數(shù)字時(shí)代的 5095BFBC勞動(dòng)者個(gè)人信息保護(hù)法律問題

在數(shù)字時(shí)代的背景下，用人單位在勞動(dòng)關(guān)系管理時(shí)不可避免地涉及勞動(dòng)者個(gè)人信息的處理。有的勞動(dòng)者難以有效制約用人單位的信息處理行為，而有的用人單位常以管理需要為由過度收集或?yàn)E用勞動(dòng)者個(gè)人信息。隨著信息技術(shù)的發(fā)展，用人單位的信息處理行為日趨隱蔽，加之法律法規(guī)的滯后性與救濟(jì)途徑的局限性，導(dǎo)致勞動(dòng)者個(gè)人信息面臨被不當(dāng)獲取、濫用甚至泄露的風(fēng)險(xiǎn)，勞動(dòng)者的合法權(quán)益也由此受損。因此，探究數(shù)字化時(shí)代下勞動(dòng)者個(gè)人信息保護(hù)問題，具有重要的現(xiàn)實(shí)意義。

一、勞動(dòng)者個(gè)人信息處理的違法性表現(xiàn)

受勞動(dòng)關(guān)系從屬性的影響，用人單位與勞動(dòng)者在勞動(dòng)關(guān)系中存在地位不對(duì)等的現(xiàn)象，故使得勞動(dòng)者在信息控制權(quán)上缺乏議價(jià)能力。而用人單位過度收集和濫用其個(gè)人信息的行為，導(dǎo)致勞動(dòng)者個(gè)人信息權(quán)益難以得到有效保障。在筆者看來，勞動(dòng)者個(gè)人信息處理的違法性表現(xiàn)主要體現(xiàn)在三個(gè)環(huán)節(jié)。

（一）勞動(dòng)關(guān)系確立前

在勞動(dòng)關(guān)系確立前，部分用人單位可能會(huì)以背景調(diào)查或崗位適配性評(píng)估為名，要求勞動(dòng)者提供超出必要范圍的個(gè)人信息。例如，部分用人單位要求求職者提交婚戀狀況、生育計(jì)劃等隱私信息，甚至通過第三方機(jī)構(gòu)非法獲取個(gè)人征信報(bào)告、體檢報(bào)告等內(nèi)容。多數(shù)求職者為了謀求穩(wěn)定的勞動(dòng)關(guān)系，往往會(huì)對(duì)用人單位這種不當(dāng)?shù)男畔⑹占袨橥讌f(xié)。此外，若用人單位對(duì)招聘環(huán)節(jié)收集的個(gè)人信息缺乏規(guī)范管理，那么可能導(dǎo)致求職者的信息被用于其他商業(yè)用途，或因存儲(chǔ)不當(dāng)導(dǎo)致信息泄露。在實(shí)踐中，少部分用人單位以招聘為噱頭，不當(dāng)獲取并轉(zhuǎn)賣求職者的個(gè)人信息，嚴(yán)重?fù)p害了其個(gè)人信息權(quán)益。

（二）勞動(dòng)關(guān)系存續(xù)時(shí)

在勞動(dòng)關(guān)系存續(xù)時(shí)，少部分用人單位基于其管理優(yōu)勢(shì)及技術(shù)手段，不當(dāng)獲取勞動(dòng)者的個(gè)人信息。例如，少部分用人單位違規(guī)收集勞動(dòng)者健康狀況、聊天記錄等敏感信息，或通過工作場(chǎng)所的智能監(jiān)控、在工作設(shè)備安裝特定軟件等隱蔽手段持續(xù)采集勞動(dòng)者的生物特征、屏幕操作記錄等私密數(shù)據(jù)，甚至在勞動(dòng)者不知情的情況下強(qiáng)制獲取個(gè)人信息。此外，少部分用人單位還將員工的體檢報(bào)告、健康數(shù)據(jù)共享給商業(yè)機(jī)構(gòu)，以此牟利。雖然用人單位對(duì)勞動(dòng)者的個(gè)人信息享有一定知悉權(quán)，但不應(yīng)逾越《中華人民共和國(guó)民法典》第一千零三十五條對(duì)個(gè)人信息處理的限制，即個(gè)人信息處理需以實(shí)現(xiàn)目的的最小范圍為限。

