作者：周雅

自6月1日起，《個人信息出境標(biāo)準(zhǔn)合同辦法》（下稱《辦法》）正式施行。根據(jù)規(guī)定，個人信息處理者通過與境外接收方訂立個人信息出境標(biāo)準(zhǔn)合同的方式向境外提供個人信息，應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個工作日內(nèi)，向所在地省級網(wǎng)信部門備案。

《辦法》進(jìn)一步完善了《數(shù)據(jù)安全法》《個人信息保護(hù)法》為代表的相關(guān)法律出臺與相應(yīng)治理體系完善，也標(biāo)志著我國個人信息保護(hù)邁入了一個全新的“強(qiáng)監(jiān)管”階段。

在這一過程中，作為個人數(shù)據(jù)相關(guān)的重點場景，招聘的數(shù)據(jù)合規(guī)問題，是任何一家企業(yè)都需要嚴(yán)格把關(guān)的環(huán)節(jié)，尤其是在華運(yùn)營的跨國企業(yè)。而隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，數(shù)字化招聘已成為HR提升工作效率、滿足企業(yè)人才需求的必備手段。但在大數(shù)據(jù)時代，信息和數(shù)據(jù)不僅推動社會發(fā)展，還與個人利益、國家安全息息相關(guān)。

因此，在國家政策的牽引下，企業(yè)解決好數(shù)據(jù)安全合規(guī)系列問題被提上“日程”。成立于2015年的Moka就專注為企業(yè)提供了包括招聘管理系統(tǒng)、核心人事管理系統(tǒng)、人力數(shù)據(jù)洞察與分析平臺等在內(nèi)的完整“HR SaaS解決方案”，幫助企業(yè)實現(xiàn)對“人才”的全方位管理，提升組織效能。

“數(shù)據(jù)安全合規(guī)對我們來說是非常大的責(zé)任，因為客戶相信我們能夠幫助他們?nèi)ス芾硭械臄?shù)據(jù)和信息，如果真的出了問題就相當(dāng)于觸及整個公司的生命線，所以我們從2019年左右就開始關(guān)注。”Moka CEO李國興近期在“數(shù)據(jù)安全合規(guī)閉門研討會”上接受科技行者采訪時介紹，除了合規(guī)的數(shù)據(jù)管理，還關(guān)注數(shù)據(jù)的加密存儲、內(nèi)部員的訪問權(quán)限、保密協(xié)議、離職處理等，這些我們都不斷梳理，升級迭代。

為了幫助在華企業(yè)破解招聘數(shù)據(jù)合規(guī)難題，Moka 聯(lián)合大成律師事務(wù)所發(fā)布《在華企業(yè)招聘數(shù)據(jù)合規(guī)白皮書》（下稱“白皮書”），結(jié)合對百余家在華企業(yè)的調(diào)研，深入分析并解讀了中國個人信息保護(hù)法律制度、企業(yè)數(shù)字化招聘個保法合規(guī)建設(shè)現(xiàn)狀等問題，并給出相應(yīng)實務(wù)建議及Moka針對外資企業(yè)的通用解決方案。

白皮書指出，超過1/3有跨國運(yùn)營業(yè)務(wù)的在華企業(yè)，選擇由HR部門負(fù)責(zé)牽頭涉及招聘相關(guān)的數(shù)據(jù)合規(guī)問題，其后是信息/數(shù)據(jù)部門和法務(wù)部門，分別占24.39%和21.95%。

Moka在白皮書的調(diào)研中還發(fā)現(xiàn)，“在華運(yùn)營企業(yè)個保法合規(guī)意識有待加強(qiáng)，數(shù)字化信息安全和隱私保護(hù)技術(shù)也仍有較大發(fā)展空間。”因為僅15.91%的企業(yè)已深入了解數(shù)據(jù)法規(guī)等相關(guān)政策，其余企業(yè)中，22.73%尚處于研究階段，40.91%僅限于初步了解，20.45%并不了解相關(guān)政策。

特別在員工關(guān)系管理中，用人單位會接觸到員工大量的敏感個人信息，如指紋、人臉識別信息、健康信息、銀行賬號基至行蹤信息等。招聘亦是如此，作為員工關(guān)系管理涉及員工信息的源頭，許多企業(yè)在數(shù)宇化招聘中，并沒有制定相應(yīng)個保法合規(guī)政策的措施，也沒有培訓(xùn)員工關(guān)于個保法合規(guī)方面的知識，這無疑給企業(yè)帶來很大的不可控風(fēng)險。

“招聘跟銀行服務(wù)有點像，它天然的跟員工的信息保護(hù)是緊密相連的。而且一旦泄露，會使得別人對你的服務(wù)產(chǎn)生根本性的動搖。”大成律所北京辦公室高級合伙人鄧志松律師在采訪中指出，這時候首先要去做數(shù)據(jù)識別和分類，要跟當(dāng)?shù)鼐W(wǎng)信部門等去做溝通?？绻纠锩娲蠹页Ｒ姷木褪浅鼍常灰窃谥袊硟?nèi)收集的數(shù)據(jù)，都不能隨意給到境外機(jī)構(gòu)，除非經(jīng)過主管機(jī)關(guān)的批準(zhǔn)。比如要做人才畫像，識別出個人信息進(jìn)行分級管理，在收集、存儲、使用、分享都要符合法律規(guī)定。

為了幫助企業(yè)應(yīng)對個保法合規(guī)挑戰(zhàn)，Moka提供了“開箱即用”解決方案。Moka HR SaaS 致力于打造更安全、體驗更好的招聘系統(tǒng)，并已搭建起完善的基礎(chǔ)安全架構(gòu)以及用戶業(yè)務(wù)、數(shù)據(jù)安全保護(hù)體系，獲得了CSA 云安全聯(lián)盟認(rèn)證、ISO認(rèn)證、國家信息安全等級保護(hù)三級認(rèn)證。除技術(shù)保障外，Moka 還組建了以 CIS+CSM+CTS 為中心的客戶保障團(tuán)隊，為客戶提供好用、易用、實用的數(shù)據(jù)合規(guī)解決方案。

“SaaS這種模式本質(zhì)上還是很有規(guī)模效應(yīng)的，我們每年還會有產(chǎn)品的迭代和升級，所以在隱私保護(hù)方面的投入是持續(xù)性的。”李國興指出，《辦法》的實施多少會影響到一些企業(yè)招聘業(yè)務(wù)的順暢度，但“這也是整體行業(yè)在越來越健康的環(huán)境下，必然要發(fā)生的事情”。

鄧志松最后指出，經(jīng)歷了用戶個人信息被無條件攫取的“野蠻期”、多部委聯(lián)合開展專項治理行動的“強(qiáng)監(jiān)管期”，持續(xù)對公民個人信息進(jìn)行保護(hù)已經(jīng)成為大勢所趨。我國已經(jīng)逐步形成個人信息保護(hù)的完整法律框架，從行政、民事、刑事各維度制定法律法規(guī)條款，而涉及海量應(yīng)聘者個人信息收集與處理的企業(yè)招聘工作，也將面臨更大的個人信息保護(hù)風(fēng)險。