很多企业为了降低用工成本,会使用大量的劳务派遣人员,这些人员分布在行政、后勤、客服、技术支持等多个岗位,同样可以接触到企业的敏感信息,但是很多企业往往忽略了对劳务派遣人员的保密管理,认为他们不是企业的正式员工,不需要遵守企业的保密制度,这种认知很容易导致保密漏洞,引发泄密风险。

劳务派遣人员的保密管理要从入职环节就开始落实。劳务派遣公司在派遣人员到用工单位之前,要配合用工单位对派遣人员进行背景审查,了解其过往的从业经历和职业道德情况,避免有不良记录的人员进入用工单位。用工单位要和劳务派遣公司签订专门的保密协议,明确劳务派遣公司对派遣人员的保密管理责任,以及派遣人员发生泄密行为时的责任划分。同时,用工单位要和每一位派遣人员签订保密承诺书,明确其需要遵守的保密要求、保密义务和违约责任,让派遣人员清楚知道哪些行为是被禁止的,违反保密要求需要承担什么责任。

劳务派遣人员上岗前必须参加保密培训,培训内容包括保密法律法规、用工单位的保密制度、岗位相关的保密操作规范、典型泄密案例警示教育等,培训结束后要进行考核,考核通过后才能上岗。对于接触敏感信息的重点岗位的派遣人员,还要进行专门的岗位保密培训,使其熟悉本岗位的保密风险点和防范措施。

要根据劳务派遣人员的岗位和工作内容,合理分配其信息访问权限,遵循最小必要原则,派遣人员只能访问完成工作所必需的最小范围的信息,不能越权访问和工作无关的敏感信息。比如负责行政后勤的派遣人员,不能访问财务、研发、客户等敏感信息;负责客服的派遣人员,只能访问自己处理的客户工单相关的信息,不能查看完整的客户信息数据库。派遣人员使用的办公系统账号要设置专门的标识,定期核查权限,一旦派遣人员离职或者岗位调整,要及时注销其账号和访问权限,避免出现权限遗留问题。

劳务派遣人员使用的办公设备也要进行相应的管控。如果派遣人员接触敏感信息,其使用的办公设备要禁用USB接口、蓝牙等传输功能,禁止使用个人移动存储设备拷贝工作信息,禁止在办公设备上登录私人邮箱、社交软件等,避免敏感信息被外传。打印、复印的敏感材料要及时取走,废弃的纸质材料要及时销毁,不能随意丢弃。

在劳务派遣人员的工作过程中,用工单位要定期对其保密制度执行情况进行检查,及时发现和纠正违规行为。如果发现派遣人员有违反保密规定的行为,要及时和劳务派遣公司沟通,按照保密协议的约定进行处理,情节严重的要及时退回劳务派遣公司,造成损失的要追究其赔偿责任。

派遣人员离职时,要办理完整的工作交接手续,归还所有用工单位的设备、文件、资料等,删除其个人设备上存储的所有用工单位的工作信息,用工单位要对其进行保密提醒,告知其离职后仍然需要承担的保密义务,不能泄露在工作中知悉的用工单位的敏感信息。

很多企业的泄密事件都和劳务派遣人员有关,主要原因就是企业对劳务派遣人员的保密管理不到位,没有将其纳入企业的整体保密管理体系中。只有将劳务派遣人员和正式员工同等对待,落实同等的保密管理要求,才能堵住这个保密管理的薄弱环节,降低泄密风险。

企业还要定期和劳务派遣公司沟通,了解派遣人员的思想动态和工作情况,及时发现可能存在的泄密隐患,共同做好派遣人员的保密管理工作。同时要不断完善劳务派遣人员的保密管理制度,根据实际执行情况及时调整优化,确保保密管理要求能够真正落地执行。