人資到職文件浮水印 SOP：新人證件影本這樣收，才符合個資保護要求

月初報到日，五個新人一起進來。每個人交一份身分證影本正反面、一份存摺封面、 一份最高學歷證明，有的還附上前公司的離職證明、體檢報告、駕照影本。 十分鐘之內，你的桌上多了二十幾張別人的個資， 而它們接下來會被掃描、寄給投保單位、存進共用資料夾、 最後留在某個資料夾裡好幾年——沒有人記得它們還在。

HR 是全公司單位人力持有最多個資的職位。 業務手上有客戶名單、財會手上有薪資數字，但只有 HR 同時握著 身分證字號、出生年月日、戶籍地址、銀行帳號、家庭狀況與健康資訊。 一旦這批資料外流，公司面對的不只是員工的信任崩塌，還有主管機關的裁罰。

這篇文章給你一套可以直接複製進公司規範的到職文件 SOP： 哪些文件能收、哪些不該收、收到之後怎麼加浮水印與遮蔽、 保存多久、什麼時候該銷毀。全程用免費且不上傳雲端的工具就能完成。

一、先搞清楚：招募階段 vs 到職階段，界線完全不同

這是 HR 最常踩到的地方。同樣一份身分證影本， 在面試階段收跟在到職後收，正當性差很多。

就業服務法明文禁止雇主要求求職者提供非屬就業所需的隱私資料， 而面試階段要判斷是否適任，通常看正本核對身分就夠了， 沒有留存影本的必要。求職者這一側的角度可以看 求職面試要交身分證影本？小心這些陷阱——理解應徵者在擔心什麼，你的收件說明才會有說服力。

到職後就不同了。辦理勞保、健保、勞退提繳、薪資轉帳， 都需要正確的身分資訊與帳戶資訊，這時候蒐集就有明確的特定目的。 關鍵是「等到需要的時候才收，收到必要的最小範圍」。

二、HR 的個資法義務：不只是「不要外洩」

個人資料保護法對公司（非公務機關）的要求可以簡化成四件事：

• 特定目的：蒐集要有明確目的（人事管理、薪資給付、勞健保作業）， 不能為了「以後可能用得到」而蒐集。
• 告知義務：蒐集時要告知當事人蒐集目的、利用期間與範圍、對象， 以及當事人可以行使的權利（查詢、更正、刪除等）。
• 目的內利用：為了投保而收的資料，不能拿去做別的用途； 要跨目的使用必須另外取得同意。
• 安全維護措施：必須採行適當的技術與組織措施防止資料被竊取、竄改、毀損或洩漏。這一條是罰鍰的主要依據。

最後這條「適當的安全維護措施」是模糊地帶，也是實務上最容易被挑戰的地方。 主管機關不會逐條告訴你要做什麼，但當外洩發生時， 會回頭檢視你「做了哪些防護」。權限控管、加密存放、加註用途浮水印、定期銷毀，都是能拿得出來的具體作為；什麼都沒做，就很難主張自己已盡義務。

三、到職文件收件 SOP：5 個步驟

Step 1：先界定「這次到職真正需要的文件清單」

把要收的文件寫成固定清單，隨到職通知一起寄給新人， 並且清單以外的文件一律不收。 典型的必要清單大致是：

• 身分證影本正反面（辦理勞健保投保、身分核對）
• 存摺封面影本（薪資轉帳）
• 最高學歷或證照影本（若為職務資格必要）
• 外籍員工的居留證與工作許可相關文件

很多公司會「順便」收駕照、戶籍謄本、體檢報告、緊急聯絡人全戶資料。 每多收一份，你就多背一份風險，而且多數根本用不到。個資持有量越小，安全維護的成本越低。

Step 2：收件時同步完成個資告知與同意

報到當天讓新人簽一份個資蒐集告知同意書，內容至少寫清楚： 蒐集目的、蒐集的個資類別、利用期間與地區、利用對象與方式、 以及當事人可以行使的權利。這份文件在平時是形式， 在爭議發生時是你唯一的依據。

同時口頭補一句：「這些影本我們只會用在投保與薪轉， 我們會加上用途浮水印，離職滿 OO 年後銷毀。」 這句話對新人的觀感差異很大—— 新人第一天對公司的信任感，往往就建立在這種細節上。

Step 3：收到後立刻加浮水印，不留乾淨版

紙本掃描或手機翻拍完成後，第一個動作是加浮水印，不是存檔。 順序反過來，公司系統裡就會永遠存在一份可以直接拿去冒用的乾淨影本。

浮水印的設定原則：

• 文字：「僅供 OO 股份有限公司到職人事作業使用 2026/08/04」
• 版面：滿版斜向重複，不要只放角落（角落一裁就沒了）
• 透明度：30% 到 40%，證號與姓名仍需清楚可讀
• 批次：同一位新人的多份文件、甚至同一梯次多位新人， 一次選取套用同一組文字再打包下載