（三）勞動(dòng)關(guān)系解除或終止后

在勞動(dòng)關(guān)系解除或終止后，少部分用人單位存在非法利用勞動(dòng)者個(gè)人信息的情況。少部分用人單位在員工離職后，未按《中華人民共和國(guó)勞動(dòng)合同法》第五十條的規(guī)定及時(shí)轉(zhuǎn)移勞動(dòng)者的檔案和社會(huì)保險(xiǎn)關(guān)系，甚至從離職員工留存的檔案中提取其敏感信息。還有少部分用人單位還會(huì)將勞動(dòng)者的職業(yè)資格證書信息繼續(xù)登記在單位名下，阻礙勞動(dòng)者在新單位注冊(cè)使用，影響其再就業(yè)。在數(shù)字化背景下，用人單位利用信息系統(tǒng)對(duì)離職員工的信息處理行為更為隱蔽。例如，個(gè)別用人單位在勞動(dòng)關(guān)系解除或終止后，仍然保留對(duì)勞動(dòng)者工作賬號(hào)的訪問權(quán)限，肆意瀏覽其私人通信內(nèi)容，使得離職的勞動(dòng)者長(zhǎng)期處于被窺視的狀態(tài)。

二、勞動(dòng)者個(gè)人信息保護(hù)面臨的問題

當(dāng)前，數(shù)字技術(shù)深度滲人勞動(dòng)關(guān)系，勞動(dòng)者個(gè)人信息保護(hù)正面臨多重挑戰(zhàn)?，F(xiàn)有法律的更新難以同步技術(shù)的更新迭代，而救濟(jì)機(jī)制的不完善，如舉證責(zé)任分配失衡、勞動(dòng)仲裁救濟(jì)難等問題，致使部分勞動(dòng)者陷入維權(quán)難的困境。

（一）現(xiàn)有法律規(guī)定與時(shí)代發(fā)展更新不同步

人工智能和大數(shù)據(jù)技術(shù)的應(yīng)用，使得用人單位處理勞動(dòng)者個(gè)人信息的過程變得日益隱蔽。勞動(dòng)者往往難以察覺，也難以應(yīng)對(duì)用人單位非法處理其個(gè)人信息的行為。現(xiàn)有法律法規(guī)的更新難以同步技術(shù)的更新迭代，使勞動(dòng)者在個(gè)人信息保護(hù)方面處于劣勢(shì)地位。勞動(dòng)者既不具備甄別信息收集合理性的技術(shù)手段，也難以獲取全面信息，導(dǎo)致《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）第十四條規(guī)定的“知情同意\"規(guī)則在實(shí)踐中難以有效落實(shí)。例如，在（2019）鄂0112民初3653號(hào)熊某與某公司的個(gè)人信息保護(hù)糾紛案中，該公司在熊某工作和生活的混同區(qū)域安裝24小時(shí)運(yùn)行的攝像頭，致使熊某的隱私權(quán)益受到侵害。但是，在司法實(shí)踐中，法院大多基于自由裁量權(quán)以判斷勞動(dòng)者的隱私是否受到侵害。

（二）用人單位知情權(quán)與勞動(dòng)者個(gè)人信息保護(hù)的沖突

用人單位在行使管理權(quán)時(shí)，需要收集勞動(dòng)者的個(gè)人信息以便進(jìn)行有效的管理和監(jiān)督。隨著社會(huì)發(fā)展，不少勞動(dòng)者也逐漸重視個(gè)人信息的保護(hù)，從而不愿將自己的隱私披露給用人單位，這就導(dǎo)致用人單位的知情權(quán)與勞動(dòng)者的個(gè)人信息權(quán)產(chǎn)生沖突。同時(shí)，用人單位收集勞動(dòng)者的個(gè)人信息時(shí)也應(yīng)明確范圍，與工作崗位、工作能力無關(guān)的個(gè)人信息，不屬于用人單位收集的范圍。例如，在（2021）滬01民終6197號(hào)案件中，牛某入職某物流公司從事叉車工作，且在人職前參加了公司組織的體檢并合格。但是，牛某在公司提供的員工登記表中隱瞞了自己左手大拇指部分缺失的事實(shí)。后來，公司以此為由與牛某解除勞動(dòng)關(guān)系。法院審理認(rèn)為牛某的大拇指部分缺失不影響其從事叉車工作，遂判決公司支付牛某違法解除合同的賠償金。

