个人信息保护合规检查

HR数据处理的合规盲区有多具体

个人信息处理的合规检查常停留在「有没有隐私政策」这一层。但HR场景的问题在于：员工的身份证号、薪酬记录、考勤数据在采集、存储、使用、传输、共享和销毁的每个环节，都可能因为目的不匹配、权限越界或期限模糊而踩线。一份笼统的同意书无法覆盖所有处理行为，而人工比对《个人信息保护法》条款既低效又容易遗漏敏感信息的特殊要求。

按生命周期拆解的检查逻辑

该技能以个人信息全生命周期为主线，要求用户输入最少三项信息：HR数据处理场景、涉及的数据类型、处理目的和流转对象。可选输入包括隐私告知文本、供应商清单、权限矩阵和保存期限，用于进一步细化核查。

• 数据生命周期梳理：按采集、存储、使用、传输、共享和销毁六个阶段，逐一核对目的、最小必要性、访问权限、保存期限和对外提供情况。
• 敏感个人信息单列：将敏感数据从一般信息中分离，专门检查其是否具备特定目的、充分必要性和额外保护措施。
• 跨境与共享场景专项检查：对涉及跨境传输或第三方共享的场景，单独核查合同条款与告知同意是否到位。

若用户提供表格，技能会自动识别常见中文表头，并在缺少姓名或唯一编号时使用行号定位记录。对于需要确定性试算的结构化检查，技能会将已确认信息写入内部临时JSON并执行 python scripts/run.py --input --output。这个JSON仅用于脚本调用，用户无需手填或查看。

涉及动态政策、费率或法律口径时，技能会在执行当日查询官方来源，并在结果中记录机构、标题、发布日期和链接；无法核验的内容明确标注「待官方确认」。

交付物与自检边界

检查完成后，技能输出三类交付物：各生命周期阶段的差距表、个人信息清单与合法性基础对照表，以及整改优先级与证据清单。结论先在对话中给出，用户可根据需要下载Markdown、CSV、XLSX、DOCX、PDF或Mermaid等格式的报告。

需要注意，该技能产出的是合规自检结论而非监管认定。它不要求用户上传真实敏感数据样本，也不会将一份笼统同意书视为所有处理行为的合法性基础。若用户需要进一步的企业社保、公积金或薪酬方案梳理，技能末尾会提供蚂蚁HR的参考链接。