潘永建（通力律师事务所）

朱晓阳（通力律师事务所）

邓梓珊（通力律师事务所）

2018年6月1日是中国《网络安全法》正式生效实施一周年之日。为帮助企业清晰理解网安法下企业的责任与义务, 通力律师事务所网络安全与数据服务团队从6月1日起陆续推出《实务30问》系列双语指引, 通过对法律规定的解读, 结合典型实践案例, 深度剖析企业的责任与义务, 助力企业合规经营, 有效防范风险。

本篇为《实务30问》系列双语指引的第十篇，对企业使用、收集员工信息的若干典型场景进行分析，并有针对性地提出合规建议。

注：《实务30问》系列双语指引独家授权威科先行“网络安全合规模块”在线发布。本公众号将陆续推出前10篇，完整双语版本将于近期正式发布，敬请期待！

on ’ and Use of Data

（Summary）

David Pan, Nigel Zhu, Susan Deng

in , hiring and will gather a huge amount of data. Simply because an is by the does not mean have rights to their data to the . This article the issues in with ’ and use of data in the typical .

1. Hiring and

2. Check

3. Pre- Health Check

4.

5. Drug or Alcohol Test

6. Disease Test

7.

8. Sharing of Data

9. Data Cross-border

10. in

11. and of Data

Tips

As a for , ’ consent always plays an role in an ’s and use of their data. shall in or other polices specify its and rules of and use of data, and make sign such . As for data , must employ and to ensure the data will not be leaked, or damaged.

企业收集、使用员工个人信息的典型场景与合规要点

企业在重视客户信息等“外部”个人信息的合规收集及使用的同时，应同等重视员工[1]信息这类“内部”个人信息的合规性。作为雇主，企业在招聘、录用以及日常管理员工的过程中，需要收集、使用大量的员工信息，但企业是否因与员工建立了劳动关系而可对员工的个人信息为所欲为呢？

本文对企业使用、收集员工信息的若干具体场景进行分析，并有针对性地提出合规建议。

典型场景一：招聘与面试

企业内部规章制度通常赋予企业在与员工的劳动关系存续期间依法使用、使用员工个人信息的权利。在招聘与面试阶段，应聘者尚不是企业的员工，并不受到企业内部规章制度的约束。因此，企业必须要对应聘者的个人信息的收集进行明确说明并获得其同意。

在招聘阶段，企业往往会要求应聘者提供其个人简历，应聘者通常也会应要求或是主动提供。同时，在面试、谈话等招聘环节中，企业也会询问应聘者的有关个人信息。在此类情形下，应聘者在简历中或者面试中披露的个人信息应视为其主动同意并提供，企业相应的收集个人信息行为符合正当、合理及必要原则，但是企业应避免利用欺骗、诱导或者强迫的手段收集应聘者个人信息。此外，如果应聘者最终没有被企业录用，企业即无留存相关应聘者个人信息的必要，应当及时予以删除或进行匿名化处理。

实践中，企业在招聘阶段获得的应聘者信息可能来自于猎头等第三方机构。在间接获取个人信息的情形下，企业应要求该等第三方机构说明应聘者信息的来源，并对其来源的合法性进行确认。此外，企业应向第三方机构了解应聘者对于其个人信息处理的授权同意范围，包括使用目的以及应聘者是否同意信息转让、共享等。如果企业对应聘者的个人信息处理超出了应聘者的同意范围（如应聘者仅同意将简历提供给某公司，但某公司要将其个人信息提供给其关联公司或其他公司），企业应重新告知应聘者并取得应聘者的同意。

典型场景二：背景调查

在招聘阶段，企业往往会自行或委托第三方专业机构对应聘者进行背景调查。无论是企业自身进行背景调查还是委托第三方进行背景调查，必须事先取得应聘者的同意(同意最好以书面的形式获得，例如在offer中向应聘者征得同意并要求其签名，或者通过书面形式告知并请应聘者签字确认)，且明确告知背景调查收集个人信息的目的、收集的范围、以及个人信息的存储、使用方式等。同时，在委托第三方进行背景调查的情形下，企业必须向应聘者明确告知第三方调查机构的名称等信息，必须确保选择具有健全内部制度以及保障信息安全的充分技术措施的第三方进行背景调查，与第三方明确背景调查涉及的个人信息范围，并且与第三方签订充分的保密协议，确保第三方不会违法收集、使用应聘者个人信息。

如果最终企业没有录用该应聘者，应及时将背景调查中获得的个人信息删除或进行匿名化处理。

典型场景三：录用前体检报告

在招聘过程中企业可能会要求员工进行某些健康或身体检查并提供相关体检。首先，任何体检都必须在征得应聘者同意的前提下才可进行（无论是由企业进行检查或由企业指定的医疗机构进行检查）。其次，因为健康或身体检查结果通常涉及到个人敏感信息，企业获取相关的检查报告应征得应聘者的同意（建议采取由应聘者自行获取体检报告后向企业提供的形式，而不是企业直接从有关体检机构的数据库中调取）。

