跨国公司员工管理数据合规十问十答

作者：蔡鹏 胡云浪 苏阳阳

人力资源合规是跨国公司最重要的合规部分。自2021年11月1日《个人信息保护法》施行以来，对跨国公司在人力资源管理的场景下提出了一系列新的合规要求。跨国公司如何在《个人信息保护法》的框架下，既满足自身全球化管理的内在需求，又要符合中国法律的规定，成为当前困扰着许多跨国公司的难题。而随着相关配套立法的完善，特别是数据跨境立法即将落地，一些问题的答案也逐渐清晰。立足于现有法律法规和有关立法征求意见稿，我们围绕跨国企业常见的员工个人信息处理场景，选取了十个具有代表性的问题提供一些建议。

一、员工个人信息的跨境提供如何理解？

（一）如何理解"员工个人信息"

依据《个人信息保护法》第四条，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的内涵十分丰富，根据国家标准《信息安全技术个人信息安全规范》，个人信息具体可包括：

1、个人基本资料（ 姓名、出生、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等）；

2、个人身份信息（ 身份证、护照等）；

3、个人生物识别信息（ 面部识别特征等）；

4、个人健康生理信息（ 身高、体重、生育信息、病症等）；

5、个人教育工作信息（ 学历、学位、教育经历、工作经历、培训记录、成绩单等）；

6、个人财产信息（ 银行账户、房产信息、征信信息等）；

7、网络身份标识信息、 联系人信息、个人上网记录、个人常用设备信息、个人位置信息、其他信息。