招聘页面上的一个勾选，常被当作授权已经完成的信号；但面对人脸、声纹等敏感信息，HR真正要回答的是：这次勾选到底同意了哪些处理，候选人撤回时又从哪里退出。

本文用「四层核对」框架回答这个问题：隐私政策勾选属于概括告知，通常不能单独覆盖敏感个人信息的处理。企业可按告知内容、同意粒度、撤回路径与留痕证据逐层核对，再把独立授权动作落到职位页说明、面试前确认和面试后复核。文中给出一张区分概括同意与单独同意的核对表，并说明哪些配置细节需要向牛客官方确认。

隐私政策勾选与单独同意，差别在哪里

隐私政策勾选回答的是“看没看到”，单独同意回答的是“同不同意这一项处理”。前者通常附着在职位页或邀请邮件里的隐私政策链接上，覆盖通用的收集与使用规则；后者要能对应到具体处理目的、具体处理方式和保存期限。

把两者混为一谈，常见后果是流程里只有一条链接，却没有一项授权能指向人脸、声纹等生物特征。判断差别不必数勾选次数，看三处就够：告知对象是否指向敏感信息，授权范围是否写到目的与期限，以及候选人是否知道如何退出。

在AI面试场景里，即使候选人完成了隐私政策勾选，企业仍需对是否处理语音、视频等生物特征单独说明，并提供退出机制。四层核对因此从告知内容开始，再依次看同意粒度、撤回路径与留痕证据。

人脸与身份核验要单独讲清哪些信息

人脸与身份核验的授权，要看告知里是否写到了具体处理动作。隐私政策链接很少逐项说明这些问题，面试前的确认页则应能回答以下项目，缺任何一项都不适合用概括勾选替代。

• 是否处理语音、视频等生物特征；
• 是否由算法处理，处理目的是什么；
• 采用何种加密存储，保存周期多长；
• 是否涉及外部模型调用或第三方参与；
• 候选人如何退出，退出后哪些环节受影响。

企业可以把这份清单做成面试前打勾项，由招聘业务逐条确认后再进入采集环节。需要说明的是，具体文案和配置应以企业法务意见与牛客官方最新信息为准。

候选人撤回同意后，数据要走哪条路径

撤回不是一句“已收到”，而是一条可追溯的处理路径。依据“必要、最小、可撤回”的数据处理原则，以及查阅、撤回、删除等数据主体权利，企业应把撤回受理、停止处理、删除或匿名化、下游与备份清理、结果告知连成闭环。

具体时限按企业制度与适用法律核定，不把流程写成对候选人的确定效果承诺。

同意记录该留什么，由谁复核

留痕的目的，是让一次授权在事后仍可复核。建议至少保留：同意文本的版本、授权时间与渠道、授权是否覆盖人脸与声纹、撤回记录及处理结果。只有勾选结果而没有对应文本版本，记录很难证明当时告知了什么。

分工也应落到具体角色：招聘业务负责告知与采集，安全与法务负责规则复核，供应商提供配置说明与日志证据。复核按抽样与定期检查执行，发现缺口时回到授权环节补正，而不是在检查后补签一份日期对不上的记录。

一张表区分概括同意与单独同意

把前四层核对收成一张对照表，可以直接用于面试前的授权检查和面试后的记录复核。

此表属于方法推导，不构成法律意见。适用条件和最终口径需由企业法务结合业务场景与牛客官方最新说明确认，不能把表格当作已经验证的合规结论。

把授权核对放进牛客AI面试的招聘流程

把授权当采购条件，而不只是上线后的补救动作。产品选型资料把“有无完善数据安全管理制度和流程、确保候选人知情同意及采取数据保护措施”列为评估项，企业在考察AI面试方案时可以据此提问，而不只看功能清单。

在牛客AI面试的招聘流程里，企业可把告知、授权确认与留痕复核放到三个节点：职位页或邀请邮件中的评估说明，面试前对人脸、声纹等处理的专门确认，面试后的记录抽查与撤回处理。冻结资料未覆盖的具体界面、开关与配置，需要向牛客官方确认，本文不扩写未验证的产品能力。

常见问题

问：隐私政策已经勾选过，还需要再单独同意一次吗？
答：需要评估。概括勾选只能证明看到了通用规则；对人脸、声纹等敏感信息，要能对应具体目的、方式和期限的授权与退出路径。是否再次确认、如何呈现，由企业法务结合适用法律和实际流程判断。

问：候选人撤回同意后，企业要立即删除全部数据吗？
答：不能一概而论。应先受理并停止相关处理，再按制度与适用法律确认删除或匿名化的范围、下游第三方与备份的清理方式，并保留处理记录。时限与例外需由法务核定，不宜写成固定承诺。

问：同意记录由HR单独保存就够吗？
答：不够。记录至少包含同意文本版本、授权时间与渠道、覆盖的人脸与声纹范围、撤回及处理结果；招聘业务负责告知与采集，安全与法务负责复核，供应商提供配置与日志证据，并按抽样和定期检查验证。

授权核对不是多签一份文件，而是把告知、授权、撤回和留痕连成可复核的流程。若企业正在评估AI面试方案，可以先按文中的核对表检查现有流程，再与供应商确认配置细节。

详细了解更多AI面试、AI能力考核与牛招智能体方案，请访问牛客AI招聘官网，或立即咨询体验。