2026-09-02

业务系统的个人信息收集

【导读】 结合元征多系统并行、跨境数据归集的实际架构，不同业务系统的个人信息收集场景、字段范围、合法基础、合规风险完全不同，不能套用统一采集模板。依据GDPR最小必要、目的限定、合法基础匹配原则，针对财务系统、人力资源系统、电商交易系统、供应链管理系

结合元征多系统并行、跨境数据归集的实际架构，不同业务系统的个人信息收集场景、字段范围、合法基础、合规风险完全不同，不能套用统一采集模板。依据GDPR最小必要、目的限定、合法基础匹配原则，针对财务系统、人力资源系统、电商交易系统、供应链管理系统、售后运维系统五大核心业务系统，实行“一系统一合规标准、一场景一采集边界”的精细化管控，各系统专属收集合规要求如下。

一、财务系统个人信息收集合规要求财务系统采集行为完全依托“法定义务履行、合同履约”作为核心合法基础，禁止使用宽泛授权或兜底LIA采集，核心目的为账务核算、税务申报、跨境结算、票据归档、合规审计，采集范围严格限定为财务履约刚需字段。可合规收集的个人数据仅限：员工薪酬账户信息、海外属地报税身份信息、客户/供应商对账联系人姓名、联系方式、开票身份信息、跨境付款合规备案信息。严格禁止采集与账务无关的隐私字段，如员工生活住址、偏好信息、私人社交信息、无关客户隐私内容。财务系统执行最强最小必要原则，不允许为风控、备查、后续优化超额采集数据，且财务类个人数据属于高敏感合规数据，采集后必须自动锁定权限、加密存储。同时跨境财务数据回传必须严格匹配TIA评估结论，禁止无限制同步欧盟属地财务隐私数据，杜绝因超额采集、无依据采集引发财务合规与数据合规双重处罚。

二、人力资源（HR）系统个人信息收集合规要求HR系统以“劳动关系履行、人事法定义务、人力资源管理”为主要合法基础，是敏感个人数据最高、管控最严的系统场景，适配GDPR第9条特殊敏感数据管控规则。常规可采集字段包含：员工姓名、工号、岗位信息、劳动合同信息、职场联系方式、入职合规资料、薪酬福利信息、考勤运维记录。业务刚需前提下，极少数特殊场景可合规采集敏感数据（签证身份、属地用工备案资料），但必须获取员工单独明示授权，单独签署确认文件，禁止默认采集、批量采集、捆绑采集。HR系统绝对禁止采集宗教、政治观点、生物特征、健康隐私等无关敏感数据。同时海外欧盟员工人事数据属于高风险数据，采集后原则上优先欧盟本地留存，如需跨境同步至国内总部，必须完成SCC签约+TIA实质评估，禁止无合规兜底跨境归集。员工离职后立即停止采集行为，启动数据留存清零周期，严格杜绝离职人员信息长期静默采集、后台隐性留存。

三、电商/官网交易系统个人信息收集合规要求电商及官网交易前端系统数据采集合法基础分为两类：订单履约刚需采用“合同履行”，个性化营销采用“用户明示同意”，严禁两类场景捆绑采集。履约刚需可采集：下单人姓名、收货地址、联系电话、订单设备信息、交易记录、售后保障必备信息，仅限用于订单交付、履约核对、售后质保。非刚需场景如个性化推荐、消息推送、用户行为分析、页面偏好统计，必须单独勾选、明示同意、可随时撤回，禁止默认授权、静默采集、浏览即同意。电商系统是Cookie、设备指纹、IP轨迹采集的高发场景，必须严格区分必要与非必要采集：保障交易安全的会话标识、防攻击标识可豁免授权；行为追踪、画像统计类采集必须事前授权。同时电商面向海量欧盟匿名用户，禁止提前采集、预判采集、备用采集，无交易、无服务、无用户授权则不得留存任何个人信息。

四、供应链管理系统个人信息收集合规要求供应链系统采集以“合同履约、商业合法利益（LIA）”双基础为主，适配供应商合作、渠道管理、风控溯源、合规对账场景。可合规采集字段仅限：供应商对接人姓名、职场电话、企业对接邮箱、合作岗位信息、业务对账记录、渠道运维必要联系信息。严格禁止采集供应商人员私人生活信息、家庭信息、私人社交信息、无关隐私内容，杜绝以供应链风控、渠道管理为名超额采集个人隐私数据。供应链行业数据多为B端职场信息，GDPR允许依托LIA完成合规兜底，但必须前置完成三步测试，证明采集具备必要性且不侵害个人核心隐私权益。供应链系统禁止隐性采集长期未合作供应商信息，合作终止后立即停止采集，按留存周期清理对接人数据，禁止无限期留存B端个人信息。

五、售后运维与设备服务系统个人信息收集合规要求元征核心业务场景，售后及设备运维系统以“合同履约+合法利益LIA”为双核心合法基础，适配设备交付、质保服务、故障溯源、系统安全运维、风控排查场景。可采集合规字段包含：设备绑定用户账号、设备序列号、运维工单信息、故障排查必要联系方式、设备工况关联的用户标识、售后服务记录。禁止采集与设备运维无关的用户浏览轨迹、生活偏好、私人隐私内容。针对海外智能设备自动化采集日志、设备指纹、登录IP、运维行为轨迹，必须严格落实最小必要，仅留存故障分析、安全运维所需日志，禁止全量日志无差别采集。该系统大量依托LIA兜底采集，必须事前固化LIA评估底稿，证明采集行为正当、必要、无隐私溢出。同时设备运维数据跨境同步至国内总部，必须完全匹配TIA跨境评估结论，实现采集合规、传输合规、存储合规统一闭环。

五大系统采集合规统一联动全域合规体系，所有系统新增采集字段、功能迭代、自动化采集升级、跨境同步规则调整时，必须同步核验合法基础、更新LIA、高风险场景迭代DPIA、跨境场景更新TIA，建立分系统采集台账，实现每一套系统、每一类字段均可审计、可溯源、可复盘，彻底解决多系统混采、超采、无据采集、跨境违规采集的核心风险，适配元征母子公司联合控制、双系统跨境运维的全域GDPR合规要求。