程啸：论实施人力资源管理所必需的个人信息处理活动 ▏《中外法学》2025年第3期

本文探讨了《个人信息保护法》第13条第1款第2项中“实施人力资源管理所必需”作为处理个人信息的法律根据的规范目的、适用范围及判断标准。背景方面，随着数字经济的发展，用人单位在人力资源管理活动中处理个人信息的需求日益增加，但传统告知同意规则难以满足实际需求。研究目的旨在明确该法律根据的具体适用条件，包括其仅限于劳动关系相关的人力资源管理活动，且必须遵循依法制定的劳动规章制度和集体合同。结论部分指出，判断个人信息处理是否属于“必需”应遵循必要原则和目的限制原则，综合考虑处理目的、方式及对个人权益的影响，同时需区分与其他法律根据如履行合同或法定义务的关系。