《个人信息保护法》的实施，充分保障了每个人的个人信息权益免遭侵害，但是由于用人单位与员工之间存在管理和被管理的关系，因此员工的个人信息受保护权与用人单位的相关权利也会产生碰撞和摩擦。本人作为一枚小法务，代表了公司，同时也是作为员工，代表了个人，因此，在此种情况下，本人对于劳动合同的修订也是迫在眉睫，以尽最大努力避免未来可能产生的争议。
话不多说，我为大家整理了一篇关于劳动合同中对于员工个人信息收集、处理的补充协议。对于这份补充协议，如果是作为公司HR的你看到了，可以作为参考及时根据公司实际情况修改本公司的劳动合同，同时也建议尽快将相关内容完善到员工手册中，并建立个人信息管理制度；如果是作为员工的你看到了，也可以作为参考，看看你的哪些信息可能会被公司收集和处理，有没有其必要性。最最最重要的就是，除了法定情形外，任何公司单位要处理个人信息，都要得到本人的授权同意！
当然，这份补充协议仅代表了本人的个人看法，不正确和不足的地方，也请大家能够及时指出来。同时希望大家点点关注，点点赞。
补充协议附下：
《劳动合同书》补充协议
甲方：
乙方：
鉴于甲方与乙方签订了《劳动合同书》，现经甲、乙双方协商一致，就甲方收集、处理乙方个人信息一事，特签订补充协议如下：
一、个人信息收集、处理和保护
（一）乙方充分知晓并同意，甲方可以依据劳动规章制度和签订的劳动合同实施人力资源管理之必需收集、处理乙方个人信息。
（二）乙方充分知晓并同意，甲方收集和处理乙方个人信息用于实施人力资源管理的内容如下：
1、身份信息，包括乙方姓名、性别、出生日期、民族、身份证号码、联系电话等能够证明乙方真实性身份的必要个人信息；
2、家庭状况，包括婚姻状况、家庭状况、联系地址、紧急联系人及联系方式等能够使甲方在特殊情况下确认/确保乙方生命、财产安全的必要个人信息；
3、教育背景，包括乙方就读学校、学历层次、在校时间等能够使甲方核实乙方教育背景真实性的必要个人信息；
4、工作履历，包括乙方过往所任职的公司/单位名称、联系人等能够使甲方核实乙方工作履历真实性的必要信息；
5、个人生物识别信息，包括但不限于人脸识别、指纹识别、瞳孔识别等能够使乙方完成甲方所规定考勤制度的必要个人信息；
6、行踪轨迹，指乙方在工作期间外出、出差过程中，能够证明乙方行程真实性，并使甲方确保乙方生命、财产安全的必要个人信息；
7、银行账号，指乙方提供的用于甲方向其支付劳动报酬及其他应付费用的必要个人信息；
8、健康信息，指乙方入职时提供的证明其身体健康足以胜任所任职岗位的体检报告，以及乙方在工作中因病假、工伤之必需而需提供的医院诊疗证明；
9、办公场地监控视频、甲方为乙方配备的手机或电子产品使用数据，以及甲方要求乙方使用的计算机/手机软件/APP等用于人力资源、行政、财务管理的必要数据；
10、其他用于甲方实施人力资源管理的必要个人信息；
提问
（三）甲方处理乙方个人信息无需乙方授权的情形
1、与甲方履行法律法规规定的义务相关的；
2、与国家安全相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
5、与维护甲方或乙方生命、财产安全等重大合法权益而又很难得到乙方同意或无法与乙方取得联系的；
6、法律法规规定的其他情形。
甲方因前述原因处理乙方个人信息的，除法律法规规定的应当保密或不得泄露的情形外，甲方应在事后向乙方告知和说明。
（四）乙方同意并授权甲方可以委托第三方机构为乙方代缴、代办社保，或代甲方向乙方支付薪资报酬及福利待遇，以及其他可能产生的代办事项。
（五）甲方因发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及乙方个人信息转让的，甲方应当要求新的持有乙方个人信息的公司、组织继续受本合同的约束，否则应当要求该公司、组织或个人重新征求乙方收取同意。
（六）除法律法规规定、甲方规章制度管理之必需、本协议约定以及事先已取得乙方授权外，甲方应保证乙方的个人信息不会向其他任何第三方共享、转让、公开披露。
（七）甲方应当制定或按照已经制定的个人信息管理制度和操作流程，科学管理、保存所收集、处理的乙方个人信息。
（八）甲方应采取必要的安全技术措施充分保障乙方个人信息不受泄露、损害。
（九）乙方应当严格遵守甲方制定的个人信息管理制度，不得采取任何不当行为复制、传播、泄露、共享、转让或公开披露他人个人信息。
（十）本协议未做约定的，按照法律法规的规定处理。
二、本协议作为原合同的补充协议，与原合同具有同等效力。
三、本协议未做约定的，仍以原合同为准。
（以下无正文）
甲方：乙方：
年月日年月日
