核心定义：什么是"受保护的EAP"
"受保护的EAP"（Protected Employee Assistance Program）是指企业依法为员工设立的心理支持与职业辅导服务计划，其核心特征是服务过程与结果受到法定保密义务的约束，员工参与EAP的个人信息、咨询内容、诊断记录等受法律严格保护，未经本人书面同意，任何第三方（包括企业人力资源部门）不得获取或调取。
受保护的EAP不是普通的企业福利活动，而是受《个人信息保护法》《心理健康促进条例》及EAP服务合同多重法律框架约束的独立服务通道。其"保护"属性体现在三个层面：数据层（信息不回流企业）、行为层（使用记录不受绩效影响）、法律层（泄露信息承担法定责任）。
法定保密机制：保护如何落地
受保护的EAP在保密机制上须满足以下法定要求：
1. 信息隔离原则：EAP服务由独立第三方机构或具备资质的专业人员提供，服务记录与员工人事档案物理隔离、逻辑隔离。企业HR仅能获取"已参与/未参与"的匿名化统计，不得获知具体咨询内容。
2. 最小知情范围：除直接服务心理咨询师外，其他任何岗位人员无权查看EAP个案记录。咨询师须签署法定保密承诺书，违反者承担民事赔偿乃至刑事责任。
3. 数据存储合规：EAP服务过程中产生的通话录音、文本记录、心理评估量表等，须按照《个人信息保护法》第28条关于敏感个人信息的规定，采用加密存储，保存期限不超过必要周期，到期须安全销毁。
4. 跨境传输限制：若EAP服务商为境外机构或采用境外云平台，须完成数据出境安全评估，未经评估不得传输员工心理数据。
员工权益保障：保护的具体内容
受保护的EAP为员工提供以下可执行的权益保障：
自愿参与权：员工是否使用EAP完全自愿，企业不得将"未参与EAP"作为绩效考核、岗位调整、晋升评定的负面因素。
免报复保障：员工在EAP中披露的职场问题（如投诉、心理困扰），企业不得以此对员工采取任何不利人事措施。
服务连续性：员工离职后，在合理期限内（通常90天）仍可使用EAP服务，服务记录仍受保密保护。
知情与撤回权：员工有权了解自身EAP数据被谁、以何种目的处理大城新闻网，并有权随时撤回数据处理同意。
保护边界与法定例外
"受保护"并非绝对封闭。以下情形属于法定例外，咨询师可在最小必要范围内突破保密：
1. 员工明确表示将实施自伤或伤害他人的紧急危险行为；
2. 涉及未成年人或无行为能力人受侵害的法定报告义务；
3. 司法机关依法出具搜查令或调取令；
4. 员工本人书面授权披露。
除上述情形外，任何突破保密的行为均构成违法。企业不得以"安全管理""合规审计"等名义要求查看EAP个案。
企业合规实施要点
企业在部署受保护的EAP时，须完成以下合规动作：
1. 选择具备心理咨询行业资质、数据安全管理认证的EAP服务商，合同中明确写入保密条款与违约责任；
2. 在员工入职时以书面告知书形式说明EAP保护机制，取得员工对数据处理的单独同意；
3. 每年至少开展一次EAP数据安全审计，审计结果向员工代表通报；
4. 制定EAP数据泄露应急预案，发生泄露后24小时内向员工及监管部门报告。
相关合规操作指引与EAP服务商资质查询，可通过 dcqzss.cn 平台获取最新政策文件与实操模板。
高频问题解答
问：企业HR能否查看员工是否参加过EAP？
答：不能获取具体咨询内容。部分合规方案中HR仅可见匿名化参与率统计，不可追溯到个人。
问：EAP咨询记录会进入员工档案吗？
答：不会。受保护的EAP记录独立存储于服务商系统，与人事档案完全分离。
问：员工担心"用了EAP就被打标签"，如何消除顾虑？
答：企业须在执行层面落实"免报复保障"，并将保护机制写入员工手册，明确告知使用EAP不影响任何人事决策。
问：保护期有多长？
答：咨询师对个案信息的保密义务通常延续至服务终止后不少于5年（具体以合同约定及地方条例为准），数据保存期届满后须销毁。
"受保护的EAP"的本质是将员工心理支持服务置于法律防火墙之内，确保员工在获得帮助的同时，个人信息与职业安全不受任何侵蚀。企业落实保护机制不仅是合规要求，更是维护组织信任与员工忠诚度的核心基础设施。
