PDPA 与泰国人力资源管理：员工数据、闭路电视监控、求职者与职场监控

为什么人力资源是 PDPA 风险集中的地方

公司的客户数据库往往最受 PDPA 关注。但员工资料的风险常常更高：其中存有身份证件、银行信息、家庭情况、健康记录、绩效考核、纪律处分记录——以及越来越多来自考勤打卡设备的生物识别数据。

这类数据也最有可能在争议中被要求提供。处于解雇索赔中的员工可能会询问公司掌握了他/她的哪些信息，以及这些信息是如何被使用的。

1. 合法依据：同意通常并非答案

大多数人力资源处理所依据的并非同意，而是其他依据：

员工向雇主作出的同意，很少被视为完全自由作出，且可以撤回。对于公司实际需要的处理活动依赖同意，会在员工撤回同意的那一天产生问题。

2. 敏感数据

某些类别的数据需要明确同意或特定的法律例外：

• 健康数据——医疗证明、入职前健康检查、病假详情
• 生物识别数据——指纹或人脸识别考勤机、门禁控制
• 犯罪记录——背景调查
• 宗教、民族、残疾

对于每一类数据，都要确定处理依据、限定可见人员范围，并设定保存期限。凡是以同意为依据的，应提供替代方案——例如为拒绝生物识别考勤的员工提供卡片打卡方式。

3. 员工隐私声明

员工需要一份声明，说明：

• 收集哪些数据以及数据来源
• 为何收集，以及依据何种合法性基础
• 与谁共享——薪资服务提供商、保险公司、母公司
• 是否传输至境外
• 数据保存多长时间
• 员工如何行使自身权利

本声明与网站上的客户隐私声明相互独立。有关更全面的合规方案，请参见 PDPA 合规检查清单。

4. 求职者

求职者在成为员工之前，首先就是数据主体：

• 告知其数据在申请过程中如何被使用
• 仅收集选拔所需的数据
• 在背景调查或健康检查具有相关性之前，不要进行这类检查
• 未录用者的简历仅保留至明确说明的期限，或在取得同意后存入人才库

5. 闭路电视与工作场所监控

闭路电视（CCTV） 用于安保与安全目的通常是可以接受的，前提是：

• 在入口处及被监控区域设置醒目的告示
• 有明确的目的和保存期限
• 对录像的查阅权限受到限制
• 不在私密区域安装摄像头

监控电子邮件、设备及互联网使用 需要书面政策、明确的目的以及符合比例原则。全天候、永久性地监控一切，且不告知员工，正是那种会出问题的做法。

将闭路电视或监控数据用于告知范围之外的目的——例如绩效管理——应当事先作出决定，并在告示中予以体现。

6. 与母公司及供应商共享

• 母公司访问权限以及托管在境外的 HR 系统均属于跨境传输，需要具备合法依据和充分的保障措施
• 薪资服务提供商、HR 软件商、保险公司和招聘机构可能是受托处理者，也可能是独立的控制者；应在其合同中加入数据处理条款
• 记录谁获取员工数据以及获取的原因

7. 员工请求与争议

员工可以要求查阅其数据、要求更正，在某些情况下还可以要求删除。这类请求往往在争议期间提出。应当有一套流程：核实身份、在各系统中查找数据、在法律允许的时限内作出回复，并在请求与索赔相互重叠时征求专业意见。

8. 违规事件

• 立即评估风险
• 若该违规事件可能影响个人权利，应在知悉后尽快通知监管机构，在可行的情况下于七十二小时内完成
• 若风险较高，应告知受影响的员工，并说明正在采取的措施
• 对每一起违规事件均须保留记录，无论是否已通知

9. 数据保留

为每个类别设定保留期限并加以执行。劳动法和税法要求必须保留某些记录；除此之外，"以防万一"而保留的数据是毫无意义的风险。

人力资源核对清单

1. 梳理所持有的员工数据、数据的存放位置以及谁可以访问
2. 为每一项处理活动指定合法依据
3. 识别敏感数据及其依据；在以同意为依据的情况下，提供替代方案
4. 发布员工隐私告知书和应聘者告知书
5. 对照书面政策审查闭路电视监控（CCTV）与其他监控措施
6. 在与供应商的协议及集团内部安排中加入数据处理条款
7. 设定保存期限和请求处理流程
8. 制定数据泄露应对方案

接下来阅读

• PDPA 合规检查清单
• 每位雇主都需了解的工作规则
• 泰国劳动合规审计
• 如需进行人力资源数据审查，请联系我们的团队