人力资源服务机构管理规定（2023年） 第二十二条

第二十二条 人力资源服务机构通过收集、存储、使用、加工、传输、提供、公开、删除等方式处理个人信息的，应当遵循合法、正当、必要和诚信原则，遵守法律、法规有关个人信息保护的规定。

人力资源服务机构收集个人信息应当限于劳动者本人基本信息以及与应聘岗位相关的知识、技能、工作经历等情况。

人力资源服务机构应当建立个人信息保护、个人信息安全监测预警等机制，不得泄露、篡改、损毁或者非法出售、非法向他人提供所收集的个人信息，并采取必要措施防范盗取个人信息等违法行为；应当对个人信息保护情况每年至少进行一次自查，记录自查情况，及时消除自查中发现的安全隐患。