（三）勞動(dòng)者個(gè)人信息侵權(quán)救濟(jì)難

一是勞動(dòng)者舉證難。雖然《個(gè)人信息保護(hù)法》第六十九條采用了過錯(cuò)推定原則，但勞動(dòng)者仍要就侵害行為、損害結(jié)果等初步舉證。例如，在（2019）魯06民終7145號(hào)修某某與榮昌公司的個(gè)人信息侵權(quán)案中，榮昌公司通過電腦監(jiān)控軟件留存修某某的聊天記錄，修某某因難以證明公司窺探其個(gè)人隱私而敗訴。在實(shí)踐中，雖然《中華人民共和國(guó)民事訴訟法》確立了文書提出命令規(guī)則，但是用人單位常利用證據(jù)控制優(yōu)勢(shì)規(guī)避責(zé)任，致使雙方舉證責(zé)任分配失衡。二是勞動(dòng)仲裁救濟(jì)難?，F(xiàn)行勞動(dòng)仲裁規(guī)則主要致力于解決傳統(tǒng)勞動(dòng)權(quán)益爭(zhēng)議，而個(gè)人信息侵權(quán)多被納人民事侵權(quán)的范疇，勞動(dòng)者需另行提起民事訴訟，客觀上提高了勞動(dòng)者的維權(quán)成本。三是現(xiàn)有監(jiān)管機(jī)制存在不足。現(xiàn)有勞動(dòng)者個(gè)人信息保護(hù)行政監(jiān)管措施，主要聚焦于個(gè)人信息侵權(quán)行為發(fā)生后的行政處罰，而事前的行政教育、行政指導(dǎo)等預(yù)防性的行政措施存在不足。這使得個(gè)人信息侵權(quán)行為往往事后才被發(fā)現(xiàn)，導(dǎo)致勞動(dòng)者維權(quán)存在一定的難題

三、數(shù)字時(shí)代下勞動(dòng)者個(gè)人信息保護(hù)的對(duì)策

針對(duì)上述問題，有關(guān)部門需從法律法規(guī)體系、明確相關(guān)界限等方面，加強(qiáng)對(duì)勞動(dòng)者個(gè)人信息的保護(hù)。這不僅是對(duì)當(dāng)前個(gè)人信息侵權(quán)問題的針對(duì)性回應(yīng)，也是實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)與勞動(dòng)者權(quán)益平衡發(fā)展的有效途徑。

（一）完善勞動(dòng)者個(gè)人信息保護(hù)的法律體系

完善勞動(dòng)者個(gè)人信息保護(hù)法律體系，需多部門相互配合，構(gòu)建系統(tǒng)性的保護(hù)框架。首先，立法機(jī)關(guān)應(yīng)在相關(guān)法律法規(guī)中明確用人單位處理勞動(dòng)者信息的界限，嚴(yán)格區(qū)分“崗位直接相關(guān)信息”和“非必要信息”，將勞動(dòng)者婚姻狀況、生育情況等與崗位無關(guān)的內(nèi)容排除在信息收集之外。

其次，勞動(dòng)監(jiān)察部門應(yīng)建立勞動(dòng)者個(gè)人信息泄露應(yīng)急響應(yīng)機(jī)制。當(dāng)發(fā)生個(gè)人信息泄露事件時(shí)，勞動(dòng)監(jiān)察部門應(yīng)立即控制事件以降低信息泄露的不良影響，并同步告知?jiǎng)趧?dòng)者具體風(fēng)險(xiǎn)及維權(quán)路徑。同時(shí)，相關(guān)部門應(yīng)立即啟動(dòng)調(diào)查，確定信息泄露責(zé)任人。

最后，針對(duì)勞動(dòng)關(guān)系的不同階段，人社部門應(yīng)制定差異化管理規(guī)范。例如，在招聘時(shí)，用人單位僅能收集崗位必需信息；勞動(dòng)者在職時(shí)，用人單位需明確告知其監(jiān)控設(shè)備的安裝范圍，禁止在私密區(qū)域設(shè)置監(jiān)控；勞動(dòng)者離職后，用人單位應(yīng)按規(guī)定對(duì)離職員工的個(gè)人信息進(jìn)行保密，以此實(shí)現(xiàn)對(duì)勞動(dòng)者個(gè)人信息的全周期保護(hù)。

