⚖️ 核心原则 · 员工数据隐私保护合规培训
🇪🇺 GDPR 通用数据保护条例
- 合法、公平、透明 — 处理须有合法基础
- 目的限制 — 收集时明确指定目的
- 数据最小化 — 仅收集必要数据
- 准确性 — 及时更新/删除不准确数据
- 存储限制 — 不超过必要期限
- 完整性与保密性 — 安全措施
- 问责制 — 证明合规 (DPO, 记录)
🔐 数据主体权利 · 同意 · 泄露通知
🇺🇸 CCPA 加州消费者隐私法案
- 知情权 — 收集/分享/出售类别
- 删除权 — 要求删除个人信息
- 选择退出 — 禁止出售个人信息
- 非歧视 — 行使权利不遭差别对待
- 数据可携带性 — 获取结构化数据
- 未成年人保护 — 16岁以下需授权
📋 员工/消费者 · 企业披露义务
🇨🇳 PIPL 个人信息保护法
- 告知-同意 — 明示同意，单独同意
- 最小必要 — 限于实现目的的最小范围
- 公开透明 — 处理规则公开
- 准确性 & 完整性 — 保障质量
- 安全保护 — 加密、去标识化等
- 影响评估 — 高风险处理活动
- 跨境传输 — 安全评估/认证/标准合同
📌 员工个人信息 · 敏感信息特殊保护
| 核心原则 |
GDPR |
CCPA |
PIPL |
| 合法基础 |
同意/合同/法务/正当利益 |
消费者选择退出为主 |
告知同意/单独同意 |
| 数据最小化 |
✅ 明确要求 |
⭕ 间接 (合理必要) |
✅ 最小必要原则 |
| 目的限制 |
✅ 严格限制 |
⭕ 收集时告知 |
✅ 明示目的 |
| 删除权 |
✅ 被遗忘权 |
✅ 删除请求 |
✅ 撤回同意删除 |
| 数据可携带 |
✅ 结构化通用格式 |
✅ 可携带性 |
✅ 转移请求 |
| 跨境传输 |
充分性决定/BCR/SCC |
⭕ 未明确限制 |
安全评估/认证/合同 |
// 隐私合规检查清单 (伪代码)
GDPR: 处理员工数据前 → 合法性评估 + DPIAR
CCPA: 员工视为消费者？→ 提供退出出售权利
PIPL: 取得员工单独同意 + 影响评估 (高风险)