，但企業的收集行為仍應符合個人信息收集最小化的要求。此外，根據勞動合同法，企業有權了解的員工信息應限于“與勞動合同直接相關的基本情況”。據此，企業可以要求員工提供與勞動合同直接相關的信息，例如年齡、性別、學歷、工作經驗、過往從業經驗等，如果是特殊行業，還可以要求員工提供疾病史、無犯罪記錄、特殊技能證明等個人信息。但對于與勞動合同并不直接相關的員工個人信息，例如宗教信仰等信息，企業不應主動收集，但員工主動提供相關信息的，則不在此限。

典型場景五：藥物或酒精測試

我國法律對于雇主是否能夠對員工進行藥物或酒精測試并沒有明確的規定。相關實踐更多的要結合勞動合同法、與員工的勞動合同以企業的相關規章制度來分析。實踐中，建議企業事先以書面形式明確企業能夠對員工進行藥物/酒精測試的條件、情形以及進行測試的程序，向員工進行書面告知并且取得其同意（勞動合同或對相關規章等的簽收等）。

在獲得員工事先同意，且按照公司相關制度和程序進行藥物或酒精測試的前提下，公司必須對測試結果嚴格保密，未經員工同意不得向任何第三方提供。在企業委托第三方進行相關藥物或酒精測試的情形下，如同第2點中所述，企業必須向應聘者明確告知第三方測試機構的名稱等信息，必須確保選擇具有健全內部制度以及充分技術措施的第三方進行相關測試，并且與第三方簽訂充分的保密協議，確保第三方不會違法收集、使用應聘者個人信息。

典型場景六：疾病檢測

除了常規的藥物、酒精測試以外，一些企業可能會對員工進行例如乙肝、艾滋等疾病檢測。首先需要明確的是，除非是法律規定某些疾病不得從事的崗位（例如乙肝攜帶者不得從事某些食品和保育工作），企業不應對員工進行相關疾病測試。對于按照法律規定確有必要進行測試的，由于乙肝、艾滋等疾病的疾病信息屬于員工的個人敏感信息，企業應在取得員工明確同意后進行測試，同時對相關疾病測試結果的獲取也必須取得員工的明確同意。對于企業獲得的疾病測試結果，必須采取技術措施嚴格保密，且必須在超過有正當理由的存儲時限后(例如員工離職或員工的相關疾病與其崗位不再相關)及時刪除。

典型場景七：內部調查

在企業因員工涉嫌違規違法而對其進行內部調查的情形下，企業對員工相關信息的收集也應符合法律的規定。企業并非國家有權機關，因此在內部調查中員工對其隱私及個人信息的權利并不因企業對其調查而減損。企業在調查中獲取之前未掌握的員工信息（如員工個人電腦中的信息、個人的銀行賬號、交易信息、行蹤軌跡等）應取得員工的明確同意，企業在調查中聘請的第三方機構亦應遵守這一規則。若員工拒不同意提供相關個人信息，企業可以向公安、檢察機關報案等，引入國家公權力進行調查。

典型場景八：員工信息的共享

企業在運營過程中有可能會需要將員工信息提供給第三方處理。例如，將工資支付等企業職能外包給第三方的情形下，企業需要將員工的個人信息以及工資信息等提交給第三方服務機構。自此情形下，根據《信息安全技術-個人信息安全規范》（GB/T 35273-2017）的要求，企業在向第三方提供員工信息前應進行安全評估，并采取能夠有效保護員工的措施。在向第三方轉讓前，必須向員工告知共享、轉讓其信息的目的、信息接收方的身份并征得員工的同意。如果轉讓的員工信息屬于敏感信息，還應當特別向員工告知涉及的敏感信息類型、信息接收方的身份和數據安全能力，并必須征得相關員工的同意。

典型場景九：員工信息的跨境傳輸

實踐中，一些外資公司將員工信息存儲于母公司的全球人事管理系統中，而該類系統的服務器通常位于境外。此外，也有外資企業將部分員工信息傳輸到境外服務商進行數據處理。上述情形均涉及到員工個人信息的跨境傳輸問題。按照《個人信息和重要數據出境安全評估辦法（征求意見稿）》規定，“個人信息出境，應向個人信息主體說明數據出境的目的、范圍、內容、接收方及接收方所在的國家或地區，并經其同意。”因此，企業如涉及員工信息出境的情況，宜在勞動合同、公司制度等文件中予以明確并取得員工的同意。對于共享給第三方的信息，企業必須準確記錄和保存員工信息轉讓和共享的情況（包括共享/轉讓的日期、規模、目的以數據接收方的基本情況等）。

