香港公司用人脸识别打卡：员工同意与替代考勤安排

越来越多香港办公室、零售门店、物流仓库引入人脸识别打卡机。员工上班只需”刷脸”，省去找卡、按键的时间，雇主也方便统计工时、防止代打卡。但人脸属于敏感的生物特征数据，与拍卡输入密码相比，收集方式对私隐的影响高出一个层级。在香港，《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO）对这类数据有明确要求，雇主不能”为效率牺牲同意”。

本文整理人脸识别考勤在香港的法律边界、员工权利、雇主义务，以及可行的替代方案。

一、人脸识别为何受私隐条例特别关注

PDPO 沿用国际通行的六大原则保障个人资料，其中三项与人脸识别直接相关：

收集原则：只收集为指定目的”直接需要”且”不过度”的资料，收集方式须合法、公平。
使用原则：资料只可用于当初收集时声明的目的，不得超范围使用。
透明度原则：收集前须以易读方式告知被收集者用途、可能受让者类别、当事人查阅与改正的权利。

人脸数据属于不可更改的”永久生物特征”。一旦外泄，无法像改密码一样重新设置，因此在多个司法管辖区都被列为敏感个人资料。香港个人资料私隐专员公署（PCPD）在《保障个人资料私隐——雇主监察雇员工作活动指引》中明确指出：雇主如要收集雇员的生物特征数据，须先评估是否有”必要性”，并优先考虑替代方案。

私隐专员公署建议：除非确实没有其他可行方法，否则雇主应避免使用生物特征作考勤或出入控制。

二、雇主引入人脸识别前要做的事

1. 进行”必要性评估”

不是”用了更方便”就足够，而是要回答：

现有考勤方式（拍卡、指纹、密码、App）是否真的无法满足需求？
涉及的具体岗位是否有防止代打卡的特别风险（例如仓库、出勤分散的工地）？
是否会对所有员工一刀切，还是仅限确有需要的岗位？

评估结论须以书面记录备查，公署曾多次强调雇主应备有私隐影响评估（PIA）。

2. 草拟《生物特征资料收集政策》

文件须至少包含：

收集目的（仅用于考勤，不得用于行销、行为分析、表情判读）
储存方式（加密、分开储存、可保留期限，以官方最新公布为准）
谁能查阅（HR、雇主本人；不得开放给无关同事）
资料生命周期（离职后多久删除）
员工拒绝后的替代方案

3. 取得”自愿且明确的同意”

这一步是核心。同意须满足：

自愿：不得以拒绝为由解雇、降职、扣发勤工奖或影响晋升。
明确：签署独立同意书，不可在入职合同或员工手册中以一行小字概括。
可撤回：员工任何阶段书面撤回同意，雇主不得报复，撤回后须立即删除其人脸模板并改用替代方案。

4. 设置资料保存期限

私隐专员公署的指引强调”保留时间不超过必要”。考勤场景下，离职后通常应在合理期限内（例如 30 天至 6 个月，以公司政策与劳资审裁处判例为参考）删除人脸模板，逾期保留须有正当理由。

三、员工的权利清单

面对公司的人脸识别考勤安排，员工可主张以下权利：

知情权：要求雇主以书面说明数据用途、保存期限、查阅人、安全措施。
拒绝权：拒绝提供人脸数据，要求改用其他考勤方式。雇主须提供合理替代，不得惩罚。
查阅权：可要求查阅自己被储存的人脸模板及其他相关资料。
改正权：如发现资料错误，可要求更正。
撤回同意权：即使已签署同意书，也可随时书面撤回。
投诉权：如雇主强制收集或拒绝提供替代方案，可向个人资料私隐专员公署投诉，公署可发出执行通知，违者最高罚款与监禁（以官方最新公布为准）。

特别提醒：内地来港的新员工不少不熟悉 PDPO，看到公司新装打卡机就默认”刷脸”。实际上，新员工与本地员工享有同等私隐保障，同样可以拒绝。

四、常见的替代考勤方案

如果员工拒绝人脸识别，或雇主认为全员人脸识别必要性不足，可以考虑以下替代方案，按部署难度与私隐风险排序：

方案	原理	私隐风险	适合场景	部署成本
实体拍卡	工卡或八达通	低（不涉生物特征）	写字楼、零售门店	低
手机 App GPS 打卡	定位 + 时间戳	中（涉位置数据）	外勤、销售、装修	中
动态二维码	屏幕生成限时 QR	低	接待区、共享办公	低
密码 / PIN 码	数字键盘输入	低	工厂车间、生产线	低
指纹 / 指静脉	接触式生物特征	中（仍属生物特征）	部分行业仍有采用	中
人脸识别	非接触生物特征	高	极少数确有必要的岗位	中高

