人力资源数据安全与隐私保护 — 管理学选择题

某公司部署HRIS系统处理员工数据，涉及薪酬明细、健康体检记录与考勤数据。根据《个人信息保护法》及相关数据安全合规要求，下列做法中正确的是： A. 为方便招聘背调，将含员工健康体检记录的全量数据库直接共享给第三方合作机构 B. 处理员工敏感个人信息前，应取得员工的单独同意，并对薪酬等数据实施访问权限分级与加密管理 C. 只要数据存储在境外云服务器上，就无需再遵守国内数据出境安全评估要求 D. 员工离职后，公司可永久保留其全部个人信息用于任意用途，无需告知员工