公司清空離職員工的工作手機導致其個人信息丟失、員工辦公電腦里的聊天記錄被公司擅自恢復——

　　辦公設備里的個人信息，該由誰做主？

　　閱讀提示

　　當下，職場環境日益數智化，各種電子設備在勞動場景中越發普及。從上班簽到打卡，到打開工作電腦接收任務，再到辦公室安裝的監控攝像頭，勞動者的個人信息在用人單位面前逐漸“透明化”。用人單位收集處理勞動者個人信息的法律邊界在哪？勞動者的個人隱私如何保護？

　　如今，一些企業在員工入職時為其配備辦公手機、辦公電腦、工作賬號。這些辦公設備里可以存儲個人信息嗎？企業有權隨意處置嗎？

　　記者發現，在社交平臺上，有不少人發帖提問“離職前如何清理辦公電腦”“在單位上網要注意什么”，還有很多技術帖給出了答案。來自遼寧的王女士告訴記者，自己曾在前同事的電腦中，發現其未刪除的年度總結、用于跳槽的簡歷，還有大量網絡小說和電影。“從此我特別謹慎，不敢在工作電腦上登錄任何個人賬號。”王女士說。

　　職場環境日益數智化，勞動者的個人信息保護遇到哪些挑戰？用人單位收集處理勞動者個人信息的法律邊界在哪？

　　“辦公設備存個人隱私”引糾紛

　　近日，北京市第四中級人民法院審理的一起個人信息權益損害案，就涉及勞動者在使用用人單位提供的電子設備工作時，因個人信息未得到有效保護而引發的勞動爭議。

　　文某曾是某咨詢公司員工。2023年3月，他通過郵件向該公司發送離職通知。同日，該公司在未經文某許可也未告知文某的情況下，遠程清空了文某的工作手機。

　　隨后，文某以工作手機內存儲的個人信息丟失為由起訴該公司。公司稱，涉案手機屬于公司設備，文某知情且同意公司對設備的管理規定及政策，該設備應當僅用于開展公司相關業務而不應存儲個人信息。

　　法院審理認為，結合該公司政策未禁止設備存儲個人數據，且手機通常存有通訊錄等信息的日常生活經驗，以及文某事后反應的合理性，涉案手機存儲其個人信息的事實具有高度可能性。此外，公司政策將“設備清除”的措施限定于設備丟失、被盜或安全受危害等極端情形，現該公司在未發生前述情形的情況下，直接清空手機，既違反了其內部政策，也違反了個人信息保護法的相關規定，故應向文某書面致歉并賠償合理開支。

　　此前，北京市第二中級人民法院也曾審理一起相關案例。該案中，馬某是某環保公司的員工。第二次勞動合同期滿前，該公司以馬某嚴重違反規章制度為由，決定不續簽無固定期限勞動合同。馬某認為公司屬于違法解除勞動合同，故訴至法院。

　　對此，公司稱，馬某存在偽造病假、騙取休假等違紀行為，違反了公司獎懲制度規定，并提交了馬某與公司同事的微信聊天記錄予以證明。后經法院查實，這份聊天記錄截圖是該公司從馬某工作電腦中已經刪除的數據中自行恢復所得。

　　最終，法院審理認為，微信聊天記錄屬于馬某的個人信息，應當在馬某充分知情的前提下，自愿、明確作出同意處理個人信息后進行恢復和采集。該公司的行為構成對馬某個人信息的不當使用，違背了個人信息保護的核心要旨，故對該證據不予采信。

　　企業處理員工信息“不可越界”

　　“辦公設備或者工作賬號雖然歸單位所有，但在不損害單位利益、不影響工作的前提下，勞動者可以在合理限度內存儲個人信息。”北京盈善律師事務所律師張清鑫向記者表示，微信聊天記錄、私人照片、通訊錄等屬于個人隱私中的“私密信息”，即便存儲在辦公設備中，用人單位亦不得隨意收集、使用或處置。

　　當下，職場環境日益數智化，各種電子設備在勞動場景中越發普及。從上班簽到打卡，到打開工作電腦接收任務，再到辦公室安裝的監控攝像頭，勞動者的個人信息在用人單位面前逐漸“透明化”。同時，依托于互聯網平臺的各種新業態興起，雇主對勞動者個人信息的調用更是貫穿每個用工環節。那么，這種信息使用的邊界在哪？

　　“用人單位處理員工個人信息應遵循目的限制、知情同意、最小必要、安全保障等原則。”張清鑫分析稱，用人單位在“簽訂合同所必需”或“實施人力資源管理所必需”時，方能處理員工的個人信息，如非直接出于上述兩個“必需”，則需向員工充分告知信息收集的目的、方式及范圍，員工需自愿、明確同意，如簽署《個人信息收集使用授權書》。同時，收集信息應限于實現用工管理目的的最小范圍，如在考勤管理中，只需收集員工打卡記錄，無需收集行動軌跡。此外，用人單位需采取技術措施來保障個人信息的安全，防止其泄露。

　　企業處理個人信息的邊界在哪

　　華東政法大學社會法研究所所長李凌云告訴記者，一般認為在幾個特定場景中，用人單位收集和處理勞動者的個人信息具有合法性和正當性。比如，為了提高工作效率，防止員工消極懈怠，在工作場所、辦公設備中采取監控措施。為了保護企業的商業秘密及知識產權，采取一些合理的監控措施，以防止泄密行為的發生。在外賣等行業通過互聯網平臺發送訂單、指揮并監控勞動者的工作過程中也有收集和處理勞動者個人信息的必要性。還有為了履行作為用工方的各項法定義務而處理勞動者的個人信息。比如，為了發放工資而收集處理勞動者的銀行賬號信息，為了保護女職工“三期”權益而收集其懷孕、生產等方面的個人信息。

　　“處理勞動者的個人信息，用人單位應通過內部的民主程序，制定更清晰的規章制度，并告知勞動者。”李凌云表示，企業可在規章制度中明確辦公設備、內部網絡的用途和使用規范，明確處理員工個人信息的目的、方式、范圍、限度等。

　　針對有的企業規定如果員工惡意刪除辦公設備中的數據，出于保護商業秘密的需要，企業將采取技術措施加以恢復等現象，李凌云提醒，“企業建章立制不可任性，其內容要符合法律規定，應當注意的是，不能濫用恢復后的數據去侵犯勞動者的權益”。

　　張清鑫提醒勞動者，應盡量避免在工作設備中存儲、傳輸私人敏感信息，如發現用人單位侵犯個人信息，要及時向單位提出，并保留聊天記錄、設備使用記錄等證據，以便后期維權。

　　本報記者 陳曦

　　《工人日報》(2025年12月04日 07版)