11月1日，《个人信息保护法》正式实施。作为我国第一部个人信息保护的专门法律，《个人信息保护法》将自然人姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等全面纳入保护范围，为企业的合规工作提供了明确的方向性指导。

为帮助企业HR更好地了解和把握劳动用工领域的法律法规知识与操作技能，10月13日，盖雅携手安永打造了《个人信息保护法》精品直播课程，从个人信息保护法解读、人力资源行业个人信息保护关注点、人力资源行业个人信息保护工作思路等三方面进行了解读和延伸。

感兴趣的伙伴也可点击直播笔记《个人信息保护对人力资源管理有哪些影响？》进行重温。

个人信息保护法施行后，为帮助客户明晰隐私和数据保护合规计划中的重要部分，盖雅工场创建了一份个人信息保护法合规自查表。企业可以借助这个工具，来了解公司当前隐私和数据保护合规计划中是否存在缺口。

该工具主要从以下五方面帮助企业进行合规自查：

遵循最小化收集原则：在使用盖雅系统时，企业可根据自身的业务需求，收集合理必要的最少信息；

用户告知获得同意：盖雅仅在征得企业或信息主体的同意下收集企业雇员的个人信息；

落实个保法赋予的公民权利：盖雅系统已提供用户查阅、拒绝、撤回同意、删除个人信息的功能，也提供用户需要复制、转移、更正、补充的途径；

数据跨境合规：盖雅不依赖特定的云计算平台，支持在全球范围内的灵活部署实施。能够协助企业降低数据跨境的风险，满足合规要求；

落实个人信息保护：盖雅已设立专门的信息安全团队，并已指派个人信息保护负责人对隐私保护进行整体把控。

扫码添加小雅

发送「个人信息保护法」

即刻获取企业合规自查表

除此以外，盖雅工场还从以下三方面对数据安全与合规进一步保障：

盖雅工场遵循「Privacy by Design」的原则，在数据的收集、存储、处理、使用、传输等各生命周期中均采取了技术手段以保证数据安全，比如通过鉴权、签名、时间戳等方式来应对未授权访问、请求篡改、重放攻击等安全问题；通过敏感数据 AES 对称加密，并辅以密钥 KMS 托管和 HTTPS 加密传输等手段，进一步强化数据传输和存储过程中的机密性。

相关推文

《数据安全法》施行，盖雅多措并举护航数据安全

《个人信息保护法》实施后，HR如何修改员工手册

个人信息遭受「裸奔」？《个人信息保护法》来了

关于盖雅工场

盖雅工场是一家提供全球劳动力管理云服务的中国公司。目前，盖雅工场的客户分布在全球24个国家与地区，每天，全球1,500余家客户的500余万员工使用盖雅提供的服务。盖雅工场成立于2009年，总部位于苏州，投资方包括 GGV纪源资本、腾讯、老虎、华平、经纬、EDBI等。劳动力管理，盖雅搞得定。更多信息请访问www.GaiaWorks.cn或拨打400-629-6868。