一、ISO/IEC 27701:2019 6.4.1 标准原文

二、条款解读说明

6.4.1 是人员风险控制的起点。很多组织在实际操作中把重点放在入职后的培训和账号开通上，但从 PIMS 视角看，真正关键的问题应该更早出现: 这个人是否适合承担会接触 PII 的职责，他是否理解相关责任，组织是否已经把保密、数据保护、违规后果和持续义务说清楚。若这些问题在任用前没有被解决，组织后续往往只能在“先让他上岗”和“边用边补”之间冒险。

任用前阶段包含两类控制动作。第一类是审查，也就是按照风险和法律要求验证候选人的身份、经历、资质和可信度，确保其与岗位相匹配。第二类是条款和条件，也就是在合同、任命文件或相关协议中，把信息安全和隐私责任正式写进去。两者缺一不可。只有审查而没有责任约定，组织可能招进了合适的人却没有清楚地界定边界；只有条款而没有适当审查，组织则可能在未充分了解风险的情况下把高敏感度工作交给不适当人员。

在涉及 PII 的岗位上，任用前控制还应体现“按风险差异化”的思维。并不是所有岗位都需要同样强度的筛查和同样细致的条款设计。接触少量普通联系人信息的岗位，与能大量访问敏感健康数据、身份认证材料或高权限后台数据的岗位，在审查深度、保密约定和持续义务上显然不能完全一样。标准并不要求组织机械套用同一套做法，而是要求其根据业务需要、访问等级和风险水平做出合适安排。

另一个容易被忽视的问题，是候选人信息本身也是 PII。组织在审查阶段收集履历、身份证明、学历资质、推荐信息、背景核查结果甚至信用或犯罪记录时，本身就在开展高敏感度个人信息处理。因此，6.4.1 不仅要求“把人查清楚”，也要求组织合法、适度、透明地处理候选人数据。若组织为了控制人员风险而在任用前过度收集、长期保留或不透明使用候选人信息，本身就违背了 PIMS 的基本逻辑。

对合同方和外包人员而言，这条往往更关键。因为组织对外部人员的控制基础通常主要依赖合同关系、服务条款和接口责任。如果任用前没有明确审查责任由谁承担、未通过审查时如何通知、合同方人员适用哪些保密与行为要求，组织在后续很容易出现“不是自己员工所以不好管”的治理空白。27701 的立场很明确: 只要会接触 PII，就不应因为劳动关系类型不同而失去前置控制。

因此，6.4.1 不只是一个招聘或签约步骤，而是 PIMS 对人员入口的风险过滤机制。控制做得越前、越清晰，后续履职阶段的偏差和争议成本就越低。

三、实施要点

• 在任用开始前完成与岗位风险相称的审查，不要在账号开通后再补做。
• 把保密、数据保护、违规后果和持续义务写入合同或等效文件。
• 对高风险 PII 岗位采用更严格的审查和条款设计，而不是一刀切。
• 同样重视合同方和外包人员的任用前控制，明确双方责任分工。
• 6.4.1的核心是把人员适格性和责任接受放在接触 PII 之前完成。

四、常用工具与实施方法

实践中，组织最好把“接触 PII 的岗位画像”定义出来，再反推任用前需要做哪些动作。这样可以避免 HR 采用通用模板，导致高风险岗位和普通岗位被同样处理。对合同方，也建议把供应商侧的审查责任、通知义务和不通过时的处置机制写入主合同或框架协议，否则很难在实际用人时形成约束。

同时，任用前流程应与后续的账号开通和培训触发联动。只有任用前清单完成，系统授权和入岗安排才能继续推进。这样的“闸门设计”比单纯发制度通知有效得多。

五、典型案例

1. 高风险岗位按普通岗位录用：某外包客服项目需要人员处理身份核验和投诉材料，但组织沿用普通行政岗位的任用前模板，没有做更严格的背景确认和保密义务沟通，后续多次出现违规拍照和私下留存材料的情况。根源在于 6.4.1 没有按岗位风险分层。
2. 候选人数据收集过度：另一家组织为了“严控风险”，在大量普通岗位上收集与职责不相称的敏感背景信息，还长期保留未录用候选人的资料。表面上是在做人员安全，实际上已经在任用前阶段制造新的 PII 合规风险。

这两个案例表明，任用前控制既不能做得过松，也不能做得失衡。真正成熟的做法，是让审查深度和条款设计都围绕岗位风险和合法边界展开。

六、成文信息管理要求

这些记录能够证明组织把人员入口控制做成了可验证的机制，而不是依赖个人经验或临时判断。对涉及敏感 PII 的岗位，这种证据尤其关键。

七、常见误区及踩坑提醒

任用前控制真正决定的是组织会不会把高风险角色交给尚未被充分了解的人。比起统一做一套形式化背调，更重要的是让岗位风险、接触 PII 的深度和审查方式相匹配，并同步考虑当地劳动法和个人信息规则。这样留下的审查与录用记录，既能证明组织在任用前做过合理判断，也能避免因过度审查带来新的合规问题。