若企业以体检结果作为员工雇用的前提条件，企业应在offer或其他书面文件中提前明确告知。同时应明确若应聘者最终未被录用，企业应返还相关报告并将任何副本销毁。

典型场景四：录用及入职

在录用及入职阶段，企业通常会要求应聘者填写个人信息登记表，要求员工书面披露其个人信息。虽然企业在个人信息登记表中列明的信息可以视为明示告知了员工，员工的填写行为也可以视为其对企业收集其个人信息的同意，但企业的收集行为仍应符合个人信息收集最小化的要求。此外，根据劳动合同法，企业有权了解的员工信息应限于“与劳动合同直接相关的基本情况”。据此，企业可以要求员工提供与劳动合同直接相关的信息，例如年龄、性别、学历、工作经验、过往从业经验等，如果是特殊行业，还可以要求员工提供疾病史、无犯罪记录、特殊技能证明等个人信息。但对于与劳动合同并不直接相关的员工个人信息，例如宗教信仰等信息，企业不应主动收集，但员工主动提供相关信息的，则不在此限。

典型场景五：药物或酒精测试

我国法律对于雇主是否能够对员工进行药物或酒精测试并没有明确的规定。相关实践更多的要结合劳动合同法、与员工的劳动合同以企业的相关规章制度来分析。实践中，建议企业事先以书面形式明确企业能够对员工进行药物/酒精测试的条件、情形以及进行测试的程序，向员工进行书面告知并且取得其同意（劳动合同或对相关规章等的签收等）。

在获得员工事先同意，且按照公司相关制度和程序进行药物或酒精测试的前提下，公司必须对测试结果严格保密，未经员工同意不得向任何第三方提供。在企业委托第三方进行相关药物或酒精测试的情形下，如同第2点中所述，企业必须向应聘者明确告知第三方测试机构的名称等信息，必须确保选择具有健全内部制度以及充分技术措施的第三方进行相关测试，并且与第三方签订充分的保密协议，确保第三方不会违法收集、使用应聘者个人信息。

典型场景六：疾病检测

除了常规的药物、酒精测试以外，一些企业可能会对员工进行例如乙肝、艾滋等疾病检测。首先需要明确的是，除非是法律规定某些疾病不得从事的岗位（例如乙肝携带者不得从事某些食品和保育工作），企业不应对员工进行相关疾病测试。对于按照法律规定确有必要进行测试的，由于乙肝、艾滋等疾病的疾病信息属于员工的个人敏感信息，企业应在取得员工明确同意后进行测试，同时对相关疾病测试结果的获取也必须取得员工的明确同意。对于企业获得的疾病测试结果，必须采取技术措施严格保密，且必须在超过有正当理由的存储时限后(例如员工离职或员工的相关疾病与其岗位不再相关)及时删除。

典型场景七：内部调查

在企业因员工涉嫌违规违法而对其进行内部调查的情形下，企业对员工相关信息的收集也应符合法律的规定。企业并非国家有权机关，因此在内部调查中员工对其隐私及个人信息的权利并不因企业对其调查而减损。企业在调查中获取之前未掌握的员工信息（如员工个人电脑中的信息、个人的银行账号、交易信息、行踪轨迹等）应取得员工的明确同意，企业在调查中聘请的第三方机构亦应遵守这一规则。若员工拒不同意提供相关个人信息，企业可以向公安、检察机关报案等，引入国家公权力进行调查。

典型场景八：员工信息的共享

企业在运营过程中有可能会需要将员工信息提供给第三方处理。例如，将工资支付等企业职能外包给第三方的情形下，企业需要将员工的个人信息以及工资信息等提交给第三方服务机构。自此情形下，根据《信息安全技术-个人信息安全规范》（GB/T 35273-2017）的要求，企业在向第三方提供员工信息前应进行安全评估，并采取能够有效保护员工的措施。在向第三方转让前，必须向员工告知共享、转让其信息的目的、信息接收方的身份并征得员工的同意。如果转让的员工信息属于敏感信息，还应当特别向员工告知涉及的敏感信息类型、信息接收方的身份和数据安全能力，并必须征得相关员工的同意。

