APAC 跨境候選人資料檢查清單

APAC 跨境候選人資料檢查清單，能幫招募團隊在搜尋、排序、分享或保存候選人資料之前，看清這些資料會流到哪裡。這是一份可以直接複製的工作表，不是可下載的檔案。每個職缺或流程用一份工作表，每個重要問題都記下答案、證據、負責人和下次檢視日期。

本頁是一般性的教育資訊，不是法律意見、傳輸評估，也不保證合規。APAC 不是單一的法律體制。每位候選人、每個法律實體、目的地、供應商和資料類型適用的要求，都有待依日期向官方來源查證。澳洲資訊專員辦公室（OAIC）的 APP 8 指引於 2025 年 10 月 3 日更新；新加坡個人資料保護委員會（PDPC）的「關鍵概念」指引於 2022 年 5 月 16 日修訂；香港個人資料私隱專員公署（PCPD）的跨境指引日期為 2014 年 12 月；菲律賓國家隱私委員會（NPC）的示範契約條款公告日期為 2024 年 5 月 30 日。這些是查證的起點，不代表任何一條規定一定適用於你的流程。到了檢視日期，請再查一次每個官方來源。

來源清冊（查證關卡）

以下官方來源是所列司法管轄區的查證線索，不是法律結論。日期標示的是來源的版本或發布日期（如果有的話）；每一筆都在 2026 年 9 月 5 日（Asia/Hong_Kong）查核過，在合格的顧問或獲授權的隱私負責人確認適用範圍、是否為現行版本和適用性之前，一律維持暫緩：

• 澳洲：OAIC APP 8 指引，2025 年 10 月 3 日更新；《1988 年隱私法》，聯邦立法登記冊顯示的版本日期為 2026 年 6 月 4 日。
• 新加坡：PDPC「關鍵概念」指引，2022 年 5 月 16 日修訂；PDPA 立法頁面，列出 2012 年的法律，以及 2020／2021 年的修正。
• 香港：PCPD 跨境指引，2014 年 12 月；電子版香港法例（HKeL）經核證法例清單，其中第 486 章的條目顯示經核證文本的版本日期為 2017 年 6 月 26 日。
• 菲律賓：NPC 示範契約條款公告，2024 年 5 月 30 日；《2012 年資料隱私法》，即第 10173 號共和國法，於 2012 年 8 月 15 日核准。

不要從這份清冊推論合法依據、傳輸機制、告知義務、保存期限、外洩應變方式或地域適用範圍。使用之前，先在工作表記下確切條文、現行版本、查核日期、負責人和決定。

選擇機制之前，先畫出傳輸路徑

先列出候選人所在地、進行招募的法律實體、資料來源、每一個系統和每一位接收資料的人。要涵蓋從公開個人檔案蒐集、上傳履歷、招募人員匯出、排序輸入、技術支援存取、備份、日誌和刪除。光看資料中心在哪裡，無法說明一次傳輸。確認供應商、關係企業、承包商或次處理者能不能存取資料，並記下再傳輸的目的地和技術支援所在地。

接著記錄正在考慮的傳輸機制或合約。依照查證過的司法管轄區和實際情況，可能是合約、經核准的內部安排、當事人同意、適足性認定或其他機制。不要因為供應商有標準條款，就把某個機制標成有效。寫明各方當事人、資料類別、目的、目的地、再傳輸規則、政府調取資料的流程、資安責任、協助當事人行使權利、外洩通知、刪除和稽核證據。缺少機制、目的地未經查證，或合約還沒審閱，都是暫緩。

可直接複製的檢查清單

把下面的區塊複製到職缺紀錄裡。每個空白都要填上；不要把未知變成猜測。

APAC 跨境候選人資料檢查清單

紀錄編號、職缺和已核准的需求說明版本：
候選人所在地、進行招募的法律實體和做決定的所在地：
資料來源和蒐集日期；公開、本人提交或第三方提供：
納入範圍的欄位；已排除的敏感或推論欄位：

司法管轄區和資料流向
每一條資料流的來源地、目的地、系統、接收者和存取所在地：
目的、觸發條件、方向、副本、日誌、備份和技術支援存取：
再傳輸或次處理者的路徑和目的地：
官方法律／主管機關來源、發布日期、查核日期和顧問：

傳輸機制和合約
考慮中的機制，以及需要查證的司法管轄區條件：
合約當事人、版本、生效日期和已核准的條款：
目的、指示、保密、資安、權利協助和稽核：
次處理者的通知／核准、再傳輸和政府調取資料的流程：
刪除／返還、事故通知、匯出和終止合作的證據：

