香港企业招聘时能否收身份证副本：收集时点与保管要求
香港企业在招聘与入职环节，经常需要核实应聘者的身份资料，例如身份证号码、港澳通行证、回乡证、护照等。但能否收取这些证件的副本、何时可以收、何时必须删除，并不完全由企业自行决定——香港《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，简称 PDPO）及个人资料私隐专员公署（PCPD）发布的《人力资源管理实务守则》对这一流程有明确约束。企业在内地常见的”先收下再说”的做法，一旦直接搬到香港，便可能踩到合规红线。
本文整理雇主在招聘与入职阶段处理身份证副本的全流程要点：什么场合可收取、什么场合应避免、保存多久、谁可查阅、何时必须销毁，以及违反规定可能面对的处罚。
一、底层规则：六项保障原则与”必要性 + 适度”原则
香港《个人资料（私隐）条例》附表一的 六项保障原则 是一切个人资料处理的根本依据，与招聘身份证副本直接相关的有三项：
- 收集目的与方式原则：只能为合法且与职能直接相关的目的收集资料，且须以合法且公平的方式收集。
- 必要性原则：收集的资料类别必须是达到该目的所必需的，不可过量。
- 保留原则：个人资料的保存时间不得超过原定目的所需的时间。
这三条原则叠加，意味着雇主收取身份证副本必须同时满足三个条件：
- 目的合法：例如核实身份是否符合岗位要求、办理强积金（MPF）登记、报税、向入境处核实工作签证等。
- 资料类别相关：身份证上的姓名、号码、出生日期等是相关资料，而身份证背面的住址、父母姓名、签发机关信息等往往与招聘目的无关。
- 保留有时限：一旦目的达成（例如员工离职超过保存期），副本必须销毁。
简明判断方法：在每一次决定”是否收取”前，问三个问题——目的是什么？这一资料是否与目的直接相关？保留多久？三个问题都能答清楚，才考虑收取。
二、可收取场合 vs 应避免场合
下表整理了招聘与入职各阶段，香港雇主可以收取身份证副本的常见场合，以及应避免的做法。具体个案仍以 PCPD 发布的最新指引及企业自身 HR 守则为准。
| 阶段 | 可收取场合 | 应避免场合 |
|---|---|---|
| 招聘筛选前 | 一般不需要收集；只在雇主主动发出 offer 后才向获聘人士收取 | 通过招聘平台、面试登记表要求提交身份证副本 |
| 面试阶段 | 仅可在特殊岗位要求时索取相关证明文件，例如安保、监管、金融业指定作背景核查 | 将身份证正副本列为通用入职材料，不论岗位一律收取 |
| 背景调查 | 已获聘人士可被要求出示身份证正本作即时核实 | 要求应聘者自行将身份证副本邮寄、发送电邮或上传至第三方系统 |
| 入职当日 | 雇主可即时复印身份证或在员工在场时扫描存档；员工可要求副本上注明”仅供[公司名]作[入职/强积金/报税]用途” | 在员工未在场情况下由 HR 单独复印并保管，员工无副本记录 |
| 强积金登记 | 强积金受托人要求提供身份证副本以核实身份 | 雇主将身份证副本长期保存超过强积金办理需要的时间 |
| 报税用途 | 雇主向员工资料转贴致税务局或金融机构核对资料后，原件可退还；副本可保留至税务档案保存期届满 | 把身份证副本长期保留在 HR 档案柜中，无明确用途与到期日 |
三、收集时点：何时收最合规？
PCPD 在《人力资源管理实务守则》中指出：收集个人资料的时机必须与目的相关且合比例。实务上应遵循以下顺序：
1. 招聘广告与筛选阶段：原则上不收
招聘广告、简历筛选、首次面试等阶段，企业主要核实候选人的工作经验、技能、学历、行业背景等，与身份证号码或副本并无直接关系。此阶段索取身份证副本属于过早收集（over-collection），违反必要性原则。
2. 面试到 offer 之间：原则上仍不收
