情景背景

某中型企业上线了办公协作软件，用于考勤、审批与沟通。上线后，管理层希望进一步利用软件采集员工的工作时长、屏幕活动、位置与聊天关键词，用于评估效率与风险。部分员工认为这超出了考勤管理的必要范围，提出异议。企业不确定哪些信息可以收集、以什么依据收集。

争议与处理思路

处理思路分三步。其一，找依据：依《中华人民共和国个人信息保护法》第十三条，为按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，属于处理个人信息的合法性基础之一，但「所必需」是限定条件，不能无限扩张。其二，守底线：仍须满足第六条的最小必要原则，收集范围应与人力资源管理目的直接相关并限于最小范围；若涉及行踪轨迹等敏感个人信息，还须满足第二十八条特定的目的与充分的必要性要求，并采取严格保护措施。其三，定程序：收集规则应通过规章制度依法定民主程序确定并公示，向员工明确告知目的、方式与范围，对超出的采集项应予调整。本情景为脱敏改编，不指向任何真实企业，不构成对具体案件的意见。

平台提示

建议企业对员工信息的采集做一次「字段—目的」对照：每个字段对应哪项管理目的，找不到对应关系的就不要采。涉及位置、屏幕、聊天内容等高风险字段的，单独评估必要性与影响，并优先选择影响更小的替代方式。把规则写进制度并留存告知记录，是这类争议中说明合规的关键材料。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查