课程背景
2021年11月1日施行的《个人资讯保护法》是我国第一部针对个人资讯保护的法律，公司作为《个人资讯保护法》中的资讯处理者，在开展业务的进程中，必然会收集和掌握大量的员工和买方个人资讯。加强和完善个人资讯权益保护事务，是公司履行社会责任的职责义务所在，也是确保公司健康演进的内在要求。
课程围绕《个人资讯保护法》的相关内容，结合《民法典》等等其他法律法规，结合热点实例，以案释法，掌握《个人资讯法》的运用守则，针对公司员工从招聘到入职、日常管控到离职全流程的个人资讯保护措施，系统解说个人资讯保护的相关问题，并就公司经营进程中涉及的相关问题提出合规建议。
课程收益
● 周全系统解说个人资讯处理一般规定、敏感个人资讯的处理规则、国家机关处理个人资讯的格外规定、个人在个人资讯处理活动中的权利、个人资讯处理者的义务，让公司清晰弄懂《个人资讯保护法》立法目的以及政策尺度。
● 提供16份专精用工模板，便于参训者拿来即用。
● 让参训者弄懂怎样保护自己的个人资讯，以及在事务中怎样做好买方、携手方以及员工的个人资讯管控和安全保护。
● 弄懂资讯处理的民事、行政、刑事责任，让参训者们加深法制意识，在日常事务中对于资讯的处理更细心。
● 完善公司的资讯管控架构，实地答疑，破解公司现实相关法律问题，加深公司对于资讯的管控的意义内容。
课程大纲
首讲：
立法来由以及意义
一、立法来由
实例拆解：
1970年德国黑森州颁布全世界第一部《资料保护法》
实例拆解：
2018年欧盟《一般资料保护条例》(GDPR)
二、立法宗旨
保护个人资讯权益规范个人资讯处理活动、助推个人资讯合理利用，以保护个人资讯权利、限制处理者、公开禁止非法侵权或者危害公共利益、维护国家安全
实例拆解：
中国公司合规第一案（雀巢奶粉）
三、我国的个人资讯保护立法
1. 《中华人民共和国民法典》
2. 《网络安全法》
3. 《资料安全法》
4. 《电信和互联网用户个人资讯保护规定》
5. 《个人金融资讯保护技艺规范》
6. 《征信业管控条例》
7. 《最高院关于人脸识别司法解释》
实例拆解：
C3、C2、C1分级
实例拆解：
《个人资讯保护法》和《民法典》的关系问题
次讲
：
《个人资讯保护法》重点内容解读
一，
基本概念
——运用之本
1
.
个人资讯
——和已识别或者可识别的自然人有关的资讯（不包括匿名化处理后的资讯）
实例拆解：
清华大学教授被骗
1760万
处理
：
收集、存储、采用、加工、传输、提供、公开、删除等等
实例拆解：
池子个人资讯被泄露处罚结果公布：中信银行收银保监会
450万元罚单
3
.
敏感个人资讯
——包括生物识别、宗教信仰、特定身份，医疗健康、金融账户、行踪轨迹等等资讯，以及不满十四周岁未成年人的个人资讯
实例拆解：
徐玉玉，令人惋惜！徐玉玉案，执行层面，让人反思！
二、
适用范围
——运用情境
1. 境内：组织、个人在中华人民共和国境内处理自然人个人资讯的活动
2
.
境外：在中华人民共和国境外处理中华人民共和国境内自然人个人资讯的活动
1）以向境内自然人提供货品或者服务为目的
2）拆解、评核境内自然人的行为
3）法律、行政法规规定的其他情形
实例拆解：
抖音海外版
Tik Tok被美FTC罚款570万美元，换个角度看，创相关案件最高罚款金额纪录
三，
处理规则
——运用遵守
1
.
遵循合法、正当、必要和诚信要则
（贯穿全流程、各环节）
——限于达成处理目的的最小范围，公开处理规则，保证资讯准确，采取安全保护措施等等
实例拆解：
深夜小巷里，在实际应用里，我遭遇了中国第一大银行的伏击（文冤阁大学士）
实例拆解：
用征信辱骂买方
“专精做鸡十年”，晋商消金将自己玩凉了……
2
.
