8月1日实施 人社部新规强调网络安全与个人信息保护义务

安全419关注到，近日，人力资源社会保障部出台《人力资源服务机构管理规定》（以下简称《规定》），自2023年8月1日起施行。这是首部系统规范人力资源服务机构及相关活动的专门规章，适用于在我国境内从事人力资源服务活动的人力资源服务机构。



近年来，人力资源市场已成为劳动者求职和用人单位招聘的主渠道。截至2022年底，全国共有6.3万家人力资源服务机构，建立人力资源服务网站2.1万个，从业人员104.2万人，当年全行业为3.1亿人次劳动者提供了各类就业服务，为5268万家次用人单位提供了专业支持。
 
《规定》明确，举办网络招聘会，应当加强网络安全管理，履行网络安全保护义务，采取技术措施或者其他必要措施，确保网络招聘系统和用户信息安全。
 
人力资源服务机构开展人力资源供求信息收集和发布的，应当建立健全信息发布审查和投诉处理机制，确保发布的人力资源供求信息真实、合法、有效，不得以人力资源供求信息收集和发布的名义开展职业中介活动。
 
人力资源服务机构在业务活动中收集用人单位信息的，不得泄露或者违法使用所知悉的商业秘密。
 
对于处理个人信息方面，《规定》强调，人力资源服务机构通过收集、存储、使用、加工、传输、提供、公开、删除等方式处理个人信息的，应当遵循合法、正当、必要和诚信原则，遵守法律、法规有关个人信息保护的规定。
 
人力资源服务机构收集个人信息应当限于劳动者本人基本信息以及与应聘岗位相关的知识、技能、工作经历等情况。
 
人力资源服务机构应当建立个人信息保护、个人信息安全监测预警等机制，不得泄露、篡改、损毁或者非法出售、非法向他人提供所收集的个人信息，并采取必要措施防范盗取个人信息等违法行为；应当对个人信息保护情况每年至少进行一次自查，记录自查情况，及时消除自查中发现的安全隐患。
 
人力资源服务机构因业务需要，确需向境外提供在中华人民共和国境内运营中收集和产生的个人信息和重要数据的，应当遵守有关法律、法规的规定。
 
公布实施《规定》，是深化人力资源市场“放管服”改革、贯彻规范发展基本理念、优化人力资源市场营商环境、保障劳动者和人力资源服务机构等市场主体合法权益的重要举措，将进一步促进人力资源服务业更好发挥服务就业、服务人才、服务发展作用。