為幫助企業建立員工信息跨境傳輸出境的內控流程，我們附上簡要的預審批程序表，供企業參考。

典型場景十：工作場所監控

在日常運營管理中，出于監督管理的需要，企業可能會對員工的行為進行監控。例如，企業可能通過攝像頭獲得員工的影像，通過考勤機采集員工指紋，或者通過APP的定位功能收集員工的位置信息等，而此類信息往往涉及到員工的敏感信息（行蹤軌跡、生物識別信息等）。為合規之目的，企業首先應當保證上述監控措施，以及其所采集的員工信息具有正當目的，且為企業經營所必須（例如，對于非外勤人員，應無采集位置信息的必要），杜絕在非工作時間、非工作場所收集、監控任何員工信息（例如，不應在更衣間、休息室等場所安裝監控，也不應在工作時間后繼續監控收集相關員工的位置信息）。其次，對于采集的信息的種類、目的、收集方式及保護措施等必須以書面形式事先告知員工，并且取得員工的書面同意。

此外，企業通常對其郵件、電話、其他信息系統等進行監控。考慮到員工經常會在企業系統中存儲或傳輸個人信息，公司宜制定關于系統監控的完善規章制度，并在該等規章制度或其他員工書面確認的文件中明確告知員工公司對公司設備、郵件、系統等采取的監控措施和形式，并明確告知公司能獲取系統中的所有信息。

典型場景十一：員工信息的修改與刪除

企業應通過規章制度等確保員工能夠訪問企業收集的其個人信息。同時，企業應確保收集的員工信息的準確性，在員工發現其個人信息有錯誤或不完整，而向企業要求更正的，企業應對信息進行更正或補充。

員工信息的刪除與消費者個人信息的刪除有所區別。就商業環境下的消費者個人信息而言，如果消費者撤回同意，企業將無權繼續處理相應的個人信息。而在員工信息的情況下，如果企業收集的員工信息是其基于勞動關系必須要了解的勞動者信息，原則上員工無權撤回對相關個人信息的同意，也無權要求企業刪除。當然，如果企業超過了必要限度收集了員工信息，或者違法或者違反勞動合同、規章制度的規定收集、處理、轉讓了員工信息，員工仍有權利要求企業刪除。

此外，在員工與企業間的勞動關系終止或解除時，企業即喪失收集、存儲、處理員工信息的基礎，應當及時刪除員工信息或進行匿名化處理。當然，在員工離職后仍對企業負有履行保密或競業禁止義務的情形下，企業仍有權保留上述義務期限內與該等義務履行相關的離職員工的個人信息。

合規建議

綜上，我們建議企業結合自身實際情況，在合適的書面文件中（勞動合同、員工手冊、公司規章等）明確對于員工信息收集、使用的制度，并讓員工簽署或簽收相應文件。同時，在制定上述規章制度的過程中，也要注意按照勞動合同法等的規定，通過正當程序形成合規政策。

對于已經合法合規收集的員工信息，企業必須采取必要的制度和技術措施，對相關信息保密，并確保員工信息不會被泄露、損毀或篡改。對于公司已收集的員工信息的查閱或處理，企業必須通過明確的規章制度，確定公司哪些人員，在何種情形下，有權查閱或處理哪些員工信息，同時在實踐中嚴格按照相關規章制度，對相關人員授予合適的查閱、處理員工信息的權限。

注：

[1] 因企業招聘環節與后續涉及員工的環節一脈相承，且招聘環節同樣涉及大量的個人信息收集，為本文之目的，“員工”也包括招聘階段的“應聘者”。

手機直接連接打印機的操作指南（通過USB連接實現手機與打印機的直接通信）

手機已經成為人們生活中不可或缺的工具之一，在如今數字化時代。只需通過USB接口便可實現兩者的直接通信，而手機與打印機的連接也變得越來越便捷。讓您能夠方便地進行打印操作，本文將詳細介紹手機直接連接打印機的操作步驟。