进入面试甚至二次面试，雇主仍主要评估岗位匹配度、薪酬期望、团队协作等，不需要身份证副本。如雇主希望进行背景调查（例如学历验证、犯罪记录核查），应仅索取与该核查有关的文件，例如学位证书、推荐信，且应以”需查看原件”而非”提交副本”的方式进行。
3. 已确定聘请并发出 offer 后：可开始收集
发出书面 offer（offer letter）后，收集身份证副本、MPF 相关资料、税务申报表、银行账户资料等都属于合理范围。雇主应在此时向员工提供 《收集个人资料通知》，说明：
- 收集目的（例如办理 MPF、向入境处核实工作签证、向税务局申报）；
- 资料类别（姓名、身份证号码、住址等）；
- 资料的转交对象（例如 MPF 受托人、税务局）；
- 资料的保留期限；
- 员工查阅与改正资料的渠道。
这一份书面通知既是 PDPO 的强制义务，也是日后发生纠纷时由内部认证与对外沟通双向保护的资料。
4. 入职当日：后视镜与同时留记录
入职当日，HR 通常需要复印身份证、护照、回乡证等。建议采取以下做法：
- 在员工在场时复印或扫描，让员工亲眼看到副本内容；
- 在副本显眼位置加盖 “仅供 XXX 公司作入职/强积金/报税用途” 字样；
- 同时复印一份副本交给员工自行保存，作为日后核对之用；
- 在内部系统登记副本的生成日期、保存位置、到期销毁日期。
四、保管要求：保存多久、谁能看、怎么加密
保存期限：不超过目的所需时间
PDPO 并未对一般商业机构规定统一的个人资料保存年限，但《人力资源管理实务守则》明确：
- 离职员工的资料保存期，一般不超过 由离职日起计 7 年，且应按法定的税务、报税、劳资纠纷追溯期所需的时间决定；
- 如果雇主在 7 年内无法找到合理的保存理由，应在合理可行的情况下尽快销毁；
- 强积金、税务、签证申报等法律要求保存的资料，应按相关法例的保存期执行（例如税务记录一般不少于 7 年）。
实操建议：在 HR 系统为每一份身份证副本设定 “到期日” 字段，到期前 30 天由系统自动提醒销毁。
储存方式：物理与电子双重保障
| 储存形式 | 建议做法 |
|---|---|
| 纸质副本 | 存放于上锁文件柜；钥匙/密码仅由 HR 负责人持有；文件柜所在房间应有门禁或监控 |
| 电子扫描件 | 储存于加密硬盘或经加密的 HR 系统；访问权限按”按需知悉”原则授予；不可存放在公共共享盘或未加密的云端文件夹 |
| 云端 HR 系统 | 选用设有 ISO 27001、SOC 2 等安全认证的服务商；与服务商签订资料处理协议（DPA） |
| 外发副本 | 如必须外发（例如交予 MPF 受托人），应使用加密电邮或加密码的 PDF，并在副本上加上水印或日期标注 |
谁能查阅：按”按需知悉”原则
- 仅 HR 负责人、薪酬主管、报税负责人可查阅身份证副本；
- 部门主管、面试官、招聘平台、实习生等不应获得查阅权限；
- 离职后，员工的查阅权限应在离职当日由 IT 部门关闭。
销毁方式：不可复原
- 纸质副本应使用碎纸机（至少 4 级交叉切割）销毁；
- 电子副本应使用专业擦除软件多次覆写，或销毁储存介质本身；
- 销毁应有内部书面记录，注明销毁日期、销毁人、销毁方式、销毁文件清单。
五、跨境资料流转：内地员工赴港工作的额外注意
内地员工赴港工作后，其身份证、回乡证、港澳通行证等资料可能在香港与中国内地之间流转。此时需额外注意：
- 跨境资料传输同样受 PDPO 约束：即使资料传输至内地子公司或母公司，传输人仍须确保接收方有同等或更严格的保护措施。
- 避免重复收集：内地子公司如已持有员工身份证副本，香港母公司不应再次收集，应通过内部资料调阅方式取得，但需取得员工的明示同意。
