香港员工用私人手机办公后离职：客户资料移交与删除
在香港,销售、客服、跨境贸易从业者用私人 WhatsApp、个人 iCloud、个人 Gmail 跟进客户极为普遍。一旦离职,”客户资料到底归谁”“手机上的对话要不要清”“微信里的报价单要不要删”——这些问题处理不当,雇主可能损失客户资产,员工可能踩中《个人资料(私隐)条例》(以下简称《私隐条例》)或《盗窃罪条例》第 9 条(刑事罪行条例下”以欺诈手段取得财产”)的红线。本文按 雇主侧 与 员工侧 双向视角拆解,并附一份可落地的操作清单。
全文以现行香港法律框架为准,具体赔偿金额、诉讼费上限等数字以官方最新公布为准。
一、为什么”私人手机”会成为高风险节点?
香港并无像内地《劳动合同法》那样统一的成文解雇赔偿规则,劳资纠纷普遍依《雇佣条例》、雇佣合约、习惯法处理。一旦员工在私人手机或个人云盘上累积了客户资料,以下三类风险会同时浮现:
| 风险类别 | 雇主侧担忧 | 员工侧担忧 |
|---|---|---|
| 客户名单归属 | 客户属于公司无形资产,带走即构成”侵犯商业秘密” | 个人自发开发的客户,是否属于”自己资源” |
| 私隐条例责任 | 雇主未妥善监管客户个资,可被私隐专员公署调查 | 离职后仍持有客户个资,可被指违反《私隐条例》第 4 原则 |
| 设备抹除范围 | 担心抹除触及员工的个人照片、聊天记录 | 担心公司借”工作需要”远程清空私人手机 |
关键认知:香港法律对”客户名单是否构成商业秘密”采取”个案审查”,并非所有客户名单都受保护。要构成”trade secret”(商业秘密),通常需满足三要素——具备秘密性、具备商业价值、雇主已采取合理保密措施(例如保密协议、加密、权限分级)。
二、《私隐条例》下,雇主与员工的双向责任
1. 雇主的”第 4 原则”责任
《私隐条例》第 4 原则规定,雇主作为客户的个资使用者(data user),须采取”所有合理地切实可行的步骤”,确保客户个资在保存、转移、销毁各环节安全无虞。
- 员工离职时,雇主有责任 收回 或安排员工 移交 客户姓名、电话、邮箱、地址、交易记录等可识别身份的资讯;
- 若员工继续持有而无合法理由,雇主本身已违反第 4 原则,可被私隐专员发出 执行通知(Enforcement Notice);
- 违规最高可判罚款与监禁(以官方最新公布为准)。
2. 员工的”保留即责任”
离职员工若仍保留客户个资,即成为独立的”data user”。《私隐条例》并不因劳动关系结束而自动免除责任:
- 若新雇主联系前客户,可能被原雇主以”诱使违反保密义务”起诉;
- 若将客户资料外泄至第三方(例如上传到公开云盘、转售给竞争方),可能触发《刑事罪行条例》第 9 条 或《盗窃罪条例》相关条文,属刑事罪;
- 若私隐专员接获投诉,可主动调查并对外公告。
实务建议:即使员工认为部分客户是”自己开发”,只要联系方式、交易记录可被回溯至原公司系统(例如由公司域名邮箱发送过报价、曾用公司抬头签字),仍建议以”原雇主资产”处理,避免后续争议。
三、离职前 30 天客户资料移交 SOP(雇主侧)
以下清单按时间顺序排列,可直接转交人事或 IT 部门使用。
D-30 至 D-15:启动期
- 冻结权限:停用员工的 VPN、CRM、公司邮箱、Slack/Teams、企业微信等后台账号;
- 清点范围:IT 与该员工直属上司共同盘点”工作用私人设备”清单,包括:
- 私人手机中 WhatsApp / WeChat / Signal 的工作群组
- 个人 iCloud / Google Drive / Dropbox 的同步文件夹
- 个人邮箱中曾用于业务往来的地址
- 个人笔记 App(Notion、备忘录、印象笔记)
- 书面通知:向员工发出”客户资料移交通知函”,列明:
- 须移交的资料类别(以”客户姓名 + 联络方式 + 报价单 + 合同副本”为代表)
- 移交截止日(建议 D+7)
- 公司对设备抹除范围的正式声明(见下文第四节)
D-14 至 D-7:执行期
- 逐项移交:
- WhatsApp/Signal:以”转移聊天记录”或”导出对话文本”方式备份至公司 CRM
- 文件:员工从个人云端下载 → 用公司 U 盘或加密压缩档交付
- 名片扫描照片:员工上传至 CRM 后,可自行删除本地副本
- 签收回执:员工签署”资料移交清单 + 销毁承诺书”,声明已删除私人设备上的客户资料,并知悉违反承诺可被追究法律责任。
D-7 至 D-1:收尾期
- IT 抽查:在员工在场下,IT 远程(若公司有 MDM 权限)或现场核实已删除;
- 最后一份工资:部分雇主会约定”完成交接后才发放最后一个月薪金或代通知金”,此约定需在雇佣合约或离职协议中预先写明,不可临时扣减;
- 保存记录:移交清单与销毁承诺书保留至少 6 年(与《税项条例》公司档案保存期限一致)。
四、设备抹除范围:公司能不能远程清空员工私人手机?