（二）明確用人單位知情權(quán)與勞動(dòng)者個(gè)人信息權(quán)的界限

司法機(jī)關(guān)應(yīng)明確，用人單位知情權(quán)與勞動(dòng)者個(gè)人信息權(quán)界限的核心是遵循比例原則。具體而言，用人單位基于生產(chǎn)經(jīng)營(yíng)、人員管理等需要，有權(quán)知悉與工作相關(guān)的勞動(dòng)者個(gè)人信息（如職業(yè)技能、工作經(jīng)歷、身體狀況等），以保障生產(chǎn)安全、提高生產(chǎn)效率。但是，如果用人單位過度收集勞動(dòng)者的婚戀狀況、宗教信仰等與工作無直接關(guān)聯(lián)的信息，則明顯超出合理范圍，侵犯了勞動(dòng)者的個(gè)人信息權(quán)。此外，司法機(jī)關(guān)在界定雙方權(quán)利界限時(shí)，應(yīng)考量用人單位信息收集的目的是否正當(dāng)、手段是否必要、范圍是否與工作需求相匹配。例如，對(duì)于涉密崗位，用人單位可以適當(dāng)了解勞動(dòng)者的家庭背景，用以評(píng)估泄密風(fēng)險(xiǎn)，可視為合理。但是，對(duì)于普通崗位，用人單位若要求勞動(dòng)者提供其親屬的詳細(xì)經(jīng)濟(jì)狀況則顯然不合理。用人單位在行使知情權(quán)的同時(shí)，應(yīng)嚴(yán)格遵循比例原則，禁止超范圍收集勞動(dòng)者個(gè)人信息。

（三）健全勞動(dòng)者個(gè)人信息侵權(quán)救濟(jì)機(jī)制

由于用人單位與勞動(dòng)者地位的不平等，加之個(gè)人信息侵權(quán)行為的隱蔽性，為此需要健全勞動(dòng)者個(gè)人信息侵權(quán)救濟(jì)機(jī)制。首先，筆者建議司法機(jī)關(guān)合理劃分舉證責(zé)任?；谟萌藛挝辉谛畔⒄莆丈咸幱趦?yōu)勢(shì)地位，應(yīng)當(dāng)適用舉證責(zé)任倒置規(guī)則，要求用人單位對(duì)勞動(dòng)者信息處理行為的合法性、正當(dāng)性承擔(dān)主要舉證責(zé)任，以體現(xiàn)對(duì)勞動(dòng)者的傾斜保護(hù)。

其次，筆者建議立法機(jī)關(guān)修訂相關(guān)規(guī)則，增加勞動(dòng)仲裁受理范圍。勞動(dòng)仲裁作為勞動(dòng)爭(zhēng)議解決的前置程序，具有高效、便捷的特點(diǎn)。將勞動(dòng)者個(gè)人信息侵權(quán)爭(zhēng)議納入勞動(dòng)仲裁的受理范圍，能夠?yàn)閯趧?dòng)者提供更及時(shí)、更有效的救濟(jì)途徑。

最后，行政機(jī)關(guān)應(yīng)發(fā)揮行政規(guī)制的作用。政府可設(shè)立專門的個(gè)人信息保護(hù)機(jī)構(gòu)，讓該機(jī)構(gòu)負(fù)責(zé)統(tǒng)籌、指導(dǎo)和監(jiān)督勞動(dòng)用工領(lǐng)域個(gè)人信息保護(hù)工作的全面實(shí)施，使得勞動(dòng)者個(gè)人信息在收集、存儲(chǔ)、使用、共享和銷毀等環(huán)節(jié)均符合法律規(guī)定。此外，當(dāng)用人單位非法處理勞動(dòng)者個(gè)人信息時(shí)，該機(jī)構(gòu)應(yīng)根據(jù)用人單位的過錯(cuò)程度給予相應(yīng)的行政處罰。

結(jié)語(yǔ)

在數(shù)字化背景下，勞動(dòng)者個(gè)人信息保護(hù)是社會(huì)的重要議題之一。數(shù)字技術(shù)的應(yīng)用使用人單位在獲取勞動(dòng)者個(gè)人信息時(shí)變得更為隱蔽，而現(xiàn)有法律法規(guī)更新與之不同步，導(dǎo)致勞動(dòng)者在個(gè)人信息保護(hù)方面處于劣勢(shì)地位。從入職前公司的過度收集到離職后的信息濫用，勞動(dòng)者在勞動(dòng)關(guān)系的全周期都面臨著個(gè)人信息泄露的風(fēng)險(xiǎn)，而舉證責(zé)任分配不均、救濟(jì)途徑受限更凸顯勞動(dòng)者的維權(quán)難。筆者呼吁，完善勞動(dòng)者個(gè)人信息保護(hù)，需要立法機(jī)關(guān)、司法機(jī)關(guān)、行政機(jī)關(guān)協(xié)同發(fā)力，明確用人單位的信息處理邊界，以平衡用人單位管理權(quán)與勞動(dòng)者隱私權(quán)，最終實(shí)現(xiàn)勞動(dòng)者個(gè)人信息的有效保護(hù)。

（作者單位：貴州民族大學(xué)法學(xué)院）責(zé)任編輯／木非木