人力资源服务机构保存候选人资料时如何划分权限

人力资源服务机构保存候选人资料时，完全可以按照数据敏感度、岗位角色、操作场景三个维度拆分权限，给不同岗位的工作人员开放仅满足本职工作需要的最小访问权限，既不耽误日常招聘对接、简历筛选的正常流程，也能避免候选人个人信息大面积泄露的合规风险。

划分权限的核心要遵循最小必要原则，所有内部账号默认无法直接访问全量候选人资料，仅当工作需要时开放对应范围的资料操作权限，用完可及时回收。

人力资源服务机构保存候选人资料时，权限不应按“所有招聘人员都能看”来设置，而要按资料用途、业务角色和处理阶段拆开。招聘顾问看匹配所需的简历字段，项目负责人看本项目的完整进度，面试协作人只看评价所需内容，系统管理员负责账号和日志但不默认查看业务正文；身份证明、健康信息等敏感附件还要单独授权。

最实用的划分方式是“能不能看、能不能改、能不能下载、能不能对外提供”四件事分别授权，并让每次高风险操作都能追溯到人、时间、目的和审批记录。

先把候选人资料分成四层

不要一开始就给账号勾选菜单。先列出资料从哪里来、拿来做什么、谁负责，以及结束后要发生什么。一个招聘项目通常可以拆成四层：

这张表的关键不是标签本身，而是每一层都要写清处理目的。个人信息保护法要求处理目的明确、合理并限于最小范围；保存期限原则上也应是实现目的所必要的最短时间。机构可以把这些要求落成资料目录和权限申请单，而不是只写一句“注意保密”。

按角色拆开查看、修改和导出

小型机构也可以用一张权限矩阵起步。招聘顾问拥有当前项目的匹配和沟通权限，但不应自动拥有全库搜索与批量下载权限；面试协作人只获得被分派候选人的必要字段；行政或财务需要结算信息时，不必看到完整面试评价；系统管理员能维护账号、备份和审计日志，业务正文则采用受控临时授权。

建议把权限动作至少分成四列：查看、修改、下载、对外提供。查看可以采用手机号部分遮罩；修改需要记录前后值或变更原因；下载设置单次审批和有效期；对外提供则同时记录接收方、处理目的、资料种类和授权依据。角色变更、项目结束和离职都应触发自动或人工回收。

把留存期限和服务台账分开判断

《人力资源市场暂行条例》要求人力资源服务机构建立服务台账，如实记录服务对象、服务过程和服务结果，服务台账应保存2年以上。这是台账的明确要求，不等于所有候选人原始简历、聊天附件和内部评价都可以统一保存两年以上。后者仍要回到处理目的、必要范围、个人请求和机构实际业务流程判断。

可以按“收集—筛选—面试—推荐—入职或结束服务”维护状态。候选人进入某个项目时开放项目权限；未进入下一阶段时停止不必要的查看和外发；项目关闭时冻结结果记录，清理临时导出文件，回收参与人的权限。若因法定保存义务需要继续保存，应把资料限制在存储和必要安全保护范围内，并标注到期复核时间。

委托处理和日常复核要留下证据

如果机构把简历筛选、测评、短信通知或存储交给外部服务商，应在合同中写明处理目的、期限、方式、资料种类、保护措施和双方责任，并对受托人的处理活动进行监督。不要只在合同里写“遵守保密义务”，还要明确谁能访问、如何导出、项目结束如何返还或删除。

每次月度或季度复核可以照着下面的清单走：

• 离职、转岗和项目结束账号是否已回收；
• 敏感附件是否仍有必要保留，展示是否已脱敏；
• 批量导出、异常登录和对外提供是否有对应目的与审批；
• 服务台账是否完整，且没有借台账权限扩大候选人资料浏览范围；
• 候选人的查阅、更正、补充或删除请求是否有受理和处理记录。

审计管理办法把“合理制定操作权限”、按资料种类和敏感程度分类、培训和安全技术措施都列入检查关注点。对机构来说，能说明“谁在什么岗位、因什么任务、在什么时间、访问了哪些字段”，比一份没有执行记录的权限制度更有用。

相关问题

招聘顾问能不能查看全部候选人资料？

通常不应默认开放。应限定到负责的项目、候选人和必要字段；全库检索、敏感附件和批量导出要另行授权。

服务台账保存两年以上就代表简历也要保存两年以上吗？

不代表。两年以上是服务台账的规则要求，简历和附件仍应按处理目的和必要期限分别判断，不能用一个期限覆盖全部资料。

系统管理员是否可以直接查看候选人正文？

账号、权限和日志维护不等于业务浏览权。确需排障时应使用最小范围、临时授权和全量留痕，排障结束立即回收。

外包测评平台需要拿到完整简历吗？

先核对测评目的和字段必要性，只提供完成服务所需的最小范围，并在委托协议中约定期限、保护措施、监督和结束后的处理方式。

可查的官方规则

《中华人民共和国个人信息保护法》：中国网信网全文；《人力资源市场暂行条例》：市场监管总局页面；《个人信息保护合规审计管理办法》：中国网信网全文。地方人力资源服务规则、合同约定和具体业务场景可能带来额外要求，落地前应由机构结合所在地规定复核。