入职要做人格测试、心理测评，企业能收集这些信息吗｜入职测评的个人信息边界
入职心理测评并非想测就能测；不少 HR 把人格问卷、心理健康量表当作普通背调材料，以为勾了同意便无风险，这是需要先纠正的误区。测评常触及情绪与健康信息，属性不同于学历履历；本文梳理招聘阶段的收集边界：合法性基础、敏感信息认定、拒答处理与留存管理，并点明最易忽略的一环——同意并不等于合规。
一、实务场景还原
招聘环节收集测评信息，风险不在测评本身，而在收集前未划清目的与范围。
实务中经常出现的一种情形是：终面前后发放人格测试与心理健康问卷，由第三方平台施测并自动生成报告；HR 只看到“风险等级”“岗位匹配度”，题目原文与原始作答却留在平台侧。录用据此判断，落选者不被告知测评存在，也无从申请查阅删除；一旦被询问，企业说不清收集了什么、依据什么、留存多久。
二、核心法律争议焦点梳理
入职测评的争议可归为四类；逐项拆解，才知哪些环节需要补课。
1. 测评结果是否落入敏感个人信息
心理健康类测评结果倾向于落入敏感个人信息范畴，不宜按普通信息处理。
《中华人民共和国个人信息保护法》第28条（2021年8月20日通过）将敏感个人信息界定为泄露或非法使用易致人格尊严受侵害、人身财产安全受危害的信息，并列举医疗健康等类别；量表若含抑郁倾向、就诊情况，实务中较为稳妥的做法是按敏感个人信息管理。按此定性，该法第29条要求取得单独同意，该法第55条要求事前进行个人信息保护影响评估并记录，该法第28条另要求特定目的、充分必要性与严格保护措施；三者叠加，通用勾选式同意书难以覆盖。
2. 同意能否作为仅有的合法性基础
同意只是合法性基础之一，不能单独支撑整套入职测评。
该法第13条列举多项可处理情形，除取得同意外，还包括为订立履行合同所必需，以及按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；若未建相应制度、未说明与岗位的直接关联，仅凭勾选同意不足以完成合规论证。反过来，“人力资源管理所必需”也非无限授权；该法第6条要求目的明确合理、限于最小范围、不得过度收集，该法第17条要求处理前以显著方式清晰告知目的、方式、种类、保存期限等。
3. 拒答能否作为不予录用依据
以拒答测评为由直接不予录用，依据并不稳固。
《中华人民共和国劳动合同法》第8条规定用人单位有权了解劳动者与劳动合同直接相关的基本情况，泛化的人格倾向、情绪画像难以归入；《中华人民共和国就业促进法》第3条确认平等就业与自主择业权，该法第26条要求提供平等就业机会和公平就业条件、不得实施就业歧视。拒答若与岗位胜任缺乏可说明关联，易被视为不合理门槛；测评宜作参考而非否决项，并保留岗位关联性说明。
4. 保存期限、访问权限与第三方委托处理
测评结果的留存与外发，往往比收集环节更容易失控。
《中华人民共和国个人信息保护法》第19条要求保存期限为实现处理目的所必要的最短时间，该法第47条规定目的已实现或期限届满时应主动删除；未录用者的报告长期留在平台缺乏目的支撑。该法第21条要求委托处理时约定目的、期限、方式、种类、保护措施并监督受托人，受托人不得超范围处理或擅自转委托，第三方测评平台正属此列。访问权限同受该法第6条约束；若平台仅凭算法输出“建议不录用”即生效，还涉及该法第24条自动化决策透明度及拒绝权。
三、实务裁判口径/合规要点解析
同类案件中较为常见的处理，是先看信息属性，再看处理依据，最后看程序是否完备；三步缺一，企业说明都会显得单薄。
属性判断集中在题目内容而非表单名称，量表含症状自评、就诊史的，按敏感个人信息对待较为稳妥。依据判断上，《中华人民共和国劳动合同法》第8条的“直接相关”边界，需与《中华人民共和国个人信息保护法》第13条的列举式基础对得上；仅出示同意书，不足以解释为何收集、为何收这么多。
程序判断上，该法第17条的告知、第55条的影响评估记录、第29条的单独同意，属可查验留痕。需澄清的是：同意不是免责条款；制度写了“可采集心理测评数据”不等于前述第13条所称依法制定的劳动规章制度；报告由第三方出具，不转移企业责任。
四、企业实操防控方案
把入职测评纳入制度化管理，可从六个动作依次落地。
1. 写目的与岗位关联性说明，删除与岗位无直接关联的题目；
2. 题目分级，涉及症状、就诊、用药、情绪疾病史的按敏感个人信息处理，单独告知、单独同意；
3. 依《中华人民共和国劳动合同法》第4条关于直接涉及劳动者切身利益的规章制度须经职工代表大会或全体职工讨论、与工会或职工代表平等协商确定并公示的要求，把测评规则写入依法制定的招聘制度；
4. 与平台签署委托处理协议，按《中华人民共和国个人信息保护法》第21条约定目的、期限、方式、种类、保护措施及返还或删除义务，留存监督记录；
5. 设留存期与权限表，未录用者报告到期依该法第47条删除，访问限于招聘决策必需人员；
6. 保留人工复核，不予录用须有可说明的岗位理由，并告知查阅、更正、删除渠道。
制度文本、告知书、同意记录、影响评估报告、委托协议与删除记录，宜一次招聘一套归档。
五、律师提示
以下三类情形不宜由 HR 自行判断，建议交由专业人员复核。
量表是否触及医疗健康信息、进而触发单独同意与影响评估，需结合题目逐条判断；以“人力资源管理所必需”作依据时，规章制度是否依法制定、是否履行民主程序与公示，需与《中华人民共和国劳动合同法》第4条逐项比对；候选人提出查阅、说明或删除请求且涉及自动化决策的，还要衔接《中华人民共和国个人信息保护法》第24条与第47条。拟批量上线测评系统时，建议结合实际制度文本请专业律师复核，程序性要求建议以受诉法院最新要求为准。
六、结语
入职测评的合规边界，可收敛为一句话：目的特定、范围最小、依据充分、程序留痕。
把“候选人同意了”换成“为何需要、只取哪些、谁可看、存多久、如何删除”，多数风险点会自然浮现；工具本身并无问题，问题通常出在上线前未回答上述几问。
免责声明：本文为普法知识分享，仅供参考，不构成任何法律意见。具体法律问题请结合案件实际情况，咨询专业律师。