- 内地《个人信息保护法》同步适用：内地子公司收集员工身份证资料时，须符合内地《个人信息保护法》关于目的限定、最小必要、保存期限等要求。
- 工作签证相关资料：如雇主需向香港入境处核实员工签证身份，可使用入境处的”雇主专用系统”，不应自行长期保存员工护照与签证页副本。
六、违反规定的后果
违反 PDPO 主要面对两类后果：
- 行政后果：个人资料私隐专员可发出 执行通知（Enforcement Notice），要求企业停止违规行为并采取补救措施。违反执行通知属刑事罪行，最高可被处罚款港币 5 万元及监禁 2 年（条款以官方最新公布为准）。
- 民事后果：资料当事人可循民事诉讼向企业索偿，包括损害赔偿、禁制令、公开道歉等。近年香港法院在个人资料外泄案件中判处的损害赔偿金额，由数万至数十万港元不等。
更重要的还有声誉成本：HR 合规问题一旦曝光，企业在招聘市场、品牌形象、与监管机构关系等层面都会受到影响。
七、合规自检清单
建议香港雇主每隔 6-12 个月就身份证副本管理做一次内部审计：
- 是否仍在收集与招聘目的无关的资料？
- 是否所有副本都已设定明确的保留到期日？
- 离职员工副本是否已按规定销毁？
- 储存系统是否启用加密与访问日志？
- 员工是否在入职时获得《收集个人资料通知》？
- 跨境资料流转是否有内部审批与员工同意记录？
- 销毁记录是否完整保存至少 3 年？
结语
在香港，”身份证副本能不能收”从来不是 yes or no 的问题，而是 何时收、怎么收、保存多久、谁去看、何时销毁 的全流程问题。雇主在招聘与入职环节处理身份证副本时，应时刻回归 PDPO 的三大原则——收集目的、资料类别、保存期限——做到每一次收取都能溯源、有理由、有期限。
对于内地读者而言，香港的私隐法律框架与内地有相似之处，但在 执行通知制度、员工查阅权、跨境资料传输 等细节上仍有差异。把内地的做法直接搬到香港，很可能既不必要也不合规。
香港大全 整理了更多关于香港雇佣、入职、税务、签证等场景的实操指南，欢迎进一步浏览。
常见问答
香港公司在招聘阶段就要求应聘者提供身份证副本，这样做合规吗？
根据 PDPO 的”收集目的与方式原则”与”必要性原则”，招聘筛选、面试阶段一般不需要核实身份证资料，雇主此时索取身份证副本属于过早收集。建议应聘者留意，企业只有在发出书面 offer 之后，向获聘人士收取身份证副本才属于合理范围。
雇主在入职当日复印身份证时，员工可以要求在副本上加注用途说明吗？
可以。文章建议雇主在员工在场时复印或扫描，并在副本显眼位置加盖”仅供 XXX 公司作入职／强积金／报税用途”字样，同时复印一份副本交给员工自行保存。这种做法既能符合 PDPO 的目的限定要求，也便于日后核对。
离职后，公司可以把我的身份证副本继续保存多少年？
文章引述《人力资源管理实务守则》，离职员工资料保存期一般不超过由离职日起计 7 年，且应按税务、报税、劳资纠纷追溯期所需的时间决定。如果 7 年内找不到合理保存理由，应在合理可行的情况下尽快销毁。具体保存年限仍以相关法例的最新规定及企业自身 HR 守则为准。
我的身份证副本会被公司哪些人看到？部门主管或实习生有权查阅吗？
按”按需知悉”原则，仅 HR 负责人、薪酬主管、报税负责人可查阅身份证副本，部门主管、面试官、招聘平台、实习生等不应获得查阅权限；离职后，员工的系统查阅权限应由 IT 部门在离职当日关闭。
公司把香港员工的身份证资料传到内地母公司，是否需要额外手续？
需要。跨境资料传输同样受 PDPO 约束，传输人须确保接收方有同等或更严格的保护措施，并取得员工的明示同意；同时内地子公司须符合内地《个人信息保护法》关于目的限定、最小必要、保存期限等要求。建议通过内部资料调阅方式取得，而非由香港方面重复收集。