如果一名前员工明天早上要求查看其人事档案，你能在几天内拿出正确的文件夹——而且仅仅是正确的文件夹吗？对大多数小型企业来说，诚实的回答令人不安：所有东西都塞在一个鼓鼓囊囊的文件夹（或一个共享驱动器）里，医疗记录紧挨着绩效评估，没人记得 I-9 表格放在哪里。这种单一习惯会同时造成三类法律风险：违反残疾保密规定、移民审计时过度披露，以及工资索赔中的记录保存失误。
解决办法并不复杂。你需要一套简单的系统，将文件分类存放，明确什么该放哪里，并制定书面查阅流程。本指南将逐步讲解。
人事档案究竟是什么
人事档案是你对某位员工就业情况的记录：他们作为员工的身份、担任的职务、工作表现、薪资待遇，以及雇佣关系的变更或终止。它是就业记录，不是个人生活记录。任何与工作或雇佣关系无关的内容都不应放入其中。
对于私营企业，没有一部单一的联邦法律完整定义人事档案的内容。相反，多部法律各自管辖其中一部分：残疾法律要求你将医疗信息排除在外，移民法律要求你将工作授权表格分开存放，反歧视法律规定了招聘和人事记录的保存期限，工资法律则规定了薪资记录的保存期限。此外，大约 19 个州还有各自的查阅规则。你的归档系统必须同时满足所有这些要求——这正是单一的大文件夹无法胜任的原因。
人事档案中应放入什么
将主档案限制为与工作相关的就业记录。对于一名典型员工，这意味着：
- 求职申请、简历和录用通知书
- 所任职务的职位描述
- 签署的员工手册确认书和任意雇佣确认书（如适用）
- 税务预扣表格（联邦 W-4 及各州相应表格）——或指向薪资部门保存地点的说明
- 绩效评估和目标计划
- 纪律处分记录：警告、绩效改进计划、停职通知
- 晋升、降职、调岗和薪资变动通知
- 与工作相关的培训和认证记录
- 出勤汇总（日期和总数，而非缺勤背后的诊断信息）
- 休假申请显示休假日期（将休假背后的医疗证明另行存放——见下文）
- 离职文件：辞职信、解雇通知、离职面谈记录、COBRA 通知记录
在归档任何文件之前，一个有用的检验标准是：这份文件是否有助于未来查阅者理解此人从事的工作、表现如何，或雇佣关系发生了什么变化？如果是，它很可能属于这里。如果它解释的是某人的健康状况，则不属于——即使它是随休假申请一并提交的。
关于薪资记录的一点说明
薪资记录（工资标准、工时、扣款、发薪日期）通常存放在薪资部门而非人事档案中，这没有问题。关键在于这些记录必须存在、准确，并按工资法律要求的完整期限保存：《公平劳动标准法》规定薪资记录保存三年，工时卡和工资计算记录至少保存两年。如果你的薪资数据存放在会计系统中，请在人事档案中保留一个索引，以便随时调取完整信息。
绝不能放入人事档案的内容：三类必须分离的文件
这是大多数小型企业最容易出错的地方。三类记录必须存放在人事主档案之外。
1. 机密医疗档案（法律要求的分离）
根据《美国残疾人法案》，任何关于员工的医疗信息必须使用单独的表格收集，存放在单独的医疗档案中，并作为机密医疗记录处理。该要求适用于拥有 15 名或以上员工的企业，但在任何规模下这都是正确的做法。它涵盖的内容比你想象的更广：
- 医生证明和履职能力认证
- FMLA 医疗证明及相关健康详情
- 工伤赔偿医疗记录
- 残疾便利请求及支持性医疗文件
- 包含医疗信息的药物检测结果、生物识别筛查结果、健康保险参保健康详情
仅极少数例外情况允许披露：主管可被告知必要的工作限制和便利措施（仅限于限制内容，而非诊断），急救或安全人员可在可能需要紧急救治时被告知相关信息。一份提及员工诊断的绩效评估，或一份附有完整医疗证明的休假档案，都会破坏这种分离。将日期和资格决定存入人事档案；将健康详情锁入医疗档案。
2. I-9 表格和工作授权记录（必须分开存放）
