2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》，并于2021年11月1日正式实施。随着社会经济信息化发展，信息化的环境和相关法律法规已经越来越深入劳动关系领域。“个人信息保护法”的出台与实施，也提醒保护个人信息的重要性，企业雇主应该采取哪些措施保护员工个人信息？

企业雇主可采取的合规性措施包括但不限于：

1）用人单位应设置员工个人信息处理告知函，确认收集信息的合理性和必要性，列明员工享有的个人信息权利内容、行使方式及程序。

2）用人单位应阐明具体职位类型对应可合理处理的信息内容，个人敏感信息应单独列出并征得同意。

3）用人单位应在企业规章制度中规定员工未如实告知相关个人信息的责任以及双方解决争议的方式。如若员工隐瞒此类信息，则单位有权要求员工提供相关个人信息，拒不提供的，则视情况可对该员工作出处理。 

4）应当明确个人信息处理的责任部门及相关责任人员；

5）明确员工个人信息管理的流程、规范等，对员工信息进行梳理和分类管理；

6）审慎选择第三方服务商，在涉及员工个人信息提供时，明确双方权利义务；

7）具备适当的数据安全能力，采取必要的技术手段，落实必要的管理和技术措施；

8）采取有效措施避免员工对特定信息形成隐私期待，如公司有权对工作电脑、工作邮箱等信息进行收集、监控或分析，任何员工不应对在该等设备中储存或传输的信息存在任何隐私期待。

9）对员工个人信息控制者进行管理和培训；

10）通过培训使员工知晓敏感信息、隐私信息的合理范围，避免员工对敏感信息、隐私信息的过度理解及不合理期待；

11）进行员工个人信息安全审计，如对相关制度、规程以及安全措施的有效性、个人信息违规使用或滥用等情况进行审计。

个人信息的保护越来越显得重要，在职场也不例外，作为掌握众多人力资源信息的行业，人力资源企业需要采取措施保护员工个人信息，若对员工个人信息未尽安全保障义务，用人单位也会面临违法后果。