这是内地读者最关心的问题之一。答案取决于 雇佣合约 + 政策同意 两项前提。
| 情境 | 公司可否抹除? | 说明 |
|---|---|---|
| 员工入职时签署 BYOD 政策,明确授权 MDM 管理 | 可远程抹除工作区 | 现代 MDM(Mobile Device Management)支持”只清工作容器”,不触及个人照片、聊天记录 |
| 员工仅口头同意使用私人手机工作,无书面条款 | 不可远程抹除整部设备 | 否则可能被反诉”毁坏私人财产”或违反《私隐条例》 |
| 公司已明确”离职时不抹除,仅由员工自行删除工作资料” | 不可远程抹除 | 改以”签收回执 + 抽查”代替 |
| 员工拒绝配合删除 | 可申请禁制令 | 经律师向法院申请 interim injunction,但成本较高 |
关键点:无论是否远程抹除,最稳妥的做法仍是让员工当面确认并签署销毁承诺。远程抹除在法庭上易引发争议,且一旦波及个人资料(例如同步的家庭照片备份),反而令公司陷入新被告位置。
五、员工侧:自我保护 6 件事
站在员工立场,即使离职谈判氛围良好,也建议完成以下步骤:
- 保留个人通讯备份:在签任何”已删除”承诺前,先在另一部私人设备或外接硬盘完整备份自己的个人通讯记录(家庭照片、医疗记录、亲友聊天),以防公司误操作;
- 书面确认抹除范围:要求公司在通知函上列明”仅删除与客户 X、Y、Z 相关的对话及文件”,避免日后被指”清理不彻底”;
- 确认未受胁迫签署:若公司在最后一份工资或代通知金上做文章,员工有权先与雇主协商,或向劳工处劳资关系科寻求调解;
- 自查 CRM / 邮件签名:离职前把自己在公司 CRM、对外邮件签名、个人 LinkedIn 中仍残留的公司联络方式更新,避免新客户发错地址;
- 等待冷静期:即使已签署销毁承诺,也建议保留”已转交”而非”已删除”的工作文件 7-14 天,作为自证清白的备份;
- 慎重接触前客户:若员工与客户关系密切,担心被指”挖角”,可在离职后 6-12 个月内暂不主动联系前客户,或仅以非业务理由(例如问候节日)接触。
六、常见争议 4 问
Q1:WhatsApp 对话记录是公司资产还是个人资产?
香港法院目前无统一判例,但一般认为:对话的”内容”(若涉及报价、合同、技术规格)属公司资产;”对话的形式载体”(即 WhatsApp 帐号本身)属个人。建议做法是导出工作对话为 PDF / 文字档交付公司,帐号继续由个人持有。
Q2:员工可否保留”已自行开发”客户的联系方式?
不建议。香港劳资审裁处与高等法院在多宗案件中,均以”客户是否曾与原公司有交易记录”作分水岭,而非”客户由谁开发”。一旦客户在原公司 CRM 有档案,继续持有即有被诉风险。
Q3:雇主可否扣住最后一个月薪金迫员工交资料?
