年初个人所得税新政出台，有的小伙伴在个人所得税APP注册登录的时候，竟然发现自己莫名在毫无瓜葛的公司有缴税记录。
仔细回想，他曾去这家公司面试过，当时面试登记表上有身份证号码这一项，看来这个公司为了合理避税，就使用了面试者的信息。
那么作为HR从业者和求职者，我们可以从哪些方面注意个人信息安全问题呢？
一、简历买卖
作为HR，我自己也曾冒出过这样的念头：
1、与某招聘网站的合同还有一个月就要到期了，但是目前公司并没有什么招聘需求，正好群里有人想买，如果卖了还能给公司收回点当初的年费。
2、公司最近真的没有什么招聘需求，开年度会员太浪费了，不如购买那些用不完企业的来得划算。
但是最后仔细一想，公司真的缺这么一点钱么，而且这种行为是有可能触犯法律的。
你有想过，自己买卖的这些信息里面，也会有自己、家人、朋友的那一份么？
没有需求，就能尽量减少买卖。
如果简历数用不完，不妨完善下公司人才库。
如果招聘经费实在有限，那就多拓展招聘渠道。
二、简历互换
每个HR都有那么几个几百人的同行交流群，大家在群里或私下简历互换、互推是家常便饭。
虽然是出于善意，希望给求职者更多的就业机会，但是在这之前，我们首先要征得求职者同意。
如：
HR：以你目前的工作经验暂时还达不到我们公司这个岗位的要求。XX公司现在在招聘XX岗位，我想把你的简历推荐给XX公司的HR，你看可以吗？
求职者：好的，没问题，非常感谢。
HR之间互换简历时，也必须让对方承诺简历信息不做恶性使用。
三、分享通讯录
之前参加同行交流会，一位猎头提到这是他们最常用也是很有效的定向招聘工具，买卖通讯录、或者是做人情，甚至有时一顿饭就能搞定。
所以为了保护员工信息，一定要完善公司规章制度、管理流程。
公司通讯录、人事系统访问一定要设置级别权限，并将信息保密写入员工手册、规章制度、保密协议等，管理层也不例外。
我们有时还会收到一种“钓”通讯录的邮件，即以该公司老板、高管的名义给公司员工发邮件，让其发通讯录到指定邮箱中，这类要重点分辨。
四、对于面试未通过的求职者简历
可以归还本人，或存档入公司人才库（纸质版与电子版配套），或定期粉碎处理。
五、招投标等业务用途（对外提供）
最好是需求人员向员工本人说明用途，进行索取，或者公司有严格的申请流程，并给材料打上仅限用于XX用途的水印。
六、离职员工档案管理
离职员工档案保管一般为两年，具体看单位。
作为求职者，我们相对被动许多，只能说要加强自己对企业的辨别能力，养成个人信息保密的安全意识。
面试登记表上或许有不合理的地方，你是可以拒绝填写的。
