用途：规范雇主在雇佣场景中处理员工健康数据（GDPR第9(1)条“健康数据”）的合规做法，覆盖病假管理、适岗评估、职业健康监护、残障合理调整、复工计划、新冠检测与疫苗遗留数据、员工健康计划等场景。
主要能力：梳理第9(2)条各项例外（明示同意、雇佣法义务、重大利益、健康专业人员、公共卫生、重大公共利益）及其适用条件；给出各场景的数据流与雇主可持有/不得持有的数据清单；提供按角色的访问控制层级（HR、直线经理、职业健康、DPO、薪酬、IT）与技术控制要求（独立存储、角色权限、审计日志、AES-256加密、不进入通用HR报表）；汇总H&M、CNIL、Garante、ICO、AEPD等执法先例。
必要用法：核心原则是雇主只获取适岗结论（fit/unfit/fit with adjustments）与功能性调整建议，诊断、治疗、用药、预后等临床细节保留在受职业保密约束的健康专业人员处；第9(2)(b)条须有国内法授权与适当保障；健康计划等自愿场景才可能以明示同意为基础，且应由第三方处理、仅向雇主提供匿名汇总。
适用场景与限制：适用于欧盟/英国雇佣场景的合规设计与审查。具体国内法条款、罚款金额与案例结果以资料所列为准；不构成法律意见，实际适用需结合当地法律与专业顾问。部分集成技能（如员工DSAR、HR系统隐私配置）仅作引用，细节暂未提供。