招聘数据合规的七个坑简历保存期限与候选人信息使用边界
679-招聘数据合规的七个坑简历保存期限与候选人信息使用边界
招聘环节收集的候选人信息，是很多企业数据合规里最薄弱的一段：信息量大、留存时间长、经手人多、使用范围模糊。等到出现问题，往往已经积累了几年。
下面七个坑，是实操中风险最高的地方。
## 坑一：简历无限期留存
**坑在哪**：所有投递过的简历几年不清理，形成规模不小的个人信息库，且多数信息已过时。
**正确做法**：按未录用人员与已录用人员分类设定保存期限，到期处理，并保留处理记录。
**系统里怎么设**：候选人信息可按状态设置保存期限，到期提示处理；导出与查看留日志，便于核对。
## 坑二：告知范围与实际使用不一致
**坑在哪**：投递时说明的信息用途与实际使用不符，例如用于内部人才库、集团内部共享、后续岗位推荐等未事先说明。
**正确做法**：在采集环节把用途说明清楚，包括是否纳入人才库、是否在集团内部共享；需要额外用途时另取同意。
**系统里怎么设**：候选人信息的使用状态可记录，纳入人才库可作为独立状态并有记录。
## 坑三：候选人信息的横向使用没有边界
**坑在哪**：HR 把简历转给其他部门、其他主体「看看有没有合适的」，超出原投递岗位范围。
**正确做法**：明确内部转用的规则，需要时告知候选人并记录；集团内部共享应有统一规则而不是个案决定。
**系统里怎么设**：候选人可关联多个岗位，流转记录可查；跨主体查看按权限控制。
## 坑四：背景调查缺少授权
**坑在哪**：未取得候选人同意即联系其前雇主或第三方核实信息。
**正确做法**：背景调查应有书面授权，明确核查范围；核查范围应限于与岗位相关的必要信息。
**系统里怎么设**：背调可按节点发起并记录授权情况，核查结果与授权记录关联留存。
## 坑五：面试记录包含无关个人信息
**坑在哪**：面试评价里记录了婚育、家庭、健康等与岗位无关的信息，一旦发生争议，这类记录会成为不利证据。
**正确做法**：评价维度聚焦与岗位相关的能力与表现；提问与记录都应限定在必要范围。
**系统里怎么设**：评价表按维度配置，记录内容有结构约束；评价记录可设置可见范围，避免无关人员查阅。
## 坑六：渠道与第三方数据来源不清
**坑在哪**：从第三方渠道获取候选人数据，来源的合法性未经核实。
**正确做法**：使用有资质、来源明确的渠道；对渠道数据来源与授权情况做基本核实。
**系统里怎么设**：候选人来源可标记，配合渠道管理核对数据来源；来源渠道可维护有效期与合规信息。
## 坑七：离职后候选人数据未做处理
**坑在哪**：候选人入职后，其招聘阶段的资料与员工档案混在一起，离职后一并长期留存，没有区分处理。
**正确做法**：区分「招聘阶段资料」与「员工在职档案」，分别设定保存期限与处理规则。
**系统里怎么设**：员工入职后，招聘阶段资料按规则转为档案或按期限处理；两类资料的保存期限分别设定。
## 三个基础动作
**第一，先分类**。把候选人数据按来源、状态、用途分类，是后续所有规则的基础。
**第二，把规则写进入口**。采集时的告知、内部转用的规则、保存期限的设定，都应落在流程与系统上，而不是写在制度里等人记。
**第三，定期清点**。至少每年清点一次候选人数据规模与保存状态，处理超期数据。
在薪人薪事里，招聘与人事数据在同一套体系内管理，候选人信息与员工档案分属不同阶段，权限按角色与组织节点控制，导出与查看留日志，便于核对数据使用范围。集团型企业可统一候选人数据的管理规则，各主体在本主体权限范围内操作。
## 常见问题解答
**Q：候选人主动投递，还需要告知用途吗？**
需要。口径上，主动投递不等于同意任意使用。在薪人薪事里，候选人信息的用途与状态可记录，纳入人才库等后续使用可作为独立状态留存。
**Q：集团内部共享简历池合规吗？**
在事先告知并取得同意的前提下可行。口径上应明确共享范围与规则。在薪人薪事里，集团可共用候选人池，查看与操作按主体权限控制，流转记录可查。
**Q：面试记录该由谁保管？**
由人力资源统一保管并按权限开放。口径上应限制查阅范围。在薪人薪事里，面试评价可按角色设置可见范围，记录保存期限可按规则配置。
**Q：渠道提供的简历数据要核实什么？**
核实来源合法性与授权情况。口径上应保留渠道合规信息。在薪人薪事里，渠道信息可维护，候选人来源可标记，便于回溯核对。
---