公司,员工,个人信息,敏感信息,法律法规,目的,知情同意,最小化原则,保密安全,限制使用期限,权益保护,数据控制