MoSeeker仟寻招聘SaaS 一站式端到端智能化招聘解决方案

一、候选人自行向企业提供简历等个人信息，一般而言，企业无需担心个人信息来源合法性问题。

二、如果企业通过自己的信息网络系统要求求职者填写简历个人信息的，则需要设置简洁、明确、清晰易懂的隐私政策，告知求职者为招聘目的需要收集的个人信息范围、保存期限以及是否涉及将个人信息提供给其他主体等并取得求职者的同意；涉及收集个人敏感信息（如身份证号），必须通过求职者自行填写或勾选“同意”收集、处理此类敏感信息的明确同意。

三、求职者向用人单位发送电子邮件投递简历的，可在后续面试环节时，书面形式告知求职者收集、保存期限、如何使用个人信息并且用人单位将予以保密等为宜，取得求职者同意。

四、用人单位通过招聘网站浏览获取个人简历的，如可行，尽量与招聘网站平台方在合作协议中要求其确认：网站平台方已经取得简历主体的同意，上传到该网站上的简历，如未设置屏蔽功能的，简历主体同意由企业方用户浏览、获得该等简历以及其中包含的个人信息。为了进一步减少用人单位在获取个人信息方面的风险，在与个人求职者有后续接洽时，以要求个人求职者另行发送一份自己的简历到用人单位邮箱或者在用人单位自己的信息系统中填写、上传个人简历为宜。

五、在使用猎头服务时，从用人单位角度而言，为避免、降低个人信息合规风险，需要尽量评估猎头公司对候选人个人信息保护的能力，并在猎头服务合同中明确个人信息保护问题，由猎头公司承诺其已取得候选人的同意将简历等个人信息提供给用人单位用于求职目的。在后续招聘面试等阶段，以要求求职者填写简要的书面文件（简历信息登记表），并告知用人单位收集个人信息的目的、范围、方式、保存期限、是否披露给其他第三方等，由求职者签名，取得求职者的明确同意。

六、明知第三方主体提供的简历个人信息来源合法性存疑，用人单位应谨慎使用其信息资源服务。明知或应知第三方主体数据和个人信息来源可能有问题，但仍然使用该等第三方主体提供的简历等个人信息，符合特定情形，有可能被认定为非法获取个人信息，合规风险大。实操中，招聘平台经过自身的长期运营管理、市场品牌推广而获取求职者向其提交的个人简历信息，可视为招聘平台的商业秘密，企业HR一旦通过第三方搜索引擎平台非法爬取招聘平台数据而获取求职者简历，可能会因此而牵连法律责任。