据《工人日报》11月8日报道，一些公司组织福利体检后统一查看员工体检报告、登记异常指标，有的把上交报告设为硬性要求，不上交就视为自动放弃体检。还有体检中心工作人员透露，“员工福利体检结果出来后，体检机构一般不会直接向企业发送完整的个人体检报告，但有的机构会提供绑定员工身份信息的异常汇总表，企业可据此定位到具体患病人员。”

这类做法看似是平常的管理操作，实则模糊了权利的边界。一些企业默认，体检费用由公司承担，公司就有权利查阅所有员工的体检报告。可出资就代表可以随意触碰员工隐私吗？答案显然是否定的。

从权利归属看，这笔账并不难算。武汉大学法学院教授彭超指出，体检报告属于敏感个人信息，公司对完整报告没有法定查阅权。出资只是服务付费方，不等于取得健康信息所有权。只有与岗位履职直接相关的健康状况，才在企业知情权范围内，而且需要员工单独明确授权，或者有法律强制规定、职业病防治必需等情形。

也就是说，企业能问的，是这个岗位干不干得了、安不安全；不能顺手拿走的，是与履职无关的全部指标、病史和风险提示。把付费关系偷换成所有权关系，这份福利从根源上就变了味。

异常汇总表是这种偷换里更隐蔽的一环。它听起来比直接交完整报告克制，好像只看异常、不看细节，实则只要绑定了员工身份信息，企业就能定位到具体患病人员，这和变相交付没有本质区别。企业一旦掌握这些异常信息，后续怎么用、有没有用于绩效考核和人事筛选，员工很难知情，更难以举证。

更值得警惕的是，在劳动关系不对等的情况下，员工面对雇主时，这份“自愿同意”往往并非真正的自由选择。报告不上交就等于放弃体检，这种安排本身就是一种施压：你要么交出隐私，要么失去福利。

2013年广州白云区法院审理的一起案件，直观展现了这类行为可能会导致怎样的侵权后果。员工李某在体检中查出乙肝阳性，体检机构违规将体检报告交付给用人单位，随后公司直接把李某连同另外11名乙肝感染者的姓名，一并公示在部门黑板上。法院最终认定，该机构与企业的行为侵犯员工隐私权，应当依法承担责任。从收取体检报告、收集健康指标，到毫无顾忌地公开个人信息，这一步步的越界背后，是对个人隐私边界接连不断的漠视。

企业组织福利体检，初衷本是关怀员工健康，但这份关怀不能以攫取健康隐私为前提。所以，体检这件事的规矩应当回到交付对象上：报告直接交付员工本人，企业确需获取相关信息的，须取得书面同意并写明范围和用途，留存信息不得用于绩效考核和人事筛选。

划清权责边界、坚持匿名统计、尊重个人意愿，只有把这三点做实，出资方和权利人的身份才不会再被混为一谈，福利体检也才不会变成筛人的工具。