确立以
“告知-同意”为核心的个人资讯处理一系列规则
——要求处理个人资讯、要害事项变更应当在事先充分告知的前提下取得个人同意
实例拆解：
2021年度十大典型实例之“人脸识别第一案”
3. 根据环节和类型，提出共同处理、委托处理、自动化决策等等要求
实例拆解：
手机越贵，打车越贵？复旦教授三万字打车报告，换个角度看，实锤打车软件
“海量资料杀熟”
4. 具备特定的目的和充分的必要性的情形下，具体来看，取得个人统一，方可处理敏感个人资讯
实例拆解：
为躲人脸识别，落地时，男子戴口罩头盔看房！找中介
118万就拿下，执行层面，自己去售楼处却要137万！
四，个人权责
——运用须知
1. 知情权、决定权，查询权、更正权、删除权等等
2. 个人资讯处理者构筑个人行使权利的申请受理和处理制度
实例拆解
：
被罚
1674万元！东亚银行为何收到天价罚单？
实例拆解
：
千余学生莫名被开户，就一线经验说，农业银行崇左分行被罚
1142万元，换个角度看，分行长一同被罚
3. 个人资讯处理者的合规管控和保障个人资讯安全等等义务
实例拆解：
某行支行长泄露买方资讯，禁止从事银业界事务五年的行政处罚并被追究侵犯公民个人资讯罪有期徒刑三年，缓刑三年
4. 拟定内部管将控度和操作规程，采取相应的安全技艺措施，就一线经验说，并指定负责人开展督导
实例拆解：
一年售卖
915份征信报告，从实践看，判处有期徒刑三年，缓刑三年，处罚金人民币十万元
实例拆解：
6家银行因侵犯个人资讯被罚 最高处罚1406万元
5. 构筑健全个人资讯保护合规制度架构，对个人资讯处理活动开展督导
实例拆解：
员工违规查询，泄露、
倒卖买方资讯
31465条，判处有期徒刑六个月，换个角度看，缓刑一年，从实践看，并处罚金3千元
五，
法律责任
——运用之罚
1
.
一般处罚
1）责令改正，就一线经验说，实操中，给予警告，没收违法所得
2）拒不改正的，具体来看，并处一百万元以下罚款
3）相关责任人：一万元以上十万元以下罚款
2
.
严重处罚
1）责令改正，执行层面，往细里说，运行层面，没收违法所得
2）五千万元以下或者上一年度营业额百分之五以下罚款
3）责令暂停相关业务，停业整顿，吊销相关业务许可或者吊销营业执照
4）相关责任人：十万元以上一百万元以下罚款
三讲
：
《个人资讯保护法》对用工管控影响
一、树立个人资讯保护合规信念
1. 单位将个人资讯保护纳入合规管控
2. 单位对员工有基本的个人资讯保护方面的培训、政策宣传等等
3. 单位在采用采集员工个人资讯的系统前，对装置安装的必要性、安全性、第三方的合法性和可靠性，尤其是个人资讯保护方面的本领开展评核
4. 定期弄懂关于个人资讯保护方面的政策、法规等等
二、用工管控流程中员工个人资讯保护情况
流程一：
招聘
1）收集个人资讯符合相关隐私政策或者个人资讯保护的规定，弄懂第三方资讯真实性弄懂
2）来由调查时提前告知拟聘用的人，并获得相关个人资讯调查的放权
3）对参加面试或者拟聘用的人的个人资讯有保护措施，定期销毁
4）定期评核招聘阶段个人资讯保护的现况，并对相关岗位事务人员培训
流程二：
入职
1）填写员工个人资讯保护承诺书，并构筑员工个人档案
2）对于员工个人资讯收集、采用等等获得员工放权，从实践看，并对档案管控有制度上的规定
3）要求员工提交体检资讯，具体来看，或者婚育资讯等等个人资讯，在实际应用里，对资讯的保护有更严格的要求
4）在劳动合同或者其他文件中，有关员工个人资讯保护方面的条款，尤其是单位在一定情况下搜集、采用个人资讯的条款
流程三：
日常管控
1）涉及指纹、人脸识别、行踪轨迹等等考勤系统，对其中的敏感个人资讯获得单独同意
2）倘若是第三方提供服务，对安全性等等开展过评核；若员工不同意放权，有替代性方案
3）在办公区域或者办公装置上安装监控装置，提前告知员工并获得放权
4）对员工通讯装置开展监控，提前告知员工并获得放权
5）对存储个人资料的方式、安全性方面开展过评核以及定期改进
6）倘若发生特殊情况需要收集个人资讯，征得员工同意
7）倘若涉及个人资讯出境，往细里说，有相关的法律合规评核，落地时，并获得员工同意
8）对员工违纪，绩效等等情况公示，实操中，限定范围
9）为员工提供便捷的撤回同意的方式
10）利用个人资讯开展自动化决策，充分告知员工并获得员工同意
流程四：
离职
1）有对于离职员工的个人资讯保护、销毁等等具体措施的规定
2）超过一定期限的个人资讯的销毁方式
3）接受第三方对离职员工开展来由调查时，在实际应用里，换个角度看，换个角度看，评核过有无违反个人资讯保护政策
相关文件
分享：
《在校生实习协议》《规章制度（重大事项）民主碰头会议纪要》
《规章制度告知确认书》《规章制度（重大事项）平等协商确定会议纪要》（和工会）
《加班申请，执行层面，实操中，确认单》《劳动合同可约定条款清单》《劳动合同续订意向书》
《劳动合同续延通知书》《录用条件确认函》《派驻人员身份确认单》
《退休返聘协议》《薪资支付情况确认单》《医疗期满复工通知书》
《员工资讯登记表》《解除劳动合同通知书》《解除劳动合同协议书》
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|孙志强老师
适合谁听
人力资本部经理、招聘主管、薪酬主管、员工关系主管、公司中高级管人人员、公司储备管人人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。