企业灵活用工模式下合规问题分析

 
●1、确保灵工平台业务的真实性。业务真实是灵工平台正常运作的核心。建议灵工平台对灵活用工业务全场景、交易环节全流程，以及业务流、合同流、发票流、资金流等明细情况和关联业务情况全程留痕，防范虚构业务风险。
 
●2、明确劳务报酬所得与经营所得。可以参照“灵工平台未介入时”企业与个人之间的业务实质与个人所得税代扣代缴方式，从而判定个人收入属于“经营所得”或“劳务报酬所得”。
 
●3、不超越灵工平台经营范围。灵活用工平台只能开具在业务经营范围内的发票，否则或将面临失信以及虚开发票的刑事风险。
 
●4、依规办理个体工商户注册登记和临时税务登记。根据《国家税务总局关于征收征管若干事项的公告》（2019年第48号）规定，从事生产、经营的个人应办而未办营业执照，但发生纳税义务的，可以按规定申请办理临时税务登记。《中华人民共和国电子商务法》第十一条第二款规定：按照规定不需要办理市场主体登记的电子商务经营者在首次纳税义务发生后，应当依照税收征收管理法律、行政法规的规定申请办理税务登记，并如实申报纳税。灵工平台接受灵工人员委托代理办理税务登记时，应确保注册登记信息无误，税务登记完成后，须由灵工人员完成实名信息的采集验证。

（二）数据合规风险

平台经营模式下提供灵活用工平台企业负责收集、整合、存储、处理大量个人用户、用工企业、政府部门的信息数据。根据《中华人民共和国数据安全法》第三条，即使是传统行业的企业，也必然涉及对信息和数据的收集、存储和使用，对于互联网、大数据、高科技等行业的企业则更是如此，灵活用工综合服务各类型企业，毫无疑问地将受到该部门法的影响。
 
实践中也出现大量利用他人信息涉税犯罪。此前山东省查处多例冒用他人信息代开发票行为；广州市税务局查处了某公司非法盗用了超过2万人的个人身份信息，名单中的人员不仅有身患残疾的五保户，甚至还包括已去世多年的老人。
 
提供灵工平台企业在对接个人、企业、政府的过程中，对其收集、使用、管理的个人隐私、商业秘密、国家安全类数据存在一定程度上的信息泄漏和非法利用风险。但由于灵活用工行业仍处于高速发展阶段，灵活用工平台对于平台数据安全并未予以足够的重视，数据合规问题存在严峻挑战。鉴于此，科学系统地评估提供灵工平台企业面临的数据风险、合法合规地利用和流通数据资产十分必要。
 
根据数据生命全周期，对提供灵活用工平台企业的建议如下：
 
●1、经灵工人员明示同意后收集数据，避免过度收集灵工人员个人数据。灵工平台app或微信小程序在收集个人数据时要避免超出合理范围，如在灵工人员的身份验证环节，收集灵工人员的手机号码、验证码、姓名、身份证号码等数据是必要的，但是强制要求灵工人员提供人脸验证视频信息，则明显超出数据搜集的最小必要原则，构成过度收集个人数据的行为。
 
●2、采用加密等安全措施传输收集的数据。在灵活用工个体工商户模式下，灵工平台往往会与当地工商注册登记平台IT对接，将灵工人员批量注册个体工商户所需要的个人数据进行传输，若未采取加密等保护措施，容易出现数据泄露、丢失等情形。
 
●3、明确数据存储地点及存储期限。为了便于后续数据调用及大数据分析，灵活用工平台在存储灵活用工用户数据时应明确数据存储地点（如是否存在跨境运输）及存储期限，以及超期限后的数据处理规则。同时，针对个人敏感数据应采取加密存储。
 
●4、避免超范围使用灵工人员个人数据。灵活用工平台应在平台隐私政策约定的范围内使用员工个人数据，另，根据《中华人民共和国个人信息保护法》，企业使用收集的个人数据应再次征得灵工人员的明示同意。
 
●5、制定明确数据共享规则。灵工平台涉及的外部数据共享场景很多，包括基于监管需求与政务部门进行共享、基于增值服务赋能与第三方服务商进行共享、基于内部运营需求在关联公司间进行共享。为避免合规风险，企业应制定明确的共享规则并严格遵守。
 
●6、灵工人员要求、灵工人员注销账户或灵活用工平台停止运营时，灵活用工平台应当删除或匿名化处理灵工人员的个人数据。