不可单方扣减。《雇佣条例》明确规定雇主须在合约终止后 7 天内 支付应得工资。雇主若以”未交资料”为由扣薪,员工可向劳工处投诉。正确做法是同步进行 协商离职 + 资料移交,而非以工资为筹码。
Q4:若员工已删除,但被发现私藏备份,会怎样?
可触发民事索赔(违反保密义务、违反雇佣合约)与刑事调查(若涉及客户个资外泄)。雇主可申请搜查令、向私隐专员投诉、向警方报案。举证责任虽在雇主,但若员工曾签署销毁承诺,举证门槛会显著降低。
七、合规加分项:雇佣合约的”私人设备条款”模板
建议雇主在合约或 BYOD 政策中加入以下要点:
- 资料所有权条款:明确客户名单、供应商资料、报价单、合同副本的所有权归公司;
- 保密义务延续条款:约定员工离职后仍承担保密义务,期限建议 24 个月;
- 设备抹除同意条款:员工同意公司在离职时远程抹除工作容器,或配合现场核实;
- 违约赔偿条款:约定违反保密义务的赔偿计算方式(可参考实际损失 + 惩罚性赔偿,但须符合比例原则);
- 适用法律与争议解决条款:明示适用香港法律,争议提交香港法院或仲裁。
内地员工赴港前若已拿到 offer,可在入职前与 HR 协商上述条款;尤其针对”私人手机处理工作”的具体边界,务必以书面形式确认。
香港职场对客户个资的监管日益收紧,2021 年私隐专员公署修订的《保障个人资料:雇主及人力资源管理实务守则》已多次强调 BYOD 情境下的雇主责任。无论你是雇主还是员工,把”客户资料交接”从口头约定升级为书面流程,既能保护公司资产,也能让员工走得清白、走得体面。
更多香港雇佣、签证、税务与生活指南,可继续浏览 hkguide.org。
常见问答
内地员工在香港用私人手机办公,离职时公司有权查看手机里的全部内容吗?
一般无权。香港法律下,员工私人手机属个人财产,公司只能针对”与工作相关的客户资料”要求移交或删除。除非入职时已签署 BYOD 政策且明确授权 MDM 管理,否则公司不能远程或当面翻看员工私人照片、家人聊天等非工作内容。实务上,公司通常会以”签收回执 + 销毁承诺”代替整部手机检查。
WhatsApp、微信里的客户对话记录需要全部删除吗?
需要删除与客户相关的业务内容,例如报价、合同、技术规格、交付安排等。若对话夹杂家庭、朋友闲聊,原则上不属公司资产,不必一并清除。建议做法是在签任何承诺前,先把个人生活对话另存备份,再以”导出 PDF 或文字档”方式将工作对话交付公司,然后删除工作群组或工作对话,避免日后被指”清理不彻底”。
公司以”未交资料”为由扣住最后一个月薪金或代通知金,员工该怎么办?
《雇佣条例》明确要求雇主在合约终止后 7 天内支付应得工资,任何以”未交资料”“未签交接文件”为由单方扣减的做法并不妥当。员工可先与雇主协商同步推进工资发放与资料移交;若协商破裂,可向劳工处劳资关系科投诉或向劳资审裁处申索。正确做法是在离职协议中预先约定”完成交接后发放尾款”,而非临时扣减。
员工能否带走那些从未在 CRM 出现过的”自己开发”的客户?
即使客户从未登记在公司 CRM,只要其联系方式可被回溯至原公司系统,例如曾用公司域名邮箱发送报价、用公司抬头签订合同、参加过公司报销的客户拜访,继续持有即存在被诉风险。香港法院在多宗案件中以”客户是否曾与原公司有交易记录”作分水岭,而不是以”客户由谁开发”判断。建议在离职后 6 至 12 个月内暂不主动联系前客户,以避免”挖角”指控。
员工若发现公司想远程清空自己的私人手机,可以拒绝吗?
可以,除非入职时已签署明确授权 MDM 管理的 BYOD 政策。若仅口头同意用私人手机办公而无书面条款,公司远程抹除整部设备可能构成”毁坏私人财产”或违反《私隐条例》,员工可拒绝并向私隐专员公署投诉。即使同意配合,也建议要求公司在通知函上列明”仅删除与客户 X、Y、Z 相关的对话及文件”,以保留个人通讯备份。具体罚则与赔偿金额,以官方最新公布为准。