Moka数据合规专题：数据合规要求背景下，中大型企业“何解”数字化招聘？人力资源管理数据安全直播

Moka联合举办的数据合规专题直播干货满满

近年来，随着中国政府“引进来、走出去”政策的深入实施，跨国企业在中国市场的投资热情不减，与此同时，越来越多的中国企业开始跨域全球，企业在“落地”和“出海”发展中，人力资源数字化需要面对来自合规和本土化两大挑战。龚诚老师提到以“人”为本的管理理念，强调企业的核心资源是人力资源。并进一步分析了跨国公司在经济全球化的背景下，如何利用数字化技术应对不同国家和地区的法律、政策和文化差异，以支持跨国公司的合规运营和数字化实践，提升员工的工作效率和企业的生产力。

02

中大型企业在招聘环节开展数据合规工作的着手点

数据合规要求背景下，中大型企业在招聘环节开展数据合规工作，提升数据安全水平，可以从以下方面入手：

·敏感个人信息;

·人力资源管理必需的个人信息;

·难以明确性质需要具体问题具体分析的个人信息。

3.开展个人信息跨境传输评估

由于经济全球化热潮，企业出于人力资源管理之需，将国内人员个人信息提供给境外子公司或总部，或对国内人员进行合规性调查已经成为经济运行中一种常态化生存状态。对企业来说，进行个人信息跨境活动应参照下列合规流程：

·企业应核实有无业务、个人信息出境，如储存个人信息数据库、系统等是否建立在国外，国外的单位或个人能否访问国内储存的个人信息，以及能否将个人信息以邮件、传真乃至硬件设备形式传送到国外等等。如有涉及上述情景，应认定有个人信息出境行为。

·如果有个人信息出境行为，还需进一步认定，应走何种出境路径，并考虑公司是否符合强制安全评估标准，如果符合，须申报安全评估。

Moka作为HRSaaS服务提供商，一直把用户业务和数据安全保护列为最高优先级工作。为服务的企业客户打造稳定、安全、高效的人力资源管理系统云服务，提升企业客户的数据安全和用户隐私保护等级是Moka生存和发展的生命线。Moka现已搭建了包含租户数据隔离、银行级网络加密通信、阿里云全方位安全服务、数据灾备处理等部分的基础安全架构以及用户业务、数据安全保护体系，获得了CSA云安全联盟认证、ISO认证、国家信息安全等级保护三级认证，可以为用户提供全方位防护。

·信息分级。Moka智能化招聘管理系统可以提供“分权、分类”管理功能。分权功能可以实现对某些职位的特殊权限设置，只对拥有权限的人员开放，避免核心人才信息流失。此外，还可以对重要或私密的人才简历进行加密，保障人才资产的安全。分类功能则可以将人才信息按姓名、职位、归档原因、归档前状态、面试状态等不同标准进行分类，方便用户进行针对性的搜索和管理。这样的管理方式不仅提高了效率，也保障了人才信息的安全性和隐私性，是企业招聘管理的好帮手。

·安全审核。Moka有规范的程序上线流程，建立了人工和自动审查工具双重审核机制，确保应用数据本身以及第三方库不存在已知的安全漏洞。对已上线的程序，Moka会定期开展应用层安全外围扫描，并及时处理系统可能存在的漏洞与安全隐患。除此以外，Moka还会对数据中的敏感信息(如用户密码等)进行进一步加密，以确保客户数据的安全性和隐私性。

Moka始终以最高标准践行安全技术保障工作，为每一家选择Moka的客户提供体验更好的企业数据保护。Moka也会优化升级，打造领先的数据安全合规解决方案、专业的服务和产品，为客户提供最安全的企业级技术保障设施以及专业的数据安全合规解决方案。