个人信息遭泄露的日常事件在不断发生，而人资从业者在日常工作中稍不注意也会出现法律风险。

例如在最基本的面试环节，HR通常会习惯收集候选人的个人信息，例如姓名、性别、年龄、住址、联系方式、身份证号码等繁多的信息。为履行劳动合同，企业依法可获得劳动者的前述信息。但是前述信息均属于个人隐私信息，作为HR，应确保这些个人信息不会外泄。

如果外泄，HR会严重侵犯应聘者的合法权益。可能会承担民事责任和刑事责任。

民事责任：

根据《民法典》第1034条规定，自然人的个人信息受法律保护。HR未经他人许可将公民的个人信息公布在网络，这就是典型的侵犯个人隐私的行为可能会承担赔礼道歉、赔偿精神损害等责任。

刑事责任：

在网上对应聘者的个人信息进行兜售的行为已经触犯了我国《刑法》第二百五十三条之一的规定，构成了侵犯公民个人信息罪，面临最高七年的有期徒刑和罚金。并且根据该条第二款的规定，将在履行职责或者提供服务过程中获得的个人信息进行出售或者提供给他人，应从重处罚。HR是在收简历时候获取这些个人信息的，这属于履行职责过程。如果定罪，会从重处罚。

HR最易高频触及法律风险的五个日常工作行为

1、基本信息获取的法律风险与防范措施

基本信息获取是招聘和员工管理的常见环节，但也涉及潜在的法律风险。HR应当：

1）风险分析： 了解涉及个人信息的法律法规，如《个人信息保护法》，并评估采集和处理信息的风险。

2）明示目的： 在信息收集时，明确告知候选人信息将用于何种目的，如招聘、员工管理或法律合规。

3）数据保护： 妥善存储和保护信息，确保数据安全，以防止数据泄露或滥用。

4）取得同意： 在法律要求的情况下，获取候选人的明确同意，尤其是对于敏感信息的收集。

2、线上面试留存视频或语音录音合法处理方式

现如今，线上面试已经成为各大企业面试的主流方式之一。

在线面试的录音或录像可能涉及隐私和数据安全问题。HR应当：

1）通知和同意： 在开始面试之前，明确告知候选人面试将被录音或录像，并取得他们的书面同意。

2）限制访问： 限制对录音或录像的访问，仅允许授权人员查看，以保护面试过程的隐私性。

3）存储安全： 妥善存储这些数据，以防止未经授权的访问或数据泄露。

4）数据保留： 根据法律要求，确定录音或录像的保留期限，过期后及时销毁。

3、企业采集的指纹、人脸识别技术的数据风险

在入职环节的员工考勤打卡方面，公司通常会采集人脸、指纹、声纹等信息，这些同样具有很强的个人属性。

采集生物识别数据，如指纹和人脸识别，需要特别小心，以防止隐私侵犯和滥用。HR应当：

1）法律合规性： 确保数据采集符合适用法律法规，如《个人信息保护法》中对生物识别数据的规定。

2）明示同意： 获取员工或候选人的明确书面同意，允许采集和使用他们的生物识别数据。

3）数据安全： 制定安全措施，以确保生物识别数据的安全存储和传输。

4）数据访问： 限制对生物识别数据的访问，仅允许授权人员访问。

4、与劳动者解除合同环节的法律风险及合法解除条件

解除合同环节的风险一般包括两部分，一部分是违法解除，要支付赔偿金；一部分是协商一致解除，但解除时候约定有漏项，导致支付完经济补偿金后，员工还提起仲裁。

合法解除应当存在法律规定的情形，包括第三十九条 劳动者有下列情形之一的，用人单位可以解除劳动合同：

（一）在试用期间被证明不符合录用条件的；

（二）严重违反用人单位的规章制度的；

（三）严重失职，营私舞弊，给用人单位造成重大损害的；

（四）劳动者同时与其他用人单位建立劳动关系，对完成本单位的工作任务造成严重影响，或者经用人单位提出，拒不改正的；

（五）因本法第二十六条 第一款第一项规定的情形致使劳动合同无效的（以欺诈、胁迫的手段或者乘人之危，使对方在违背真实意思的情况下订立或者变更劳动合同的））；

（六）被依法追究刑事责任的。

5、员工赔偿金判定标准及误区

赔偿金为经济补偿金的2倍，补偿金的标准为离职员工离职前十二个月平均工资，在计算劳动者解除劳动合同前十二个月平均工资时，应当包括计时工资或者计件工资以及奖金、津贴和补贴等货币性收入。

这包括正常工作时间的工资，也包括劳动者延长工作时间的加班费。劳动者应得的年终奖或年终双薪，计入工资基数时应按每年十二个月平均分摊。《劳动合同法》第四十七条规定的计算经济补偿的月工资标准应依照《劳动合同法实施条例》第二十七条规定予以确定；《劳动合同法实施条例》第二十七条：劳动合同法第四十七条规定的经济补偿的月工资按照劳动者应得工资计算，包括计时工资或者计件工资以及奖金、津贴和补贴等货币性收入。

劳动者在劳动合同解除或者终止前12个月的平均工资低于当地最低工资标准的，按照当地最低工资标准计算。劳动者工作不满12个月的，按照实际工作的月数计算平均工资。 “应得工资”包含由个人缴纳的社会保险和住房公积金以及所得税。经常有按照银行流水去做平均工资数的，其实是不对的。

另外，劳动者月工资高于用人单位所在直辖市、设区的市级人民政府公布的本地区上年度职工月平均工资三倍的，向其支付经济补偿的标准按职工月平均工资三倍的数额支付，向其支付经济补偿的年限最高不超过十二年。

HR在日常工作中需要非常小心处理与法律风险相关的问题。通过合法合规的方式采集和处理信息，遵守数据隐私和劳动法规定，可以帮助降低法律风险，确保公司的招聘和员工管理活动是合法的、公平的、透明的。