告知和合法依據
候選人告知文件的版本、語言、管道和送達證據：
需要查證的目的和合法依據，或其他經授權的依據：
個別選擇或同意紀錄、撤回管道和不再聯繫狀態：

最小化和生命週期
最少需要的欄位和各自的理由；禁止或不必要的欄位：
保存類別、檢視日期、刪除／匿名化方式和備份處理：
查閱、更正、反對、限制、刪除和申訴管道：

資安、公平性和無障礙
存取角色、身分驗證、加密、日誌、金鑰控管和事故負責人：
外洩偵測、控制、通報評估和證據存放位置：
與工作相關的條件、替代指標檢查、由人推翻和合理調整管道：
無障礙的告知文件、表單和審閱路徑；語言和輔助科技檢查：

負責人和決策關卡
隱私／法務審閱者、資安負責人、招募負責人和最終核准人：
狀態：證據充分／未知／暫緩／停止
待解問題、證據連結、負責人、到期日和停止條件：
核准紀錄編號／版本和連結的證據包：
核准範圍、核准人、決定日期、到期日和下次檢視：
回復原狀／改用人工處理，以及刪除或撤銷存取的觸發條件：

檢查的是關卡，不只是表格

只有在答案具體、有日期，而且足以涵蓋已核准的範圍時，才標證據充分。欄位、目的地、次處理者、保存期限、權利行使管道或法律結論有缺漏時，標未知。如果有指定的負責人能在使用前取得或審閱缺少的證據，標暫緩。遇到未經核准的目的地、禁止使用的資料、沒有負責人、資安控管失效、流程不具無障礙性、未解決的權利請求、已過期的核准，或無法向候選人解釋的傳輸，標停止。工作表填完了，並不會讓不合法的資料流變成合法。

公平性和無障礙應該放在同一份核准紀錄裡，但兩者回答的是不同的問題。檢查職缺條件是否與工作相關、是否用了替代指標或推論出來的屬性，以及當事人能不能質疑或更正錯誤。依照這個流程會用到的語言、鍵盤操作、螢幕閱讀器、放大縮放和合理調整需求，檢查告知文件、表單和審閱路徑。不要從姓名、國籍、學校或公開個人檔案推論敏感特徵；也不要只因為沒有收到申訴，就說排序結果是公平的。

虛構情境

在這個虛構的例子裡，一個以香港為據點的團隊，考慮把一個新加坡職缺收到的履歷交給一家供應商處理，而這家供應商的技術支援團隊可能會從澳洲存取這些履歷。團隊記下候選人資料的來源、履歷欄位和技術支援路徑，接著向供應商索取次處理者清單、刪除證據、存取角色、事故處理管道和合約版本。法務審閱者把香港、新加坡和澳洲的要求標為未知，等待依日期查核官方來源。由於技術支援的目的地和合約機制都還沒核准，最終負責人標記暫緩、訂下到期日，並繼續用遮蔽個資的履歷進行人工審閱。團隊不把供應商的承諾或資料中心的標示當成證明。如果供應商拿不出約定的證據，這道關卡就改為停止。

Talent Summoner 的定位

Talent Summoner 是我們做人才搜尋和候選人排序的產品，不是法律或隱私評估服務。人才搜尋從職缺需求說明出發，搜尋 LinkedIn、GitHub 和其他公開專業來源。候選人排序審閱你提供的履歷，交回一份讓人審閱的報告。公開的產品頁面並未表明它具備 ATS、跨境傳輸機制、資料落地保證、次處理者名冊、保存政策或自動化聘用決策。把任何候選人資料放進流程之前，先確認產品目前的功能範圍，並讓組織裡負責隱私、資安、無障礙和招募的人承擔各自的責任。

常見問題

把工作表、來源連結、合約、告知文件、證據和核准紀錄放在一起。職缺、目的地、供應商、次處理者、產品範圍或法律有變動時，重新檢查一遍。用人才搜尋從公開來源找人，用候選人排序處理你手上的履歷，並在跨境資料流開始之前，先完成這份關卡紀錄。

把這份檢查清單複製到你已核准的紀錄裡，當作實際使用的工作文件；這份資源對應的負責任 AI 主題頁還沒建立，本文也不代表有下載網址。

Talent Summoner 的產品資訊取自我們線上的人才搜尋和候選人排序頁面，於 2026 年 10 月 3 日查證。我們每季重新查證本頁，如果有任何變動，歡迎告訴我們。