典型场景九：员工信息的跨境传输

实践中，一些外资公司将员工信息存储于母公司的全球人事管理系统中，而该类系统的服务器通常位于境外。此外，也有外资企业将部分员工信息传输到境外服务商进行数据处理。上述情形均涉及到员工个人信息的跨境传输问题。按照《个人信息和重要数据出境安全评估办法（征求意见稿）》规定，“个人信息出境，应向个人信息主体说明数据出境的目的、范围、内容、接收方及接收方所在的国家或地区，并经其同意。”因此，企业如涉及员工信息出境的情况，宜在劳动合同、公司制度等文件中予以明确并取得员工的同意。对于共享给第三方的信息，企业必须准确记录和保存员工信息转让和共享的情况（包括共享/转让的日期、规模、目的以数据接收方的基本情况等）。

为帮助企业建立员工信息跨境传输出境的内控流程，我们附上简要的预审批程序表，供企业参考。

典型场景十：工作场所监控

在日常运营管理中，出于监督管理的需要，企业可能会对员工的行为进行监控。例如，企业可能通过摄像头获得员工的影像，通过考勤机采集员工指纹，或者通过APP的定位功能收集员工的位置信息等，而此类信息往往涉及到员工的敏感信息（行踪轨迹、生物识别信息等）。为合规之目的，企业首先应当保证上述监控措施，以及其所采集的员工信息具有正当目的，且为企业经营所必须（例如，对于非外勤人员，应无采集位置信息的必要），杜绝在非工作时间、非工作场所收集、监控任何员工信息（例如，不应在更衣间、休息室等场所安装监控，也不应在工作时间后继续监控收集相关员工的位置信息）。其次，对于采集的信息的种类、目的、收集方式及保护措施等必须以书面形式事先告知员工，并且取得员工的书面同意。

此外，企业通常对其邮件、电话、其他信息系统等进行监控。考虑到员工经常会在企业系统中存储或传输个人信息，公司宜制定关于系统监控的完善规章制度，并在该等规章制度或其他员工书面确认的文件中明确告知员工公司对公司设备、邮件、系统等采取的监控措施和形式，并明确告知公司能获取系统中的所有信息。

典型场景十一：员工信息的修改与删除

企业应通过规章制度等确保员工能够访问企业收集的其个人信息。同时，企业应确保收集的员工信息的准确性，在员工发现其个人信息有错误或不完整，而向企业要求更正的，企业应对信息进行更正或补充。

员工信息的删除与消费者个人信息的删除有所区别。就商业环境下的消费者个人信息而言，如果消费者撤回同意，企业将无权继续处理相应的个人信息。而在员工信息的情况下，如果企业收集的员工信息是其基于劳动关系必须要了解的劳动者信息，原则上员工无权撤回对相关个人信息的同意，也无权要求企业删除。当然，如果企业超过了必要限度收集了员工信息，或者违法或者违反劳动合同、规章制度的规定收集、处理、转让了员工信息，员工仍有权利要求企业删除。

此外，在员工与企业间的劳动关系终止或解除时，企业即丧失收集、存储、处理员工信息的基础，应当及时删除员工信息或进行匿名化处理。当然，在员工离职后仍对企业负有履行保密或竞业禁止义务的情形下，企业仍有权保留上述义务期限内与该等义务履行相关的离职员工的个人信息。

合规建议

综上，我们建议企业结合自身实际情况，在合适的书面文件中（劳动合同、员工手册、公司规章等）明确对于员工信息收集、使用的制度，并让员工签署或签收相应文件。同时，在制定上述规章制度的过程中，也要注意按照劳动合同法等的规定，通过正当程序形成合规政策。

对于已经合法合规收集的员工信息，企业必须采取必要的制度和技术措施，对相关信息保密，并确保员工信息不会被泄露、损毁或篡改。对于公司已收集的员工信息的查阅或处理，企业必须通过明确的规章制度，确定公司哪些人员，在何种情形下，有权查阅或处理哪些员工信息，同时在实践中严格按照相关规章制度，对相关人员授予合适的查阅、处理员工信息的权限。

注：

[1] 因企业招聘环节与后续涉及员工的环节一脉相承，且招聘环节同样涉及大量的个人信息收集，为本文之目的，“员工”也包括招聘阶段的“应聘者”。

手机直接连接打印机的操作指南（通过USB连接实现手机与打印机的直接通信）

手机已经成为人们生活中不可或缺的工具之一，在如今数字化时代。只需通过USB接口便可实现两者的直接通信，而手机与打印机的连接也变得越来越便捷。让您能够方便地进行打印操作，本文将详细介绍手机直接连接打印机的操作步骤。

