员工长期请病假，人事怎样核验材料又避免过度收集病历隐私？

佛山一家机械公司的技术骨干请了病假，一开始是一周，后来续到一个月，再后来诊断证明开到三个月，病情栏写着模糊的建议休息。部门的工作排不开，人事心里打鼓：这假是真的吗？想让他提交完整病历核实，法务提醒了一句，病历属于敏感个人信息，收多了有法律风险。核验假条和过度收集之间，界线到底画在哪？

答案在最小必要原则里：公司有权审查病假的真实性，审查的材料限于与病假认定直接相关的范围——诊断结论、休息建议、开具机构，这些是核验的正当对象；完整的病历资料、具体的病情细节、检查化验的报告，超出了病假认定的必要范围，员工有权拒绝提供。核验的正当性和收集的克制并行，程序设计得好，两头都守得住。

病假核验的正当范围

病假管理的依据是医疗期制度和企业的请假制度：员工患病需要停止工作治疗的，凭医疗机构的证明请休病假，医疗期内享受病假待遇。公司的审查权围绕三个要素展开：证明的真实性，出具机构是不是正规医疗机构，证明的形式要件是否完整；休息建议的合理性，病情和休假时长的匹配度；请假程序的合规性，申请和审批的手续是否完备。三个要素的审查材料，诊断证明书和病假建议书就够了，不需要向病历深处延伸。

健康信息的保护规则

健康医疗信息属于敏感个人信息的范畴，处理敏感个人信息要有特定的目的和充分的必要性，取得个人的单独同意，采取严格的保护措施。公司收集员工健康信息的正当目的限定在病假管理，收集的范围对应目的的最小集，知情同意的环节不能省：病假制度里写明核验需要的材料清单，员工提交材料时知晓用途和保管方式。过度收集的后果不轻：员工的个人信息权益主张，劳动监察的介入，情节严重的行政处罚。隐私的边界就是合规的边界。

长期病假的管理程序

病假超过一定期限的，管理进入专项程序：续假的材料定期更新，每次续假提交新的诊断证明和休息建议，证明的连续性构成病假的完整记录；医疗期的核算同步进行，工龄对应的医疗期长度算清楚，医疗期内的解雇保护红线明确，医疗期届满的另行评估劳动能力；病假工资的支付按制度执行，标准不得低于当地规定的底线，欠发病假工资的争议会反过来动摇公司的管理立场；沟通的机制保持，人事定期了解治疗进展和返岗预期，沟通的记录留存，关怀的姿态和管理的动作不冲突。材料的归档按敏感信息的标准管理，病假档案单独存放，查阅权限限定在必要的人事岗位。

复查与异议的处理

病假的真实性存疑的，正当的核验路径是复查而不是搜证：公司的制度里预先约定，对病假证明有异议的，可以安排员工到指定医疗机构复查，复查的费用由公司承担，复查的结论作为病假认定的依据。复查安排的措辞中性，针对证明的疑问提出，不针对员工的人格质疑；员工无正当理由拒绝复查的，按制度的规定处理，处理的依据是程序义务而不是有罪推定。虚假病假查实之后，纪律处分按规章制度执行，制度的民主程序和公示记录是处分效力的前提。

信息的内部管控

健康信息的保管执行严格标准：纸质证明专柜保管，电子材料的访问权限分级，查阅的日志留痕；知情的人员范围最小化，人事专员和直属负责人之外的岗位不接触病情细节；信息的用途限定在病假管理，考核、晋升、调岗的决策不引用病情信息；员工离职后，病假材料的保存按法定期限执行，期满的规范销毁。管控的要求写进人事信息管理制度，经手人员签署保密承诺。

制度的补全

病假管理制度的条款清单：病假申请的流程和材料要求，长期病假的更新机制，复查的程序和费用，医疗期的核算规则，病假工资的标准，信息保护的声明。制度经过民主程序和公示，执行的每个动作都有依据。

病假管理的温度在关怀，尺度在程序。核验做得规范，员工的心安，公司的秩序也稳。