香港个人资料私隐专员投诉
在香港，怀疑个人资料被滥用、外泄、未经同意使用，或公司拒绝你查阅自己的资料，监管者是个人资料私隐专员公署（私隐专员公署，PCPD）——依据《个人资料(私隐)条例》（第486章，下称《条例》）运作，负责处理市民与机构的私隐投诉、展开调查，并可向违规机构发出执法通知要求改正。要先把期望放对：私隐专员不裁决赔偿，也不会替你入禀法院；投诉免费、可网上递交，调查期间专员会先促成和解，多数投诉在删除资料、停止使用等改正安排下结束；若要拿回损失，须另行提起民事诉讼。
提示：专员公署的投诉处理政策、表格与各项时限时有更新，以其网页最新公布为准；本文为一般性资讯整理，不构成法律意见。
一、先找对门：私隐专员的管辖范围
《条例》规管的是”资料使用者”（data user）如何收集、持有、处理和使用可识别身份的个人资料，公私营机构皆适用。判断管不管，先看三件事：
| 判断 | 说明 |
|---|---|
| 是否可识别到个人 | 姓名、身份证号、电话、住址、账户、照片、IP、雇佣与消费纪录等，单独或组合均可构成个人资料 |
| 资料使用者是否在香港 | 即使服务器在境外，只要在香港境内收集、持有或使用个人资料，仍可能受规管 |
| 是否属豁免范围 | 见下表 |
不在管辖范围内的常见情形：
- 政府部门：政府档案受另一套守则规管，对行政部门的投诉可向申诉专员公署提出；
- 纯家庭或个人用途、已故人士的资料（一般不属于《条例》范围，NEEDS_SOURCE）；
- 纯新闻报道活动受另一组豁免规限，投诉专员通常不受理；
- 纯商业争议：合约价钱、服务质量之争属消费者委员会、金管局或法庭的事，不属私隐专员职权。
《条例》的核心是六项保障资料原则（DPP），投诉通常对应其中一条：
| 原则 | 内容 | 常见投诉场景 |
|---|---|---|
| 第1原则 | 收集目的与方式须合法公平 | 超范围收集证件、强制授权通讯录 |
| 第2原则 | 资料须准确、保存期不超过必要时间 | 客户资料陈旧、无期限保存 |
| 第3原则 | 使用不得多于原定目的 | 把客户资料转作营销 |
| 第4原则 | 资料保安须妥善 | 系统被入侵、内部外泄 |
| 第5原则 | 须提供私隐政策声明 | 查无政策、查询无人处理 |
| 第6原则 | 当事人可查阅及改正自己的资料 | 拒绝查阅请求（DAR） |
与内地读者的关联：内地《个人信息保护法》与香港《条例》在跨境传输、敏感资料与罚则上的要求并不相同，香港业务不能直接套用内地的合规结论。
二、资料泄露：先止血，再看要不要通报
发生或怀疑发生资料外泄（系统被入侵、内部人员导出客户名单、寄错文件、移动设备遗失）时，机构与个人各有该做的事：
- 止血：停用受影响接口、更改密码、封存日志；
- 评估：涉及多少人、什么类别（身份证号、银行资料属敏感）、是否已外流；
- 通报受影响者：香港现时对私营机构的强制通报机制（2021年修订新增）尚未全面实施，通报时限与义务以专员公署最新公布为准（NEEDS_SOURCE）；即使未强制，专员公署指引仍建议尽快通知并协助当事人；
- 向专员公署报备：可经网上表格提交；
- 涉刑案即报警：有外部攻击或内部人员盗取时，应考虑报案并保留日志与检取纪录。
若你是受影响的一方：要求涉事机构书面说明泄露范围、涉及你哪些资料、已采取什么补救、会否提供信用监察；同时可向专员公署投诉其违反第4原则。若泄露源于他人盗取，未经同意披露他人资料而意图造成伤害的行为，可构成《条例》下的刑事罪行（”起底”相关罪行的罚款上限为100万港元、监禁上限为5年，NEEDS_SOURCE：以法例现行文本为准），由警方侦查、律政司检控，专员可把个案转介警方。
三、投诉程序：怎么递、要什么、多久
投诉免费，可经专员公署网站的网上投诉表格或书面递交。内容要点：
- 你的身份与联络方式（可按需要要求保密处理，但难以跟进）；
- 被投诉机构名称、涉事日期与事件经过；
- 违反哪一条原则，例如”公司未经我同意把电话交给电销公司”；
- 已采取的行动：是否已向该机构查询、有无往来电邮；