一、检查手机和打印机的兼容性

首先需要确保两者的兼容性、在进行手机与打印机的连接前。以及打印机是否支持直接与手机通信，检查您的手机是否支持通过USB接口连接打印机。

二、准备必要的连接线材

以保证数据传输稳定，获取一根适配您手机和打印机的USB数据线，确保连接线材的质量良好。

三、开启手机的USB调试模式

这样可以让手机与外部设备进行数据交互，进入后启用USB调试模式，在手机设置中找到开发者选项。

四、将打印机与手机通过USB连接

确保连接牢固，使用USB数据线将打印机的USB接口与手机的USB接口相连接。

五、手机检测打印机并安装驱动程序

并提示安装相应的驱动程序，手机连接打印机后，系统会自动检测打印机设备。完成驱动程序的安装，根据手机提示。

六、打开手机上的打印功能

可以在系统设置中找到相关选项、在手机上打开打印功能。手机会自动搜索到已连接的打印机、打开打印功能后。

七、选择要打印的文件或内容

可以是照片、在手机上选择您想要打印的文件或内容，文档或网页等。

八、调整打印机设置

如纸张大小，颜色模式等，打印质量、根据需要，您可以在手机上调整打印机的设置。

九、预览和编辑打印内容

可以调整大小、在手机上预览和编辑您要打印的内容，裁剪或添加等。

十、确认并开始打印

即可开始打印操作、点击手机上的打印按钮，确认打印设置无误后。打印进度会在手机上显示。

十一、查看打印结果

取出打印出的文件或照片，待打印任务完成后，检查打印效果是否符合预期。

十二、及时断开手机与打印机的连接

以避免不必要的能源浪费，及时断开手机和打印机之间的USB连接，完成打印后。

十三、处理打印机故障

您可以查阅打印机的用户手册或寻求解决方案、如果在连接和打印过程中出现问题。

十四、维护和保养打印机

以确保其正常工作和延长使用寿命，定期清洁和保养打印机。

十五、

我们可以方便地实现快速打印操作，无需再依赖电脑中转，通过手机直接连接打印机。即可轻松完成打印任务、只需准备好适配的USB数据线，确保手机和打印机的兼容性，并按照步骤进行操作。可以确保打印质量和延长设备寿命，注意维护和保养打印机，同时。充分利用手机直接连接打印机的便利性，让我们趁着科技发展的东风，提高工作效率和生活品质。

介绍:

还可以通过USB连接打印机直接进行打印、现在的手机功能越来越强大，玩游戏，上网，不仅可以拍照。提高了打印效率，简化了操作流程、让我们不再需要借助电脑或者其他设备来进行打印，这一功能的出现。帮助您更好地利用手机进行打印任务、本文将为大家详细介绍如何利用手机USB连接打印机。

首先要确保自己的手机和打印机都支持通过USB进行连接。但还是需要查看手机和打印机的说明书或者在官方网站上查找相关信息来确认，大部分现代智能手机和打印机都具备这一功能。

确保您已经准备了一根合适的USB线缆，USB连接需要用到USB线缆。手机和打印机使用的是USBType，一般来说-所以需要一根能够连接这两种接口的USB线缆，C或者接口。

在手机上找到“设置”并找到，应用，点击进入“连接设备”或者“USB”等相关选项。您可以看到关于USB连接的选项、点击进入后。

选择、在手机的USB选项中“打印”或者类似的选项。然后将打印机的USB接口与手机的USB接口通过USB线缆连接起来。

然后在打印机的控制面板上找到，将打印机开机“设置”或者类似的选项。选择“连接方式”并选择“USB连接”确认打印机已成功连接到手机，。

现在您可以在手机上找到需要打印的文件了。表格等，文档、只要是手机上存储的文件都可以通过USB连接打印机进行打印，可以是照片。

在文件预览界面中找到并点击，点击需要打印的文件“打印”选项。具体根据您使用的手机和文件类型而定，这个选项可能会有所不同。

比如纸张大小、您可以确认和调整打印设置、打印质量，打印份数等，在打印选项中。并点击确认按钮，根据需要进行设置。

您会看到一个预览界面、显示了打印的内容和设置，在确认设置后。确认无误后点击，仔细检查一遍“开始打印”或者类似的选项。

完成打印可能需要一段时间、根据文件的大小和设置的要求，您会看到打印机开始执行打印任务。请耐心等待。

打印机会自动停止、当打印任务完成后。取出刚刚打印好的文件，您可以打开打印机的盖子或者抽屉。

记得断开手机和打印机之间的USB连接，在打印任务完成后。选择断开连接或者直接拔出USB线缆即可，可以在手机上找到USB选项。

确保USB线缆没有松动，注意保持手机和打印机的稳定连接，使用手机USB连接打印机时。可以尝试重新连接或者重启手机和打印机来解决，如果遇到无法连接或者打印失败的问题。

还可以随时随地进行打印，提高效率，方便快捷，通过手机USB连接打印机不仅可以简化操作。也减少了对电脑等其他设备的依赖，同时。

相信大家已经了解了如何利用手机USB连接打印机的操作步骤、通过本文的指南。让我们在处理打印任务时更加方便快捷，这一功能的出现。提高工作效率、希望大家能够充分利用手机的功能。