某知名企业因前HR经理离职后下载带走逾万名员工完整人事档案数据被追究刑责案

【案件背景】
2024年6月，某知名互联网企业的前HR经理在离职前利用其系统管理权限，批量导出并下载了逾万名在职和前员工的完整人事档案数据（含身份证号、银行卡号、家庭住址、薪酬信息、绩效评估等），准备加入竞争对手后使用。企业在员工离职后的权限回收和日志审计中的疏漏使数据窃取得以成功。

【违法事实】
一是企业未建立离职员工的即时权限回收机制——该HR经理在提交离职申请后至最后工作日期间仍有完整的系统访问权限；二是对批量数据导出缺乏风控阈值——系统没有对一次性导出逾万条记录的异常行为设置告警或阻截；三是HR系统中的员工数据未做分级保护——基层HR经理即拥有对所有员工全部敏感信息的访问权限。

【处罚决定】
公安机关以涉嫌侵犯公民个人信息罪对前HR经理立案侦查并采取刑事强制措施；网信部门对企业因安全管理措施不到位处以300万元罚款，责令建立完善的员工数据分级访问控制和离职权限即时回收机制。

【典型意义】
一是HR系统是员工数据的'金库'，内鬼风险远大于外鬼；二是离职权限回收必须做到'人走权限断'的即时响应；三是大量敏感员工数据的集中存储必须配套严格的异常行为监控。