从私隐风险角度看，”拍卡 + App 打卡”组合是最常见的折衷：拍卡适用于到岗员工，App 适用于外勤，全部不涉及生物特征。

五、雇主强制收集的法律后果

若雇主被员工投诉并经私隐专员公署调查认定违规，可能面临：

执行通知（Enforcement Notice）：要求限期整改，违者可被检控。
公开谴责：公署可在网站公开雇主名称与违规事实。
民事索偿：员工可基于普通法隐私侵权或合约条款，向雇主提出民事诉讼。
劳资审裁处 / 区域法院：若员工因拒绝而被解雇，可申索不合理解雇或不合理变更雇佣条款的补偿。

具体罚款与刑期以官方最新公布为准。近年来公署对企业违规的执法力度持续加强，涉及生物特征数据的案例尤其敏感。

六、内地来港员工的实操建议

入职前看清员工手册：留意是否含”同意公司使用生物特征考勤”等条款。如不愿接受，可在签约前与 HR 协商替代方案。
不要签空白同意书：同意书须明确写清用途、保存期限、撤回方式。如条款含糊，要求补充。
保留书面记录：签署同意书、撤回同意书的邮件或信件，建议自己备份一份。
拒绝时给理由：可参考”个人私隐顾虑”或”宗教、健康原因”，并非必须说明细节。
遇到强制立即投诉：可先与公司 HR 或合规部门反映，无改善可联系私隐专员公署（电话、网页均可，以官方最新公布为准）。
留意”过渡期”：部分公司会先用旧方式，再用半年至一年时间逐步切换至人脸识别，这段时间是协商替代方案的最佳窗口。

七、雇主可以这样设计合规流程

一家希望引入人脸识别的合规做法大致如下：

召开内部讨论会，由 HR、IT、法务共同评估必要性，形成书面报告。
草拟私隐影响评估与员工通知文件，提交法务审阅。
在公司内网与告示板公示至少 14 天，征求员工书面意见。
公布最终方案与替代考勤选项，员工自愿选择。
选择获得认可的安全方案商，要求数据本地化储存、加密传输、有限查阅。
定期（例如每年）回顾必要性，岗位或流程变化时重新评估。
员工离职时按规定时间删除人脸模板。

核心原则：自愿、透明、最小化、必要性。这四个词看似简单，却是 PDPO 的灵魂。

人脸识别可以提升考勤效率，但绝非唯一选项。在香港，”效率高”不能压过”员工私隐”。雇主设计考勤制度时，应从”为什么必须用人脸”出发，先排除所有非生物特征方案，再决定是否引入，并配套严格的同意、保留与删除机制。员工则要清楚：拒绝人脸打卡不等于拒绝考勤，而是有权要求一个对私隐更友好的替代方式。

更多关于香港雇佣规则、入职流程、薪酬福利、内地人赴港工作签证等实用信息，请持续关注香港大全——内地人赴港全方位指南。

常见问答

公司强制要求人脸识别打卡，拒签就解雇，是否合法？

不合法。根据文章所述，《个人资料（私隐）条例》要求雇主取得”自愿且明确”的同意，同意必须建立在员工可拒绝的基础上。雇主不得以拒绝提供人脸数据为由解雇、降职、扣发勤工奖或影响晋升，否则员工可循不合理解雇或不合理变更雇佣条款的途径申索补偿，具体判赔以劳资审裁处或区域法院最终裁定为准。

内地来港新员工是否适用同样的拒绝权？

适用。文章特别指出，新员工与本地员工在 PDPO 下享有同等私隐保障，无论是否熟悉本地法律，都可以拒绝人脸识别并要求替代方案。入职前应仔细阅读员工手册，遇到含糊条款可在签约前与 HR 协商。

签了同意书后还能反悔吗？

可以。文章明确说明同意须”可撤回”，员工任何阶段均可书面撤回，雇主不得报复，也不得拒绝提供替代方案。撤回后雇主须立即删除该员工的人脸模板并切换到其他考勤方式。建议员工自行备份撤回的书面记录，以备日后举证。

公司不提供任何替代方案，只有人脸识别机一台怎么办？

员工可先与公司 HR 或合规部门反映，要求提供拍卡、密码、App 等替代方式；如无改善，可向个人资料私隐专员公署投诉。文章提到公署可发出执行通知，违者面临罚款与监禁，具体金额以官方最新公布为准。投诉本身不影响员工的在职身份，但建议保留沟通记录以便后续程序使用。

离职后人脸数据会被保留多久？

文章指出私隐专员公署强调”保留时间不超过必要”，考勤场景下通常在合理期限内删除人脸模板，具体期限以公司政策与劳资审裁处判例为参考。员工在离职时有权查阅和确认自己的人脸模板是否已删除，如有疑问可向公署查询。