- 证据清单：编号列明附件——合约、账单、短讯、网页截图、查阅请求副本；
- 你想要的补救：删除资料、停止使用、索取更正或说明。
递交后的流程大致是：
| 阶段 | 会发生什么 | 时间参考 |
|---|---|---|
| 初步评估 | 判断是否属《条例》范围、证据是否足够，或转介其他机构 | 以专员公署政策为准（NEEDS_SOURCE） |
| 调解／和解 | 专员促成双方和解，例如同意删除资料、停止使用 | 视案件而定 |
| 调查 | 可向机构发出调查通知（第38条）要求提交资料；不理会可构成罪行 | 视案件复杂程度 |
| 结果 | 发执法通知、转介警方、发出调查报告，或告知不采取行动 | 视案件而定 |
资料使用者收到你的查阅请求（DAR）后，须在40天内回应；拒绝时须说明所依据的豁免条文。机构逾期不处理，这本身就是投诉理由。
四、调查与裁决：专员能做什么、不能做什么
| 专员可以 | 专员不可以 |
|---|---|
| 发出调查通知，要求提交资料 | 替你裁定赔偿金额 |
| 发出执法通知，要求改正并防止再犯 | 替你入禀法院或担任你的代表 |
| 公开调查报告（可点名机构） | 处理已进入司法程序的同一争议 |
| 转介警方作刑事调查 | 裁决行政处罚或替代赔偿 |
不理会执法通知可构成罪行，罚则以《条例》条文为准（NEEDS_SOURCE）。调查完结后，专员可以结案、发出报告，或在决定不采取行动时说明理由——这些决定本身可上诉。
五、上诉与后续：拿回损失要靠民事途径
- 上诉：对私隐专员的某些决定不服，可在《条例》订明的期限内（一般为28天，NEEDS_SOURCE：以条例及专员公署公布为准）向行政上诉委员会提出上诉；
- 司法复核：认为专员程序不公或越权，可考虑申请司法复核，门槛较高，应先咨询律师；
- 民事索偿：《条例》第66条订明，当事人可就违反《条例》造成的损害（包括感情伤害）入禀法院索偿，通常由区域法院或更高级法院处理；诉讼时效一般为6年（《时效条例》第347章），是否已过效应咨询法律专业人士；
- 刑事案件：专员不审刑案，刑事部分由警方与律政司处理；
- 并用其他渠道：涉营销电话与短讯，可参考专员公署的直接营销守则及拒绝服务名单；涉政府部门走申诉专员；涉金钱损失可考虑小额钱债审裁处（申索上限75,000港元）或警方诈骗调查。
路径一句话：先向机构书面查询并留证据 → 向私隐专员公署投诉 → 等调查与调解 → 若要赔偿，另案民事起诉。
常见问答
向私隐专员投诉要付费吗？
不收费。投诉可经网上表格或书面递交，专员公署会就评估与调解结果通知投诉人。
私隐专员能命令公司赔我钱吗？
不能。专员的工具是调查、调解与执法通知；赔偿须由民事法庭裁定。机构拒绝和解时，可考虑入禀索偿，或先咨询执业律师评估胜算与成本。
公司拒绝我查阅自己的资料，怎么办？
先按第6原则提出查阅请求（DAR）并保留副本；机构须在40天内回应，拒绝须列明豁免条文。逾期或拒绝理由不成立，即可向专员公署投诉。
我的资料被”起底”上网，最快能做什么？
截图固定证据、向平台及网站申请删除、报警，并同时向专员公署投诉；未经同意披露他人资料并意图造成伤害可构成刑事罪行。若同时涉及金钱损失或恐吓，警方会按相关罪行另行调查。
公司把我的资料传到内地，可以吗？
《条例》第33条规管跨境转移，原则上只可把资料转移至专员公布名单所列地区，名单执行情况以专员公署公布为准（NEEDS_SOURCE）。投诉或咨询时，可要求公司说明转移的法律依据与保安措施。
投诉私隐问题的关键，不是”找最大的部门”，而是证据齐、路径对：涉事机构名称、事件时间线、违反哪条原则、你的诉求，四样齐了，专员公署才动得快。多数投诉靠一封有证据的书面查询就能解决；解决不了，再把全部书面往来交给专员公署。涉及金额较大或涉及刑案时，建议咨询执业律师或相关专业人士。
更多面向内地读者的香港落地指南，欢迎前往 香港大全 查阅。
本文为一般性资讯参考，不构成法律意见；所有投诉渠道、受理范围、时限与罚则，以个人资料私隐专员公署及法例最新公布为准。