處理完成後，記得把來源清乾淨：郵件附件、掃描機暫存資料夾、 手機相簿、與新人往來的通訊軟體對話。 這些地方留下的乾淨版，才是實際外洩事件裡最常見的破口。

Step 4：遮蔽非必要欄位再歸檔

浮水印負責「限定用途」，遮蔽負責「減少暴露」，兩者要搭配：

• 存摺封面：只留戶名與帳號，其餘資訊用馬賽克蓋掉。
• 學歷證明：與資格認定無關的欄位（例如成績、住址）可一併遮蔽。
• 要送外部的版本：送給銀行、投保單位的版本，浮水印的「對象」要改成該單位， 做到一份影本只對應一個用途。

歸檔時放進權限管控的資料夾，只有 HR 承辦與必要主管可以存取， 不要放在全公司共用槽或個人桌面。

Step 5：設定保存期限與銷毀機制

這一步最容易被跳過，但它決定了公司長期累積的風險量。

• 有法定保存義務的：人事、投保、薪資相關文件依規定保存，到期後清查銷毀。
• 沒有法定義務的：目的達成即刪除，不要「先留著」。
• 未錄取者的應徵資料：最容易被遺忘的一批。如果沒有取得同意留存於人才庫， 應在招募結束後刪除。
• 銷毀要留紀錄：誰在什麼時候銷毀了哪一批，紙本碎紙、電子檔徹底刪除， 這份紀錄是你已盡安全維護義務的證明。

四、HR 常用浮水印文字範本

其他情境（開戶、保險、監理單位）的寫法可以參考 證件浮水印內容範本：10 種常見情境怎麼寫；存摺、健保卡、駕照這類非身分證文件的處理原則， 整理在 不只身分證！存摺、健保卡、駕照影本也要加浮水印。

五、工具選擇：為什麼「不上傳」對 HR 特別重要

這是 HR 最容易忽略的合規風險。你為了幫員工的身分證加浮水印， 把檔案丟到某個免費線上工具——那個工具的伺服器就成了一個未經告知的第三方接收者。

從個資法的角度看，這可能牽涉到：告知範圍外的利用、 委外處理未盡監督義務、跨境傳輸（很多工具的伺服器在海外）。 而且你完全無法回答「那家公司把檔案留了多久」這個問題。

六、常見問題 FAQ

Q1：公司可以要求新人提供身分證影本嗎？

到職後為辦理勞健保投保、薪資轉帳、勞退提繳等作業而蒐集， 屬於有特定目的的合理蒐集。但必須告知目的與利用範圍、只收必要文件， 並在目的消失後刪除。面試階段就要求身分證影本則較難主張必要性。

Q2：面試階段可以先收身分證影本嗎？

不建議。就業服務法禁止雇主要求求職者提供非屬就業所需的隱私資料， 面試階段核對正本即可，不需留存影本。 若確有必要，也應在告知用途後只收最低限度資料，未錄取時立即刪除。

Q3：到職證件影本要保存多久？

與人事、薪資、投保有關的文件依相關法規有保存年限； 沒有法定保存義務的，目的達成後盡快刪除。 重點是把期限明確寫進公司的個資管理規範並實際執行， 而不是無限期堆在硬碟裡。

Q4：存摺封面影本可以要求提供嗎？

為辦理薪資轉帳而蒐集帳號資訊是合理的，但只需要戶名與帳號。 建議請員工提供已遮蔽其他資訊的影本， 或收到後由 HR 用馬賽克蓋掉非必要欄位再歸檔。

Q5：HR 用免費線上工具處理員工證件會有合規疑慮嗎？

會，而且常被忽略。多數線上工具會上傳檔案到自家伺服器， 等於員工個資被傳給未經告知的第三方。 選擇完全在瀏覽器本機處理、檔案不上傳的工具就沒有這個問題。

Q6：浮水印該寫什麼內容？

至少包含用途、對象與日期，例如 「僅供 OO 股份有限公司到職人事作業使用 2026/08/04」。 要送交外部單位時，把對象改成該單位名稱， 讓每一份影本只對應一個用途。

結語：SOP 的價值在於「事情發生時你拿得出來」

沒有任何流程能保證個資百分之百不外洩。 硬碟會壞、信會誤寄、離職同仁會帶走檔案。 但當事情發生時，一家做了告知、做了浮水印、做了權限控管、 做了定期銷毀的公司，跟一家什麼都沒做的公司， 面對的後果完全不同——前者是意外，後者是疏失。

而且這套 SOP 建置成本極低：一份文件清單、一份告知書、 一個免費的瀏覽器工具、一條銷毀規則。 第一次跑完大概兩小時，之後每梯新人只多花五分鐘。

下一梯報到就可以開始： https://imagemarker.app，免費、免安裝、檔案不上傳。