今年8月，《中华人民共和国个人信息保护法》通过。11月1日，该法将正式施行。

对企业而言，从员工的背景调查、薪酬管理等都涉及《个人信息保护法》事项，但是企业不能再随心所欲地“处理”员工的个人信息。

因此，HR部门须厘清人力资源管理流程中涉及个人信息保护的环节，根据《个人信息保护法》的要求具体应对。

根据《民法典》第111条规定，自然人的个人信息受法律保护，企业依法收集、使用、加工、传输个人信息不违法。

依法是指，在招聘订立劳动合同阶段，企业有权根据《劳动合同法》了解员工与履行劳动合同相关的信息，比如基本信息、健康情况、知识技能、学历、职业资格、工作经历、家庭住址、家庭成员构成等。

HR需要注意的是员工在职期间，应该谨慎收集、妥善保管员工信息，并在员工离职后2年后，进行合理销毁。

《个人信息保护法》第五条至第九条规定了：处理个人信息应当遵循合法、正当、必要和诚信原则、明确性和相关性原则、最小程度原则、公开透明原则、完整性和准确性原则、安全保障原则等一整套基本原则；以及个人信息处理的“告知-同意”规则。

其中，“告知-同意”规则是《个人信息保护法》中的核心内容，在个人信息处理规则中处于核心地位。

所以HR在处理员工个人信息应当在事先充分告知的前提下取得个人同意。

巩固完善基本医疗保险制度。坚持和完善覆盖全民、依法参加的基本医疗保险制度和政策体系。

根据经济发展水平和基金承受能力稳步提高医疗保障水平。职工和城乡居民分类保障，待遇与缴费挂钩，实行基金专户管理，分别建账、分账核算。完善普通门诊费用统筹保障，规范门诊病种管理办法，推进职工基本医保个人账户改革，增强门诊共济保障。