一、檢查手機和打印機的兼容性

首先需要確保兩者的兼容性、在進行手機與打印機的連接前。以及打印機是否支持直接與手機通信，檢查您的手機是否支持通過USB接口連接打印機。

二、準備必要的連接線材

以保證數據傳輸穩定，獲取一根適配您手機和打印機的USB數據線，確保連接線材的質量良好。

三、開啟手機的USB調試模式

這樣可以讓手機與外部設備進行數據交互，進入后啟用USB調試模式，在手機設置中找到開發者選項。

四、將打印機與手機通過USB連接

確保連接牢固，使用USB數據線將打印機的USB接口與手機的USB接口相連接。

五、手機檢測打印機并安裝驅動程序

并提示安裝相應的驅動程序，手機連接打印機后，系統會自動檢測打印機設備。完成驅動程序的安裝，根據手機提示。

六、打開手機上的打印功能

可以在系統設置中找到相關選項、在手機上打開打印功能。手機會自動搜索到已連接的打印機、打開打印功能后。

七、選擇要打印的文件或內容

可以是照片、在手機上選擇您想要打印的文件或內容，文檔或網頁等。

八、調整打印機設置

如紙張大小，顏色模式等，打印質量、根據需要，您可以在手機上調整打印機的設置。

九、預覽和編輯打印內容

可以調整大小、在手機上預覽和編輯您要打印的內容，裁剪或添加等。

十、確認并開始打印

即可開始打印操作、點擊手機上的打印按鈕，確認打印設置無誤后。打印進度會在手機上顯示。

十一、查看打印結果

取出打印出的文件或照片，待打印任務完成后，檢查打印效果是否符合預期。

十二、及時斷開手機與打印機的連接

以避免不必要的能源浪費，及時斷開手機和打印機之間的USB連接，完成打印后。

十三、處理打印機故障

您可以查閱打印機的用戶手冊或尋求解決方案、如果在連接和打印過程中出現問題。

十四、維護和保養打印機

以確保其正常工作和延長使用壽命，定期清潔和保養打印機。

十五、

我們可以方便地實現快速打印操作，無需再依賴電腦中轉，通過手機直接連接打印機。即可輕松完成打印任務、只需準備好適配的USB數據線，確保手機和打印機的兼容性，并按照步驟進行操作。可以確保打印質量和延長設備壽命，注意維護和保養打印機，同時。充分利用手機直接連接打印機的便利性，讓我們趁著科技發展的東風，提高工作效率和生活品質。

介紹:

還可以通過USB連接打印機直接進行打印、現在的手機功能越來越強大，玩游戲，上網，不僅可以拍照。提高了打印效率，簡化了操作流程、讓我們不再需要借助電腦或者其他設備來進行打印，這一功能的出現。幫助您更好地利用手機進行打印任務、本文將為大家詳細介紹如何利用手機USB連接打印機。

首先要確保自己的手機和打印機都支持通過USB進行連接。但還是需要查看手機和打印機的說明書或者在官方網站上查找相關信息來確認，大部分現代智能手機和打印機都具備這一功能。

確保您已經準備了一根合適的USB線纜，USB連接需要用到USB線纜。手機和打印機使用的是USBType，一般來說-所以需要一根能夠連接這兩種接口的USB線纜，C或者接口。

在手機上找到“設置”并找到，應用，點擊進入“連接設備”或者“USB”等相關選項。您可以看到關于USB連接的選項、點擊進入后。

選擇、在手機的USB選項中“打印”或者類似的選項。然后將打印機的USB接口與手機的USB接口通過USB線纜連接起來。

然后在打印機的控制面板上找到，將打印機開機“設置”或者類似的選項。選擇“連接方式”并選擇“USB連接”確認打印機已成功連接到手機，。

現在您可以在手機上找到需要打印的文件了。表格等，文檔、只要是手機上存儲的文件都可以通過USB連接打印機進行打印，可以是照片。

在文件預覽界面中找到并點擊，點擊需要打印的文件“打印”選項。具體根據您使用的手機和文件類型而定，這個選項可能會有所不同。

比如紙張大小、您可以確認和調整打印設置、打印質量，打印份數等，在打印選項中。并點擊確認按鈕，根據需要進行設置。

您會看到一個預覽界面、顯示了打印的內容和設置，在確認設置后。確認無誤后點擊，仔細檢查一遍“開始打印”或者類似的選項。

完成打印可能需要一段時間、根據文件的大小和設置的要求，您會看到打印機開始執行打印任務。請耐心等待。

打印機會自動停止、當打印任務完成后。取出剛剛打印好的文件，您可以打開打印機的蓋子或者抽屜。

記得斷開手機和打印機之間的USB連接，在打印任務完成后。選擇斷開連接或者直接拔出USB線纜即可，可以在手機上找到USB選項。

確保USB線纜沒有松動，注意保持手機和打印機的穩定連接，使用手機USB連接打印機時。可以嘗試重新連接或者重啟手機和打印機來解決，如果遇到無法連接或者打印失敗的問題。

還可以隨時隨地進行打印，提高效率，方便快捷，通過手機USB連接打印機不僅可以簡化操作。也減少了對電腦等其他設備的依賴，同時。

相信大家已經了解了如何利用手機USB連接打印機的操作步驟、通過本文的指南。讓我們在處理打印任務時更加方便快捷，這一功能的出現。提高工作效率、希望大家能夠充分利用手機的功能。