6.入职员工个人信息在职管理

敏感个人信息是指关涉个人人格尊严、人身、财产安全的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。企业在日常劳动管理中，如考勤打卡、病假管理、用品采购、防疫管理等方面均可能需要收集员工个人信息，甚至敏感个人信息。

个人基因、指纹、声纹、掌纹、虹膜、面部识别特征等信息均属于《民法典》规定的生物识别信息，即属于《个人信息保护法》所指的敏感个人信息。企业对于此类信息的处理应单独取得个人的同意，不能通过一揽子告知同意等方式征得个人同意，否则处理生物识别信息的行为属于侵害人格权益的行为。

因此，企业在使用人脸或指纹识别方式进行考勤前，应当向员工告知收集、使用生物识别信息的目的、方式和范围；同时征得个人信息主体的明示同意，如员工拒绝提供并使用的，企业应提供其他可替代的考勤方式。