5月31日，Moka联合大成律师事务所联合举办的“数字经济时代下，企业数据安全合规闭门研讨会”，共同发布《在华企业招聘数据合规白皮书》。
据悉，该白皮书是HR SaaS行业首部针对企业数字化招聘中的个保法合规风险进行洞见并给出具体解决方案的白皮书。结合对百余家在华企业的调研，该白皮书深入分析并解读了中国个人信息保护法律制度、企业数字化招聘个保法合规建设现状等问题，并给出相应实务建议及Moka针对外资企业的通用解决方案。
当今，我国数字经济迎来蓬勃发展，产业数字化转型提档加速，在人力资源行业数字化招聘已经成为HR提升工作效率，满足企业人才需求的必备手段。但在大数据时代，信息、数据不仅推动社会发展，还与个人利益、国家安全息息相关。随着以《数据安全法》《个人信息保护法》为代表的相关法律出台与相应治理体系完善，我国个人信息保护开始迈入全新阶段。
在国家政策的牵引下，企业解决好数据安全合规系列问题被提上“日程”。Moka调研了百余家在华企业的招聘数据合规现状，深度调研10余家行业头部外资企业，接触的相关人力资源从业者均表示，个人信息保护成大势所趋，企业要从被动向主动转变，积极投入到企业招聘数据等信息的合规处理工作中来。
1.个人信息保护成大势所趋，在华企业个保法合规意识有待加强
发布会上，大成律所北京办公室高级合伙人邓志松律师作为代表人，发布了《在华企业招聘数据合规白皮书》，他表示，经历了用户个人信息被无条件攫取的“野蛮期”、多部委联合开展专项治理行动的“强监管期”，持续对公民个人信息进行保护已经成为大势所趋。我国已经逐步形成个人信息保护的完整法律框架，从行政、民事、刑事各维度制定法律法规条款，而涉及海量应聘者个人信息收集与处理的企业招聘工作也将面临更大的个人信息保护风险。
在参与调研的企业中，仅15.91%已深入了解相关政策，其余企业中，22.73%尚处于研究阶段，40.91%仅限于初步了解，20.45%并不了解相关政策。由此可见，在华运营企业个保法合规意识有待加强，数字化信息安全和隐私保护技术也仍有较大发展空间。
聚焦招聘环节，也仅有38.64%的企业在《数据安全法》《个人信息保护法》颁布实施后已开展相关的数据安全治理工作，许多企业并没有采取相应的个保法合规措施，也没有开展关于个保法合规知识的员工培训，这无疑会给企业带来很大的不可控风险。
邓志松透露，就目前调研结果来看，MNC 企业、外资企业，以及可能涉及出境业务的国内一些行业头部企业在《个保法》落实上较为靠前。
2.Moka提供“开箱即用”解决方案，助力企业应对个保法合规挑战
《在华企业招聘数据合规白皮书》中指出，超过三分之一有跨国运营业务的在华企业选择由HR部门负责牵头涉及招聘相关的数据合规问题，跟随其后的是信息/数据部门和法务部门，分别占24.39%和21.95%。对企业HR部门来说，掌握政策敏锐度，针对在华企业跨国运营中涉及的数字化招聘问题，找到适合的HR SaaS服务供应商，可以让招聘相关的数据合规工作事半功倍。
Moka大客户解决方案负责人张俊杰表示，Moka致力于打造更安全、体验更好的HR SaaS系统。为落实数据安全与合规政策要求，赋能企业提升招聘数智能力，Moka现已搭建起完善的基础安全架构以及用户业务、数据安全保护体系，获得了CSA云安全联盟认证、ISO认证、国家信息安全等级保护三级认证，可以为用户提供包括隐私保护、信息分级、安全审核在内的全方位企业数据防护。
除技术保障外，Moka还组建了以CIS+CSM+CTS为中心的客户保障团队，以“受托方”身份提供相应配合、通知、响应等服务。同时定期开展客户调研，根据客户实际情况提出应对解决办法，在最贴合客户合规要求场景下，让产品做到“开箱即用”，不增加额外负担和培训成本，为客户提供好用、易用、实用的数据合规解决方案。
Moka CEO李国兴在圆桌交流环节表示：“数字化招聘过程中，企业在简历获取、简历筛选、笔试和面试、人才归档等众多复杂的环节与场景中涉及大量应聘者个人信息的处理与收集。在招聘环节增强数据安全责任意识，完善数据安全管理体系，是企业夯实人才基础，拓展业务体系的必要措施。”
李国兴表示，未来意识更强、动作较快的MNC企业会逐步牵头带动整个市场甚至是中小企业去对数据合规问题引起重视。眼下就招聘领域来说，也能看到各个平台开始重视个人信息保护等方面，行业逐步走向合规正规的方向。
“数据安全合规对我们来说是非常大的责任，因为企业客户相信Moka能够帮他们去管理所有的数据和信息，从客户需求来看，我们比较早就开始关注这方面内容，并详细调研了实际场景，做了相应的产品规划。除合规的数据管理外，数据的加密存储、内部员的访问权限、保密协议，离职处理等内容，我们也都在不断梳理，升级迭代。通过找到合作伙伴大成律师事务所以及成熟的客户，形成白皮书里从前到后的解决方案，去推进市场供给需求。”