切勿将 I-9 表格存入人事档案。移民当局建议将 I-9 表格单独存放——放在独立的文件夹或电子目录中——以便检查时只提供被要求的内容，不多不少。如果你的 I-9 表格混在人事档案中，每次档案审查都可能向错误的对象过度披露敏感文件。
I-9 表格的保存期限与其他文件不同：在雇佣后三年或离职后一年（以较晚者为准）内须保留。只有在员工离职后，你才需要计算销毁日期。切勿主动向移民机构发送 I-9 表格；只有在收到检查通知时，你才需在三个工作日内出示。
3. 调查、投诉和背景调查记录（最好单独存放）
将投诉、调查记录、证人陈述和申诉结果存放在独立的机密调查档案中，而非员工个人人事档案内。调查后作出的最终纪律处分决定可以摘要形式放入人事档案；但原始证人陈述和内部审议记录不应随员工的日常档案一起流转。同样，根据《公平信用报告法》获得的背景调查报告，以及包含第三方坦率评价的推荐信核实时记录，最好也单独存放，因为多个州的法律允许员工查阅主档案——你不希望在例行档案审查中泄露他人未经筛选的评价或个人数据。
能经受审计的多档案系统
对于小型企业，五类容器几乎涵盖所有需求：
- 人事档案——上述工作记录。每名员工一份。
- 机密医疗档案——上锁，限制访问。每名员工一份，单独存放。
- I-9 档案——所有在职员工的 I-9 表格集中存放（按姓氏字母或入职日期排序），另设一份离职员工 I-9 档案，等待销毁日期。
- 调查档案——投诉和结论，按事件而非按人归档。
- 薪资和税务记录——工资数据、工时、扣款、税务申报、福利参保记录。这通常存在于你的会计或薪资系统中；要求是完整性和保存期限，而非特定存放位置。
然后添加两项零成本的管控措施：
- 按需访问权限。 经理只能查看其直接下属的绩效信息。只有指定人员（你、你的 HR 负责人、薪资管理员）才能查看薪资详情。几乎没有人能看到医疗档案。书面记录谁持有哪把钥匙，无论是实体还是数字的。
- 访问日志。 记录谁查看了或复制了文件、何时、为何。这只需几秒钟，却是让审计员或调查员信任你系统的第一步。
如果你使用数字系统，同样的结构适用于文件夹和权限：独立的目录配独立的共享规则，而不是一个所有人可打开的“HR”文件夹。加密和备份在这里至关重要，因为这些文件集中存放社会安全号码、医疗详情和银行信息。
员工查阅权：你必须提供什么
没有一部普遍的联邦法律赋予私营企业员工查阅人事档案的权利。你是否必须提供查阅权取决于你所在的州——各州大致分为两派。大约 19 个州要求雇主向在职员工（有时也包括前员工）提供查阅其人事记录的权利；其余州则由雇主自行决定政策，其中德克萨斯州是后者的典型代表：德克萨斯州的雇主通常没有法律义务让员工查看档案，尽管公共部门员工享有独立的公开记录权利。
在存在查阅法律的州，具体规定在操作细节上各不相同：
- 谁可以请求。 有些州仅涵盖在职员工；另一些则延伸到离职后一段时间内的前员工，有时附带限制（例如，离职后一年内仅可查阅一次）。
- 你必须在多快时间内回应。 期限从几个工作日到几周不等。例如，华盛顿州 2025 年的澄清将档案定义得很宽泛——求职申请、评估、纪律记录、休假和便利记录、薪资记录、雇佣协议——并设定了 21 天的提供期限。
- 查阅形式是什么。 大多数州至少要求在监督下进行查阅，通常还允许员工做笔记和获取副本（你可收取合理的复印费）。少数州限制了必须展示的内容，排除调查材料或推荐信。
- 禁止报复。 行使查阅权的员工受到保护，因此请将请求视为常规行政事务，绝不要视为对抗性事件。
即使你所在的州不要求提供查阅权，也建议采取以下实用政策：接受书面请求，两周内回应，提供监督下查阅并按需提供副本，并安排除员工直接主管以外的其他人陪同。一个冷静、有记录的过程能将猜疑的时刻转化为建立信任的机会——如果请求发生在纠纷之前，你的日志能显示你的善意。
