这家上市公司在对外发布消息时，意外把离职员工方某的真实姓名和工资信息都给曝光了。这位员工觉得自己的姓名权和隐私都被侵犯了，就把官司打到了法院。视频里说了详细情况，法官最后裁定，公司哪怕是为了公共利益需要披露信息，也得对员工的私密信息多加小心，一定要合法、正当、必要和诚信。像涉及到官司和仲裁这种事，虽然确实要披露，但像员工的真实姓名和工资信息这种核心部分并不一定就得全拿出来。 除了刚才说的那些，还有哪些是企业不能碰的红线呢？记者专门去采访了北京市兰台律师事务所的高级合伙人余燕，听她说说专业看法。余燕讲了几点：根据《个人信息保护法》和《民法典》，公司处理员工信息得遵循那四条原则。下面这几类信息风险很大，企业要是未经本人同意就乱搞或者超出必要范围处理、披露了，可能就得担法律责任。 第一类是财务类：工资条、银行账户信息、社保缴纳记录、纳税明细这些都跟财产安全直接挂钩，没有同意绝不能随便往外透或者给别人看。 第二类是身份类：身份证号、住址、联系方式、紧急联系人这些只给工作用的地方用就行了，别的地方别乱说或者公开了。 第三类是生活和健康类：体检报告、婚姻状况、子女信息、私人社交账号这些公司都没权利随便查或者公开。 第四类是生物识别类：人脸信息、指纹、声纹这些也属于敏感的东西。要是公司想用在打卡或者门禁上，必须得有个正当目的、特别必要，还要单独征得员工同意，还要采取严格的保护措施才行。 刚入职的时候大家可以认真看看公司的隐私政策或者员工手册里关于处理个人信息的条款，只把工作必须的信息给填了，要是有异议最好写下来留个记录。公司那边也得建立好制度加强管理。 万一在职场遇到个人信息泄露了该怎么办呢？余燕给了几个建议： 首先要赶紧保存证据——把泄露的页面截个图录个屏留着用，保存好链接、发布时间和传播范围这些情况。如果是公司内部泄露的话，把和HR、领导的聊天记录、邮件截图也都留着做成完整的证据链。 第二步是明确交涉——先给HR部门或者负责合规的人发书面通知（最好用邮件这种能留痕的方式），让他们赶紧查清楚、采取补救措施把信息删掉并别再传了。企业作为处理者发生泄露后有义务补救还得通知当事人。 第三步是依法维权——要是交涉没结果的话就可以找监管部门投诉：举报到网信部门（12377网站或者热线）、向人力资源社会保障部门举报（12333热线）、涉嫌违法犯罪就去报警；如果是在微信微博抖音这些平台上公开的还可以直接给平台发侵权举报让他们下架处理。实在不行了就去法院提起民事诉讼要求赔礼道歉赔偿损失。 最后注意保护自己安全别让信息再扩散了。视频里的这个判决给所有企业都敲响了警钟。 整理这篇文章的是许怡，视频部分监制是罗娟、主编是马杨灵、编导是张学栋、审校是尹文卓。