各类记录的保存期限
保存期限是叠加的，因此对每类记录应适用最长的规则：
- 人事和就业记录（招聘、晋升、解雇、求职申请）： 根据 EEOC 规定，自记录创建或人事措施发生之日起至少一年；被非自愿解雇的员工，自解雇之日起一年。与任何歧视指控相关的记录须保留至该事项完全解决。
- 薪资记录（工资、工时、扣款、薪酬基准）： 根据《公平劳动标准法》保存三年，年龄歧视相关的薪资记录也为三年。辅助计算材料（工时卡、计件工单、工资等级表）至少保存两年。
- I-9 表格： 雇佣后三年或离职后一年，以较晚者为准。
- 福利和休假记录： 计划文件和参保数据通常遵循税务和福利规则（实践中常超过六年）；FMLA 休假记录至少保存三年。
- 未录用人员的求职申请： 一年。
- 州法律： 多个州要求更长的期限（通常工资记录为三至五年），因此请查阅你所在州的规定，并遵循最长的规则。
两个习惯能防止大多数保存失败。首先，一旦你合理预见到索赔、指控或审计，绝不销毁任何文件——诉讼保全令优先于上述所有期限。其次，在已离职员工的档案上标注销毁日期（简单的封面页：“I-9 于 [日期] 销毁，人事档案于 [日期] 销毁”），这样清理就成为一项按计划进行的行动，而非一时冲动的春季大扫除。
常见错误及其风险
- 单一文件夹的习惯。 医疗细节、I-9 副本和绩效记录放在一处，意味着每次提供文件——给员工、给审计员、给新经理——都会泄露不该泄露的内容。
- 影子档案。 经理在官方档案之外保留自己的“真实”记录，会形成你无法提供也无法辩护的记录。要求所有雇佣决策都基于官方档案。
- 绩效文件中的医疗用语。 评估中写“自诊断以来一直挣扎”会混合你费力分开的两类档案。描述可观察到的工作成果；健康信息仅存入医疗档案。
- 自动清理。 因为“EEOC 说一年”就在一年后删除文件，会毁掉应保存三年的薪资记录和更长时间的 I-9 表格。按记录类型分别适用保存期限。
- 没有查阅程序。 收到请求时手忙脚乱会导致延误，这在有查阅法律的州会受罚，在纠纷中则显得像隐瞒。一页纸的书面程序可防止这两种情况。
- 将 I-9 与人事档案混放，然后交出整个档案。 这是小型企业 HR 中最可避免的过度披露。分离就是全部解决办法。
30 分钟设置清单
- 创建五类容器（实体文件夹或按权限分隔的数字目录），并将现有文件移入正确的类别。
- 将所有医疗文件从人事档案中取出，放入机密医疗档案。将所有 I-9 表格移入 I-9 档案。
- 编写一页纸的查阅政策：每类文件谁可以查看、员工如何请求查阅、你的回应时间以及副本规则。
- 为每位离职员工的档案添加封面页，注明 I-9 销毁日期以及人事/薪资记录销毁日期。
- 立即限制医疗和调查文件夹的数字共享；取消“全公司可见”的广泛共享权限。
- 在日历上安排年度清理审查——销毁任何文件前先进行诉讼保全检查。
保持员工记录与账簿一致
人事档案和薪资账簿从两个方面描述了同一雇佣关系，它们应当一致：档案中的薪资标准应与分类账中的标准相符，入职和解雇日期应与薪资起止日期相符，每一笔计划外付款都应能追溯到有记录的决策。当两者出现偏差时，工资索赔和税务通知会迅速变得昂贵。如果你的会计系统已经清晰追踪薪资标准、扣款和薪资税申报，档案审查会更快，审计也会更平静。
简化你的财务管理
当你整顿人事档案和薪资记录保存时，保持财务方面的同等条理将在报税和任何审计期间带来回报。Beancount.io 提供透明的纯文本会计，支持版本控制且为 AI 就绪——每一次薪资发放和税务支付都可在你拥有的文件中追溯。免费开始使用，看看为什么开发者和财务专业人士正在转向纯文本会计。
